让Apache不监听某些域的端口443

Question

我设置了一个Apache服务器，在端口80上侦听几个域，在其中两个域上侦听443（至少这是我想要的）。因此，我的Virtualhost*：443带有“my ssl domain.com”和“my other ssl domain.com”ServerName。这两个域都有一个Virtualhost*：80，它使用mod_rewrite重定向到HTTPS版本。我正在使用让我们对它们进行加密。

我还有多个(

如果我去“https://www.my-non-ssl-domain.com“浏览器抱怨没有有效的证书。谷歌似乎也在索引该页面，我想避免它，因为它似乎是糟糕的SEO。

我想让它301重定向“https://www . my-non-SSL-domain . com”到“http://www . my-non-SSL-domain . com”或者至少根本不回答，就好像带https的域名根本不存在一样。

我该如何解决这个问题？

Answer 1

没有正确的证书，就无法响应(没有警告)< code>https://请求，这就是协议的工作方式。有几种选择，但没有一种可能是最适合您的:

>

有两个公共IP地址，一个用于同时具有超文本传输协议https的站点，另一个仅用于超文本传输协议。然后将Apache配置为仅侦听第一个端口443。

让我们加密证书(几乎)不需要任何成本，所以只需去获取所有域名的证书(即使您出于某种原因不想通过< code>https提供内容，至少您将能够正确地将访问者重定向到< code>http站点)

我不知道SEO的后果，但如果你配置默认

<VirtualHost *:443>
ServerName non.existing_host.noTld
</VirtualHost>

在这种情况下，客户端将不会收到证书不匹配警告（NET：：ERR_CERT_COMMON_NAME_INVALID），由于SSL协议错误（ERR_SSL_PROTOCOL_ERROR），它们将断开连接，这可能对SEO更好，也可能更好，我真的不知道。