Eine gute Anleitung inkl. Sicherheitsempfehlungen gibts hier.

Konfiguration von HTTP/2 siehe auch Anleitung für PHP

Eine Anleitung für das Erstellen von .htaccess und .htpasswd
Sollte es nicht funktionieren, ist in der vhost Datei folgendes einzutragen

<Directory "/zu schützende Verzieichnis">
   Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
</Directory>

apache2ctl -V | grep SERVER_CONFIG_FILE

Fehlermeldung:

apache2: Syntax error on line 80 of /etc/apache2/apache2.conf:
DefaultRuntimeDir must be a valid directory, absolute or relative to ServerRoot.

Abhilfe:

source /etc/apache2/envvars

Hier ein Turorial.

was sind pem files:

Private Key --------> privkey.pem
Public Key ---------> cert.pem
Certificate Chain --> chain.pem

Letsencrypt und Wildcardzertifikate:
Ein deutsches Videotutorial https://www.youtube.com/watch|findest du hier]].
Eine englischsprachige Anleitung https://websiteforstudents.com/setup-lets-encrypt-wildcard-on-ubuntu-20-04-18-04/|hast du hier]]

als root ausführen

curl -sL https://raw.githubusercontent.com/richardforth/apache2buddy/master/apache2buddy.pl | perl

Bei einer Maschine mit mehr als 4 GB RAM können folgende Anpassungen vorgenommen werden.

ps aux | grep -i dienstname

z.B. Apache

ps aux | grep -i apache2

Ein brauchbarer Setup-Guide für die virtuellen Hosts

Ein für interne Zwecke entwickelter Test von Mozilla, genannt OBSERVATORY wurde freigegeben: Die Änderungen sollten hier implentiert werden. Der Test kann über diesen Link aufgerufen