Дело в том, что при подключении через SSL сначала устанавливается защищенное соединение по сертификату, и только потом происходит передача запроса, в том числе заголовка Host, указывающего, к какому сайту идет обращение. Поэтому если у вас на одном IP-адресе и порту висит несколько сайтов, все они будут открываться по сертификату, который настроен для этого IP/порта.
Вам необходимо явно указать, какой виртуальный хост отвечает на порту 443 (SSL), его имя должно быть таким же, как указано в сертификате. А для остальных виртуальных хостов явно прописать, что они должны слушать только порт 80.
Кроме того, важно учесть нюанс, что если в Apache пришел запрос на какой-то IP/порт с указанием заголовка Host: XXX
, а он не смог найти для него виртуальный хост с ServerName XXX
или ServerAlias XXX
, то он передаст запрос на обработку в первый виртуальный хост, подходящий по IP/порту. Поэтому если вы хотите, чтобы при запросе несуществующего на данном IP/порту хоста отдавался не сайт, а какая-то заглушка, вам необходимо сконфигурировать VirtualHost
с этой заглушкой и поставить ее раньше всех других VirtualHost
на этом IP/порту.
Резюме:
Не делайте так
Не указывайте виртуальные хосты без указания порта.
<VirtualHost *>
# ^^^ нет порта!
# это приведет к ошибкам/неожиданному поведению
</VirtualHost>
Указывайте порт для виртуальных хостов
<VirtualHost *:80>
# сайт без SSL
...
</VirtualHost>
<VirtualHost *:443>
# сайт с SSL
...
</VirtualHost>
Если используется несколько сертификатов SSL для разных сайтов, их нужно разнести на разные IP, например:
<VirtualHost 127.0.0.1:443>
ServerName ssl-site1.com
...
</VirtualHost>
<VirtualHost 127.0.0.2:443>
ServerName ssl-site2.com
...
</VirtualHost>
Ну или на разные порты (443, 1443, 2443 и т. д.), но это не очень удобно.
Создайте заглушку для несуществующего сайта
Если вы не хотите, чтобы по запросу несуществующего сайта отдавался контент первого VirtualHost
, подошедшего по IP/порту, сделайте на этом IP/порту заглушку и разместите ее перед остальными виртуальными хостами:
<VirtualHost *:443>
# заглушка для SSL
ServerName host-does-not-exist-stub.tech
DocumentRoot /var/www/stub/public_html
...
</VirtualHost>
<VirtualHost *:443>
# сайт с SSL
ServerName real-ssl-site.ru
DocumentRoot /var/www/real-ssl-site.ru/public_html
...
</VirtualHost>
<VirtualHost *:80>
. Добавил один virtualhost на ssl, 443-й порт<VirtualHost *:443>
, теперь если на любой из http сайтов зайти через https, открывается этот единственный сайт на<VirtualHost *:443>
. Я так и не понял, автор нашел решение?