Apacheのプロキシ設定について

Question

現在、Apacheでリバースプロキシのサーバを立てており、その他のサーバ二台に中継しています。

リバースプロキシ自体は特に問題ないのですが、リバースプロキシに行く前にhttpで来た接続をhttpsにリダイレクトしたいと考えました。
上記をしないとhttpにアクセスした際に400のエラーメッセージが返却されるためです。
そこで以下のことについて質問したいと思います。

1.リバースプロキシ環境下でHTTPリクエストををHTTPSにリダイレクトする

環境については以下になります。
OS:CentOS 7.6
Apache httpd 2.4.6

試したこととしては/etc/httpd/conf.d/rewrite.confに以下の設定を入れてみました

<VirtualHost *:80>
  RewriteEngine on
  RewriteCond %{HTTPS} off
  RewriteRule ^/(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</VirtualHost>

その際コンソールには以下のエラーメッセージが出力されます

[root@localhost conf.d]# systemctl restart httpd
Job for httpd.service failed because the control process exited with error code. See "systemctl status httpd.service" and "journalctl -xe" for details.

/var/log/httpd/error_logには以下の出力があります

[Sun May 19 06:49:57.647722 2019] [suexec:notice] [pid 16327] AH01232: suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
[Sun May 19 06:49:57.651694 2019] [ssl:emerg] [pid 16327] AH01892: Illegal attempt to re-initialise SSL for server (SSLEngine On should go in the VirtualHost, not in global scope.)
[Sun May 19 06:49:57.651725 2019] [ssl:emerg] [pid 16327] AH02312: Fatal error initialising mod_ssl, exiting.

ご教示いただけますと幸いです。
以上、よろしくお願いいたします。

Comments

[wwbQzhMkhhgEmhU]

何台のサーバがあって、どこで何のサービスが立ち上がっているのか構成が分からないのと、proxyをどう使いたいのかがよく分からないのがあって、今ひとつ理解できていないのが一点。
私自身、実験程度でしか使ったことがない機能であることが一点で、回答はできません。
とりあえずapacheなら、mod_rewriteでその手のリダイレクト関連の設定が出来たと思います。
以上情報まで。

[otn]

いろいろ試した内容を書いてください。

[CHERRY]

"systemctl status httpd.service" や "journalctl -xe" で、どの様なメッセージが表示されますか？

また、 apachectl configtest の結果は、どうなりますか？

記載いただいているログでは、SSL 周りでエラーが出ているようですが、 SSL や Virtaulhost 関係の設定はどうなっていますか？

Answer 1

error_logのメッセージはコピペしただけで、読まれなかったのでしょうか？

SSLEngine On should go in the VirtualHost, not in global scope

が原因です。

Comments

[mercurius51]

ご回答ありがとうございます
もちろん読んでおりますが、なぜこのエラーが出ているのか分からないため質問させていただきました
言葉が足りていなかったのであれば申し訳ありません

[otn]

呼んだのに原因が分からないとうことは、SSLEngine On を <VirtualHost> の中だけに書いているのにこのエラーが出ていると言うことですか？

[mercurius51]

ご回答ありがとうございます。
上記はいったん解決し、別のところで問題が起きたためこちらはCloseさせていただきます。
原因としては2つあったコンフィグファイルのうちの一つに`<Virtualhost>`外のSSL設定があったことでした。
その定義を作成したことを忘れており、気づいていなかったものになります。