Apache SSL での VirtualHost、SNI、Redirect の設定

複数の SSL ドメインを 1台の Web サーバーでホスティングし、且つ、すべてのユーザーアクセスパターンをドメイン毎に単一バーチャルホストへリダイレクトするための設定を実現する。
Server Name Indication(SNI) を利用する事で、1台の Web サーバーで複数の SSL ドメインをホスティングする事ができる。
SNI 利用するには以下の条件が必要である。

• Apache 2.2.12 以降
• 複数の SSL 証明書を取得済みである事

Apache は Rewrite より Redirect の方が処理としては軽い。
Rewrite するだけの処理であったとしても SSL の証明書の指定は必要である。もしも証明書を指定しなかった場合は、全体的に原因不明な変な動作を引き起こした。

$ sudo vi /etc/httpd/conf.d/ssl.conf

/etc/httpd/conf.d/ssl.conf

# SNIに未対応のブラウザ用の設定
SSLStrictSNIVHostCheck off

Apache のバーチャルホストの設定。

$ sudo vi /etc/httpd/conf.d/www.monsters-g.com.conf

$ sudo vi /etc/httpd/conf.d/www.tomoyan.net.conf

Apache のバーチャルホストの設定。

$ sudo vi /etc/httpd/conf.d/repos.tomoyan.net.conf

結論から言うと以下の設定方法では問題が発生しました。
なぜか https://monsters-g.com のユーザーアクセスパターンの時だけ、Apache が tomoyan.net の SSL 証明書を使って通信を暗号化しようとする現象が発生し、原因不明で悩みました。

<​code>​ $ sudo vi /​etc/​httpd/​conf.d/​ssl.conf </​code>​

/​etc/​httpd/​conf.d/​ssl.conf

​
# SNIに未対応のブラウザ用の設定
SSLStrictSNIVHostCheck off
</​file>
 
==== monsters-g.com SSL の設定(問題の発生する設定) ====
<code>
$ sudo vi /etc/httpd/conf.d/www.monsters-g.com.conf
</code>
<file autoconf /etc/httpd/conf.d/www.monsters-g.com.conf>
<VirtualHost *:80 *:443>
    ServerName monsters-g.com
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^monsters-g\.com
    RewriteRule ^/(.*)$ https://www.monsters-g.com/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:80>
    ServerName www.monsters-g.com
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^www\.monsters-g\.com
    RewriteRule ^/(.*)$ https://www.monsters-g.com/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:443>
    DocumentRoot "/var/www/vhosts/www.monsters-g.com"
    ServerName www.monsters-g.com
    SSLCertificateFile /etc/letsencrypt/live/monsters-g.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/monsters-g.com/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/monsters-g.com/chain.pem
    <Directory "/var/www/vhosts/www.monsters-g.com">
        Require all granted
        Options All
        AllowOverride All
        DirectoryIndex index.php index.html
    </Directory>
</VirtualHost>

$ sudo vi /etc/httpd/conf.d/www.tomoyan.net.conf

/etc/httpd/conf.d/www.tomoyan.net.conf

<VirtualHost *:80 *:443>
    ServerName tomoyan.net
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^tomoyan\.net
    RewriteRule ^/(.*)$ https://www.tomoyan.net/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:80>
    ServerName www.tomoyan.net
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^www\.tomoyan\.net
    RewriteRule ^/(.*)$ https://www.tomoyan.net/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:443>
    DocumentRoot "/var/www/vhosts/www.tomoyan.net/dokuwiki"
    ServerName www.tomoyan.net
    SSLCertificateFile /etc/letsencrypt/live/tomoyan.net/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/tomoyan.net/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/tomoyan.net/chain.pem
    <Directory "/var/www/vhosts/www.tomoyan.net/dokuwiki">
        Require all granted
        Options All
        AllowOverride All
        DirectoryIndex index.php index.html
    </Directory>
</VirtualHost>

$ sudo vi /etc/httpd/conf.d/repos.tomoyan.net.conf

/etc/httpd/conf.d/repos.tomoyan.net.conf

<VirtualHost *:80>
    ServerName repos.tomoyan.net
    RewriteEngine on
    RewriteCond %{HTTP_HOST} ^repos\.tomoyan\.net
    RewriteRule ^/(.*)$ https://repos.tomoyan.net/$1 [R=301,L]
</VirtualHost>
<VirtualHost *:443>
    DocumentRoot "/var/www/vhosts/repos.tomoyan.net"
    ServerName repos.tomoyan.net
    SSLCertificateFile /etc/letsencrypt/live/tomoyan.net/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/tomoyan.net/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/tomoyan.net/chain.pem
    <Directory "/var/www/vhosts/repos.tomoyan.net">
        Require all granted
        Options All
        AllowOverride All
        DirectoryIndex index.php index.html
    </Directory>
</VirtualHost>

Apache VirtualHostとSNIの設定 - StudioAREA.WIZ
Alias Redirect Rewrite～の使い分け | 技術屋ネオビットの覚え書き
名前ベースのバーチャルホストでSSLを使う（SNI） | あぱーブログ
mod_sslで使用するSSLCipherSuiteの設定を詰めてみる - Qiita
もっとhttpd.confの設定
CentOS7 HTTPサーバ2.4系でアクセスの許可と拒否の書き方