Apache

Wenn Sie Apache bereits als Webserver verwenden, können Sie es als Reverse-Proxy konfigurieren vor Ihrem Owncast-Server, um SSL zu aktivieren. Das folgende Konfigurationsexempel erfordert Apache >= 2.4.47.

Stellen Sie sicher, dass die erforderlichen Apache-Module mit dem Befehl a2enmod aktiviert sind.

$ sudo a2enmod proxy proxy_http ssl headers

<VirtualHost *:80>
        ServerName live.example.com
        ServerAdmin admin@example.com

        Redirect permanent / https://live.example.com

</VirtualHost>

# live-le-ssl.conf

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerName live.example.com
        ServerAdmin admin@example.com

        ProxyRequests       Off
        ProxyPreserveHost   On
        AllowEncodedSlashes NoDecode

        ProxyPass        / http://localhost:8080/ upgrade=websocket
        ProxyPassReverse / http://localhost:8080/

        RequestHeader    set X-Forwarded-Proto "https"
        RequestHeader    set X-Forwarded-Port "443"

        SSLCertificateFile /path/to/fullchain.pem
        SSLCertificateKeyFile /path/to/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf

</VirtualHost>
</IfModule>