1サーバーで2ドメインのsslでdocumentrootを変えたい

Question

現状は、１つのサーバーでaaa.comとbbb.comの２つのドメインをLet's Encryptでssl化しています。
証明書は、aaa.comの１枚です。
https://aaa.comでもhttps://bbb.comでも、/var/www/html がdocumentrootになっています。

ssl.confの最後の方は、

<VirtualHost _default_:443>
……
省略
……
ServerName aaa.com
Include /etc/letsencrypt/options-ssl-apache.conf
ServerAlias bbb.com
SSLCertificateFile /etc/letsencrypt/live/aaa.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/aaa.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/aaa.com/chain.pem
</VirtualHost>

となっています。

bbb.comのdocumentrootはそのままで、aaa.comのdocumentrootを /var/www/html/aaa に変更したいのです。
色々試行錯誤したのですが、うまく行きません。

どうしたらいいですか？

Comments

[退会済みユーザー]

SSL証明書ってドメインが違えば流用なんてできないはずですが、サブドメインレベルの話をしていますか？

[yiwsk]

ご返信、ありがとうございます。サブドメインではなく、メインドメイン2つです。

多分、https://www.yoheim.net/blog.php?q=20180401　などを見て、作業したと思いますが、実は、どんな作業をしたのか憶えていないのです。

当時運用していたaaa.comの証明書をrevokeして、その後、複数ドメインを登録したと思うのですが、apacheが起動しなくなり、パニックになって、試行錯誤して、運良く動くようになり、今日に至るという経緯があります。今思えば、aaa.comをrevokeした際に、ssl.confをそのままにしてapacheを再起動したのだと思うのですが、apacheが起動しなくなった恐怖はトラウマになっていて、繰り返したくありません。

aaa.comの方は現在運用中なので、できたら現行の証明書を活かしたまま、ssl.confあたりを書き換えて、virtualhostで、documentrootを変えることができたらいいなぁと思って、皆さんのお知恵をお借りしたいと願っている次第です。

よろしくお願いします。

Answer 1

ServerAlias bbb.com

となっているので、同じ設定を参照しているのではないでしょうか？

バーチャルドメインは、全部のドメインの設定を別々に作成したら変更できませんか？

Comments

[yiwsk]

ありがとうございます。
ServerAlias bbb.comをコメントアウトしても同じでした。

試しに、ssl.confを次のように書き直してみました。

<VirtualHost _default_:443>
……
省略
……
DocumentRoot "/var/www/html/aaa"
ServerName aaa.com
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/aaa.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/aaa.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/aaa.com/chain.pem

DocumentRoot "/var/www/html/bbb"
ServerName bbb.com
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/aaa.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/aaa.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/aaa.com/chain.pem

</VirtualHost>

証明書は aaa.com用しかないので、下のpathはaaa.comと同じにしました。

httpdを再起動すると、
Job for httpd.service failed because the control process exited with error code
となりました。

https://cmshikaku.com/feature/?p=1429
を参考に、VirtualHost _default_:443と/VirtualHostを削除し、その代わりに　NameVirtualHost *:443を追記しても、httpdは立ち上がりませんでした。

「全部のドメインの設定を別々に作成」というのは、どうすればいいのでしょうか？

[CHERRY]

<VirtualHost *:443>
ServerName example.com
DocumentRoot /var/www/html/aaa
証明書等の設定
</VirtualHost>

<VirtualHost *:443>
ServerName example2.com
DocumentRoot /var/www/html/aaa
証明書等の設定
</VirtualHost>

のように VirtualHost ディレクティブを複数記載です。

[yiwsk]

ありがとうございます！！！！
うまく行きました！！！

深く深く感謝します！！m(_ _)m

Answer 2

設定情報の開示が中途半端なので微妙な回答になりますが、Apache で複数ドメインを設定するのであればVirtualHostで各ドメインを設定してください。

まともに使いたいなら、公式ドキュメントを読めるようにならないと前に進めないですよ。

Comments

[yiwsk]

ご回答、ありがとうございます。
色々調べて試行錯誤しているのですが、うまく行きません。

/etc/httpd/conf.d/にvhost-aaa.confを作って、

NameVirtualhost *:443
<VirtualHost *:443>
ServerName aaa.com
DocumentRoot /var/www/html/aaa
</VirtualHost>

としてみたのですが、反映しません。

[yiwsk]

補足です。

ssl.confで

# General setup for the virtual host, inherited from global configuration
DocumentRoot "/var/www/html/aaa"
ServerName aaa.com:443

とすると、確かにdocumentroot は変わりますが、bbb.comについても、変わってしまいます。
aaa.comのみを変えたいのです。無理でしょうか？