Имеется сервер, на нем у меня лежит около 10 сайтов. На один из них установлен сертификат, привязанный к домену. Установлен вроде как положено. Другие 9 штук не защищены. Если попробовать зайти на любой другой сайт на сервере по протоколу https, то протокол отображается зачеркнутым и открывается тот сайт, на который установлен сертификат. То есть если любому сайту приписать протокол https, то открывается тот, защищенный. Причем имя домена именно то, которое и должно быть. Те, у которых в robots.txt стоит disallowed: / еще и индексируются поисковиками из-за этого.
Можно конечно в htaccess прописать редиректы с https на http, но хочется найти более грамотное решение. Сертификат устанавливал через Isp manager 5. Сервер на ubuntu 16.04. Apache.
Конфиг сайта, который ходит по https
<VirtualHost 1.2.3.4:80>
ServerName site.ru
DocumentRoot /path/to/site.ru/frontend/web
ServerAdmin user
AddDefaultCharset off
AssignUserID user
CustomLog /var/www/httpd-logs/123.access.log combined
ErrorLog /var/www/httpd-logs/123.error.log
<FilesMatch "\.ph(p[3-5]?|tml)$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
<IfModule php5_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [email protected]"
php_admin_value upload_tmp_dir "/../data/mod-tmp"
php_admin_value session.save_path "/../data/mod-tmp"
php_admin_value open_basedir "/../data:."
</IfModule>
<IfModule php7_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f 123"
php_admin_value upload_tmp_dir "/.../mod-tmp"
php_admin_value session.save_path "/.../data/mod-tmp"
php_admin_value open_basedir "/.../data:."
</IfModule>
ServerAlias www.site.ru
DirectoryIndex index.html index.php
</VirtualHost>
<Directory /path/to/site.ru/frontend/web>
Options +Includes -ExecCGI
<IfModule php5_module>
php_admin_flag engine on
</IfModule>
<IfModule php7_module>
php_admin_flag engine on
</IfModule>
</Directory>
<Directory /path/to/site.ru/frontend/web>
<IfModule php5_module>
php_admin_flag engine on
</IfModule>
<IfModule php7_module>
php_admin_flag engine on
</IfModule>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</Directory>
<VirtualHost 1.2.3.4:443>
ServerName site.ru
DocumentRoot /path/to/site.ru/web
ServerAdmin 123
AddDefaultCharset off
SSLEngine on
SSLCertificateFile "/var/www/httpd-cert/user/site.ru.crt"
SSLCertificateKeyFile "/var/www/httpd-cert/user/site.ru.key"
SSLHonorCipherOrder on
SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2
SSLCipherSuite EECDH:+AES256:-3DES:RSA+AES:!NULL:!RC4
<IfModule headers_module>
Header always set Strict-Transport-Security "max-age=31536000; preload"
</IfModule>
AssignUserID user user
CustomLog /var/www/httpd-logs/site.ru.access.log combined
ErrorLog /var/www/httpd-logs/site.ru.error.log
<FilesMatch "\.ph(p[3-5]?|tml)$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
<IfModule php5_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [email protected]"
php_admin_value upload_tmp_dir "/var/www/user/data/mod-tmp"
php_admin_value session.save_path "/var/www/user/data/mod-tmp"
php_admin_value open_basedir "/var/www/user/data:."
</IfModule>
<IfModule php7_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [email protected]"
php_admin_value upload_tmp_dir "/var/www/user/data/mod-tmp"
php_admin_value session.save_path "/var/www/user/data/mod-tmp"
php_admin_value open_basedir "/var/www/user/data:."
</IfModule>
ServerAlias www.site.ru
DirectoryIndex index.html index.php
</VirtualHost>
<Directory /path/to/site.ru/frontend/web>
Options +Includes -ExecCGI
<IfModule php5_module>
php_admin_flag engine on
</IfModule>
<IfModule php7_module>
php_admin_flag engine on
</IfModule>
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</Directory>
Конфиг одного из сайтов, который не ходит по https
<VirtualHost 1.2.3.4:80>
ServerName site2.ru
DocumentRoot /path/to/site2/frontend/web
ServerAdmin [email protected]
AddDefaultCharset off
AssignUserID user user
CustomLog /var/www/httpd-logs/site2.ru.access.log combined
ErrorLog /var/www/httpd-logs/site2.ru.error.log
<FilesMatch "\.ph(p[3-5]?|tml)$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
<IfModule php5_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [email protected]"
php_admin_value upload_tmp_dir "/../data/mod-tmp"
php_admin_value session.save_path "/../data/mod-tmp"
php_admin_value open_basedir "/../data:."
</IfModule>
<IfModule php7_module>
php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f [email protected]"
php_admin_value upload_tmp_dir "/../data/mod-tmp"
php_admin_value session.save_path "/../data/mod-tmp"
php_admin_value open_basedir "/../data:."
</IfModule>
ServerAlias www.site.ru
DirectoryIndex index.html index.php
</VirtualHost>
<Directory /path/to/site2/frontend/web>
Options +Includes +ExecCGI
<IfModule php5_module>
php_admin_flag engine on
</IfModule>
<IfModule php7_module>
php_admin_flag engine on
</IfModule>
</Directory>
<Directory /path/to/site2/frontend/web>
Options +Includes -ExecCGI
<IfModule php5_module>
php_admin_flag engine on
</IfModule>
<IfModule php7_module>
php_admin_flag engine on
</IfModule>
</Directory>
Конфиг одного из сайтов, который не ходит по https
<VirtualHost 1.2.3.4:80>
,ServerAlias www.site.ru
. Но дело не в ней. Поищите в конфигах<VirtualHost _default_:443>
.