Firefox 上的 Apache 反向代理错误：SSL_ERROR_RX_RECORD_TOO_LONG

Question

我坚持使用我的 Apache 配置

情况

我有一个节点聊天网络应用程序和一个 phpmyadmin 在同一个 debian VPS 服务器上运行。 节点在：3000 上运行，phpmyadmin 在：443 上运行。

:443 上的服务器基础 url 当前正在显示 phpmyadmin 登录页面，并且可以在 IP:3000 (https) 上访问聊天应用程序每个都有自己的 SSL 证书，并且 https 分别在它们两个上都可以正常工作

目标

我想要做的是设置一个 Apache 反向代理，将来自干净 url（如 chat.domain.com）的请求转发到我的 Node 应用程序，同时将 phpmyadmin 保留在它自己的专用子域（vps.domain.com）上。

像这样：

• 互联网（chat.domain.com on :443）-> 反向代理-> 运行在 :3000 上的节点应用程序
• 互联网（vps.domain.com on :443）-> 反向代理-> phpmyadmin

问题

重定向根本不起作用。 Firefox 显示带有SSL_ERROR_RX_RECORD_TOO_LONG的错误页面（在 Chrome 上为ERR_SSL_PROTOCOL_ERROR ）。 据我了解，它告诉我无法重定向到在 :443 以外的端口上运行的服务

我的两个服务（phpmadmin 和聊天）都需要安全 https，但只能在 :443 上运行其中一个，因为一个是 Apache，另一个是 Node。 他们每个人都有自己的路由系统。

我考虑过的

我不确定我正在尝试做的事情是否可以使用 Apache 和这个设置。 我想在 :443 上运行我的主应用程序，但是 PMA 必须移动到另一个端口并且。 或者，我可以运行多个服务器来更清晰地分离服务。 我也可以使用 Docker 容器，但我认为这里没有必要这样做。 不确定哪种解决方案最合适。 我只是想做一些基本的重定向。

设置配置：

在本节中包括有关我的配置的相关信息。

• Apache 版本：Apache/2.4.53 (Debian)
• 重写和代理模块已启用
• apachectl configtest -> 语法确定

虚拟主机：

默认 http -> https 重定向

# 000-default.conf

VirtualHost *:80>
    ServerName default.domain.me
    Redirect / https://localhost:443
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

反向代理虚拟主机

# reverse_proxy.conf
                                              
<VirtualHost chat.domain.me:443>
    ServerName rproxy.domain.me
    # ProxyPreserveHost On
    ProxyRequests Off
    # chat
    ProxyPass / https://localhost:3000/
    ProxyPassReverse / https://localhost:3000/

    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

PMA 虚拟主机

# phpmyadmin.conf

<VirtualHost _default_:443>
    ServerName phpmyadmin.domain.me
    DocumentRoot /usr/share/phpmyadmin

    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/vps.domain.me/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/vps.domain.me/privkey.pem

    Protocols h2 http/1.1
    Header always set Strict-Transport-Security "max-age=63072000"

    # Alias /phpmyadmin /usr/share/phpmyadmin

    <Directory /usr/share/phpmyadmin>
        Options FollowSymLinks
        DirectoryIndex index.php
        Require all granted
        # limit libapache2-mod-php to files and directories necessary by pma
        <IfModule mod_php7.c>
            php_admin_value upload_tmp_dir /var/lib/phpmyadmin/tmp
            php_admin_value open_basedir /usr/share/phpmyadmin/:/usr/share/doc/phpmyadmin/:/etc/phpmyadmin/:/var/lib/phpmyadmin/:/usr/share/php/:/usr/share/javascript/
        </IfModule>
    </Directory>

    # Disallow web access to directories that don't need it
    <Directory /usr/share/phpmyadmin/templates>
        Require all denied
    </Directory>

    <Directory /usr/share/phpmyadmin/libraries>
        Require all denied
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/phpmyadmin/error.log
    CustomLog ${APACHE_LOG_DIR}/phpmyadmin/access.log combined

</VirtualHost>

# intermediate configuration
SSLProtocol             all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite          # don't know if secret. didn't include. 
SSLHonorCipherOrder     off
SSLSessionTickets       off

SSLUseStapling On
SSLStaplingCache "shmcb:logs/ssl_stapling(32768)"

Answer 1

让我给你一些可能的解决方案。

1）更改虚拟主机标签，即从<VirtualHost chat.domain.me:443>到<VirtualHost _default_:443>

2）设置ports.conf文件如下

  Listen 80
  Listen 443 https

3. 执行a2ensite default-ssl

4. 最后让我举一个我有的例子

    ServerName abc.com ServerAdmin webmaster@abc.com <Proxy *> Require all granted </Proxy> ProxyPreserveHost On ProxyPass / http://127.0.0.1:8181/ ProxyPassReverse / http://127.0.0.1:8181/ ErrorLog ${APACHE_LOG_DIR}/abc.com.error.log CustomLog ${APACHE_LOG_DIR}/abc.com.access.log combined SSLCertificateFile /etc/letsencrypt/live/abc.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/abc.com/privkey.pem Include /etc/letsencrypt/options-ssl-apache.conf </VirtualHost> </IfModule>