Как сделать перенаправление с http на https в apache?

Question

[fdroid]

Здравствуйте. Есть NAS под управлением Debian 8. По мануалам, найденным в инете, установил Zoneminder и Owncloud. Всё работает, доступ есть из внешней сети по IP к этим сервисам, вида xx.xx.xx.xx/zm и xx.xx.xx.xx/owncloud. Чтобы было красиво, купил домен, прописал у регистратора привязку к моему IP, настроил SSL, используя самоподписанные сертификаты. Появился доступ по https, по адресам типа https://mydomain.ru/zm и т.д. Проблема в том, что не могу настроить автоматическое перенаправление, чтобы при вводе в адресной строке просто mydomain.ru/zm или http:/ /mydo main.ru/zm выполнялась переадресация на https. Скурил много инструкций из инета, и так и не понял, как же всё таки это настроить, куда и что нужно прописывать - инструкции отличаются друг от друга, такое впечатление, что иногда совершенно кардинально. То описываемые пути к файлам отсутствуют или не совпадают, то просто решения не работают.

<VirtualHost *:80>

# The ServerName directive sets the request scheme, hostname and port that
# the server uses to identify itself. This is used when creating
# redirection URLs. In the context of virtual hosts, the ServerName
# specifies what hostname must appear in the request's Host: header to
# match this virtual host. For the default virtual host (this file) this
# value is not decisive as it is used as a last resort host regardless.
# However, you must set it for any further virtual host explicitly.
#ServerName www.example.com

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html

# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
# error, crit, alert, emerg.
# It is also possible to configure the loglevel for particular
# modules, e.g.
#LogLevel info ssl:warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

# For most configuration files from conf-available/, which are
# enabled or disabled at a global level, it is possible to
# include a line for only one particular virtual host. For example the
# following line enables the CGI configuration for this host only
# after it has been globally disabled with "a2disconf".
#Include conf-available/serve-cgi-bin.conf
ServerName zdesmoydomen.ru
RedirectMatch permanent ^/(.*) https://zdesmoydomen.ru/$1

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

</VirtualHost>

Answer 1

[Назар Мокринский]

<VirtualHost *:80>
	ServerName mydomain.ru
	RedirectMatch permanent ^/(.*) https://mydomain.ru/$1
</VirtualHost>

А для HTTPS виртуального хоста добавить HSTS, чтобы об HTTP браузер даже не думал.

P.S. Для HTTPS можно бесплатно получить сертификаты, к примеру, LetsEncrypt или StartSSL

Comments

[fdroid]

Спасибо ха ваш ответ. Если я правильно понимаю, эти строки нужно добавить в /etc/apache2/sites-enabled/000-default.conf в конец файла, но до ? Сделал, не работает(

[Назар Мокринский]

sanrega: Всё зависит от конфигурации. Я обычно для каждого сайта завожу отдельный файл с его виртуальными хостами. Так же не забудьте перезапустить Apache для того чтобы изменения вступили в силу.
А вообще покажите вашу конфигурацию виртуального хоста, так будет проще общаться по существу.

[fdroid]

Apache перезапускал после изменения. Сейчас /etc/apache2/sites-enabled/000-default.conf так выглядит. Имя у файла начинается почему-то с @, если в mc смотреть.

# The ServerName directive sets the request scheme, hostname and port that
# the server uses to identify itself. This is used when creating
# redirection URLs. In the context of virtual hosts, the ServerName
# specifies what hostname must appear in the request's Host: header to
# match this virtual host. For the default virtual host (this file) this
# value is not decisive as it is used as a last resort host regardless.
# However, you must set it for any further virtual host explicitly.
#ServerName www.example.com

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html

# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
# error, crit, alert, emerg.
# It is also possible to configure the loglevel for particular
# modules, e.g.
#LogLevel info ssl:warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

# For most configuration files from conf-available/, which are
# enabled or disabled at a global level, it is possible to
# include a line for only one particular virtual host. For example the
# following line enables the CGI configuration for this host only
# after it has been globally disabled with "a2disconf".
#Include conf-available/serve-cgi-bin.conf
ServerName zdesmoydomen.ru
RedirectMatch permanent ^/(.*) https://zdesmoydomen.ru/$1

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

Может быть, я вообще не там изменения вношу?

[Назар Мокринский]

sanrega: Оформите в <code></code>, а ещё лучше добавьте в вопрос. Иначе самая важная информация не видна.
Другие файлы в sites-enabled есть?

[fdroid]

Назар Мокринский: Добавил в вопрос. В sites-enabled кроме 000-default.conf и default-ssl.conf больше ничего нет.

[Назар Мокринский]

sanrega: Приведите, пожатуйста, содержимое 000-default.conf целиком, оно у вас не полное сейчас в вопросе.

[fdroid]

Назар Мокринский: только что добавил недостающее, пропустил в начале и в конце.

[Назар Мокринский]

sanrega: Поднимите две строчки до уровня #ServerName www.example.com, а вообще если у вас один хост, то саму строчку с ServerName можно убрать вовсе.

[fdroid]

Назар Мокринский: всё заработало) Мне про себя можно сказать только одно - "поздравляю тебя, Шарик, ты балбес". Я забыл включить 80 порт в роутере, который за какой-то надобностью отключил. Сейчас 000-default.conf работает с вашим вариантом настроек. Ваш ответ с удовольствием отмечаю как решение, и искренне благодарю за помощь!