HTTPS通信のIP直打ちのアクセスを403にできない

Question

CentOS 7、Apache2.4.29を使用しています

http通信の場合は、以下でアクセス禁止にすることができたのですが、

<VirtualHost *:80>
    ServerName any
    <Location />
        Order Deny,Allow
        Deny from all
    </Location>
</VirtualHost>

https通信の場合、*:80 を *:443 に変えた同様のディレクティブを書いても動作しません(普通にアクセスできてしまいます)
どうすればhttps通信でもアクセス禁止にできるでしょうか？

Comments

[maisumakun]

HTTPS通信の場合、SSLとしてのCommon Name不一致でエラーとなるかと思いますが、どのような証明書をお使いでしょうか。

[ryo_engineer]

回答ありがとうございます　Let's Encryptを利用しています

Answer 1

<VirtualHost *:443> を 2つ定義して、1つ目で 403 を返し, 2つ目に正式なホスト名を設定するといいと思います。

(ssl.conf 抜粋)

<VirtualHost *:443>
    ServerName (IPアドレス)
    SSLEngine on
    SSLCertificateFile (任意)
    SSLCertificateKeyFile (任意)
    <Location />
        Require all denied
    </Location>
</VirtualHost>

<VirtualHost *:443>
    ServerName (ホスト名)
    (略)
</VirtualHost>

Comments

[ryo_engineer]

無事IP直打ちでのアクセスを弾くことができました。ありがとうございます
疑問なのですが、
ServerName any ではダメで、ServerName 'IPアドレス' だと可能になる理由は何でしょうか？
*:80 の場合は any でいけたのですが…

[TaichiYanagiya]

「1つ目」に設定することが重要です。
Name ベースのバーチャルホストでは、リクエストの Host: ヘッダと ServerName を照合しますが、どの ServerName にも合致しない場合、1つ目の <VirtualHost> が有効になります。
「ServerName (IPアドレス)」でも「ServerName any」でも何でもいいはずです。

[ryo_engineer]

解決しましたので、ベストアンサーに選ばさせて頂きました
元々、1つ目に設定していて、変更点は any から IPアドレス に変えただけだったのですが…
あとは、Order Deny,Allow Deny from all から Require all denied に変えたことが原因だったのかもしれません
いずれにしても、80番ではできたことが443番ではできなかったということが不思議です