Docker中Apache部署CakePHP：如何实现HTTP重定向至HTTPS？

一、修正Apache配置 #

你的核心问题是端口与协议不匹配：

• HTTP默认端口为80，HTTPS默认端口为443，最初将SSL配置放在80端口的VirtualHost中，导致浏览器发HTTP请求到80端口时，Apache强制要求HTTPS，从而抛出400错误。
• 修改后的配置逻辑正确，但Docker端口映射未同步调整，导致宿主机无法访问容器内的443端口。

正确的Apache虚拟主机配置如下：

# 处理HTTP请求，强制重定向到HTTPS
<VirtualHost *:80>
    ServerName localhost
    # 重定向到HTTPS默认端口443，若宿主机映射的不是443，需修改此处端口
    Redirect permanent / https://localhost/
</VirtualHost>

# 处理HTTPS请求
<VirtualHost *:443>
    ServerName localhost
    DocumentRoot /var/www/html/

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/server.crt
    SSLCertificateKeyFile /etc/ssl/private/server.key

    ErrorLog ${APACHE_LOG_DIR}/error.log 
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    # CakePHP必备URL重写规则（若之前未配置）
    <Directory /var/www/html/>
        AllowOverride All
        Require all granted
        RewriteEngine On
        RewriteCond %{REQUEST_FILENAME} !-f
        RewriteRule ^ index.php [L]
    </Directory>
</VirtualHost>

二、调整Docker端口映射 #

这是实现需求的关键步骤：你之前能通过https://localhost:80访问，说明容器内80端口被映射到宿主机80端口，但此时容器内80端口运行的是HTTPS，不符合协议端口对应规范。

要实现http://localhost自动跳转至https://localhost，需做如下端口映射：

• 宿主机80端口 → 容器内80端口（处理HTTP请求）
• 宿主机443端口 → 容器内443端口（处理HTTPS请求）

若使用docker-compose.yml： #

修改ports配置段：

services:
  cakephp-app:
    # 其他配置项...
    ports:
      - "80:80"    # 宿主机HTTP端口映射容器80端口
      - "443:443"  # 宿主机HTTPS端口映射容器443端口

若使用docker run命令： #

docker run -p 80:80 -p 443:443 your-cakephp-image

三、排查潜在问题 #

1. 确认Apache监听443端口
   检查容器内/etc/apache2/ports.conf文件，确保包含以下配置：

   Listen 80
   Listen 443
   

   若缺失，添加后重启Apache服务。

2. 检查SSL证书有效性
   自签名证书会触发浏览器安全提示，属于正常现象，选择继续访问即可；若证书路径错误，Apache启动会失败，可查看容器内${APACHE_LOG_DIR}/error.log日志定位问题。

3. 排查宿主机端口占用
   若宿主机80或443端口被其他服务（如Nginx、IIS）占用，可修改宿主机映射端口，例如将443映射到8443：

   ports:
     - "80:80"
     - "8443:443"
   

   同时需将Apache重定向规则修改为：Redirect permanent / https://localhost:8443/

四、验证配置 #

1. 重启容器：docker-compose restart 或 docker restart [容器名称/ID]
2. 访问http://localhost，应自动跳转至https://localhost并正常加载CakePHP应用。

内容的提问来源于stack exchange，提问作者thisisnotrealname