Apache Vhost Weiterleitung von non-www auf www mit https

RAD750

https weiterleitung geht jetzt, die htaccess ist erstmal auskommentiert;

Code

<VirtualHost *:80>
    ServerName unga-bunga.de
    Redirect permanent / https://www.unga-bunga.de/
</VirtualHost>

<VirtualHost *:443>
        ServerAdmin webmaster@domain.de
        DocumentRoot /var/www/unga-bunga.de/public_html
        ServerName www.unga-bunga.de
        ServerAlias www.unga-bunga.de

        <Directory /var/www/unga-bunga.de/public_html>
        AllowOverride All
        Order allow,deny
        allow from all
        </Directory>




        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Alles anzeigen

Am WWW knoblel ich noch. Laut Curl klappt die Weiterleitung auf www, Windows zickt wie schon gesagt rum

Virinum

Ich vermute, das Problem liegt darin, dass du die Domain https://unga-bunga.de außer Acht lässt.

Soweit ich weiß versucht z.B. Chrome bei der Eingabe von unga-bunga.de erstmal https. Wenn das klappt, wird https genommen. Ansonsten http.

Laut deiner Config hört aber kein VirtualHost auf die Konstellation https://unga-bunga.de.

Das ist ein Auszug aus meiner Config. Jedoch leite ich immer auf die Non-www-Variante.

Apache Configuration

<VirtualHost *:80>
  ServerName example.com
  ServerAlias www.example.com

  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^(www\.)?(.*)$ [NC]
  RewriteRule ^(.*)$ https://%2$1 [R=301,L]
</VirtualHost>

<VirtualHost *:443>
  ServerName example.com
  ServerAlias www.example.com

  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
  RewriteRule ^(.*)$ https://%1$1 [R=301,L]

  DocumentRoot "${SRVROOT}/htdocs/example.com"

  SSLEngine on
  SSLCertificateFile "${CERTROOT}/example.com-chain.pem"
  SSLCertificateKeyFile "${CERTROOT}/example.com-key.pem"
</VirtualHost>

Alles anzeigen

RAD750

versuch ich mal...

RAD750

So? Sorry, ich steh komplett aufm Schlauch

Apache Configuration

<VirtualHost *:80>
    ServerName unga-bunga.de
    Redirect permanent / https://www.unga-bunga.de/
</VirtualHost>

<VirtualHost *:443>
        ServerAdmin webmaster@domain.de
        DocumentRoot /var/www/unga-bunga.de/public_html
        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        RewriteEngine On
        RewriteCond %{HTTP_HOST} ^(www\.)?(.*)$ [NC]
        RewriteRule (.*) https://www.unga-bunga.de%{REQUEST_URI} [L,NE,R=301]

        <Directory /var/www/unga-bunga.de/public_html>
        AllowOverride All
        Order allow,deny
        allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

<VirtualHost *:80>
        ServerAdmin webmaster@domain.de
        DocumentRoot /var/www/unga-bunga.de/public_html
        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        RewriteEngine On
        RewriteCond %{HTTP_HOST} ^(www\.)?(.*)$ [NC]
        RewriteRule (.*) https://www.unga-bunga.de%{REQUEST_URI} [L,NE,R=301]

        <Directory /var/www/unga-bunga.de/public_html>
        AllowOverride All
        Order allow,deny
        allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

Alles anzeigen

Virinum

Mein Vorschlag wäre das hier:

Apache Configuration

<VirtualHost *:80>
  ServerName unga-bunge.de
  ServerAlias www.unga-bunga.de

  Redirect permanent / https://www.unga-bunga.de/
</VirtualHost>

<VirtualHost *:443>
  ServerName unga-bunge.de
  ServerAlias www.unga-bunga.de

  RewriteEngine On
  RewriteCond %{HTTP_HOST} ^unga-bunga\.de$ [NC]
  RewriteRule ^(.*)$ https://www.unga-bunga.de$1 [R=301,L]

  …
</VirtualHost>

Alles anzeigen

Ich fasse nochmal zusammen:

Wenn der Request auf Port 80 (also http) reinkommt, möchtest du immer auf https und www weiterleiten. Also muss der erste VirtualHost auf Port 80 und die beiden Hostnames hören und immer auf https://www… weiterleiten.

Der zweite Host hört auf Port 443 (also https) und auch beide Hostnames. Jedoch muss dieser beim falschen Hostname (ohne www) auf die www-Variante weiterleiten.

	www	none-www
http	weiterleiten	weiterleiten
https	ausliefern	weiterleiten

RAD750

Vielen Dank, auch für die ausführliche Erklärung!

Wie ist das bei dir?

Wenn du hier:pasted-from-clipboard.png

das www streichst und die Abfrage abschickst, wo Landest du dann?

Danke schonmal!

RAD750

Moment... Hab ein neues TLS Zertifikat ausgestellt, jetzt geht es? Komisch....

Vielen Dank an Virinum und alle anderen

Virinum

Ich bekomme nen Zertifikatsfehler, werde aber nicht auf die www-Variante weitergeleitet.

O.g. Config habe ich jedoch auch noch nicht getestet, da ich gerade nicht am PC bin.

Zum Testen nutze ich übrigens gerne das Tool hier: https://www.redirect-checker.org

EDIT:

Zertifikatsfehler kommt nicht mehr. Umgeleitet werde ich aber immer noch nicht.

RAD750

Komisch. Hier klappt die Umleitung jetzt. Ich Versuchs noch mal eben mit einer frischen Windows Maschine

RAD750

Zu früh gefreut...

Virinum

Magst du nochmal deine komplette vHosts-Config posten? Heute komme ich nicht mehr dazu, aber dann würde ich das morgen bei mir einmal nachstellen und testen.

RAD750

Apache Configuration

<VirtualHost *:80>

        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        Redirect permanent / https://www.unga-bunga.de/

</VirtualHost>

<VirtualHost *:443>

        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        RewriteEngine On
        RewriteCond %{HTTP_HOST} ^unga-bunga\.de$ [NC]
        RewriteRule ^(.*)$ https://www.unga-bunga.de$1 [R=301,L]

        <Directory /var/www/unga-bunga.de/public_html>
        AllowOverride All
        Order allow,deny
        allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Alles anzeigen

Die RewriteEngine wurde autom. hinzugefügt nachdem Certbot neue Zertifikate ausgestellt hat:

Apache Configuration

<VirtualHost *:80>

        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        Redirect permanent / https://www.unga-bunga.de/

#RewriteEngine on
#RewriteCond %{SERVER_NAME} =www.unga-bunga.de [OR]
#RewriteCond %{SERVER_NAME} =unga-bunga.de
#RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

<VirtualHost *:443>

        ServerName unga-bunga.de
        ServerAlias www.unga-bunga.de

        RewriteEngine On
        RewriteCond %{HTTP_HOST} ^unga-bunga\.de$ [NC]
        RewriteRule ^(.*)$ https://www.unga-bunga.de$1 [R=301,L]

        <Directory /var/www/unga-bunga.de/public_html>
        AllowOverride All
        Order allow,deny
        allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Alles anzeigen

m_ueberall

Ich verwende Certbot nicht; in der aktuellen Form wird der Webserver selbst allerdings keine Zugriffe auf den Pfad/das Verzeichnis /.well-known erlauben.

Auch würde ich vorschlagen, das Verhalten beim Aufruf von http://*unga-bunga.de/%2A und https://*unga-bunga.de/* (welches gerade noch einen Fehler enthielt) zu vereinheitlichen – für Port 80 etwa wie folgt (RewriteCond könnte entfallen, weil mit https:// ein Port-Wechsel erzwungen wird und es keine Schleife geben kann):

Apache Configuration

        RewriteEngine On
        RewriteCond %{REQUEST_URI} !^/.well-known/acme-challenge/..*
        RewriteRule ^(.*)$ https://www.unga-bunga.de$1 [redirect=301]

(Anmerkung: Je nach Anwendung sollte man bei externen Umleitungen ggf. zusätzlich die Flagge NE verwenden.)

Für Debugging-Zwecke empfiehlt sich die temporäre Veränderung des Log-Levels:

Code

#       LogLevel warn
        LogLevel alert rewrite:trace6

CmdrXay

Hay,

ich gucke mich gerade halb-blind und habe mittlerweile alles vergessen, was ich jemals über rewrite wußte. Aber alles müsste stimmen. Trotzdem geht es nicht. Also kann es nur etwas ganz einfaches sein, was wir vielleicht alle sofort überlesen.

Versuche doch mal die RewriteCond ohne den Punkt zu escapen... also

Code

RewriteCond %{HTTP_HOST} ^unga-bunga.de$ [NC]

Dann weiß ich aber auch nicht mehr weiter...

CU, Peter

m_ueberall

Ich würde für Port 443 einfach eine „minimalistische“ Regel verwenden (best practice ist zusätzlich die Behandlung eines nicht-gesetzen Hostnamens, vgl. hier; dies dient der Absicherung, wenn man Umschreibungen hin- und herkopiert – im Extremfall würde man trotz VirtualHost-Portangabe auch noch eine Bedingung "RewriteCond %{SERVER_PORT} ^443" (bzw. 80) voranstellen, um bei Verwendung etwaiger Abkürzungen/Optimierungen Endlosschleifen auszuschließen.)

Code

    RewriteCond %{HTTP_HOST} !^www\. [NC]
    RewriteCond %{HTTP_HOST} !^$

(RewriteRule vgl. Port 80 oben; in diesem Fall ggf. tatsächlich mit L-Flagge versehen, da es hier wohl (später) noch weitere Umschreibungen geben wird.)

PS: Bei Hardenize bekommt man geschimpft, wenn man gleichzeitig die (Unter-)Domäne und das Protokoll ändert, dort wird zuerst ein Portwechsel und dann ein (Unter-)Domänenwechsel in einem zweiten Schritt propagiert.

RAD750

Hi!

Zitat von CmdrXay

Versuche doch mal die RewriteCond ohne den Punkt zu escapen... also

Hab ich Versucht, leider ohne Erfolg.

Zitat von m_ueberall

Ich würde für Port 443 einfach eine „minimalistische“ Regel verwenden

Sieht auf jeden Fall vielversprechend aus, bringts leider auch nicht. Sonst Versuch ichs als nächstes per .htaccess, müsste ja klappen...🤔

aRaphael

Was passiert, wenn du im vhost servername und serveralias vertauschst?

Code

ServerName www.unga-bunga.de
ServerAlias unga-bunga.de

RAD750

Gerade mal gemacht, scheint keinen Erfolg zu bringen:

Apache Configuration

<VirtualHost *:80>

        ServerName www.unga-bunga.de
        ServerAlias unga-bunga.de
        RewriteEngine On
        RewriteCond %{HTTPS} !=on
        RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R=301,L]

</VirtualHost>

<VirtualHost *:443>

        ServerName www.unga-bunga.de
        ServerAlias unga-bunga.de

        RewriteEngine on
        RewriteCond %{HTTP_HOST} ^unga-bunga.de 
        RewriteRule (.*) https://www.unga-bunga.de/$1 [R=301,L]

        <Directory /var/www/unga-bunga.de/public_html>
            AllowOverride All
            Order allow,deny
            allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Alles anzeigen

aRaphael

Was passiert bei folgendem?

Im 80-vhost:

Apache Configuration

RewriteEngine on
RewriteCond %{SERVER_NAME} =unga-bunga.de [OR]
RewriteCond %{SERVER_NAME} =www.unga-bunga.de
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

Kein Rewrite im 443-vhost und stattdessen eine .htaccess in der docroot:

Apache Configuration

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.unga-bunga\.de$ [NC]
RewriteRule (.*) https://www.unga-bunga.de/$1 [R=301,L]

RAD750

So in etwa?

Apache Configuration

<VirtualHost *:80>

        ServerName www.unga-bunga.de
        ServerAlias unga-bunga.de
        RewriteEngine on
        RewriteCond %{SERVER_NAME} =unga-bunga.de [OR]
        RewriteCond %{SERVER_NAME} =www.unga-bunga.de
        RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

</VirtualHost>

<VirtualHost *:443>

        ServerName www.unga-bunga.de
        ServerAlias unga-bunga.de

        #RewriteEngine on
        #RewriteCond %{HTTP_HOST} ^unga-bunga.de
        #RewriteRule (.*) https://www.unga-bunga.de/$1 [R=301,L]

        <Directory /var/www/unga-bunga.de/public_html>
            AllowOverride All
            Order allow,deny
            allow from all
        </Directory>

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Alles anzeigen