Generador de host virtual de Apache

Cómo se usa

1. Escribe el dominio sin http:// y decide si www. también debe funcionar.
2. Indica la raíz de documentos, por ejemplo /var/www/example.com/public.
3. Para HTTPS, deja vacíos los campos del certificado si usas certbot o escribe tus propias rutas.
4. Elige los extras, copia la configuración y sigue la nota de debajo para activar el sitio.

Cómo funciona

• ServerName y ServerAlias deciden a qué peticiones responde el bloque.
• <Directory> da acceso con la sintaxis de Apache 2.4 Require all granted, fija Options -Indexes +FollowSymLinks (o +Indexes para los listados) y AllowOverride All o None.
• Con HTTPS, el bloque 443 añade SSLEngine on y los archivos del certificado; el bloque 80 redirige con Redirect permanent / https://dominio/ o sirve el mismo sitio.
• HTTP/2 añade Protocols h2 http/1.1 (módulo http2) y HSTS añade Header always set Strict-Transport-Security "max-age=31536000" (módulo headers).
• Los logs van a <carpeta>/<dominio>-error.log y <dominio>-access.log en formato combined.

Ejemplo

Para example.com con www, HTTPS, redirección, HTTP/2 y logs, el bloque del puerto 80 es:

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    Redirect permanent / https://example.com/
</VirtualHost>

El bloque del 443 tiene los mismos nombres, DocumentRoot /var/www/example.com/public, la sección <Directory>, las dos líneas de logs y:

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
    Protocols h2 http/1.1

Consejos

• Ejecuta apachectl configtest antes de cada recarga: una errata impide que Apache arranque.
• Obtén primero el certificado (certbot certonly --webroot o con la configuración solo HTTP) y luego activa HTTPS: Apache no arranca si falta un archivo de certificado.
• Los archivos de la raíz deben poder leerse por el usuario de Apache (www-data o apache); guarda los secretos fuera de ella.