RedHat/Apache下Perl/CGI仅HTTPS显示纯文本问题排查求助

• SSL虚拟主机缺少CGI执行核心配置
  即便你确认配置一致，也需再次检查ssl.conf中目标站点的<VirtualHost *:443>段是否包含以下关键配置：

  Options +ExecCGI
  AddHandler cgi-script .cgi .pl
  

  复制配置时容易遗漏这些行，或者父级配置的Options -ExecCGI会覆盖虚拟主机设置，必须在SSL虚拟主机中显式声明允许CGI执行。

• SELinux上下文限制
  RedHat默认启用SELinux，若目标站点CGI文件的SELinux上下文是httpd_sys_content_t（仅允许读取），而非httpd_sys_script_exec_t（允许执行），HTTPS请求可能触发更严格的上下文检查。可通过以下命令排查修复：

  # 查看文件SELinux上下文
  ls -Z /path/to/your/cgi-files
  # 临时修复上下文（递归处理目录）
  chcon -R -t httpd_sys_script_exec_t /path/to/your/cgi-files
  # 永久生效需添加规则
  semanage fcontext -a -t httpd_sys_script_exec_t "/path/to/your/cgi-files(/.*)?"
  restorecon -R /path/to/your/cgi-files
  

• SSL虚拟主机匹配异常
  检查ssl.conf中目标站点的ServerName/ServerAlias是否与实际HTTPS访问的域名完全一致。如果Apache无法匹配到对应虚拟主机，会使用默认SSL虚拟主机配置，而默认配置通常未开启CGI执行权限。

• 全局SSL配置的继承冲突
  查看ssl.conf全局段（<VirtualHost *:443>之外）是否存在Options -ExecCGI或RemoveHandler cgi-script这类限制，这些设置会被所有SSL虚拟主机继承。若正常站点的虚拟主机显式覆盖了这些限制，而目标站点未做同样操作，就会出现差异。

• CGI脚本执行权限问题
  确认目标站点的CGI文件对Apache运行用户（通常是apache或httpd）拥有执行权限（chmod +x）。虽然HTTP请求正常，但HTTPS进程的环境变量或权限继承可能存在细微差异，导致执行权限未被正确识别。

内容的提问来源于stack exchange，提问作者Jason M