やりたいこと:
https://example.com/siteA
nextcloud
https://example.com/siteB
ASP.NET Core (Kestrel)
この2つを同時に稼働させたい。
現状:
この状態だと、siteAへのHTTPSによる接続は上手く行き、ちゃんと稼働しています。
siteBへの接続は404NotFoundです。
この時、Kestrelを直接curlで接続してみると、想定していた出力がされていることを確認しました。
次に、siteB.confの<VirtualHost *:80>を<VirtualHost *:443>に変更すると、今度はsiteBが正しく表示され、
siteAが404NotFoundで表示されなくなります。
443にしたときに、443ポートへの接続がくるとsiteB側の設定だけが適用されている様に見えるのですが、実際の所、どうしてこうなるのかがわかっていません。
どうにか両立するようにできないでしょうか?
システム
Apache/2.4.6 (CentOS)
dotnet: 3.1.401
CentOS Linux release 7.8.2003 (Core)
/conf.d/rewrite.conf
<ifModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteRule ^ https://hogehoge.com%{REQUEST_URI} [L,NE,R=301]
</ifModule>
/conf.d/siteA.conf
Https
<VirtualHost *:80>
ServerName hogehoge.com
ServerAdmin [email protected]
DocumentRoot /home/www/html/siteA/
<directory /home/www/html/siteA>
Options +FollowSymLinks
# Options FollowSymLinks MultiViews
AllowOverride All
<IfModule mod_dav.c>
Dav off
</IfModule>
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
SetEnv HOME /home/www/html/siteA
SetEnv HTTP_HOME /home/www/html/siteA
</directory>
</VirtualHost>
/conf.d/siteB.conf
<VirtualHost *:80>
ServerName hogehoge.com
DocumentRoot /home/www/siteB
<Directory "/home/www/siteB">
Require all granted
</Directory>
ProxyPreserveHost On
ProxyPass /siteB http://localhost:5000/siteB
ProxyPassReverse /siteB http://localhost:5000/siteB
SSLEngine on
SSLEngine on
SSLProtocol all -SSLv2
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:!RC4+RSA:+HIGH:+MEDIUM:!LOW:!RC4
SSLCertificateFile zzz/ssl.crt/xxxxxx.rcrt
SSLCertificateKeyFile zzz/ssl.key/xxxxxx.key
SSLCertificateChainFile zzz/ssl.crt/yyyyy.crt
</VirtualHost>
2020/09/09
追記
発想を変えることにしました。
現在nextcloudが稼働しているApacheサーバをPHP用アプリケーションサーバとみなして、nginxサーバを新たにリバースプロキシサーバに当てました。
Apacheを停止後、Listenに新たなHTTP,HTTPS用ポートを割り当て。
Nginxサーバをインストール後、
location /siteA{
proxy_pass http://localhost:5003;
...
}
location /siteB{
proxy_pass http://localhost:5000;
}
location / {
root /usr/share/nginx/html;
index index.html index.htm;
}
この構成でNginx,Apache,kestrelをそれぞれ起動した所、siteA、siteBの双方に想定していたアクセスを得る事ができました。
nextcloud側はSSL設定していないのでBadRequestで弾かれますが、nginx側で設定していないので想定通りの動作と言えます。
localhostで稼働するバックグラウンドサーバのSSL設定等まだ考える必要はありますが、現在この方向で検証しています。