[apache2.4]virtual host met ssl

[Paultje3181]

Ik heb een aantal sites draaien op mijn debian jessie server. Een aantal daarvan zijn via https. Nu heb ik vanochtend een pagina gekopieerd (zoals ik wel vaker heb gedaan) en heb de ServerName, documentroot en ssl-paths aangepast.

Alleen krijg ik nu constant de gekopieerde pagina en heb ik geen idee waarom. Sommige pagina's werken wel, andere weer niet. Als ik de files nalees zijn er geen rare dingen en verschilt alleen de punten die ik zojuist aangaf.

code:

<VirtualHost *:443>
        ServerName secure.domein1.nl
        ServerAlias secure.domein2.info

        DocumentRoot /var/lib/roundcube
    SSLProtocol all -SSLv2 -SSLv3   
    SSLEngine On
    SSLCertificateFile /etc/ssl/certs/domein1.nl/ssl.crt
    SSLCertificateKeyFile /etc/ssl/certs/domein1.nl/gm-sms.key
    SSLCertificateChainFile /etc/ssl/certs/domein1.nl/sub.class1.server.ca.pem
<Directory /var/lib/roundcube/>
    AllowOverride FileInfo Indexes
    Require all granted
</Directory>
</VirtualHost>

Ook /etc/apache2/apache.conf is niet aangepast

[Thralas]

Heb je wel een symlink in sites-enabled aangemaakt?

Also

httpd -t -D DUMP_VHOSTS

[Paultje3181]

ja, heb a2ensite nieuwe.conf gedaan en daarna service apache2 reload

[Hero of Time]

Je maakt een kopie van een pagina, dat is dus maar 1 bestand. Als je die constant aan blijft roepen, is het niet zo gek dat je juist die krijgt.

Beschrijf dus eens goed wat je nou precies hebt gedaan. Haal geen termen door elkaar, want dat is alleen maar verwarrend. Een pagina is heel wat anders dan een hele site/domein. Dit topic is een pagina, tweakers.net is een domein.

In je config heb je 2 domeinnamen staan om exact hetzelfde te serveren. Het maakt dus niet uit of je nou naar secure.domein1.nl gaat of secure.domein2.info, je krijgt in beide gevallen hetzelfde te zien. Alleen bij secure.domein2.info krijg je een SSL waarschuwing vanwege een mismatch met 't domein. Maar dat is een ander issue.

[Paultje3181]

1. cp /etc/apache2/sites-available/domein1.conf /etc/apache2/sites-available/domein2.conf
2. nano domein2.conf en pas ServerName, SSL en documentroot aan
3. a2ensite domein2.conf
4. service apache2 reload
5. gooi nieuwe html dingen in /var/www/domein2/public_html (documentroot)

Je opmerking mbt de mismatch klopt, maar ik heb dus ook een andere file met secure.domein2.nl bijvoorbeeld en ipv /var/www/roundcube /var/www/domein2/public_html als documentroot

[Hero of Time]

En wat zeggen de Apache logs? Een beetje eigen inzet en moeite om het probleem te achterhalen is toch wel het minste wat je hier moet doen. We gaan je niet bij het handje houden en bij elke stap vertellen wat je moet doen.

[Paultje3181]

De logs zeggen (mij in ieder geval) niks: Als ik de gewenste url oproep, en vervolgens de logs uitlees staat er in:
/var/log/apache2/error.log -> niks op het tijdstip
/var/log/apache2/access.log ->

code:

127.0.0.1 - - [27/Feb/2016:22:08:49 +0100] "OPTIONS * HTTP/1.0" 200 126 "-" "Apache/2.4.10 (Debian) OpenSSL/1.0.1k (internal dummy connection)"

/var/log/apache2/other_vhosts_access.log:

code:

secure.domein1.nl:443 86.84.xxx.xxx - - [27/Feb/2016:22:08:41 +0100] "GET /skins/larry/images/favicon.ico HTTP/1.1" 200 34912 "https://domein2.in/" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/48.0.2564.116 Safari/537.36"

ik haal hier niks zinnigs uit, maar heb ook geen idee waar nog meer te zoeken. Google zoeken op apache redirects to other https page geeft ook niks zinnigs, behalve hoe je redirects instelt.

Ik snap dat je me niet bij het handje vasthoudt, maar waar begin je. Ja, dit staat in Tweakers professionals, maar er is geen sectie serversoftware in n00b-beheerders...

[Thralas]

Heb je nu al wat met m'n andere opmerking gedaan?

Thralas schreef op vrijdag 26 februari 2016 @ 16:03:
Also

httpd -t -D DUMP_VHOSTS

[gekkie]

Weet je zeker dat je in je browser in de url ook het subdomain netjes hebt gebruikt ?
(dat is het vervelende aan dat je alle domeinen nu (semi incompleet) edit, want ik neem aan dat "https://domein2.in/" in je logs een incomplete edit is van "https://domein2.info/" ?)

Lijkt erop alsof SNI de default / eerste pakt, ik gok dat als je de volgorde van de 2 configs omdraaid, je vanaf dan bij de andere uit gaat komen.