Как настроить редирект на https при использовании mod_proxy?

Question

[fdroid]

Здравствуйте.

Дано:
1.Сервер под Ubuntu Server 16.04, установлен LAMP, работает сайт site1.ru
2.Доменное имя site2.ru
3.NAS Synology в одной локальной сети с сервером.

Требуется:
1. Организовать доступ к веб-интерфейсу NAS по домену site2.ru
2. site1.ru и site2.ru должны работать через https, с автоматическим редиректом http на https.

Первый вопрос решил использованием mod_proxy, доступ к NAS есть, сайт на сервере тоже работает. Но только если явно задавать https://site1.ru и https://site2.ru. Если вводить в строке браузера просто site1.ru и site2.ru, то браузер выдаёт следующее:

Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please.

В site1.ru пробовал настраивать редирект через htaccess, применял самые разные нагугленные комбинации, ни одна не сработала. mod_rewrite включен.

А вот что делать с site2.ru, который по сути, просто перенаправляет на другую машину, совершенно непонятно - тут и htaccess применить непонятно где, т.к., естественно, в /var/www никакого site2 просто нет, а виртуальный хост просто описывает проксирование. Включены следующие виртуальные хосты:

site1.ru

<IfModule mod_ssl.c>
   <VirtualHost _default_:443>

     ServerAdmin [e-mail]
     ServerName site1.ru
     DocumentRoot /var/www/site1

     <Directory /var/www/site1/>
       Options +FollowSymlinks
       AllowOverride All

      <IfModule mod_dav.c>
        Dav off
      </IfModule>

       SetEnv HOME /var/www/site1
       SetEnv HTTP_HOME /var/www/site1
     </Directory>

     <IfModule mod_headers.c>
          Header always set Strict-Transport-Security "max-age=15768000; preload"
     </IfModule>

     SSLEngine on
     SSLCertificateFile /etc/ssl/site1/domain_name.crt
     SSLCertificateKeyFile /etc/ssl/site1/private.key
     SSLCertificateChainFile /etc/ssl/site1/chain.crt
     Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
   </VirtualHost>
</IfModule>

site2.ru

<VirtualHost *:80 *:443>
  ServerAdmin [e-mail]
  DocumentRoot /var/www/html
  ServerName site2.ru
  ServerAlias www.site2.ru
  SSLEngine On
  SSLProxyEngine On
  SSLCertificateFile /etc/ssl/site2/domain_name.crt
  SSLCertificateKeyFile /etc/ssl/site2/private.key
  SSLCertificateChainFile /etc/ssl/site2/chain.crt
  ProxyRequests Off
  ProxyPreserveHost On
  ProxyVia full
  <proxy *>
    Order deny,allow
    Allow from all
  </proxy>
  ProxyPass / http://192.168.0.102:5000/
  ProxyPassReverse / http://192.168.0.102:5000/
</VirtualHost>

Как можно организовать редирект на https без использования htaccess в моём случае? Буду рад указаниям ошибок в моих конфигах.

Answer 1

[fdroid]

Настроил!)

1. У меня был отключен 000-default. Во-первых, привёл его к виду:

<VirtualHost *:80>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
</VirtualHost>

и включил:
sudo a2ensite 000-default

После этого, site1.ru стал редиректиться на https. На site2.ru редирект не работал.

В конфиг виртуального хоста для site2.ru добавил после настроек SSL тот же самый код что и для 000-default и привёл к виду:

<VirtualHost *:80 *:443>
  ServerAdmin [e-mail]
  DocumentRoot /var/www/html
  ServerName site2.ru
  ServerAlias www.site2.ru
  SSLEngine On
  SSLProxyEngine On
  SSLCertificateFile /etc/ssl/site2/domain_name.crt
  SSLCertificateKeyFile /etc/ssl/site2/private.key
  SSLCertificateChainFile /etc/ssl/site2/chain.crt
  RewriteEngine On                                                                
  RewriteCond %{HTTPS} off                                                  
  RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}  
  ProxyRequests Off
  ProxyPreserveHost On
  ProxyVia full
  <proxy *>
    Order deny,allow
    Allow from all
  </proxy>
  ProxyPass / http://192.168.0.102:5000/
  ProxyPassReverse / http://192.168.0.102:5000/
</VirtualHost>

После чего редирект для https заработал и для site2.ru.