![子域名的 SSL 问题](https://linux22.com/image/1507041/%E5%AD%90%E5%9F%9F%E5%90%8D%E7%9A%84%20SSL%20%E9%97%AE%E9%A2%98.png)
我有一个网站上有一个网络邮件客户端。
这是结构的副本
web_root/
mail/ <--Webmail client
index.html <--Normal website
我正在尝试使用基于 SSL 的连接将子域名指向mail.site.com
所有。site.com/mail/
我知道以下情况:
- DNS 记录仅指向 IP 地址,对我没什么用
- 我需要针对 site.com 和 mail.site.com 的两个单独的 SSL 认证(我有)
- 我需要
VirtualHosts
在 httpd.conf 中使用两个
当我尝试连接到 mail.site.com 时,一切正常。浏览器中出现绿色小锁,显示正确页面等。然而,我遇到的问题是,当我尝试连接到 site.com 时,我得到了红色锁和一个错误,指出“您的连接不安全!”。当我点击错误时,它会显示目录mail/
而不是正确的页面。此外,当我查看 SSL 证书时,证书是针对的,mail.site.com
而不是site.com
它应该的样子
我显然配置错误了,并且我搜索了几个类似的帖子但无济于事。
总之,我该如何配置我的 httpd.conf 文件以允许所有请求使用site.com
适当的证书并转到正确的位置,以及允许所有请求mail.site.com
使用适当的证书并显示内容web_root/mail/
?
Apache 配置文件仅供参考。
httpd配置文件
ServerRoot "/xampp/apache"
Listen 80
LoadModule access_compat_module modules/mod_access_compat.so
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule allowmethods_module modules/mod_allowmethods.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule cgi_module modules/mod_cgi.so
LoadModule dav_lock_module modules/mod_dav_lock.so
LoadModule dir_module modules/mod_dir.so
LoadModule env_module modules/mod_env.so
LoadModule headers_module modules/mod_headers.so
LoadModule include_module modules/mod_include.so
LoadModule info_module modules/mod_info.so
LoadModule isapi_module modules/mod_isapi.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule cache_disk_module modules/mod_cache_disk.so
LoadModule mime_module modules/mod_mime.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
LoadModule proxy_http_module modules/mod_proxy_http.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule status_module modules/mod_status.so
LoadModule version_module modules/mod_version.so
<IfModule unixd_module>
User daemon
Group daemon
</IfModule>
<Directory />
AllowOverride none
Require all denied
</Directory>
DocumentRoot "/xampp/htdocs"
<Directory "/xampp/htdocs">
Options Indexes FollowSymLinks Includes ExecCGI
AllowOverride All
Require all granted
</Directory>
<IfModule dir_module>
DirectoryIndex index.php index.pl index.cgi index.asp index.shtml index.html index.htm \
default.php default.pl default.cgi default.asp default.shtml default.html default.htm \
home.php home.pl home.cgi home.asp home.shtml home.html home.htm
</IfModule>
<Files ".ht*">
Require all denied
</Files>
ErrorLog "logs/error.log"
LogLevel warn
<IfModule log_config_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
<IfModule logio_module>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
</IfModule>
CustomLog "logs/access.log" combined
</IfModule>
<IfModule alias_module>
ScriptAlias /cgi-bin/ "/xampp/cgi-bin/"
</IfModule>
<Directory "/xampp/cgi-bin">
AllowOverride All
Options None
Require all granted
</Directory>
<IfModule mime_module>
TypesConfig conf/mime.types
AddType application/x-compress .Z
AddType application/x-gzip .gz .tgz
AddHandler cgi-script .cgi .pl .asp
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
</IfModule>
<IfModule mime_magic_module>
MIMEMagicFile "conf/magic"
</IfModule>
Include conf/extra/httpd-mpm.conf
Include conf/extra/httpd-multilang-errordoc.conf
Include conf/extra/httpd-autoindex.conf
Include conf/extra/httpd-languages.conf
Include conf/extra/httpd-userdir.conf
Include conf/extra/httpd-info.conf
Include conf/extra/httpd-vhosts.conf
Include "conf/extra/httpd-proxy.conf"
Include "conf/extra/httpd-default.conf"
Include "conf/extra/httpd-xampp.conf"
<IfModule proxy_html_module>
Include conf/extra/proxy-html.conf
</IfModule>
Include conf/extra/httpd-ssl.conf
<IfModule ssl_module>
SSLRandomSeed startup builtin
SSLRandomSeed connect builtin
</IfModule>
AcceptFilter http none
AcceptFilter https none
<IfModule mod_proxy.c>
<IfModule mod_proxy_ajp.c>
Include "conf/extra/httpd-ajp.conf"
</IfModule>
</IfModule>
ssl-httpd.conf
NameVirtualHost 64.255.105.66:443
<VirtualHost 64.255.105.66:443>
DocumentRoot "/xampp/htdocs"
ServerName site.com
ServerAlias site.com
ServerAdmin [email protected]
ErrorLog "/xampp/apache/logs/error.log"
TransferLog "/xampp/apache/logs/access.log"
SSLEngine on
SSLCertificateFile "C:\\SSL\\site\\cert.crt"
SSLCertificateKeyFile "C:\\SSL\\site\\privkey.key"
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:\\xampp\\htdocs\\">
SSLOptions +StdEnvVars
SSLRequireSSL
</Directory>
BrowserMatch "MSIE [2-5]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
CustomLog "/xampp/apache/logs/ssl_request.log" \
"%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
</VirtualHost>
<VirtualHost 64.255.105.66:443>
DocumentRoot "/xampp/htdocs/mail"
ServerName mail.site.com
ServerAlias site.com
ServerAdmin [email protected]
SSLEngine on
SSLCertificateFile "C:\\SSL\\mail_site\\cert.crt"
SSLCertificateKeyFile "C:\\SSL\\mail_site\\privkey.key"
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory "C:\\xampp\\htdocs\\mail\\">
SSLOptions +StdEnvVars
SSLRequireSSL
</Directory>
BrowserMatch "MSIE [2-5]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
</VirtualHost>
答案1
不确定是否还有其他原因,但您在两个虚拟主机上都有相同的服务器别名 site.com - 您不需要 serveralias 指令,因此您应该将其从邮件虚拟主机中删除,因为这是导致某些问题的原因。
值得一提的是,我的一个设置中有类似的配置(但针对的是 2 个完全不同的域)。我们的配置有以下不同之处:
我使用指令 NameVirtualHost *:443 (虽然我不确定这是否还有必要)
我使用 <Virtualhost *:443> 绑定我的网站
其他的建议 -
对于邮件虚拟主机,当您进行重定向时,您可以拥有一个更简单的虚拟主机 - 我会尝试类似
<VirtualHost *:443>
ServerName mail.site.com
SSLEngine On
SSLCertificateFile "C:\\SSL\\mail_site\\cert.crt"
SSLCertificateKeyFile "C:\\SSL\\mail_site\\privkey.key"
RewriteEngine On
RewriteRule ^/(.*) https://example.com/mail/$1 [L,R]
</VirtualHost>
(在上面的重写规则中我必须使用 example.com 而不是 site.com - 适当更改 - 这似乎是该网站的限制!)