@hefish 分了两部分，80 端口和 443 端口的，80 的自动跳到 443，并且 www 的自动跳到主域名；再就是为了减少恶意爬虫骚扰，用了个 https://github.com/mitchellkrogza/apache-ultimate-bad-bot-blocker，以下是完整配置，去除了注释：
```
# xxx.conf
<VirtualHost *:80>
Protocols h2 h2c http/1.1
ServerName xxx.com
ServerAlias www.xxx.com

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html/xxx/public

<Directory /var/www/html/xxx/public>
Header set Access-Control-Allow-Origin *
Options -Indexes +FollowSymLinks
Include /etc/apache2/custom.d/globalblacklist.conf
DirectoryIndex index.php
AllowOverride All
Require all denied
</Directory>


ErrorLog ${APACHE_LOG_DIR}/xxx_error.log
CustomLog ${APACHE_LOG_DIR}/xxx_access.log combined

RewriteEngine on
RewriteCond %{SERVER_NAME} =xxx.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
RewriteCond %{SERVER_NAME} =www.xxx.com
RewriteRule ^ https://xxx.com%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

# xxx-le-ssl.conf
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerName www.xxx.com
RewriteEngine on
RewriteCond %{SERVER_NAME} =www.xxx.com
RewriteRule ^ https://xxx.com%{REQUEST_URI} [END,NE,R=permanent]
SSLCertificateFile /etc/letsencrypt/live/xxx.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/xxx.com/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

<VirtualHost *:443>
Protocols h2 h2c http/1.1
ServerName xxx.com

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html/xxx/public

<Directory /var/www/html/xxx/public>
Header set Access-Control-Allow-Origin *
Options -Indexes +FollowSymLinks
Include /etc/apache2/custom.d/globalblacklist.conf
DirectoryIndex index.php
AllowOverride All
Require all denied
</Directory>

RewriteEngine on
RewriteRule .* - [E=REQ:%{THE_REQUEST}]

ErrorLogFormat "[%{u}t] [%-m:%l] [pid %P:tid %T] %7F: %E: [client %a] %M% ~ Referer: %-{Referer}i ~ Request: %{REQ}e ~ UserAgent: %{User-Agent}i"
ErrorLog ${APACHE_LOG_DIR}/xxx_error.log
CustomLog ${APACHE_LOG_DIR}/xxx_access.log combined

SSLCertificateFile /etc/letsencrypt/live/xxx.com-0001/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/xxx.com-0001/privkey.pem
Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>
</IfModule>

```

@ysc3839 中午问题重现时 curl 连接了以下，等了很久报错：`curl: (35) OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to xxx.com:443`

@hefish 谷歌过，没找到类似描述的问题，用 2.4 很久了，配置模板也一直用，用了好几个地方，就这个出问题。

@ysc3839 是同 80 端口，apache 下不同的 virtual host 。监控邮件显示”The monitor is currently DOWN (Connection Timeout)“

@hefish 一直没来得及学会 nginx 的配置，apache 学的早比较习惯了，希望先解决这个问题。

@redford42 我的站挂掉，并且基本是每天按时挂掉，跟有无人访问关系并不大，毕竟流量很小。

@ouxch 的确不是常用写法，不是常看类似代码的话一开始容易懵

@ashong 对，chrome 的 source 面板里对 minified 的代码 prettify 后得到的

谢谢各位，搞明白了。
原代码不是这样的机构，return 后出现多个逗号分隔的值是压缩导致的，逗号比分号提供更好的压缩率。

@mxT52CRuqR6o5 也就是 return 的只是最后一个,后面的值吧？可是这么写有什么意义呢？

@otakustay 看明白了，谢谢！

@Jeremial 学习了，非常感谢！

怀疑跟浏览器插件有关，未验证

硬件基本性能达标
保证网络稳定性（用过阿里轻量云，网络不稳定，弃了）
允许范围内放松审查备案之类限制（别给客户找事）

@dog 期待，谢谢！

万一中了呢

支持，来抽奖

@guxianbang 谢谢，已设置，常用的就两个，挺省事。

我用 rss