Ошибка Apache Имя хоста myfirstweb.intweb.net, предоставляемое через SNI, и имя хоста mysecondweb.intweb.net, предоставляемое через HTTP, различаются - PullRequest
0 голосов
/ 10 ноября 2018

У меня есть сервер с примерно 3 веб-сайтами на одном сервере.

Чтобы мне было проще, я создаю файлы конфигурации nginx, а также файлы конфигурации apache с ansible, так что это проще и менее подвержено ошибкам.и, как вы увидите ниже, я использую один и тот же порт для всех них, так что в этих конфигурационных файлах apache и nginx почти все отличаются: имя сервера, корневое расположение, местоположение сайта и где ошибкажурналы будут размещены.

Проблема, которую я вижу сейчас, заключается в том, что я не вижу оба веб-сайта одновременно, когда я открываю первый веб-сайт в своем браузере, он открывается нормально, но когда я хочу открыть второй веб-сайт, я получаюэта ошибка:

Ваш браузер отправил запрос, который этот сервер не может понять.

Когда я вижу логи apache, я вижу следующую ошибку:

[Пт, 09 ноября 16: 17: 51.247904 2018] [ssl: error] [pid 18614] AH02032: имя хоста myweb.intweb.net предоставляется через SNI и имя хоста mysecondweb.intweb.netпредоставляемые через HTTP разные

, где mysecondweb.intweb.net - это другой веб-сайт, который я пытаюсь увидеть.

Это мой nginxфайл конфигурации для одного из них, где вы видите, что я обрабатываю запрос к apache:

# Force HTTP requests to HTTPS
server {
    listen 80;
    server_name myweb.intweb.net;
    return 301 https://myweb.intweb.net$request_uri;
}
  server {

      listen  443 ssl;
      root  /var/opt/httpd/ifdocs;

    server_name myweb.intweb.net ;

      # add Strict-Transport-Security to prevent man in the middle attacks
    add_header Strict-Transport-Security "max-age=31536000" always;
    ssl on;
    ssl_certificate     /etc/pki/tls/certs/star_intweb_net.pem;
    ssl_certificate_key /etc/pki/tls/certs/star_intweb_net.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

      access_log /var/log/nginx/iflogs/https/access.log;
    error_log  /var/log/nginx/iflogs/https/error.log;

    ###include rewrites/default.conf;


    index  index.php index.html index.htm;

    # Make nginx serve static files instead of Apache
    # NOTE this will cause issues with bandwidth accounting as files wont be logged
    location ~* \.(gif|jpg|jpeg|png|wmv|avi|mpg|mpeg|mp4|htm|html|js|css)$ {
        expires max;
    }

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;
                proxy_ssl_server_name on;
        proxy_ssl_name $host;
        proxy_pass https://127.0.0.1:4433;
         }

    # proxy the PHP scripts to Apache listening on <serverIP>:8080
    location ~ \.php$ {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Host $host;
                proxy_ssl_server_name on;
        proxy_ssl_name $host;
        proxy_pass https://127.0.0.1:4433;
         }

    location ~ /\. {
        deny  all;
    }

    error_page  500 502 503 504  /50x.html;
    location = /50x.html {
  root  /usr/share/nginx/html;
    }
}

Это моя конфигурация Apache для того же сайта:

 <VirtualHost *:4433>

  SSLEngine on
   SSLCertificateFile /etc/pki/tls/certs/star_intweb_net.crt
SSLCertificateKeyFile /etc/pki/tls/certs/star_intweb_net.key
SSLCertificateCcompanyFile /etc/pki/tls/certs/DigiCertCA.crt

ServerAdmin webmaster@company.com

DocumentRoot /var/opt/httpd/ifdocs

<Directory "/var/opt/httpd/ifdocs">
    Options FollowSymLinks
    AllowOverride All
      Require all granted
  </Directory>

ServerName myweb.intweb.net

ErrorLog /var/log/httpd/iflogs/http/error.log
CustomLog /var/log/httpd/iflogs/http/access.log combined

#    RewriteEngine on

#    Include rewrites/default.conf

</VirtualHost>

СпасибоЗа вашу помощь заранее!

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...