Certbot为Apache+Django配置SSL报错不支持自动重定向

从apachectl -S输出可直接定位报错核心原因：

• domain.net、www.domain.net未配置独立的80端口（HTTP）虚拟主机，仅作为domain.domain.com虚拟主机的别名存在
• Bluehost自带的cPanel/WHM默认生成的Apache配置包含大量通配符别名、多IP绑定规则，和Certbot Apache插件的自动识别逻辑冲突，导致插件无法定位对应虚拟主机写入HTTPS跳转规则。目前证书文件已经成功签发存储，只是自动部署和跳转配置环节失败。

1. 修正虚拟主机配置 #

不要直接长期修改主配置文件/etc/apache2/conf/httpd.conf，cPanel会定期覆盖其中的默认规则，自定义配置统一放到/etc/apache2/conf.d/userdata/ssl/2_4/[你的cPanel用户名]/domain.net/目录下（目录不存在就手动创建），新建vhost.conf文件，写入独立的80端口虚拟主机配置，替换其中的站点目录、Django相关配置为你实际环境的参数：

<VirtualHost 162.241.177.72:80>
    ServerName domain.net
    ServerAlias www.domain.net
    DocumentRoot /home/[你的cPanel用户名]/public_html # 替换为你Django项目对应的静态根目录
    # 复制原有Django部署的配置，比如WSGIDaemonProcess、WSGIScriptAlias、目录权限规则等
</VirtualHost>

配置保存后，执行以下命令验证配置语法并重载Apache：

apachectl configtest
# 确认返回Syntax OK后执行重载
systemctl reload apache2

重载完成后重新执行apachectl -S，确认80端口下已经出现独立的domain.net namevhost条目。

2. 重新执行Certbot部署 #

执行以下命令重新触发证书安装流程：

certbot install --cert-name domain.net --apache

执行过程中如果弹出HTTPS重定向选择提示，先选择「不启用重定向」，先确认证书可以正常绑定到虚拟主机。

3. 手动配置HTTP转HTTPS跳转 #

不要依赖Certbot自动写入跳转规则，直接在刚才创建的80端口vhost配置中，最顶部加入以下重写规则：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

修改完成后再次执行apachectl configtest确认语法正确，重载Apache服务。

4. 验证配置有效性 #

• 分别访问http://domain.net和http://www.domain.net，确认可以自动跳转到HTTPS地址，浏览器地址栏显示安全锁标识
• 执行certbot renew --dry-run模拟证书续期流程，确认无报错，保证到期可以自动续期。

如果不想拆分独立虚拟主机，可以直接跳过Certbot的自动配置流程，手动编辑现有443端口的domain.domain.com虚拟主机块，补充证书配置（证书已经签发完成，存储在/etc/letsencrypt/live/domain.net/目录下）：

SSLCertificateFile /etc/letsencrypt/live/domain.net/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/domain.net/privkey.pem

之后直接在80端口对应的domain.domain.com虚拟主机块里加上述的HTTPS跳转规则即可，效果和独立vhost一致。

内容的提问来源于stack exchange，提问作者Chytry