如何让同一端口同时支持HTTP与HTTPS访问

要实现https://domain:3000直接访问你的服务，你需要调整Apache的SSL监听配置和反向代理规则，具体步骤如下：

1. 让Apache监听3000端口的HTTPS请求 #

首先，在你的Apache配置中添加对3000端口SSL的监听规则。可以直接在httpd.conf或者httpd-le-ssl.conf里添加：

<IfModule mod_ssl.c>
    Listen 3000 https
</IfModule>

2. 创建3000端口的SSL虚拟主机 #

接下来，需要为3000端口配置一个SSL虚拟主机，把根路径直接反向代理到你的3000端口服务。可以在httpd-le-ssl.conf中添加以下配置（这样可以复用Let's Encrypt生成的证书）：

<VirtualHost *:3000>
    ServerName my.domain
    ServerAlias www.my.domain *.my.domain

    # 启用SSL并引用Let's Encrypt证书
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/my.domain/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/my.domain/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

    # 反向代理根路径到你的3000端口服务
    <IfModule mod_proxy.c>
        ProxyRequests Off
        ProxyPreserveHost On
        ProxyPass / http://my.domain:3000/
        ProxyPassReverse / http://my.domain:3000/
    </IfModule>
</VirtualHost>

注意：确保ProxyPass和ProxyPassReverse的路径是/而不是/api，这样整个域名的3000端口HTTPS请求都会转发到你的后端服务。

3. 开放防火墙3000端口的HTTPS流量 #

如果你的服务器启用了防火墙（比如ufw或者firewalld），需要允许3000端口的HTTPS传入：

• 对于ufw：

  sudo ufw allow 3000/tcp
  

• 对于firewalld：

  sudo firewall-cmd --add-port=3000/tcp --permanent
  sudo firewall-cmd --reload
  

4. 重启Apache服务 #

完成配置修改后，重启Apache让配置生效：

sudo systemctl restart httpd

做完这些步骤后，你应该就能通过https://my.domain:3000直接访问你的后端服务了。如果还有问题，可以检查Apache的错误日志（通常在/var/log/httpd/error_log）排查具体问题。

内容的提问来源于stack exchange，提问作者sophiedophie