<VirtualHost *:80>为什么总拦截处理 https 的请求？
nowheretoseek · 2022-04-17 15:23:59 +08:00 · 846 次点击这是一个创建于 937 天前的主题，其中的信息可能已经有所发展或是发生改变。
如下一份配置，本来是将 http 重定向 https 的，之前用在 club 域名上，一切正常，现在换成 com 域名，结果总导致过多重定向错误。（另一份处理 443 端口的没帖上来。）
确定是这个配置的问题，是因为将 RewriteEngine on 改成 off 后，问题就解决了。可是这个虚拟主机是处理 80 端口的问题的啊。为什么访问 https://www.example.com 的时候，他总要插手呢？
<VirtualHost *:80>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/html/example
<Directory /var/www/html/example/>
Options -Indexes +FollowSymLinks
Include /etc/apache2/custom.d/globalblacklist.conf
DirectoryIndex index.php
AllowOverride All
Require all denied
</Directory>
ErrorLog ${APACHE_LOG_DIR}/example_error.log
CustomLog ${APACHE_LOG_DIR}/example_access.log combined
RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com
RewriteRule ^ https://www.%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
RewriteCond %{SERVER_NAME} =www.example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>
 |
1
nowheretoseek OP 问题已解决，是 cloudflare 的问题，开启了 Development Mode 可是还是用了缓存。
将 dns 中的 a 记录从 proxied 改成 dns only ，或者开着 Development Mode 时清除 cache 问题消失了，不知何故。 是我对 Development Mode 理解有误，还是怎么了？ Development Mode 的备注解释是： Temporarily bypass our cache. See changes to your origin server in realtime. |
 |
2
Showfom 2022-04-17 17:07:05 +08:00
CF 的话，你打开 SSL/TLS 设置，改成 Full 或者 Full (strict)
然后 Edge Certificates 里 Always Use HTTPS 打开 |
|
3
nowheretoseek OP @Showfom 谢谢，问题解决了。请教一下：
我的 virtualhost 配置文件没问题，dns only 时，可以实现 example.com 重定向到 www.example.com ，http 重定向到 https 为什么用了 proxied 就会过多重定向呢？而做了你说的两项设置后，问题就解决了。 SSL/TLS 默认是 flexible ，Edge Certificates 没打开 Always Use HTTPS ，还是不太清楚其中的原理，为什么改了这两个配置项就没有循环重定向了？ |
|
4
Showfom 2022-04-18 12:10:45 +08:00  1
@nowheretoseek #3 因为你不打开的话，CF 会默认请求 80 端口，造成无限循环了
|
|
5
nowheretoseek OP @Showfom 原来如此，感谢指教，真是个大坑啊……
|
|
6
Showfom 2022-04-18 15:57:44 +08:00 1
@nowheretoseek #5
因为不是所有人都要 https 的，好多还用 http 的，他默认的逻辑是 Flexible 模式下 80 端口反代 80 端口 443 端口也反代 80 端口 但是你本地设置了 80 端口按照请求的 server_name 跳转 443 ，他就无限跳转了 SSL/TLS 设置 Full 以后，443 端口只会去请求你服务器的 443 端口，不会再去请求 80 端口，当然为了防止 CF 中间人攻击，建议使用 Full (strict)，你本地的 443 端口需要一张可信的证书 如果 80 端口不需要特殊的设置，只想要他跳转 443 的话，开启 Always Use HTTPS 他就会自动跳转并且不会去请求你服务器的 80 端口。 |
|
7
nowheretoseek OP @Showfom 谢谢，这样就说得通了，如果我早些仔细看 Flexible 的说明，就不至于瞎忙活了。
这样一来，想实现我最初目标，只要开启 Always Use HTTPS 并配置好本机的 443 虚拟主机就好了，80 端口直接可以关闭了。 |
|
8
Showfom 2022-04-19 18:22:21 +08:00
@nowheretoseek #7 建议都打开，就丢给 CF 自己处理 80 端口去
|
Select Language