是否可以允许Apache-Config中的某些子文件夹不使用SSL？

Question

我有一家小网店。出于安全考虑，我强制每个http-请求在apache中使用以下代码进行https：

<VirtualHost *:80>
    #Redirects http:// to https://
    Redirect permanent / https://www.website.de/
</VirtualHost>

这个很好用。但是现在ebay强迫我用http而不是https来传送图片(这对安全来说没问题)。

所有图片都在www.website.de/media/的子文件夹中。是否有可能允许此子文件夹使用http和https？

已经多亏了社区。问候蒂莫

Answer 1

我现在做了一个小的解决方案: webshop支持静态和动态内容的不同域。因此，我刚刚创建了一个子域static.website.de，它可以提供静态内容、https和http。

这只适用于支持静态内容的不同域的系统。是马根托干的。希望这对你们中的一些人有帮助。