Apache 如何阻止没有匹配域名的 https 和 http 访问

Question 1

您需要为 *:80 定义一个“默认”虚拟主机，为 *:443 定义另一个虚拟主机以及一个密钥+证书对，否则您的 SSL 请求将落在第一个定义的 SSL 虚拟主机中，因此在您的默认 SSL 虚拟主机中添加类似这样的内容（这包括拒绝访问而不是重定向的典型方式）以及所有花哨的功能：

<VirtualHost *:443>
        ServerAdmin [email protected]
        ServerName catchAll
        DocumentRoot /path/to/emptydocroot
        UseCanonicalName Off # this is the default not really needed here
                             # unless server config has it set to on

        SSLEngine on
        SSLCertificateKeyFile /path/to/bogus.key
        SSLCertificateFile /path/to/bogus.crt
        ErrorLog ${APACHE_LOG_DIR}/catchAllError-ssl.log
        CustomLog ${APACHE_LOG_DIR}/catchAll-ssl.log combined

        <Directory /path/to/emptydocroot>
              Options none
              AllowOverride none
              Require all denied
       </Directory>
</VirtualHost>

Answer

您需要为 *:80 定义一个“默认”虚拟主机，为 *:443 定义另一个虚拟主机以及一个密钥+证书对，否则您的 SSL 请求将落在第一个定义的 SSL 虚拟主机中，因此在您的默认 SSL 虚拟主机中添加类似这样的内容（这包括拒绝访问而不是重定向的典型方式）以及所有花哨的功能：

<VirtualHost *:443>
        ServerAdmin [email protected]
        ServerName catchAll
        DocumentRoot /path/to/emptydocroot
        UseCanonicalName Off # this is the default not really needed here
                             # unless server config has it set to on

        SSLEngine on
        SSLCertificateKeyFile /path/to/bogus.key
        SSLCertificateFile /path/to/bogus.crt
        ErrorLog ${APACHE_LOG_DIR}/catchAllError-ssl.log
        CustomLog ${APACHE_LOG_DIR}/catchAll-ssl.log combined

        <Directory /path/to/emptydocroot>
              Options none
              AllowOverride none
              Require all denied
       </Directory>
</VirtualHost>

Question 2

我很确定 Ubuntu apache2 包在安装时已经创建了默认站点文件。

如果您的服务器上缺少它们，您可以尝试使用虚拟机（例如 VirtualBox 或 Docker）来设置全新安装，以便在您的桌面上使用。

查看 /etc/apache2/site-available（不是 sites-enabled，这只包含指向 site-available 的符号链接。如果站点未激活，则链接将会丢失）。

你应该看到类似这样的内容：

000-default.conf（用于 http / 端口 80）
default-ssl.conf（用于 https / 端口 443）

为了激活它们，请使用 a2ensite：

a2ensite default-ssl

加载您的更改：

service apache2 reload

一旦它们被激活，您应该在 /etc/apache2/sites-enabled 中看到它们。

一旦完成工作，您就可以添加 403 的限制。

PS 有时最好在一个干净的系统上从头开始，而不是在它们纠结在一起后尝试修复它们。

Answer