如何重定向“https://www.host.com” > “https://host.com” > “https://host..net” （仅适用于 host.com 和 host.net 的证书）

Question

我一直在努力让这个重定向发挥作用。

主要网站是 host.net

我希望 www.host.com 和 host.com 重定向到 host.net< /code> （位于另一台服务器外部的站点）

我有 host.com 和 host.net 的有效证书，但没有 www.host.com 的证书code>

我已经尝试过此设置，但客户端提供了证书。错误。 我尝试了多种组合，有时我可以使用其中一种，但不能同时使用两种重定向。

FROM .conf 文件示例：

<VirtualHost *:443> 
   ..
   LogLevel alert rewrite:trace8
   RewriteEngine On
    
   RewriteCond %{HTTP_HOST} www.host.com [NC]
   RewriteRule ^/$ https://host.com [R=301] 
    
   RewriteCond %{HTTP_HOST} host.com [NC]
   RewriteRule ^/$ https://host.net [R=301,L]

日志：

  init rewrite engine with requested uri /
  applying pattern '^/$' to uri '/'
  RewriteCond: input='host.com' pattern='www.host.com' [NC] => not-matched
  applying pattern '^/$' to uri '/'
  RewriteCond: input='host.com' pattern='host.com' [NC] => matched
  rewrite '/' -> 'https://host.net'
  explicitly forcing redirect with https://host.net
  escaping https://host.net for redirect
  redirect to https://host.net [REDIRECT/302]

Answer 1

假设

• 您拥有 host.com 和 host.net 的有效证书，
• 而不是 www.host.com （就像你说的）

场景

• 你要求https://host.com：你有一个有效的证书，所以它可以协商，并且输入您的 VH。这会重定向到 https://host.net 进行回答。这有一个有效的证书，所以你没问题。

• 您要求https://www.host.com：您没有有效的证书，因此它会在协商时抱怨。协商发生在 apache 考虑 VH 之前。一旦您接受警告，它就会进入您的 VH，它将您发送至 https://host.net，这又没问题。

解决方案

• 为https://www.host.com添加证书
• ，获取涵盖https://host.com和<代码>httpd://www.host.com。
• 仅接受端口 80 上的 www.host.com 连接，该连接会重定向到 https://www.host.net。

注释

• 您的日志显示您的配置良好，它符合您的预期。