Inital commit

PI2/Konfiguration/dienste/apache.md

@@ -0,0 +1,49 @@
+# Apache HTTP Server
+
+**Zusammenfassung**: Apache2 läuft mit drei VirtualHosts: Standard-Port 80, Standard-SSL auf 443 und eine SAP-UI5-App auf Port 65443 (HTTPS mit selbstsigniertem Zertifikat).
+**Quellen**: 🔌 SSH (`apache2 -v`, `cat /etc/apache2/sites-enabled/*.conf`)
+**Zuletzt aktualisiert**: 2026-06-19
+
+---
+
+## Status
+
+| Metrik | Wert |
+|---|---|
+| **Dienst** | `apache2.service` |
+| **Aktiv seit** | 17. Juni 2026, 18:10 Uhr (nach Neustart) |
+| **Version** | Apache 2.4.x |
+| **Ports** | 80 (HTTP), 443 (HTTPS), 8080 (?), 65443 (HTTPS SAP) |
+
+## VirtualHosts
+
+### 1. Default (Port 80)
+- **Config**: `/etc/apache2/sites-available/000-default.conf`
+- **DocumentRoot**: `/var/www/html`
+- Enthält: `admin/` und `index.html` (Pi-hole Admin?)
+
+### 2. SAP UI5 (Port 65443, HTTPS)
+- **Config**: `/etc/apache2/sites-available/sapui5.conf`
+- **DocumentRoot**: `/media/Seagate-Expansion/www/html/sapui5`
+- **SSL**: Self-signed cert
+  - `SSLCertificateFile`: `/etc/ssl/certs/server.crt`
+  - `SSLCertificateKeyFile`: `/etc/ssl/certs/server.key`
+  - **Subject**: `CN = da-pi2, O = da-home, OU = da-hq, L = Dormagen, ST = NW, C = DE`
+  - **Gültig**: Jan 2026 – Jan 2027
+- **Proxy**: `/proxy` → `http://localhost:3000/proxy` (HOOBS API Proxy)
+
+### 3. dahome.mysite.conf (Port ?)
+- Symlink existiert in `sites-enabled`, aber die Datei in `sites-available` fehlt (broken symlink)
+
+### 4. Port 443 + 8080
+- Zusätzliche Listener auf 443 und 8080 – Konfiguration nicht näher identifiziert
+
+## Sicherheit
+
+- Selbstsigniertes Zertifikat (kein Let's Encrypt)
+- Port 65443 erlaubt `Require all granted` – kein IP-Block oder Auth
+
+## Verwandte Seiten
+
+- [netzwerk](../../Allgemein/netzwerk.md)
+- [sicherheit](../../Allgemein/sicherheit.md)