Apache HTTPS 到 HTTPS 重定向

Question

我们有一个客户端服务器，使用 Apache 2.2 和 Apache 2.2 托管我们的 Web 应用程序。 RHEL 中的 Tomcat 6。我已经为 http 到 https 重定向设置了 apache 重写规则，并且工作正常。我们有两个用于访问同一应用程序的 DNS 名称。 Test1.com 和 Test2.com。我希望所有尝试访问 http://test1.com 或 https://test1.com 的用户都访问 https://test2.com。如前所述，http://test1.com 到 https://test2.com 重定向工作正常。我无法将 https://test1.com 实施为 https://test2.com。

我尝试过虚拟主机、ServerAlias、NameVirtualHost，但没有任何效果。如果我们可以通过重写来处理这个问题，任何建议都会有所帮助。任何可能导致解决此问题的其他指示将不胜感激。

谢谢

Answer 1

我通过重定向解决了这个问题，但我必须使用所有必要的 ssl 设置为 https 重定向设置虚拟主机。

<VirtualHost *:80>
    ServerName test1.com
    Redirect "/" "https://test2.com/"
</VirtualHost>

<VirtualHost *:443>
    ServerName test1.com
    Redirect "/" "https://test2.com/"
    SSLEngine on
    # SSLProxyEngine On
    SSLCertificateFile /path/site.crt
    SSLCertificateKeyFile /path/site.key
    SSLCertificateChainFile /path/DigiCertCA.crt
    SSLProtocol ALL -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
</VirtualHost>

<VirtualHost *:443>
    ServerName test2.com
    ...
    SSLEngine on
    # SSLProxyEngine On
    SSLCertificateFile /path/site.crt
    SSLCertificateKeyFile /path/site.key
    SSLCertificateChainFile /path/DigiCertCA.crt
    SSLProtocol ALL -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
</VirtualHost>

Answer 2

请尝试以下操作：

 RewriteEngine On 

 RewriteCond %{HTTP_HOST} test1.com$
 RewriteRule ^(.*)$ https://test2.com$1 [L,NC,R=301]

如果 :80 和 :443 都有一个 ，则此重定向应该在两种配置中进行。

Answer 3

我有带有 https（证书）的 site1 和带有 http（无证书）的 site2，两者都位于同一 IP（虚拟主机）上。
然后我注意到 Google 使用 site1 的内容错误地为 site2 建立了 https 索引。

当 RewriteCond 监听

• 端口 80 时，重定向需要
  位于 site2 的 .htaccess 中，
• 对于端口 443，重定向需要
  位于 site1 的 .htaccess 中。

但随后区分不再是通过端口，而是通过 HTTP_HOST（DNS 名称）。

对我来说，site1 = shop.smartgart.com，site2 = one0.com。
我将其放入 site1 的 .htaccess 中：

RewriteEngine On
RewriteCond %{HTTP_HOST} !^shop.smartgart.com$
RewriteRule ^(.*)$ https://shop.smartgart.com/$1 [R=301,L]

也就是说：如果正在处理的 HTTP_HOST 不是 site1，则使用提供的后缀 ($1) 重定向到 site1。

对我有用！

Answer 4

我通过多次重定向解决了这个问题，与 @A Kunin 的答案不同。
因为我对两个站点使用不同的证书，如果我只是从 httpS://test1.com 重定向到 httpS://test2.com ，它会报告证书错误。

我的解决方案是：httpS://test1.com --> http://test1.com --> httpS://test2.com

<VirtualHost *:80>
    ServerName test1.com
    Redirect "/" "https://test2.com/"
</VirtualHost>

<VirtualHost *:443>
    ServerName test1.com

    #### The Tricky ####
    Redirect "/" "http://test2.com/"

    SSLEngine on
    # SSLProxyEngine On
    SSLCertificateFile /path/site1.crt
    SSLCertificateKeyFile /path/site1.key
    SSLCertificateChainFile /path/DigiCertCA1.crt
    SSLProtocol ALL -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
</VirtualHost>

<VirtualHost *:443>
    ServerName test2.com
    ...
    SSLEngine on
    # SSLProxyEngine On
    SSLCertificateFile /path/site2.crt
    SSLCertificateKeyFile /path/site2.key
    SSLCertificateChainFile /path/DigiCertCA2.crt
    SSLProtocol ALL -SSLv2 -SSLv3
    SSLHonorCipherOrder on
    SSLCipherSuite EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
</VirtualHost>