Roundcube가 모든 HTTPS 요청을 수신합니다.

Question

Apache 구성 예를 사용하여 mail.mydomain.com 하위 도메인에 roundcube를 설정했습니다. roundcube와 함께 제공됩니다. 이제 https에서 루트 도메인에 도달하려고하면 하위 도메인으로 리디렉션하지 않고 roundcube 인터페이스를 표시합니다.

# Apache2 vhost configuration sample for Roundcube 
# https://linode.com/docs/email/clients/installing-roundcube-on-ubuntu-14-04/ 

<VirtualHost *:80> 
    # Virtual host configuration + information (replicate changes to *:443 below) 
    ServerAdmin tehnic@luckypizza.ro 
    ServerName mail.luckypizza.ro 
    ServerAlias mail.laiancu.ro 
    DocumentRoot /var/www/roundcube 
    ErrorLog /var/log/apache2/webmail/error.log 
    CustomLog /var/log/apache2/webmail/access.log combined 

    # Permanently redirect all HTTP requests to HTTPS 
    RewriteEngine on 
    RewriteCond %{SERVER_PORT} !^443$ 
    RewriteRule ^/(.*) https://%{HTTP_HOST}/$1 [NC,R=301,L] 
</VirtualHost> 

<IfModule mod_ssl.c> 
<VirtualHost *:443> 
    # Virtual host configuration + information (replicate changes to *:80 above) 
    ServerAdmin tehnic@mydomain.ro 
    ServerName mail.mydomain.ro 
    ServerAlias mail.myotherdomain.ro 
    DocumentRoot /var/www/roundcube 
    # ErrorLog /var/log/apache2/webmail/error.log 
    # CustomLog /var/log/apache2/webmail/access.log combined 

    # SSL certificate + engine configuration 
    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/mail.mydomain.ro/fullchain.pem 
    SSLCertificateKeyFile /etc/letsencrypt/live/mail.mydomain.ro/privkey.pem 

    # Roundcube directory permissions + restrictions 
    <Directory /var/www/roundcube> 
    Options -Indexes 
    AllowOverride All 
    </Directory> 
    <Directory /var/www/roundcube/config> 
    Order Deny,Allow 
    Deny from All 
    </Directory> 
    <Directory /var/www/roundcube/temp> 
    Order Deny,Allow 
    Deny from All 
    </Directory> 
    <Directory /var/www/roundcube/logs> 
    Order Deny,Allow 
    Deny from All 
    </Directory> 
</VirtualHost> 
</IfModule> 

나는과 같이, 루트 웹 사이트에 대한이 구성을 복제 한 :

<VirtualHost *:80> 
    # Virtual host configuration + information (replicate changes to *:443 below) 
    ServerAdmin tehnic@mydomain.ro 
    ServerName mydomain.ro 
    ServerAlias www.mydomain.ro 
    DocumentRoot /var/www/mydomain/root/public 
    ErrorLog /var/log/apache2/lucky_error.log 
    CustomLog /var/log/apache2/lucky_access.log combined 

    # Permanently redirect all HTTP requests to HTTPS 
    RewriteEngine on 
    RewriteCond %{SERVER_PORT} !^443$ 
    RewriteRule ^/(.*) https://%{HTTP_HOST}/$1 [NC,R=301,L] 
</VirtualHost> 

<IfModule mod_ssl.c> 
<VirtualHost *:443> 
    # Virtual host configuration + information (replicate changes to *:80 above) 
    ServerAdmin tehnic@mydomain.ro 
    ServerName mydomain.ro 
    ServerAlias www.mydomain.ro 
    DocumentRoot /var/www/mydomain/root/public 
    # ErrorLog /var/log/apache2/lucky_error.log 
    # CustomLog /var/log/apache2/lucky_access.log combined 

    # SSL certificate + engine configuration 
    SSLEngine on 
    SSLCertificateFile /etc/letsencrypt/live/mydomain.ro/fullchain.pem 
    SSLCertificateKeyFile /etc/letsencrypt/live/mydomain.ro/privkey.pem 

    # Roundcube directory permissions + restrictions 
    <Directory /var/www/mydomain/root/public> 
    Options -Indexes 
    AllowOverride All 
    </Directory> 
    </VirtualHost> 
</IfModule> 

어떻게 구성 잘못된 것 같다?

Answer 1

이 문제는 서버 측에서 SNI 지원이 부족하여 동일한 가상 호스트에 대한 모든 요청을 처리하는 것과 관련 될 수 있습니다. 여기서 사전 조건을 점검 할 수 있습니다 : https://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI 두 개의 가상 호스트 중 하나를 제거하고 테스트 한 다음 다시 가져와 두 번째 테스트를 제거하여 테스트 할 수 있습니다.