Docker中Apache配置HTTPS永久重定向失效排查求助

问题背景 #

我有一个运行Apache的Docker容器，初始配置下可通过Docker映射的801和4431端口分别访问http://server.com:801与https://server.com:4431，一切正常。初始Apache配置如下：

<VirtualHost *:80>
   ServerName server.com
   ServerAlias www.server.com
   DocumentRoot /volume/site/default
   <Directory "/volume/site/default">
      Options FollowSymLinks MultiViews
      AllowOverride All
      Require all granted
   </Directory>
   <IfModule mpm_user_module>
      ServerEnvironment apache apache
   </IfModule>
</VirtualHost>

<VirtualHost *:443>
   ServerName server.com
   ServerAlias www.server.com
   DocumentRoot /volume/site/default
   <Directory "/volume/site/default">
      Options FollowSymLinks MultiViews
      AllowOverride All
      Require all granted
   </Directory>
   <IfModule mpm_user_module>
      ServerEnvironment apache apache
   </IfModule>
   SSLProxyEngine on
   SSLEngine on
   SSLCertificateFile /volume/certfile.pem
   SSLCertificateKeyFile /volume/certkeyfile.pem
</VirtualHost>

为实现HTTP自动跳转至HTTPS，修改80端口的VirtualHost配置后，重定向未按预期工作：

<VirtualHost *:80>
   ServerName server.com
   ServerAlias www.server.com
   DocumentRoot /volume/site/default
   Redirect permanent / https://server.com:443  # 无效
   Redirect permanent / https://server.com:4431 # 同样无效
</VirtualHost>

<VirtualHost *:443>
   ServerName server.com
   ServerAlias www.server.com
   DocumentRoot /volume/site/default
   <Directory "/volume/site/default">
      Options FollowSymLinks MultiViews
      AllowOverride All
      Require all granted
   </Directory>
   <IfModule mpm_user_module>
      ServerEnvironment apache apache
   </IfModule>
   SSLProxyEngine on
   SSLEngine on
   SSLCertificateFile /volume/certfile.pem
   SSLCertificateKeyFile /volume/certkeyfile.pem
</VirtualHost>

修改后https://server.com:4431仍可正常访问，但http://server.com:801访问时会跳转到https://server.com（不带端口），导致无法正常访问。相同配置在其他服务器上可正常工作，怀疑当前服务器存在其他问题，求助排查原因。

排查方向 #

• 检查端口映射与Apache监听配置：确认Docker端口映射规则（容器80→宿主机801、容器443→宿主机4431）未被修改；在容器内执行apachectl -S，验证*:80和*:443的虚拟主机配置已正确加载，无冲突配置。
• 调整重定向规则：用RedirectMatch替代硬编码端口的Redirect，自动保留请求的主机和端口信息：

  <VirtualHost *:80>
     ServerName server.com
     ServerAlias www.server.com
     RedirectMatch permanent ^/(.*)$ https://%{HTTP_HOST}/$1
  </VirtualHost>
  

  %{HTTP_HOST}会自动获取请求中的完整主机标识（如server.com:801），重定向时替换为HTTPS协议，结合Docker端口映射即可正确跳转至https://server.com:4431。
• 排查全局重定向干扰：检查Apache主配置文件（如httpd.conf、apache2.conf）及其他加载的.conf文件，确认无全局重定向规则覆盖虚拟主机配置；同时检查网站根目录下的.htaccess文件，避免AllowOverride All开启后，本地规则干扰重定向逻辑。
• 验证容器网络与DNS：在容器内执行nslookup server.com确认解析正常；若使用自定义Docker网络，检查网络策略是否拦截了端口转发。
• 清除浏览器缓存：使用无痕模式或清除浏览器缓存后测试，排除旧重定向缓存导致的异常。

内容的提问来源于stack exchange，提问作者TheLovelySausage