Apache ProxyPass HTTP与SSL配合失效问题排查求助

不是代理HTTP本地站点导致的问题，核心问题出在Apache配置细节、证书匹配逻辑以及Cloudflare/网络设置上，以下是针对性解决步骤：

1. 修正Apache VirtualHost配置错误 #

你的ServerName配置带了端口号，这会导致Apache无法正确匹配请求，是域名跳转到默认页的关键原因之一。修改配置如下：

<VirtualHost *:80>
    ServerName name.com

    # 推荐添加强制HTTPS跳转（配合Cloudflare的HTTPS强制规则）
    Redirect permanent / https://name.com/

    ProxyPreserveHost On
    ProxyPass / http://localhost:7000/
    ProxyPassReverse / http://localhost:7000/
</VirtualHost>

<VirtualHost *:443>
    ServerName name.com

    SSLEngine on
    SSLCertificateFile /etc/cloudflare/name.com.pem
    SSLCertificateKeyFile /etc/cloudflare/name.com.key

    ProxyPreserveHost On
    ProxyPass / http://localhost:7000/
    ProxyPassReverse / http://localhost:7000/
</VirtualHost>

修改后执行以下命令生效：

a2ensite your-config-file.conf  # 确保配置文件已启用
systemctl restart apache2

2. 内网IP:443证书问题说明 #

直接访问服务器IP:443时，浏览器提示证书无效是正常现象——你使用的是Cloudflare颁发的域名型SSL证书，仅对name.com域名有效，和服务器IP不匹配。如果非要通过IP:443访问，需要单独申请IP型SSL证书，但通常无此必要，因为你的目标是让用户通过域名走HTTPS。

3. 解决域名访问显示Apache默认页问题 #

• 禁用Apache默认站点：执行a2dissite 000-default.conf，再重启Apache，避免默认站点抢占请求。
• 检查Cloudflare SSL模式：在Cloudflare控制台将SSL/TLS设置为严格模式（Full Strict），确保Cloudflare与你的服务器之间全程加密，避免配置冲突。

4. 解决外网IP:80无法反向代理问题 #

• 开放服务器防火墙端口：执行ufw allow 80/tcp、ufw allow 443/tcp，确保端口对外开放。
• 配置路由器端口转发：如果服务器在局域网内，需在路由器上将外网80/443端口转发到服务器内网IP的对应端口。
• 验证Cloudflare DNS设置：确保域名A记录指向服务器公网IP，且状态为橙色云朵（Cloudflare代理生效），灰色云朵表示Cloudflare不代理流量，需确认公网IP是否直接可访问。

内容的提问来源于stack exchange，提问作者MadAtTheKeyboard