자체 서명된 인증서가 있는 Apache 2.4는 항상 기본 가상 호스트로 리디렉션됩니다.

Question 1

리디렉션의 이유는 지시문에 잘못된 논리 포트가 설정되어 있기 때문입니다( 433실제로는 각 가상 호스트에 있음).443VirtualHost

포트 433은 Apache 파일에서 선언되지 않았 ports.conf으므로 가상 호스트를 찾을 수 없어 기본 SSL 가상 호스트로 리디렉션됩니다.

"조금 큰" 버그를 발견한 @Freddy에게 감사드립니다.

Answer

리디렉션의 이유는 지시문에 잘못된 논리 포트가 설정되어 있기 때문입니다( 433실제로는 각 가상 호스트에 있음).443VirtualHost

포트 433은 Apache 파일에서 선언되지 않았 ports.conf으므로 가상 호스트를 찾을 수 없어 기본 SSL 가상 호스트로 리디렉션됩니다.

"조금 큰" 버그를 발견한 @Freddy에게 감사드립니다.

Question 2

"(하위 도메인 가상 호스트 로그에 오류 메시지 없음)"

그게 (아마도) 당신의 단서입니다. :) 여기에는 여러 개의 (conf) 파일이 있습니다. 나는 당신이 (기본적으로) extra/httpd-vhosts.conf.which 를 생략했다고 추측합니다.정의모든/모든 웹 호스트.

버전 2.4는 이전 버전보다 더 모듈화되었습니다. 따라서 대부분의 이전 방법은 작동하지 않거나 이동되었습니다.

apache24/httpd.conf잡고 있다글로벌구성 및기초적인호스트/IP 관련 항목.

apache24/extra/httpd-vhosts.conf일반적인 가상 호스트 정의.

# PRIMARY (default) Vhost
# Everything is on a SECURE socket. Redirect accordingly

<VirtualHost *:80>
    ServerName main-domain.vhost
    Redirect permanent / https://main-domain.vhost/
</VirtualHost>
# another Vhost on same IP but with different name
<VirtualHost *:80>
    ServerName another-domain.vhost
    Redirect permanent / https://another-domain.vhost/
</VirtualHost>

...

####################################################################
#NameVirtualHost *:443
####################################################################
# MAIN Vhost
<VirtualHost *:443>
    ServerAdmin me@localhost
    DocumentRoot "/usr/local/www/data"
    ServerName main-domain.vhost
    ServerAlias www.main-domain.vhost

SSLEngine on
SSLCertificateFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/cert.pem"
SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/privkey.pem"
SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/main-domain.vhost/fullchain.pem"
# HSTS (mod_headers is required) (15768000 seconds = 6 months)
# HSTS (mod_headers is required) (7884000 seconds = 3 months)
    Header always set Strict-Transport-Security "max-age=15768000"

...

</VirtualHost>

# We now need to include our INDIVIDUAL/ADDITIONAL (V) hosts
# We do so thusly

# They all run on a SSL
Include etc/apache24/extra/hosts/another-domain.vhost.conf

# NOTE above, the .conf files live in a SUBdirectory of the "extra" folder (hosts)

좋아요, 이제 개인으로 넘어가겠습니다.V호스트 .conf파일

apache24/extra/hosts/*.conf

apache24/extra/hosts/another-domain.vhost.conf

# # # # # # # # # # # # # # # # # # # # # # # #
# # #   another-domain.vhost
# # # # # # # # # # # # # # # # # # # # # # # #
<VirtualHost *:443>
    ServerAdmin me@localhost
    DocumentRoot "/usr/local/www/another-domain.vhost"
    ServerName another-domain.vhost
    ServerAlias www.another-domain.vhost


SSLEngine on
SSLCertificateFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/cert.pem"
SSLCertificateKeyFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/privkey.pem"
SSLCertificateChainFile "/usr/local/etc/letsencrypt/live/another-domain.vhost/fullchain.pem"
# HSTS (mod_headers is required) (15768000 seconds = 6 months)
# HSTS (mod_headers is required) (7884000 seconds = 3 months)
    Header always set Strict-Transport-Security "max-age=15768000"

...

</VirtualHost>

이게 다야관련된Apache(2.4) 요구 사항을 충족하기 위해 파일에 필요한 정보입니다. 보시다시피 저는 1) 인증서 공급자로 "letsencrypt"를 사용하고 있으며 2) BSD 상자 중 하나의 예제를 공유하고 있습니다. 하지만 그건오직변경됨뿌리아파치 설치 경로. apache24내부의 모든 것(폴더 포함)은 apache24동일해야 합니다. 따라서 따라가면 설정이 완료되어야 합니다.

이는 귀하의 인증서가 검토를 통과한다는 것을 보장하지 않습니다. 그러나 이것은 다른 스레드에 대한 것입니다. :)

화타이

Answer