关键在于证书覆盖双域名、https虚拟主机完整配置、分层重定向无冲突：证书需含example.com和www.example.com的san；apache须为两者均配置ssl指令；http跳https后，https内再按host条件301归一。
要让 Apache 同时支持带 www 和不带 www 的 HTTPS 访问，且不报证书错误、不跳转异常，关键在于三点：证书必须覆盖两个域名、HTTPS 配置完整、重定向逻辑清晰无冲突。单靠“加个跳转”或“换张证书”都解决不了问题。
证书必须同时包含主域名和 www 域名
很多报错（如“NET::ERR_CERT_COMMON_NAME_INVALID”）根源在此。免费证书（如 Let’s Encrypt）默认只签你申请时填的域名，比如只填 example.com，就不会自动包含 www.example.com。
- 申请时明确指定两个域名：
certbot -d example.com -d www.example.com - 检查已部署证书是否含 SAN（Subject Alternative Name）：用命令
openssl x509 -in /path/to/cert.crt -text -noout | grep -A1 "Subject Alternative Name"，确认输出里有DNS:example.com, DNS:www.example.com - 若已有证书不满足，不要硬改配置——直接重签并替换证书文件，再重启 Apache
Apache 必须为两个域名都启用 HTTPS 虚拟主机
不能只配一个 <virtualhost></virtualhost> 并指望它“自动兼容”。必须确保无论用户访问 https://example.com 还是 https://www.example.com，都能被正确响应，不触发证书警告。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 在
sites-available/example.com.conf中至少定义两个<virtualhost></virtualhost>块，或用一个块 +ServerAlias，但前提是证书已覆盖两者 - 每个 HTTPS 虚拟主机都必须包含完整 SSL 指令：
SSLEngine on、SSLCertificateFile、SSLCertificateKeyFile、SSLCertificateChainFile（如有） - 确认
mod_ssl已启用：a2enmod ssl（Ubuntu）或检查/etc/httpd/conf.modules.d/00-ssl.conf（CentOS）中模块加载顺序正确
重定向规则要分层设计，避免循环或漏跳
目标通常是统一到一个首选版本（如全走 https://www.example.com），但必须确保所有入口路径都被覆盖：HTTP 不带 www、HTTP 带 www、HTTPS 不带 www、HTTPS 带 www。
- 先做 HTTP → HTTPS 强制跳转（80 端口）：
RewriteEngine On<br>RewriteCond %{HTTPS} off<br>RewriteRule ^(.*)$ https://www.example.com%{REQUEST_URI} [R=301,L] - 再处理 HTTPS 下的域名归一（443 端口内跳转）：
<if><br> Redirect 301 / https://www.example.com/<br></if>
（Apache 2.4+ 支持这种条件语法，更安全；旧版可用 RewriteCond + RewriteRule） - 确保
DocumentRoot和静态资源路径对两个域名都有效，避免因路径错位导致 CSS/JS 404
验证与排错要点
配置完别急着上线，逐项验证能避开 90% 的线上事故。
- 语法检查：
apachectl configtest或apache2ctl configtest，通过后再 reload - 用 curl 测试跳转链：
curl -I http://example.com、curl -I https://example.com，看是否最终落到https://www.example.com且状态码为 301 - 浏览器中分别访问四个组合地址，确认无证书警告、无空白页、无混合内容（Mixed Content）提示
- 检查日志：
tail -f /var/log/apache2/error.log，特别留意SSLCertificateFile not found或Invalid command 'SSLCertificateFile'类报错
