怎么在 Apache 中配置 SSL 虚拟主机监听多个端口-Apache-PHP中文网

apache配置多https端口需为每个端口单独定义块，显式声明listen、启用sslengine、配齐证书路径与servername，并通过configtest验证后重启生效。

怎么在 apache 中配置 ssl 虚拟主机监听多个端口

要在 Apache 中配置 SSL 虚拟主机并监听多个 HTTPS 端口（如 443、8443、8081 等），关键不是“多个端口共用一个 SSL 站点”，而是为每个目标端口单独定义一个 <virtualhost ip:port></virtualhost> 块，并在其中启用 SSL、指定证书路径、配置域名匹配逻辑。Apache 不支持单个 <virtualhost></virtualhost> 块监听多个端口，必须一一对应。

以下是你实际操作中需完成的三步核心动作：

✅ 显式声明所有 HTTPS 端口

编辑主配置文件（如 /etc/apache2/ports.conf 或 /etc/httpd/conf/httpd.conf），确保 mod_ssl 已加载，并添加 Listen 指令：

LoadModule ssl_module modules/mod_ssl.so  # 确保这行未被注释

Listen 443
Listen 8443
Listen 8081

⚠️ 注意：若使用非标准端口（如 8443），防火墙（firewalld/iptables）和 SELinux（如启用）也需放行该端口，否则连接会被拦截。

✅ 为每个端口写独立的 SSL 虚拟主机块

每个 <virtualhost></virtualhost> 必须：

启用 SSLEngine on
指定 SSLCertificateFile 和 SSLCertificateKeyFile
设置 ServerName（必须匹配证书中的 CN 或 SAN）
配置 DocumentRoot 和 <directory></directory> 权限（Apache 2.4 要求 Require all granted）

示例：两个不同端口的 HTTPS 站点

SSL Certificate Monitor

检查一个或多个域名的 SSL/TLS 证书到期时间、颁发者、协议及 SAN 信息，用于应要求检查证书、监控到期或验证 HTTPS 等场景。

下载

# 端口 443：主站（证书绑定 www.example.com）
<virtualhost>
    ServerName www.example.com
    DocumentRoot /var/www/example

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.crt
    SSLCertificateKeyFile /etc/ssl/private/example.key
    SSLCertificateChainFile /etc/ssl/certs/chain.pem  # 如有中间证书

    <directory>
        Require all granted
        AllowOverride All
    </directory>

    ErrorLog ${APACHE_LOG_DIR}/example-ssl-error.log
    CustomLog ${APACHE_LOG_DIR}/example-ssl-access.log combined
</virtualhost>

# 端口 8443：管理后台（证书可为同一域名或子域名，如 admin.example.com）
<virtualhost>
    ServerName admin.example.com
    DocumentRoot /var/www/admin

    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/admin.crt
    SSLCertificateKeyFile /etc/ssl/private/admin.key

    <directory>
        Require all granted
        AllowOverride None
    </directory>

    ErrorLog ${APACHE_LOG_DIR}/admin-ssl-error.log
    CustomLog ${APACHE_LOG_DIR}/admin-ssl-access.log combined
</virtualhost>

? 提示：

若复用同一张证书（如通配符 *.example.com），ServerName 必须在证书 SAN 列表中；否则浏览器会报 NET::ERR_CERT_COMMON_NAME_INVALID。

不同端口可指向同一证书，但不能让两个 <virtualhost></virtualhost> 共享同一个 ServerName + Port 组合，否则后加载的配置会被忽略。

✅ 验证并启用配置

执行三步检查，避免启动失败：

语法检测：

sudo apache2ctl configtest   # Debian/Ubuntu  
sudo httpd -t                # CentOS/RHEL

若输出 Syntax OK，重启服务：

sudo systemctl restart apache2   # 或 httpd

确认端口已监听：
```
sudo ss -tlnp | grep ':443\|:8443\|:8081'
```
应看到 apache2 或 httpd 进程绑定对应端口。

访问测试时，请用完整 URL：

https://www.example.com（走 443，默认端口可省略）
https://admin.example.com:8443（显式带端口）

不复杂但容易忽略。