Apache ServerAlias配置异常：legacy域名指向错误目录且无访问日志记录

看起来你的配置逻辑上没问题，但实际出现了域名匹配异常和日志无记录的情况，结合你提供的apachectl -S输出和配置细节，我整理了几个可能的原因和对应的排查方向：

1. 请求未匹配到目标虚拟主机，落入了其他虚拟主机的处理流程 #

从apachectl -S的输出看，你的*:443端口下有两个虚拟主机：example.com（带legacy.example.com别名）和www.example.com。虽然理论上legacy.example.com应该匹配到example.com的虚拟主机，但如果出现以下情况，请求可能会跑偏：

• SSL证书不匹配引发的SNI问题：如果你的example.com的SSL证书没有包含legacy.example.com这个域名，而www.example.com的证书恰好覆盖了它（或者Apache在处理SNI请求时出现异常），Apache可能会将请求导向www.example.com的虚拟主机。你可以检查www.example.com-ssl.conf的配置，看看它的DocumentRoot是不是你看到的那个“错误目录”，同时查看它的访问日志，确认是否有legacy.example.com的请求记录。
• 虚拟主机加载顺序影响：Apache会按照虚拟主机配置文件的加载顺序来匹配请求，如果www.example.com-ssl.conf的加载顺序在example-ssl.conf之前，且www.example.com的配置里有覆盖性的规则（比如通配符ServerName），也可能导致请求被错误匹配。你可以通过查看/etc/apache2/sites-enabled/下的文件前缀（比如000-开头的文件会先加载）来确认顺序。

2. 80端口的重定向配置存在问题 #

你提到80端口的legacy.example.com配置是永久重定向到443，但如果这个重定向的目标不是https://legacy.example.com，而是其他域名（比如不小心写成了https://example.com或者其他站点），也会导致异常。建议检查legacy.example.conf的重定向规则，确保它是正确的：

RewriteEngine On
RewriteRule ^(.*)$ https://legacy.example.com$1 [R=301,L]

3. 浏览器或DNS缓存干扰 #

有时候本地浏览器的缓存或者DNS缓存会导致请求没有到达正确的服务器，或者携带了错误的Host头。你可以尝试：

• 用浏览器的隐私模式访问https://legacy.example.com，排除缓存影响；
• 在服务器上用curl -v https://legacy.example.com测试，查看返回的Server、Location等响应头，以及请求的Host头是否正确；
• 用nslookup legacy.example.com确认域名解析的IP确实是当前EC2实例的公网IP。

4. Apache配置未正确重载 #

虽然你说配置已经修改，但有时候Apache没有正确重载配置，导致新添加的ServerAlias没有生效。你可以执行sudo systemctl reload apache2（或者sudo service apache2 reload），然后再次运行apachectl -S，确认legacy.example.com确实是example.com虚拟主机的别名。

额外排查点：日志归属问题 #

你说访问legacy.example.com时example-ssl.conf的access log没有记录，那大概率是请求进入了其他虚拟主机的处理流程，建议去www.example.com-ssl.conf对应的access log里查看，应该能找到对应的请求记录，这也能验证是不是虚拟主机匹配错误导致的问题。

备注：内容来源于stack exchange，提问作者Lassanter