Question

我们有一个网站，我将其称为example.com。大多数情况下，您会看到http://www.example.com，有时我们会将您重定向到https://www.example.com。

我们希望将转到http://example.com或http：//*.example.com的任何人重定向到http://www.example.com，并将其转到https。（如果你转到https://example.com而不是https://www.example.com，主要是为了避免提醒你。

我们的vhost文件位于帖子的末尾。它可以很好地用于除了之外的一个奇怪的行为：

http://example.com - ＆gt;成功重定向到http://www.example.com
http://www.example.com - ＆gt;成功不重定向
http://foo.example.com - ＆gt;成功重定向到http://www.example.com
https://example.com - ＆gt;成功重定向到https://www.example.com
https://www.example.com - ＆gt;成功不指导
https://foo.example.com - ＆gt; 错误 - 重定向到http://www.example.com

这是我无法理解的最后一个结果。我尝试了很多来自谷歌和Google的试错法解决方案。 Stack Overflow但似乎没有任何改变它。即使我们交换配置的顺序（因此443在80之前），它仍然会将https://foo.example.com重定向到http://www.example.com

我们在Ubuntu上运行Apache / 2.2.12。

这是配置文件：

<VirtualHost *:80>
    ServerName www.example.com
    ServerAlias example.com *.example.com
    ServerSignature On
    DocumentRoot /var/www/example.com/public
    RailsEnv 'production'
    PassengerHighPerformance on
    <Directory /var/www/example.com/public>
         AllowOverride all
         Options -MultiViews
    </Directory>
    SSLEngine Off
    CustomLog /var/log/apache2/example.log combined
    ErrorLog /var/log/apache2/example-error.log
    # Possible values include: debug, info, notice, warn, error, crit, alert, emerg.
    LogLevel warn
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteCond %{HTTP_HOST} ^[^\./]+\.[^\./]+$ 
    RewriteRule ^/(.*)$ http://www.%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>

<VirtualHost *:443>
    ServerName www.example.com
    ServerAlias example.com *.acome.com 
    DocumentRoot /var/www/example.com/public
    RailsEnv 'production'
    PassengerHighPerformance on
    <Directory /var/www/example.com/public>
         AllowOverride all
         Options -MultiViews
    </Directory>
    SSLCertificateFile /etc/ssl/certs/www.example.com.crt
    SSLCertificateKeyFile /etc/ssl/private/example.com.private.key
    SSLCACertificateFile /etc/ssl/certs/EV_intermediate.crt
    SSLEngine On
    CustomLog /var/log/apache2/ssl-example.log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    ErrorLog /var/log/apache2/ssl-example-error.log
    # Possible values include: debug, info, notice, warn, error, crit, alert, emerg.
    LogLevel warn
    RewriteEngine On
    RewriteCond %{HTTPS} on
    RewriteCond %{HTTP_HOST} ^[^\./]+\.[^\./]+$ 
    RewriteRule ^/(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>

Answer 1

    ServerAlias acme.com *.acome.com

这就是问题吗？您拼错了域名。

Answer 2

感谢所有花时间阅读问题的人，或者（甚至更好）尝试和帮助。这就是Stack Overflow如此有用的资源。

我们重新阅读了TFM，了解了有关Apache重写的更多信息，这就是答案。

问题＃1：重写规则（取自Google）旨在将acme.com重定向到www.acme.com，而不是任何其他子域。

问题2：由于某种原因，Chrome会自行重定向到http://www.acme.com。当我们完全删除重写规则时，仍然会发生所描述的行为。

解决方案：更改重写规则以实际捕获www以外的任何子域。

请参阅下面的工作解决方案。

还有一个问题。 如果您转到https://acme.com（或任何子域），某些浏览器会发出警告说SSL认证确实存在在重定向之前不匹配。解决此问题的唯一方法是获取通配符证书。由于我们正在使用已经非常昂贵的扩展验证证书，我们现在只需要接受该警告。很想知道在重定向之前避免显示无效证书警告的任何变通办法。

<VirtualHost *:80>
    ServerName www.acme.com
    ServerAlias acme.com *.acme.com
    ServerSignature On
    DocumentRoot /var/www/acme.com/public
    RailsEnv 'production'
    PassengerHighPerformance on
    <Directory /var/www/acme.com/public>
         AllowOverride all
         Options -MultiViews
    </Directory>
    SSLEngine Off
    CustomLog /var/log/apache2/acme.log combined
    ErrorLog /var/log/apache2/acme-error.log
    # Possible values include: debug, info, notice, warn, error, crit, alert, emerg.
    LogLevel warn
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteCond %{REQUEST_URI} ^/(stats/|missing\.html|failed_auth\.html|error/).* [NC]
    RewriteRule .* - [L] 
    RewriteCond %{ENV:REDIRECT_STATUS} 200
    RewriteRule .* - [L]
    RewriteCond %{HTTP_HOST} !^www\.[a-z-]+\.[a-z]{2,6} [NC]
    RewriteCond %{HTTP_HOST} ([a-z-]+\.[a-z]{2,6})$     [NC]
    RewriteRule ^/(.*)$ http://www.%1/$1 [R=301,L]
</VirtualHost>

<VirtualHost *:443>
    ServerName www.acme.com
    ServerAlias acme.com *.acme.com
    DocumentRoot /var/www/acme.com/public
    RailsEnv 'production'
    PassengerHighPerformance on
    <Directory /var/www/acme.com/public>
         AllowOverride all
         Options -MultiViews
    </Directory>
    SSLCertificateFile /etc/ssl/certs/www.acme.com.crt
    SSLCertificateKeyFile /etc/ssl/private/acme.com.private.key
    SSLCACertificateFile /etc/ssl/certs/EV_intermediate.crt
    SSLEngine On
    CustomLog /var/log/apache2/ssl-acme.log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
    ErrorLog /var/log/apache2/ssl-acme-error.log
    # Possible values include: debug, info, notice, warn, error, crit, alert, emerg.
    LogLevel warn
    RewriteEngine On
    RewriteCond %{HTTPS} on
    RewriteCond %{REQUEST_URI} ^/(stats/|missing\.html|failed_auth\.html|error/).* [NC]
    RewriteRule .* - [L] 
    RewriteCond %{ENV:REDIRECT_STATUS} 200
    RewriteRule .* - [L]
    RewriteCond %{HTTP_HOST} !^www\.[a-z-]+\.[a-z]{2,6} [NC]
    RewriteCond %{HTTP_HOST} ([a-z-]+\.[a-z]{2,6})$     [NC]
    RewriteRule ^/(.*)$ https://www.%1/$1 [R=301,L]
</VirtualHost>

重定向问题* .example.com＆amp;有关HTTPS的example.com到www.example.com

2 个答案: