Apache下HTTPS跨域名重定向证书错误问题及配置咨询

针对你的情况，核心问题是访问https://www.gis4business.com时，请求会匹配到默认的443虚拟主机，而该主机使用的证书仅覆盖*.gis4business.co.uk，导致域名不匹配警告。要实现无证书错误的重定向，必须为.com域名单独配置HTTPS虚拟主机并使用匹配的证书，同时确保所有HTTP/HTTPS请求最终都导向目标域名。以下是详细步骤：

1. 确认Apache必要模块已启用 #

首先确保重定向、SSL相关的模块已经加载：

# Debian/Ubuntu系统执行以下命令
a2enmod rewrite ssl socache_shmcb
# 重启Apache使模块生效
systemctl restart apache2

2. 统一处理所有HTTP请求的重定向 #

修改000-default.conf，把所有HTTP协议的请求（无论域名）永久重定向到目标HTTPS域名：

<VirtualHost *:80>
    ServerName gis4business.co.uk
    ServerAlias www.gis4business.co.uk gis4business.com www.gis4business.com

    RewriteEngine On
    RewriteRule ^(.*)$ https://www.gis4business.co.uk$1 [L,R=301]
</VirtualHost>

这样所有HTTP访问都会直接跳转到正确的HTTPS地址，从源头减少用户访问.com域名HTTP版本的可能。

3. 配置HTTPS虚拟主机（关键步骤） #

这里需要为两个域名分别配置HTTPS虚拟主机，确保每个域名的请求都匹配到对应证书：

3.1 保留原有.co.uk域名的HTTPS配置 #

在default-ssl.conf中保留针对.co.uk的配置，确保原有站点功能正常：

<VirtualHost *:443>
    ServerName www.gis4business.co.uk
    ServerAlias gis4business.co.uk *.gis4business.co.uk

    # 原有SSL证书配置
    SSLEngine on
    SSLCertificateFile /path/to/your/wildcard-cert.crt
    SSLCertificateKeyFile /path/to/your/private-key.key
    SSLCertificateChainFile /path/to/chain-file.pem # 如有证书链文件请添加

    # 站点基础配置
    DocumentRoot /var/www/your-site-root
    # ... 其他原有配置（如目录权限、日志等）
</VirtualHost>

3.2 添加.com域名的HTTPS虚拟主机 #

为了彻底消除证书警告，你需要为*.gis4business.com申请匹配的SSL证书（如果不想额外付费，可以使用Let's Encrypt的免费通配符证书）。拿到证书后，添加以下虚拟主机配置（可放在default-ssl.conf中，或单独新建配置文件）：

<VirtualHost *:443>
    ServerName www.gis4business.com
    ServerAlias gis4business.com *.gis4business.com

    SSLEngine on
    # 替换为你的.com域名对应的证书路径
    SSLCertificateFile /path/to/your/com-wildcard-cert.crt
    SSLCertificateKeyFile /path/to/your/com-private-key.key
    SSLCertificateChainFile /path/to/com-chain-file.pem # 如有证书链文件请添加

    # 重定向所有.com的HTTPS请求到目标域名
    RewriteEngine On
    RewriteRule ^(.*)$ https://www.gis4business.co.uk$1 [L,R=301]
</VirtualHost>

4. 验证配置并重启Apache #

先检查配置文件是否有语法错误：

apache2ctl configtest

如果返回Syntax OK，重启Apache使配置生效：

systemctl restart apache2

为什么之前的尝试失败？ #

你之前添加443虚拟主机没成功，大概率是两个原因：

• 没有为.com域名配置匹配的证书，导致即使配置了重定向，浏览器在HTTPS握手阶段就会因为证书不匹配抛出警告
• 未正确利用SNI（Server Name Indication）特性，Apache无法区分不同域名的HTTPS请求，仍然使用默认证书处理.com的请求

临时替代方案（不推荐） #

如果暂时无法申请.com的证书，只能通过DNS将www.gis4business.com的A/AAAA记录指向和www.gis4business.co.uk相同的IP，但这无法避免证书警告——因为HTTPS握手在重定向之前发生，浏览器一定会检查证书与域名是否匹配。所以长期来看，申请匹配的证书是唯一彻底的解决方案。

内容的提问来源于stack exchange，提问作者John-GIS4BUSINESS