sync: update from private repo (e321ac3)

2026-06-17 01:49:11 +00:00
parent 35e4fd30d2
commit 517142c61d
7 changed files with 106 additions and 23 deletions
@@ -328,8 +328,9 @@ tools:
 #     self_signed_dir: ./data/tls
 #     self_signed_hosts: []       # localhost / 127.0.0.1 / ::1 / hostname は常に含まれる
 #     http_redirect: true
-#     http_redirect_port: 9080    # HTTPS ポートと異なる値にすること
-#     redirect_host: null         # リダイレクト先のホスト; null = バインドホストを使用
+#     http_redirect_port: 9080    # HTTP→HTTPS リダイレクトの待ち受けポート。単一値か配列で複数指定可 (例: [80, 9876])。
+#                                 # 各ポートは HTTPS ポートと異なる必要があり、1024 未満 (80 等) の bind には権限が必要
+#     redirect_host: null         # リダイレクト先のホスト; null かつワイルドカード bind の場合はリクエストの Host ヘッダから導出
 #   # リバースプロキシ構成: このブロックを省略するか enabled: false のままにすること。
 #   # プロキシが TLS を終端している場合に native TLS を有効にすると二重終端になり壊れる。
 #   # noVNC / SSH コンソールを wss で使う場合は「信頼済み証明書」が必要