树莓派lighttpd服务器配置SSL切换HTTPS失效问题咨询

核心问题排查&修复方案 #

1. 缺失SSL模块加载（最常见原因）

你当前配置的server.modules列表中没有加载mod_openssl模块，lighttpd默认不会启用SSL相关功能，需先补充模块：

server.modules = (
        "mod_access",
        "mod_accesslog",
        "mod_alias",
        "mod_compress",
        "mod_redirect",
        "mod_rewrite",
        "mod_openssl" # 新增这一行
)

2. 先验证配置合法性再重启

每次修改配置后先执行命令测试配置是否存在语法错误，避免配置无效导致服务未正常重启：

lighttpd -t -f /etc/lighttpd/lighttpd.conf

返回Syntax OK再执行重启操作，否则会沿用旧的配置进程运行，看起来像配置不生效。

3. 检查证书文件权限

lighttpd运行身份为www-data，需确保证书文件有读取权限：

chown root:www-data /etc/lighttpd/ssl/*
chmod 640 /etc/lighttpd/ssl/*

4. 验证443端口监听状态

执行命令查看lighttpd是否正常监听443端口：

ss -tulpn | grep lighttpd

如果输出中没有:443的监听项，查看错误日志定位问题：

cat /var/log/lighttpd/error.log

5. 可选：HTTP自动跳转HTTPS

如果需要80端口的请求自动跳转到HTTPS，在配置文件中新增如下规则：

$HTTP["scheme"] == "http" {
    url.redirect = (".*" => "https://%0$0")
}

内容的提问来源于stack exchange，提问作者A-d-r-i