AWS环境下双域名虚拟主机HTTP转HTTPS重定向配置问题

嘿，我来帮你搞定这个HTTP转HTTPS的重定向配置问题～结合你的场景（两个子域名、AWS通配符SSL证书、现有虚拟主机结构），我给你梳理两种靠谱的配置方式，还有需要注意的细节：

第一步：确保Apache Rewrite模块已启用 #

重定向依赖Apache的rewrite模块，先检查并启用它：

# Debian/Ubuntu系统
sudo a2enmod rewrite
sudo systemctl restart apache2

# RHEL/CentOS系统
sudo yum install mod_rewrite # 如果没安装的话
sudo systemctl restart httpd

第二步：配置80端口（HTTP）的重定向虚拟主机 #

你可以选择分开配置每个域名或者用通配符统一处理所有子域名，两种方案都可行：

方案1：分开配置单个域名的重定向 #

针对abc.example.com创建80端口的虚拟主机配置：

<VirtualHost *:80>
    ServerAdmin root@localhost
    ServerName abc.example.com
    
    # 启用重写引擎，将所有HTTP请求永久重定向到HTTPS
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

针对xyz.example.com创建对应的80端口配置：

<VirtualHost *:80>
    ServerAdmin root@localhost
    ServerName xyz.example.com
    
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

方案2：用通配符统一处理所有*.example.com的重定向 #

如果后续可能新增子域名，这种方式更省心：

<VirtualHost *:80>
    ServerAdmin root@localhost
    ServerName example.com
    ServerAlias *.example.com
    
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

第三步：配置443端口（HTTPS）的虚拟主机 #

因为你已经有了AWS的通配符SSL证书，需要在443端口配置SSL并指向对应目录（注意：如果证书无法直接下载到服务器，你可以通过AWS CLI导出证书文件，或者考虑用AWS负载均衡器终止SSL后再转发到服务器）。

以下是HTTPS虚拟主机的示例配置：

abc.example.com的HTTPS配置 #

<VirtualHost *:443>
    ServerAdmin root@localhost
    ServerName abc.example.com
    DocumentRoot "/var/www/html/abc"

    # 启用SSL并指定证书文件路径
    SSLEngine On
    SSLCertificateFile /path/to/your/wildcard-cert.crt
    SSLCertificateKeyFile /path/to/your/private-key.key
    SSLCertificateChainFile /path/to/your/ca-bundle.crt # 若证书包含链文件则添加

    # 日志配置（可选但推荐）
    ErrorLog ${APACHE_LOG_DIR}/abc.example.com-error.log
    CustomLog ${APACHE_LOG_DIR}/abc.example.com-access.log combined
</VirtualHost>

xyz.example.com的HTTPS配置 #

<VirtualHost *:443>
    ServerAdmin root@localhost
    ServerName xyz.example.com
    DocumentRoot "/var/www/html/xyz"

    SSLEngine On
    SSLCertificateFile /path/to/your/wildcard-cert.crt
    SSLCertificateKeyFile /path/to/your/private-key.key
    SSLCertificateChainFile /path/to/your/ca-bundle.crt

    ErrorLog ${APACHE_LOG_DIR}/xyz.example.com-error.log
    CustomLog ${APACHE_LOG_DIR}/xyz.example.com-access.log combined
</VirtualHost>

最后：验证配置并重启Apache #

配置完成后，先检查语法是否正确：

# Debian/Ubuntu
sudo apache2ctl configtest

# RHEL/CentOS
sudo httpd -t

如果输出Syntax OK，就重启Apache使配置生效：

# Debian/Ubuntu
sudo systemctl restart apache2

# RHEL/CentOS
sudo systemctl restart httpd

内容的提问来源于stack exchange，提问作者Jebes Bless