Debian 11下Apache HTTP转HTTPS重定向失效且报Bad Request错误求助

遇到过类似的配置问题，咱们一步步来排查解决：

• 首先确认Rewrite模块是否启用：Debian系统下Apache的rewrite模块默认是不启用的，这会直接导致重定向规则失效。执行以下命令启用模块并重启服务：

  sudo a2enmod rewrite
  sudo systemctl restart apache2
  

• 检查443端口VirtualHost的SSL配置完整性：你当前的443端口配置缺少SSL必需的核心指令，这不仅会导致HTTPS服务异常，还可能引发端口监听逻辑混乱，出现你遇到的"Bad Request"错误。完整的443配置应该包含SSL引擎开关和证书路径，示例如下：

  <VirtualHost *:443>
      ServerName zabbix.example.ru
      DocumentRoot "/usr/share/zabbix/"
      SSLEngine On
      SSLCertificateFile /path/to/your/certificate.pem
      SSLCertificateKeyFile /path/to/your/private-key.pem
      # 如果有证书链文件，也需要加上下面这行
      # SSLCertificateChainFile /path/to/your/chain.pem
  </VirtualHost>
  

• 优化80端口的重定向规则：给重写规则加上明确的重定向标记，避免浏览器缓存旧规则，同时确保规则覆盖所有请求路径：

  <VirtualHost *:80>
      ServerName zabbix.example.ru
      RewriteEngine On
      RewriteCond %{HTTPS} off
      RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
  </VirtualHost>
  

  其中R=301表示永久重定向，L表示这是最后一条规则，匹配后不再执行后续规则。

• 排查冲突配置：检查是否有其他启用的虚拟主机配置干扰当前规则，执行命令查看启用的站点：

  sudo ls /etc/apache2/sites-enabled/
  

  如果有无关的配置文件，用sudo a2dissite 文件名禁用，避免冲突。

• 验证配置并重启服务：每次修改配置后，务必先检查语法是否正确：

  sudo apachectl configtest
  

  输出Syntax OK后，再重启Apache服务使配置生效：

  sudo systemctl restart apache2
  

至于为什么FreeBSD上配置能正常工作，大概率是因为FreeBSD的Apache默认启用了rewrite模块，且443端口的SSL配置是完整的，所以重定向规则能正常触发。

备注：内容来源于stack exchange，提问作者Ishayahu