具有自签名证书的 Apache 2.4 始终重定向到默认虚拟主机

Question 1

重定向的原因是指令中设置了错误的逻辑端口（433实际上，在每个虚拟主机中）。443VirtualHost

Apache 文件中从未声明过 433 端口ports.conf，因此未找到导致重定向到默认 SSL 虚拟主机的虚拟主机。

感谢@Freddy 发现了“小大”错误。

Answer

重定向的原因是指令中设置了错误的逻辑端口（433实际上，在每个虚拟主机中）。443VirtualHost

Apache 文件中从未声明过 433 端口ports.conf，因此未找到导致重定向到默认 SSL 虚拟主机的虚拟主机。

感谢@Freddy 发现了“小大”错误。

Question 2

“（子域虚拟主机日志均无错误消息）”

那是（应该是）你的线索。 :) 这里有几个（conf）文件在起作用。我猜你（基本上）省略了extra/httpd-vhosts.conf.哪个定义您的所有/任何虚拟主机。

2.4 版本比之前的版本变得更加模块化。因此，大多数旧方法要么不起作用，要么已被移动。

apache24/httpd.conf持有全球的配置，以及基本的主机/IP 的东西。

apache24/extra/httpd-vhosts.conf常见的虚拟主机定义。

# PRIMARY (default) Vhost
# Everything is on a SECURE socket. Redirect accordingly

<VirtualHost *:80>
    ServerName main-domain.vhost
    Redirect permanent / https://main-domain.vhost/
</VirtualHost>
# another Vhost on same IP but with different name
<VirtualHost *:80>
    ServerName another-domain.vhost
    Redirect permanent / https://another-domain.vhost/
</VirtualHost>

...

####################################################################
#NameVirtualHost *:443
####################################################################
# MAIN Vhost
<VirtualHost *:443>
    ServerAdmin me@localhost
    DocumentRoot "/usr/local/www/data"
    ServerName main-domain.vhost
    ServerAlias www.main-domain.vhost

SSLEngine on
SSLCertificateFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/cert.pem"
SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/privkey.pem"
SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/fullchain.pem"
# HSTS (mod_headers is required) (15768000 seconds = 6 months)
# HSTS (mod_headers is required) (7884000 seconds = 3 months)
    Header always set Strict-Transport-Security "max-age=15768000"

...

</VirtualHost>

# We now need to include our INDIVIDUAL/ADDITIONAL (V) hosts
# We do so thusly

# They all run on a SSL
Include etc/apache24/extra/hosts/another-domain.vhost.conf

# NOTE above, the .conf files live in a SUBdirectory of the "extra" folder (hosts)

好的，现在我们继续讨论个人V主机.conf文件

apache24/extra/hosts/*.conf

apache24/extra/hosts/another-domain.vhost.conf

# # # # # # # # # # # # # # # # # # # # # # # #
# # #   another-domain.vhost
# # # # # # # # # # # # # # # # # # # # # # # #
<VirtualHost *:443>
    ServerAdmin me@localhost
    DocumentRoot "/usr/local/www/another-domain.vhost"
    ServerName another-domain.vhost
    ServerAlias www.another-domain.vhost


SSLEngine on
SSLCertificateFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/cert.pem"
SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/privkey.pem"
SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/fullchain.pem"
# HSTS (mod_headers is required) (15768000 seconds = 6 months)
# HSTS (mod_headers is required) (7884000 seconds = 3 months)
    Header always set Strict-Transport-Security "max-age=15768000"

...

</VirtualHost>

这就是全部相关的您的文件中需要满足 apache(2.4) 要求的信息。正如您所看到的，我 1) 使用“letsencrypt”作为我的证书提供商，2) 我正在分享我的一个 BSD 盒子中的示例。但那个仅有的改变了根Apache 安装路径。apache24（包括文件夹）中的所有内容都apache24应该是相同的。因此，如果您遵循，您应该已设置完毕。

这并不能保证您的证书会通过审核。但这是针对不同的线程的。 :)

华泰

Answer