如何配置lighttpd.conf同时支持HTTP与HTTPS？

方案1：平滑重载配置，避免Web UI中断 #

lighttpd支持通过发送HUP信号进行平滑配置重载，不会中断现有连接，解决重启导致的WUI中断问题：

1. 编辑lighttpd.conf，通过端口匹配为captive portal单独配置SSL，同时保留原有Web UI的协议配置：

# 原有Web UI配置（示例为HTTP端口80）
server.port = 80
server.document-root = "/path/to/webui"

# 为captive portal的6789端口单独启用SSL
$SERVER["socket"] == ":6789" {
    ssl.engine = "enable"
    ssl.pemfile = "/path/to/your/ssl-cert.pem"
    server.document-root = "/path/to/captive-portal"
    # 按需添加captive portal的其他配置（如rewrite、redirect规则）
}

2. 验证配置合法性：

lighttpd -t -f /etc/lighttpd/lighttpd.conf

3. 验证通过后，发送HUP信号重载配置：

kill -HUP $(cat /var/run/lighttpd.pid)

方案2：拆分配置文件，降低修改风险 #

将captive portal的SSL配置单独拆分到子配置文件，避免直接修改主配置引发问题：

1. 创建子配置文件/etc/lighttpd/conf.d/captive-portal.conf，内容如下：

$SERVER["socket"] == ":6789" {
    ssl.engine = "enable"
    ssl.pemfile = "/path/to/your/ssl-cert.pem"
    server.document-root = "/path/to/captive-portal"
}

2. 在主lighttpd.conf末尾添加include语句：

include "/etc/lighttpd/conf.d/captive-portal.conf"

3. 同样用lighttpd -t验证，再发送HUP信号重载配置。

方案3：临时过渡端口（适用于无平滑重载的场景） #

如果你的lighttpd版本不支持平滑重载，可通过临时端口避免WUI完全中断：

1. 在lighttpd.conf中添加一个临时Web UI端口（如8080），配置与原Web UI一致：

$SERVER["socket"] == ":8080" {
    server.document-root = "/path/to/webui"
    # 复制原Web UI的其他配置项
}

2. 重载配置后，通过192.168.1.1:8080访问Web UI
3. 再修改captive portal的SSL配置，重启lighttpd，期间仍可通过临时端口访问
4. 重启完成后，移除临时端口配置，再次重载即可

关键注意事项 #

• 确保SSL证书文件权限正确，lighttpd进程需能读取（建议权限设为600，属主为lighttpd运行用户）
• 配置前确认6789端口未被其他服务占用
• 所有配置修改必须先通过lighttpd -t验证，避免配置错误导致服务崩溃

内容的提问来源于stack exchange，提问作者Juzzsmee