如何在一台服务器上正确处理多个VirtualHost,而只有一台服务器具有SSL?

当您连接到 https://securesite.com/ ,那么您实际上正在连接到端口443。由于只有一个站点在端口443上侦听,因此返回第一个匹配(即使ServerName不匹配)。

您的配置基本上归结为:

<VirtualHost {my_server_ip}:443>
 ServerName securesite.com
 # ...
</VirtualHost>

<VirtualHost *:80>
 ServerName unsecuresite.com
 # ...
</VirtualHost>

这意味着对端口80的任何请求( http )将由 unsecuresite.com 并请求端口443( https )由提供服务 securesite.com .

即使您添加了 <VirtualHost *:443> ServerName unsecuresite.com ,您仍然不能简单地欺骗用户在没有有效证书的情况下重定向 unsecuresite.com网站 。(这将导致一个难看的证书警告。)

如果您的 unsecuresite.com网站 vhost不应该处理HTTPS,那么就忽略它。如果主机名不匹配,可以使用nginx重置连接,我不知道Apache是否存在类似的情况。

我用以下方法解决了这个问题:

<VirtualHost {my_server_ip}:443>
 ServerName securesite.com
 ServerAlias www.securesite.com
 DocumentRoot /data/web/securesite.com/
 Options -Indexes
 SSLEngine On
 SSLCertificateFile /etc/ssl/securesite.com/securesite.com.crt
 SSLCertificateKeyFile /etc/ssl/securesite.com/server.key
 SSLCertificateChainFile /etc/ssl/securesite.com/gd_bundle.crt
 RewriteEngine on
 RewriteCond %{HTTP_HOST} !^(www\.)?(securesite\.com){1}$ [NC]
 RewriteRule ^(.*)$ http://%{HTTP_HOST}$1 [R=301]
</VirtualHost>