# =====================================================================
# Webradio « skylac » — configuration Apache (donald)
#
# Deux blocs à ajouter dans deux fichiers distincts, en suivant la
# convention donald (cf. vhost Nextcloud) :
#
#   1. Le <VirtualHost *:80> ci-dessous  → /usr/local/etc/apache24/extra/httpd-vhosts.conf
#   2. Le <VirtualHost *:443> ci-dessous → /usr/local/etc/apache24/extra/httpd-ssl.conf
#
# Cert : /usr/local/etc/letsencrypt/live/skylac.unix-scripts.org/ (étape A1).
# Modules requis : mod_ssl, mod_headers, mod_php (déjà en place pour Nextcloud),
#                  mod_setenvif (base).
# =====================================================================


# ---- BLOC 1 : à mettre dans extra/httpd-vhosts.conf ----
<VirtualHost *:80>
        ServerAdmin root@unix-scripts.org
        DocumentRoot /usr/local/www/skylac
        ServerName skylac.unix-scripts.org
        Redirect permanent / https://skylac.unix-scripts.org/
        ErrorLog /var/log/httpd-skylac-error_log
        CustomLog /var/log/httpd-skylac-access_log common
</VirtualHost>


# ---- BLOC 2 : à mettre dans extra/httpd-ssl.conf ----
<VirtualHost *:443>
        ServerAdmin root@unix-scripts.org
        DocumentRoot /usr/local/www/skylac
        ServerName skylac.unix-scripts.org
        ErrorLog /var/log/httpd-skylac-error_log
        CustomLog /var/log/httpd-skylac-access_log common

        DirectoryIndex login.php

        SSLCertificateFile "/usr/local/etc/letsencrypt/live/skylac.unix-scripts.org/cert.pem"
        SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/skylac.unix-scripts.org/privkey.pem"
        SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/skylac.unix-scripts.org/fullchain.pem"

        <Directory "/usr/local/www/skylac">
                Options -Indexes +FollowSymLinks
                AllowOverride None
                Require all granted
        </Directory>

        <FilesMatch "\.(cgi|shtml|phtml|php)$">
                SSLOptions +StdEnvVars
        </FilesMatch>

        # Flux audio continu : pas de compression ni de bufferisation sur stream.php,
        # sinon le navigateur attend indéfiniment avant de jouer le son.
        <Files "stream.php">
                SetEnv no-gzip 1
                SetEnv dont-vary 1
                <IfModule mod_deflate.c>
                        SetEnvIfNoCase Request_URI "stream\.php$" no-gzip dont-vary
                </IfModule>
        </Files>

        <IfModule mod_headers.c>
                Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
        </IfModule>
</VirtualHost>