VirtualHost中ProxyPass未重定向至指定端口，请求协助实现无端口访问后端服务

咱们一步步来解决这个Apache反向代理的问题。我了解到你希望通过https://localhost（不用加9002端口）直接访问https://localhost:9002/login.jsp，但当前的ProxyPass配置没达到预期效果，下面是具体的排查和修复方案：

1. 先确认启用必要的Apache模块 #

反向代理和SSL功能依赖几个核心模块，先确保它们已经开启：

# Debian/Ubuntu系统执行以下命令启用模块
a2enmod proxy proxy_http ssl rewrite
# 重启Apache让配置生效
systemctl restart apache2

2. 修正VirtualHost配置 #

根据你的需求，分两种常用场景调整配置：

场景一：访问https://localhost直接跳转至后端的login.jsp #

如果希望用户访问根域名时自动指向登录页面，可以这样配置：

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
    SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key

    # 保留原始请求的主机头，确保后端能正确识别请求来源
    ProxyPreserveHost On

    # 处理后端自签名证书（仅测试环境用，生产环境请替换为可信CA证书）
    ProxySSLVerify none
    ProxySSLPeerCNMatch off

    # 将根路径直接代理到后端的login.jsp
    ProxyPass / https://localhost:9002/login.jsp
    ProxyPassReverse / https://localhost:9002/login.jsp
</VirtualHost>

场景二：代理整个后端站点，默认首页设为login.jsp #

如果需要通过https://localhost访问后端所有页面，同时默认打开登录页面，可添加DirectoryIndex配置：

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
    SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key

    ProxyPreserveHost On
    ProxySSLVerify none
    ProxySSLPeerCNMatch off

    # 设置站点默认首页为login.jsp
    DirectoryIndex login.jsp

    # 代理整个后端站点
    ProxyPass / https://localhost:9002/
    ProxyPassReverse / https://localhost:9002/
</VirtualHost>

3. 排查常见坑点 #

• 后端SSL证书问题：如果后端用的是自签名证书，Apache默认会拒绝信任，所以必须添加ProxySSLVerify none和ProxySSLPeerCNMatch off（生产环境务必替换为正规CA颁发的证书）。
• 端口占用冲突：确认Apache的443端口没有被Nginx、Tomcat等其他服务占用，同时后端的9002端口正常监听。
• 浏览器缓存干扰：修改配置后重启Apache，然后用浏览器无痕模式测试，避免旧缓存导致的测试结果不准。
• 配置语法错误：用apache2ctl configtest命令检查配置文件是否有语法错误，确保没有拼写或格式问题。

完成以上配置后，访问https://localhost应该就能直接看到https://localhost:9002/login.jsp的内容了。

内容的提问来源于stack exchange，提问作者Amaljanan