[РЕШЕНО] https://www to https://no-www

[AnrDaemon]

Ложь. Если вы сделали всё точно как я сказал, такого просто быть не может.
Показывайте конфиги.

[ziminv]

(Нажмите, чтобы показать/скрыть)

<VirtualHost *:80>

    DocumentRoot "/var/www/vhosts/site.com"
    ServerName site.com
    ServerAlias www.site.com

Redirect permanent / https://site.com

</VirtualHost>

(Нажмите, чтобы показать/скрыть)

<IfModule mod_ssl.c>
<VirtualHost *:443>

    DocumentRoot "/var/www/vhosts/site.com"
    ServerName site.com
    ServerAlias www.site.com

<Directory "/var/www/vhosts/site.com">
    Options FollowSymLinks
    Order Allow,Deny
    Allow from All
</Directory>

Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/
SSLCertificateKeyFile /etc/letsencrypt/live/
</VirtualHost>
</IfModule>

[AnrDaemon]

В первом хосте DocumentRoot лишний, он никогда не используется.
Во втором хосте serveralias лишний.

И перезагрузите апач.
Ничего не должно редиректиться. Если что-то редиректиться, значит, вы не все настройки показали.

[ziminv]

теперь проблемы с сертификатыми...чем дальше в лес.

www.site.com uses an invalid security certificate. The certificate is only valid for the following names: other-site.com, www.other-site.com

хотя в преждних конфигах ssl www работал. Сертификаты от letsencrypt.

что-то у меня не так с конфигами.

[AnrDaemon]

Естественно, вы же тупо заинклюдили глобальный SSL конфиг вместо того, чтобы настроить каждый сайт.
Пользователь добавил сообщение 26 Апреля 2018, 21:10:53:И откуда у вас https://www.example.org/ ? Вы же на https://example.org/ просто настраивали.

[ziminv]

Вглобальном конфиге ничего крименального.....

(Нажмите, чтобы показать/скрыть)

SSLEngine on

# Intermediate configuration, tweak to your needs
SSLProtocol             all -SSLv2 -SSLv3
SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLCompression          off

SSLOptions +StrictRequire

если закомитить include то при обращении по www.site.com сервер возвращает apache default page.

[AnrDaemon]

Добавьте https перехват.

И, да, "SSLCertificateFile /etc/letsencrypt/live/" - это реальные строки?

[ziminv]

Добавьте https перехват.

И, да, "SSLCertificateFile /etc/letsencrypt/live/" - это реальные строки?

для каждого vhost site.com свой

SSLCertificateFile /etc/letsencrypt/live/site.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/site.com/privkey.pem

Пользователь добавил сообщение 27 Апреля 2018, 13:04:27:

Добавьте https перехват.

не понимаю какой опцией??

[AnrDaemon]

Код: [Выделить]

<VirtualHost *:443>

    ServerName www.site.com
    Redirect permanent / https://site.com/

Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/
SSLCertificateKeyFile /etc/letsencrypt/live/
</VirtualHost>

[ziminv]

я так делал
все равно не проходит.
почему-то лезит за сертификатами к первому vhost в алфавитном порядке.

[AnrDaemon]

Что именно вы делали, что именно не проходит и что говорит

Код: [Выделить]

apachectl -S

[ziminv]

делал

(Нажмите, чтобы показать/скрыть)

VirtualHost *:443>

    ServerName www.site.com
    Redirect permanent / https://site.com/

Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/
SSLCertificateKeyFile /etc/letsencrypt/live/
</VirtualHost>

при таком конфиге отправляет:
www.site.com uses an invalid security certificate. The certificate is only valid for the following names: other-site.com, www.other-site.com

other-site.com, www.other-site.com sets as default for :80 and :443


apachectl -S:

(Нажмите, чтобы показать/скрыть)

ServerRoot: "/etc/apache2"
Main DocumentRoot: "/var/www/html"
Main ErrorLog: "/var/log/apache2/error.log"
Mutex watchdog-callback: using_defaults
Mutex rewrite-map: using_defaults
Mutex ssl-stapling-refresh: using_defaults
Mutex ssl-stapling: using_defaults
Mutex ssl-cache: using_defaults
Mutex default: dir="/var/lock/apache2" mechanism=fcntl
Mutex mpm-accept: using_defaults
PidFile: "/var/run/apache2/apache2.pid"
Define: DUMP_VHOSTS
Define: DUMP_RUN_CFG
User: name="www-data" id=33
Group: name="www-data" id=33

Пользователь добавил сообщение 27 Апреля 2018, 19:02:28:решение найдено!!

(Нажмите, чтобы показать/скрыть)

<VirtualHost *:80>

    ServerName site.com
    ServerAlias www.site.com
    Redirect permanent / https://site.com/

</VirtualHost>


<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerName www.site.com
        Redirect permanent / https://site.com/

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/site.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/site.com/privkey.pem

</VirtualHost>

<VirtualHost *:443>
    ServerName site.com
    DocumentRoot "/var/www/vhosts/site.com"

<Directory "/var/www/vhosts/site.com">
    Options FollowSymLinks
    Order Allow,Deny
    Allow from All
</Directory>

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/site.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/site.com/privkey.pem
</VirtualHost>
</IfModule>

Пользователь добавил сообщение 27 Апреля 2018, 19:04:19:
всем спасибо

[AnrDaemon]

Ну, чего было его искать то?… Оно на поверхности лежало.

[ziminv]

И тем не менее.