コツコツエンジニアノート

Apacheでhttp接続をhttps接続に

#Linux

投稿日:2023-09-13

更新日:2026-08-08

対象サイトのVirtualHostにRewriteRuleを追記

RewriteRuleはhttpd.conf(Ubuntuでは/etc/apache2/apache2.conf)に記すのが一般的らしいです。
ただ複数サイトを運営しているとVirtualHostに記載した方が便利で、UbuntuではVirtualHost専用のファイル群があります。
/etc/sites-available/ディレクトリにあるファイルがそれで、今回は/etc/sites-available/default-ssl.confをコメントアウトして書き換えてしまいます。

もし自分で作ったconfファイルを使いたい場合、下のコマンドを打ってApacheに認識させます。

Copy Code


a2ensite 「confのpath」

viコマンドでファイを開き、ポート80(http接続)とポート443(https接続)のVirtualHost設定を行います。
下の設定では、ポート80接続した時にはApacheがTomcatには繋がずに、Apacheのポート443接続へそのまま受け流します。

Copy Code


LoadModule proxy_module /usr/lib/apache2/modules/mod_proxy.so    
LoadModule proxy_http_module /usr/lib/apache2/modules/mod_proxy_http.so    
LoadModule ssl_module /usr/lib/apache2/modules/mod_ssl.so    

#強制的にhttps接続へ受け流す。    
<VirtualHost *:80>    
    DocumentRoot /var/www/    
    ServerName unity-engineer.top    
    ErrorLog /var/log/apache2/unity-engineer.top.error.log    
    CustomLog /var/log/apache2/unity-engineer.top.access.log combined    

    RewriteEngine On    
    RewriteCond %{HTTPS} off    
    RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301]    
</VirtualHost>

#https接続でもhttp接続でもこちらを通る。    
<VirtualHost *:443>    
    DocumentRoot /var/www/    
    ServerName unity-engineer.top    
    ErrorLog /var/log/apache2/unity-engineer.top.error.log    
    CustomLog /var/log/apache2/unity-engineer.top.access.log combined    

    SSLEngine on    
    SSLProtocol all -SSLv2    
    SSLCertificateFile      「unity-engineer.top の cert.pem（SSLサーバー証明書）の path」    
    SSLCertificateKeyFile   「unity-engineer.top の privkey.pem（秘密鍵）の path」    
    SSLCertificateChainFile 「unity-engineer.top の chain.pem（中間証明書）の path」    

    ProxyRequests Off    
    SSLProxyEngine On    
    ProxyPass / https://unity-engineer.top:「Tomcatのhttpsポート設定」/「Tomcatのwebapps下サイトディレクトリ」    
    ProxyPassReverse / https://unity-engineer.top:「Tomcatのhttpsポート設定」/「Tomcatのwebapps下サイトディレクトリ」    
</VirtualHost>

一応RrewiteのModuleのコードからOnにしておきます。

Copy Code