☰

Apache 2.4 SSL 配置 - 服务器拒绝 HTTP 400 请求

tag-icon • tag-icon apache-httpd openssl ssl
Apache 2.4 SSL 配置 - 服务器拒绝 HTTP 400 请求

我的 Apache 2.4 配置遇到了一些麻烦。访问https://subdomain.my-domain.com始终返回此 http 400。

错误请求 您的浏览器发送了该服务器无法理解的请求。原因：您正在向启用 SSL 的服务器端口发送纯 HTTP。请改为使用 HTTPS 方案来访问此 URL。

我直接通过 https 访问我的网站，因此不涉及从 http 到 https 的重定向。下面是我的 apache 配置。我知道我不检查证书的有效性。现在他们只是自签名，但将来会改变。

##################################################################
###                                                            ###
###   Global Settings                                          ###
###                                                            ###
##################################################################

    DocumentRoot /var/ebc/apache2/www/htdocs
    <Location /fwcheck.html>
        <RequireAll>
            Require all granted
        </RequireAll>
    </Location>

##################################################################
###                                                            ###
###   Global SSL Settings                                      ###
###                                                            ###
##################################################################

    SSLProtocol             ALL -SSLv2 -SSLv3
    SSLProxyProtocol        ALL -SSLv2 -SSLv3
    SSLHonorCipherOrder     on
    SSLCipherSuite          ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:HIGH:!MD5:!aNULL:!EDH
    SSLCompression          off
    SSLSessionTickets       off

    # OCSP Stapling, only in httpd 2.3.3 and later
    SSLUseStapling                      on
    SSLStaplingResponderTimeout         5
    SSLStaplingReturnResponderErrors    off
    SSLStaplingCache                    shmcb:/var/ebc/apache2/sslstaplingcache(128000)

##################################################################
###                                                            ###
###   Virtual Hosts                                            ###
###                                                            ###
##################################################################

<VirtualHost 10.173.144.43:80>
    ErrorLog /var/ebc/apache2/log/error.log
    CustomLog /var/ebc/apache2/log/access.log vhost_combined

    ##################################################################
    ###                                                            ###
    ###   Send everything to https except firewall check           ###
    ###   vhost config only for port 443 necessary.                ###
    ###   No further config for port 80.                           ###
    ###                                                            ###
    ##################################################################

        RewriteEngine On
        RewriteCond %{REQUEST_FILENAME} !fwcheck.html
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

    ##################################################################
</VirtualHost>

<VirtualHost 10.173.144.43:443>
    ServerName subdomain.my-domain.com
    ErrorLog /var/ebc/apache2/log/error.log
    CustomLog /var/ebc/apache2/log/access.log vhost_combined

    ##################################################################
    ###                                                            ###
    ###   SSL Settings                                             ###
    ###                                                            ###
    ##################################################################

        RequestHeader set ClientProtocol HTTPS
        SSLEngine       On
        SSLProxyEngine  On

        SSLCertificateFile      /var/ebc/apache2/ssl/subdomain.my-domain.com.crt
        SSLCertificateKeyFile   /var/ebc/apache2/ssl/subdomain.my-domain.com.key
        SSLCACertificateFile    /var/ebc/apache2/ssl/subdomain.my-domain.com.crt

        ProxyRequests       off
        ProxyPreserveHost   on

        # Disable certificate checks
        SSLProxyCheckPeerCN off
        SSLProxyCheckPeerName off

        # HSTS (15768000 seconds = 6 months)
        Header always set Strict-Transport-Security "max-age=15768000"

    ##################################################################
    ###                                                            ###
    ###   Locations                                                ###
    ###                                                            ###
    ##################################################################

        DocumentRoot /var/ebc/apache2/www/htdocs/prod

        <Location />
            Options None
            <RequireAll>
                Require all granted
            </RequireAll>
        </Location>

        <Location /web-status>
            <RequireAll>
                Require all denied
            </RequireAll>
        </Location>

        <Location /balancer-manager>
            <RequireAll>
                Require all denied
            </RequireAll>
        </Location>

    ##################################################################
</VirtualHost>

我真的不知道为什么这不起作用。谁能给我提示吗？

答案1

问题解决了。上面发布的我的 apache 配置是正确的。问题是防火墙配置错误。由于我自己没有更改防火墙设置，因此我无法发布实际的解决方案，但如上所述，上面的 apache 配置有效。

答案2

您的连接未到达接口 10.173.144.43:443，因此它不由您的 VirtualHost 处理。它会影响未启用 SSL 的主服务器配置。

如果您不关心使用哪个本地接口，请在 VirtualHost 中使用 *。

也许您所做的防火墙更改是为了使某些入站请求现在使用指定的接口/IP，但是一旦您使用 localhost 从命令行进行测试，它就会中断。

答案3

您是否尝试通过访问您的服务器telnet？如果是这样，这对于安全页面（即 https）将无法正常工作。

您需要使用专门为此目的设计的工具；例如 OpenSSL 工具套件。

请尝试以下命令集：

  1. openssl s_client -connect <server>:<port>
  2. GET / HTTP/1.1

相关内容