必须为每个ssl虚拟主机单独配置errorlog指令并使用绝对路径，如/var/log/apache2/app.example.com-error.log，配合errorlogformat添加%v和%{unique_id}e字段，并按虚拟主机粒度轮转日志。
直接在 SSL 虚拟主机的 <virtualhost></virtualhost> 块里写 ErrorLog 指令，就能让它的错误日志独立出来。这不是可选项，而是必须操作——否则证书过期、TLS 握手失败、密钥加载异常这些关键问题，会混进其他站点的日志里，根本没法快速定位。
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
每个 SSL 虚拟主机都要单独配 ErrorLog
HTTP 和 HTTPS 是两个独立的 <virtualhost></virtualhost> 块，不能共用一个错误日志路径。哪怕域名一样、后端一样，也要在 *:443 块里显式声明：
- 使用绝对路径，比如
/var/log/apache2/app.example.com-error.log - 路径中不要用相对写法（如
logs/app-error.log），Apache 会按ServerRoot解析，容易出错 - 目录需提前创建：
sudo mkdir -p /var/log/apache2/app.example.com - 确保 Apache 工作用户（通常是
www-data或apache）有写权限：sudo chown www-data:www-data /var/log/apache2/app.example.com sudo chmod 755 /var/log/apache2/app.example.com
日志内容更易追溯，加点关键字段
默认 ErrorLog 不带虚拟主机名，查日志时得靠时间戳和 PID 推断来源。建议配合 ErrorLogFormat 加入 %v（匹配到的 ServerName）或 %{UNIQUE_ID}e（请求唯一标识）：
ErrorLogFormat "[%t] [%l] [pid %P:tid %T] %v: %M" ErrorLog /var/log/apache2/app.example.com-error.log
这样每条错误前都会标出是哪个域名触发的，再结合 UNIQUE_ID，能快速关联访问日志与错误上下文。
轮转别省事，必须按虚拟主机粒度做
所有 SSL 站点共用一个日志文件，再用 logrotate 统一处理，Apache 会继续往旧句柄写，新日志就丢了。正确做法是：
- 用
rotatelogs：ErrorLog "|/usr/bin/rotatelogs -l /var/log/apache2/app.example.com-error.%Y%m%d.log 86400"
- 或为每个 SSL 日志单独配
logrotate文件（如/etc/logrotate.d/apache-app-ssl），含create 640 www-data www-data和postrotate reload endscript
注意：ErrorLog 不记录 HTTP 状态码
SSL 虚拟主机的 ErrorLog 只记服务层错误：证书格式不对、私钥权限错误、SSLEngine on 写错位置、子进程崩溃等。404、500 这类响应状态码属于请求结果，归 CustomLog 管——真要分离 5xx 错误，得用 SetEnvIf Response_Status "^5" 配合 CustomLog env= 实现。
