☰

SSL の問題のある IP と名前ベースの vHost が混在する

tag-icon • tag-icon apache-2.2 ssl proxy reverse-proxy
SSL の問題のある IP と名前ベースの vHost が混在する

物理 IP = 10.2.2.1 と論理 IP = 10.2.2.2 を持つ Apache プロキシ

設定は以下のようになります

<VirtualHost *:80>
   ServerName example.com
   <Location />
           ProxyPass http://server:8080/
           ProxyPassReverse http://server:8080/
   </Location>
</VirtualHost>

<VirtualHost *:80>
   ServerName example2.com
   <Location />
           ProxyPass http://server:8081/
           ProxyPassReverse http://server:8081/
   </Location>
</VirtualHost>

<VirtualHost 10.2.2.2:443>
ServerName example3.com
SSLEngine on
SSLCertificateFile /example3.com.cer
SSLCertificateKeyFile /example3.com.key
SSLCertificateChainFile /example3chain.com.cer                                              
Redirect / https://example3.com
<Location />
        ProxyPass http://server:8082/
        ProxyPassReverse http://server:8082/
    </Location> 
</VirtualHost>

<VirtualHost 10.2.2.1:443>
ServerName example4.com
SSLEngine on
SSLCertificateFile /example4.com.cer
SSLCertificateKeyFile /example4.com.key
SSLCertificateChainFile /example4chain.com.cer                                              
Redirect / https://example4.com
<Location />
        ProxyPass http://server:8083/
        ProxyPassReverse http://server:8083/
    </Location> 
</VirtualHost>

<VirtualHost *:80>
    ServerName example4.com
    Redirect / https://example4.com
</VirtualHost>

何が起こっているのかURL外部サイトサイトは正しい仮想ホストにアクセスせず、非 SSL リダイレクトに進み、そこに留まり、SSL エラー ページを表示します。DNS とファイアウォールは正しいと確認されています。

IP と名前ベースの仮想ホストを混在させて使用する場合、SSL サイトは互いに、また非 SSL サイトとは別の IP 上になければならないという制限がありますか? ここで助けが必要です。

答え1

example4.com のSSL Redirect / https://example4.comVirtualHost はループのように見えます...

関連情報