Ciao amici,
ho da poco attivato una mia VPS Debian Jessie (Apache2) e su questa per ora faccio girare il dominio principale legato al FQDN della macchina e un ulteriore dominio a parte.
Succede che se voglio raggiungere i relativi domini da http va tutto bene ma se provo a raggiungere l'FQDN da https vi è un re-indirizzamento al dominio "secondario"
Dove sbaglio?
Nella macchina principale (FQDN) ho impostato così i DNS
NOME ------ TIPO ----- VALORE
@ ---------- A --------- indirizzo ip del dominio associato alla FQDN (server.miodominio.org)
WWW ----- CNAME --- nome del dominio FQDN (server.miodominio.org)
Per il dominio "secondario":
NOME ------ TIPO ----- VALORE
@ ---------- A --------- indirizzo ip del dominio associato alla FQDN (server.miodominio.org)
WWW ----- CNAME --- nome del dominio FQDN (server.miodominio.org)
Il file di configurazione (default-ssl.conf) dell'FQDN:
codice:
<IfModule mod_ssl.c>
<VirtualHost _default_:443>
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /var/lib/letsencrypt.sh/certs/server.SITO_FQDN.org/cert.pem
SSLCertificateKeyFile /var/lib/letsencrypt.sh/certs/server.SITO_FQDN.org/privkey.pem
SSLCertificateChainFile /var/lib/letsencrypt.sh/certs/server.SITO_FQDN.org/fullchain.pem
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-6]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
</IfModule>
Il file di configurazione (dominio secondario-ssl.conf) del secondo dominio:
codice:
<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin admin@sio4.org
DocumentRoot /var/www/cosmogonia.org/public_html/
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/letsencrypt/live/www.secondario.org/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/www.secondario.org/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/www.secondario.org/fullchain.pem
<FilesMatch "\.(cgi|shtml|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /usr/lib/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
BrowserMatch "MSIE [2-6]" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
</VirtualHost>
</IfModule>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet
Grazie infinite!