AWS AMI环境下Apache配置SSL（搭配Cloudflare）异常请求助

我来帮你一步步定位这个问题——这种情况几乎都是HTTPS请求没有正确匹配到你的站点虚拟主机，反而落到了Apache默认的SSL配置上。结合你Cloudflare已经开启「始终使用HTTPS」、原80端口正常的前提，下面是具体排查步骤：

1. 先确认Apache SSL模块是否启用 #

AWS AMI的Apache默认可能没开启SSL模块，先检查：

sudo httpd -M | grep ssl

如果没有输出ssl_module (shared)，先安装并启用模块：

sudo yum install mod_ssl
sudo systemctl restart httpd

2. 检查HTTPS虚拟主机配置 #

Apache的HTTPS虚拟主机通常在/etc/httpd/conf.d/ssl.conf，或者你自定义的站点配置文件（比如/etc/httpd/conf.d/demo.conf）里。核心要确保这几点：

• 虚拟主机明确监听443端口，且指定了你的域名：

  <VirtualHost *:443>
      ServerName demo.aonesalons.com
      # 这里要和你原80端口的DocumentRoot完全一致
      DocumentRoot /var/www/html/your-demo-site
      # 复制你原80端口的Directory、Rewrite等配置，保持站点逻辑一致
  
      # SSL证书配置：因为用了Cloudflare，推荐用Cloudflare Origin CA证书（免费适配）
      SSLCertificateFile /path/to/your-origin-cert.pem
      SSLCertificateKeyFile /path/to/your-origin-key.pem
      SSLCertificateChainFile /path/to/your-origin-chain.pem # 如果有链证书的话
  </VirtualHost>
  

• 重点：如果你的HTTP虚拟主机是基于ServerName匹配的，HTTPS虚拟主机必须同样配置ServerName，否则Apache会把所有HTTPS请求交给第一个加载的虚拟主机（也就是默认ssl.conf里的测试页配置）。

3. 验证站点目录权限 #

确保Apache进程能读取你的站点文件：

sudo chown -R apache:apache /var/www/html/your-demo-site
sudo chmod -R 755 /var/www/html/your-demo-site

4. 对齐Cloudflare的SSL模式 #

在Cloudflare域名的SSL/TLS设置里，确认SSL模式：

• 如果是灵活模式：Cloudflare和用户用HTTPS，但Cloudflare到你的服务器用HTTP（80端口）。这时候要确保你原80端口的虚拟主机依然正常，并且清空Cloudflare的缓存（避免旧缓存导致跳转异常）。
• 如果是严格/完全模式：Cloudflare到你的服务器用HTTPS（443端口）。这时候必须确保服务器443端口的虚拟主机配置正确，且证书有效（Cloudflare Origin CA证书不会出现信任问题）。

5. 本地测试服务器HTTPS响应 #

直接在AWS服务器上用curl测试，判断问题出在服务器还是Cloudflare：

curl -k https://localhost

如果返回默认页，说明服务器端HTTPS配置确实有问题；如果返回你的站点内容，那大概率是Cloudflare的缓存或路由问题——试试暂停Cloudflare的代理（橙色云朵转灰色）再测试，或者强制清空Cloudflare缓存。

6. 查看Apache日志找线索 #

通过日志定位具体错误：

# 查看SSL错误日志
tail -f /var/log/httpd/error_log
# 查看HTTPS访问日志，看请求的域名和路径
tail -f /var/log/httpd/ssl_access_log

日志里会显示请求是否匹配到了正确的虚拟主机，或者有没有权限、文件不存在等问题。

内容的提问来源于stack exchange，提问作者systemdebt