使用【Apache】的虚拟主机来构建支持多个域名的SSL网站的方法

2 年 ago

韵, 科

3 minutes

你好。本次将向初学者工程师介绍有关Apache的内容，包括使用虚拟主机来建立多个域名的SSL支持网站的方法。

虚拟主机与多个域名的关联方式如何？

首先，我们将解释Apache的VirtualHost和多个域名之间的关联方法。在Apache中，我们可以使用VirtualHost来针对多个域名和子域名进行不同的配置。

首先，我们需要编辑Apache的配置文件。配置文件通常位于以下位置。

/etc/httpd/conf/httpd.conf

打开设置文件，并进行以下设置。

<virtualhost *:80>
    servername example.com
    documentroot /var/www/html
</virtualhost>

<virtualhost *:80>
    servername example2.com
    documentroot /var/www/html/example2
</virtualhost>

在上述设置中，针对两个域名example.com和example2.com，分别设置了不同的文档根目录。这使得可以根据域名显示不同的内容。

获取和设置SSL证书的步骤

接下来，我们将说明获取和配置SSL证书的步骤。通过使用SSL证书，可以确保通过HTTPS进行通信的安全性。

首先，我们会获取 SSL 证书。在这里，我们将会解释使用 Let’s Encrypt 获取 SSL 证书的方法。

Certbot的安装

要使用Let’s Encrypt，需要使用一个名为Certbot的工具。为了安装Certbot，可以执行以下命令。

sudo apt-get install certbot

获取SSL证书

要使用certbot获取SSL证书，请执行以下命令。

sudo certbot certonly --webroot -w /var/www/html -d example.com -d www.example.com

使用上述命令，为example.com和www.example.com这两个域名获取SSL证书。获取到的SSL证书将保存在/etc/letsencrypt/live/example.com/目录下。

配置SSL证书

为了设置SSL证书，需要编辑Apache配置文件。打开配置文件并进行以下设置。

<virtualhost *:443>
    servername example.com
    documentroot /var/www/html
    sslengine on
    sslcertificatefile /etc/letsencrypt/live/example.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/example.com/privkey.pem
</virtualhost>

在上述的设置中，我们针对域名example.com配置了ssl证书。

多个域名的https重定向设置方法

接下来，我们将介绍多个域名的https重定向设置方法。通过设置https重定向，可以自动将通过http访问的请求重定向到https。

将Apache的配置文件编辑如下。

<virtualhost *:80>
    servername example.com
    redirect / https://example.com/
</virtualhost>

<virtualhost *:443>
    servername example.com
    documentroot /var/www/html
    sslengine on
    sslcertificatefile /etc/letsencrypt/live/example.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/example.com/privkey.pem
</virtualhost>

在上述设置中，进行了将对example.com的http访问重定向到https的设置。

每个子域名的配置和SSL支持

此外，还将对每个子域的设置和SSL支持进行说明。在多个域中，有一些情况可能需要使用子域来区分内容或提供服务。在这种情况下，我们需要对每个子域进行设置，并进行SSL支持。

编辑Apache配置文件如下所示。

<virtualhost *:80>
    servername example.com
    redirect / https://example.com/
</virtualhost>

<virtualhost *:443>
    servername example.com
    documentroot /var/www/html
    sslengine on
    sslcertificatefile /etc/letsencrypt/live/example.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/example.com/privkey.pem
</virtualhost>

<virtualhost *:80>
    servername subdomain.example.com
    redirect / https://subdomain.example.com/
</virtualhost>

<virtualhost *:443>
    servername subdomain.example.com
    documentroot /var/www/html/subdomain
    sslengine on
    sslcertificatefile /etc/letsencrypt/live/subdomain.example.com/fullchain.pem
    sslcertificatekeyfile /etc/letsencrypt/live/subdomain.example.com/privkey.pem
</virtualhost>

在上述设置中，我们针对example.com和subdomain.example.com这两个域名分别进行了不同的设置。

每个网站的自定义设置和基于域名的资源管理

最后，我们将解释有关每个网站的自定义设置和基于域名的资源管理。在apache中，您可以针对每个域名进行自定义设置。此外，您还可以管理不同域名下的不同资源。

假设有以下目录结构。

/var/www/html
│
├── example.com
│   ├── index.html
│   └── css
│       └── style.css
│
└── example2.com
    ├── index.html
    └── css
        └── style.css

请按照以下方式编辑Apache的配置文件。

<virtualhost *:80>
    servername example.com
    documentroot /var/www/html/example.com
    customlog /var/log/httpd/example.com-access.log combined
    errorlog /var/log/httpd/example.com-error.log
</virtualhost>

<virtualhost *:80>
    servername example2.com
    documentroot /var/www/html/example2.com
    customlog /var/log/httpd/example2.com-access.log combined
    errorlog /var/log/httpd/example2.com-error.log
</virtualhost>

在上述设置中，针对两个域名example.com和example2.com，分别设置了不同的日志文件。而且，也为每个域名分别设置了文档根目录。

通过上述内容，我们已经介绍了使用Apache的VirtualHost来构建支持多个域名的SSL网站的方法。为了方便初学者的理解，我们提供了每个步骤的代码示例，请参考。

以下是一些参考资料：

how to secure apache with let’s encrypt on centos 7 – digitalocean

【阿帕奇】相关总结

充分发挥在线学校作为教师的重要角色！

可以选择以0日元学习编程

レバテックカレッジ｜大学生向け無料説明会