具有不同域名的 Apache 虚拟主机 SSL

Question

我有一个在 VPS 上运行的网络应用程序和两个域名，比如 mywebsite.fr 和 mywebsite.com

所有 (www.mywebsite.fr // mywebsite.fr // www.mywebsite.com // mywebsite.com) 都指向运行 Apache 的服务器的 IP 地址（A 记录）。

为这些域生成了 SSL 证书。

我是 Apache 的初学者。 我的目标是强制重定向到 https://mywebsite.com/requested_route，无论初始入口点是什么。

我没有碰.htaccess。 我尝试了几个 apache conf 并且这个接近得到预期的结果：

<VirtualHost *:80>
        ServerName  mywebsite.com
        DocumentRoot /var/www/mywebsite/public
        <IfModule mod_rewrite.c>
                Options -MultiViews
                RewriteEngine On
                RewriteCond %{HTTP_HOST} !^mywebsite\.com$ [NC]
                RewriteRule ^ https://mywebsite.com%{REQUEST_URI} [R=301,L]
        </IfModule>
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerAdmin myemail@gmail.com
        ServerName  mywebsite.com
        DocumentRoot /var/www/mywebsite/public
        <Directory /var/www/mywebsite/public>
                AllowOverride None
                Order Allow,Deny
                Allow from All

                <IfModule mod_rewrite.c>
                        Options -MultiViews
                        RewriteEngine On
                        RewriteCond %{REQUEST_FILENAME} !-f
                        RewriteRule ^(.*)$ index.php [QSA,L]
                </IfModule>
        </Directory>

        # (Optional) Disable the RewriteEngine for the bundles asset directories
        <Directory /var/www/mywebsite/public/bundles>
                <IfModule mod_rewrite.c>
                        RewriteEngine Off
                </IfModule>
        </Directory>

        ErrorLog /var/log/apache2/mywebsite_error.log
        CustomLog /var/log/apache2/mywebsite_access.log combined
        SSLCertificateFile /etc/letsencrypt/live/mywebsite.com/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/mywebsite.com/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

我有这个 conf 的以下结果：
- http://www.mywebsite.com -> https://mywebsbite.com -> 好的
- http://www.mywebsite.fr -> https://mywebsbite.com -> 好的
- http://mywebsite.com -> https://mywebsbite.com -> 好的
- http://mywebsite.fr -> https://mywebsbite.com -> 好的
- https://www.mywebsite.com -> https://mywebsbite.com -> OK
- https://www.mywebsite.fr -> https://mywebsite.fr ->不正常
- https://mywebsite.fr -> https://mywebsite.fr ->不正常
- https://mywebsite.com -> https://mywebsite.com -> OK（输入=期望结果）

我试图在 443 上重写 .fr 以转到 .com，但我遇到了太多重定向错误或 ssl 错误。

如果用户来自带有 https 的 .fr，我应该更改什么以将用户重定向到 https://mywebsite.com/any_route？

感谢您的帮助

Answer 1

如果我理解，您想将来自其他域和子域的每个请求重定向到https://mywebsite.com 。

要做到这一点，试试这个（不要在你的任何 apache conf 文件中使用RewriteEngine On两次，除非你关闭它。）

RewriteEngine On
RewriteCond %{HTTP_HOST} ^mywebsite\.com$ [OR] #the backward slash is used to escape the dot
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://mywebsite\.com/$1 [R=301,L]

需要明确的是，第一个重写条件检查主机是否为 mywebsite.com。

第二个重写条件检查 HTTPS 是否打开。

如果任何条件为真，重写规则会将网站重定向到域https://mywebsite.com ，其 URL 类似于https://mywebsite.com/something 。

总的 conf 将是这样的：

<VirtualHost *:80>
        ServerName  mywebsite.com
        DocumentRoot /var/www/mywebsite/public
        <IfModule mod_rewrite.c>
                Options -MultiViews
                RewriteEngine On
                RewriteCond %{HTTP_HOST} !^mywebsite\.com$ [OR]
                RewriteCond %{HTTPS} !=on
                RewriteRule ^(.*)$ https://mywebsite\.com/$1 [R=301,L]
        </IfModule>
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerAdmin myemail@gmail.com
        ServerName  mywebsite.com
        DocumentRoot /var/www/mywebsite/public
        <Directory /var/www/mywebsite/public>
                AllowOverride None
                Order Allow,Deny
                Allow from All

                <IfModule mod_rewrite.c>
                        Options -MultiViews
                        RewriteEngine On
                        RewriteCond %{REQUEST_FILENAME} !-f
                        RewriteRule ^(.*)$ index.php [QSA,L]
                        RewriteCond %{HTTP_HOST} ^mywebsite\.com$ [OR]
                        RewriteCond %{HTTPS} !=on
                        RewriteRule ^(.*)$ https://mywebsite\.com/$1 [R=301,L]
                </IfModule>
        </Directory>

        # (Optional) Disable the RewriteEngine for the bundles asset directories
        <Directory /var/www/mywebsite/public/bundles>
                <IfModule mod_rewrite.c>
                        RewriteEngine Off
                </IfModule>
        </Directory>

        ErrorLog /var/log/apache2/mywebsite_error.log
        CustomLog /var/log/apache2/mywebsite_access.log combined
        SSLCertificateFile /etc/letsencrypt/live/mywebsite.com/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/mywebsite.com/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

（也许将“mywebsite”一词替换为您的网站名称）