Ubuntu中Apache代理服务器HTTP转HTTPS的VirtualHost配置问题

当前配置的问题 #

你现在的80端口VirtualHost不仅不会实现端口切换，还会直接引发连接错误：

1. 80端口是HTTP明文端口，却启用了SSLEngine on，客户端发送HTTP请求时，服务器会强制要求SSL握手，直接导致连接失败；
2. 配置的是代理规则而非重定向规则，客户端会一直停留在80端口，不会自动跳转到443的HTTPS地址。

正确的HTTP转HTTPS配置 #

要实现HTTP请求自动重定向到HTTPS并切换到443端口，需要完全替换80端口的VirtualHost配置，用重定向规则替代现有代理和SSL配置：

方案1：基础重定向（适合简单场景）

<VirtualHost mysub.mydomain.de:80>
    ServerName mysub.mydomain.de
    # 永久重定向所有HTTP请求到HTTPS根地址
    Redirect permanent "/" "https://mysub.mydomain.de/"
</VirtualHost>

方案2：Rewrite规则（保留原请求路径）

如果需要保留用户访问的具体路径（比如http://mysub.mydomain.de/page重定向到https://mysub.mydomain.de/page），可以用Apache的rewrite模块：

<VirtualHost mysub.mydomain.de:80>
    ServerName mysub.mydomain.de
    RewriteEngine On
    # 判断当前请求为HTTP
    RewriteCond %{HTTPS} off
    # 重定向到对应HTTPS地址，保留原路径
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

生效步骤 #

1. 若使用方案2，先确保Apache启用rewrite模块：

   sudo a2enmod rewrite
   

2. 保存配置后重启Apache服务：

   sudo systemctl restart apache2
   

这样配置后，用户访问80端口的HTTP请求时，服务器会返回301永久重定向响应，引导客户端自动切换到443端口的HTTPS地址，完全符合你的需求。

内容的提问来源于stack exchange，提问作者Timbu42