/etc/lighttpd/lighttpd.conf
server.bind                = "localhost"

sudo lighty-enable-mod status und /etc/lighttpd/config-available/ ...status... anpassen
sudo lighty-enable-mod fastcgi
sudo lighty-enable-mod fastcgi-php

check:
http://localhost/server-status
http://localhost/server-config

Teste über Weiterleitung: http://localhost/vbox

– nach reboot und irgendwann hats dann getan …

Port 80 und 443 sind nur nach Knocking offen. Allerdings leitet lighthttpd alle Anfragen auf der 80 auf die 443 um. Doku: http://redmine.lighttpd.net/projects/1/wiki/HowToRedirectHttpToHttps