配置出错后无法将www.example.com重定向至HTTPS的问题求助

问题分析 #

你遇到的核心问题是HTTP端口（80）的虚拟主机配置只处理了example.com的重定向，没有覆盖www.example.com，导致访问带www的域名时不会自动跳转到HTTPS。咱们直接从修复000-default.conf入手解决问题。

修复步骤 #

1. 先备份原配置（重要！） #

修改前先备份当前配置文件，防止改坏了没法回滚：

sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/000-default.conf.bak

2. 编辑000-default.conf #

用你习惯的编辑器打开配置文件（比如nano）：

sudo nano /etc/apache2/sites-available/000-default.conf

把原有内容替换成下面的配置（二选一，根据你的需求选择）：

选项A：统一重定向到不带www的HTTPS（推荐，集中域名权重）

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com

    # 永久重定向到HTTPS主域名
    Redirect permanent / https://example.com/
</VirtualHost>

选项B：各自重定向到对应HTTPS域名

如果你希望www.example.com跳转到https://www.example.com/，用这个配置：

<VirtualHost *:80>
    ServerName example.com
    Redirect permanent / https://example.com/
</VirtualHost>

<VirtualHost *:80>
    ServerName www.example.com
    Redirect permanent / https://www.example.com/
</VirtualHost>

3. 检查HTTPS配置（确保覆盖全域名） #

同时要确认你的HTTPS虚拟主机配置（通常是default-ssl.conf或certbot生成的配置文件）里也包含两个域名，否则HTTPS访问www可能会出问题：

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com

    # 以下是Let's Encrypt自动配置的SSL内容，无需修改
    SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
</VirtualHost>

4. 验证配置并重启Apache #

先检查配置语法是否正确：

sudo apache2ctl configtest

如果输出Syntax OK，就重启Apache让配置生效：

sudo systemctl restart apache2

额外提示 #

如果之前用certbot自动配置过SSL，可能certbot生成了单独的重定向配置文件（比如example.com-le-redirect.conf），可以检查/etc/apache2/sites-enabled/目录下的启用文件，确保没有冲突的配置。如果有冲突，优先保留咱们上面的统一配置即可。

内容的提问来源于stack exchange，提问作者user9644796