创建SSL证书后所有网站文档根目录异常，忽略vhosts.conf配置

听起来你碰到了CWP配置SSL后站点根目录“串台”的棘手问题——我之前帮朋友排查过类似情况，大概率是CWP在生成证书时悄悄修改了Apache的全局配置或默认虚拟主机规则，导致你的自定义vhosts被优先级更高的默认配置覆盖了。咱们一步步来定位解决：

1. 检查Apache全局默认虚拟主机 #

CWP在配置SSL时可能会自动添加全局默认的80/443虚拟主机，优先级会高于你自定义的vhosts条目：

• 用命令搜索所有包含/var/www/html的配置文件：

  grep -r "DocumentRoot /var/www/html" /etc/httpd/conf.d/ /etc/httpd/conf/
  

• 如果找到类似<VirtualHost *:80>或<VirtualHost *:443>的默认条目，要么注释掉该默认配置（注意备份原文件），要么确保你的自定义vhosts里每个站点都明确配置了ServerName和ServerAlias，让Apache能精准匹配到对应域名。

2. 验证CWP自动生成的虚拟主机配置 #

CWP通常会为每个用户单独生成vhost配置文件，可能你手动修改的vhosts.conf被自动生成的文件覆盖了：

• 查看用户站点的专属配置文件（路径一般是/etc/httpd/conf.d/vhosts/）：

  cat /etc/httpd/conf.d/vhosts/your_username_example.com.conf
  

• 检查文件里的DocumentRoot是否正确指向/home/USERNAME/public_html，如果不对，直接在CWP面板的「虚拟主机管理」里重新编辑站点，修正根目录后重启Apache。

3. 清理SSL配置残留 #

即使卸载了证书，仍可能有残留的默认SSL虚拟主机配置：

• 检查SSL全局配置文件：

  grep -A 10 -B 5 "<VirtualHost *:443>" /etc/httpd/conf.d/ssl.conf
  

• 如果发现默认443虚拟主机指向/var/www/html，可以注释掉该段配置，或者确保你的自定义SSL vhosts里有明确的ServerName和证书路径配置。

4. 验证配置并重启服务 #

每次修改配置后，务必做这两步：

• 检查Apache配置语法是否正确：

  apachectl configtest
  

• 查看当前加载的虚拟主机列表，确认每个域名对应的根目录：

  apachectl -S
  

• 确认无误后重启Apache：

  systemctl restart httpd
  

5. 检查站点目录的.htaccess文件 #

如果站点根目录/home/USERNAME/public_html下有.htaccess，检查是否存在异常的重定向或Rewrite规则，比如强制跳转到/var/www/html的规则，如有则删除或修正。

内容的提问来源于stack exchange，提问作者Supergnaw