バーチャルホストで複数のドメインを運用している時のsslの設定はどこに

Question

前提

CentOS7上のApacheでWordpressを運用しています
Wordpressを使っていないドメインでは、Let's Encryptで取得した証明書でssl化を行っています

実現したいこと

もう一方のWordpressで運用しているドメインをssl化しようとしています。
現在設定している内容（証明書の設定）と同じことを追加すればいいのですが、どこに記載すればいいのかわかりません。
こちらのページを参考にさせていただいています。
参考にした（現在参考している）ページ：CentOS8 + Apache + Let’s Encrypt、無料でサイトをSSL化（https）する

どちらのドメインも、運用を開始しているので、Apacheの再起動を何度も行なったりせずに、もう一方のサイト（ここではfuga.jpと記載した方のドメイン）もssl化したいと考えており、質問しました。

現在の設定内容と質問　２点

現在は、証明書に関する指定は、/etc/httpd/conf.d のssl.confで行なっています。
バーチャルホストを先に構築して、そのあとで一つのドメインだけをssl化した経緯もあり、ssl.confに証明書の記載をしたと記憶しています。

SSLCertificateFile /etc/letsencrypt/live/hoge.jp/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/hoge.jp/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/hoge.jp/chain.pem 

1. 現状の環境では、もう一つ証明書を取得した場合、ssl.confでの指定はコメントアウトして、virtual.confに記述すれば良いでしょうか

<VirtualHost *:80>
    ServerName any
    Redirect / http://hoge.jp/
</VirtualHost>

<VirtualHost *:80>
     ServerName fuga.jp
     DocumentRoot /home/fuga/public_html
     <Directory /home/fuga/public_html>
         Require all granted
     </Directory>
</VirtualHost>

2. すでにバーチャルホストの指定のある部分に追記しても良いのでしょうか。
たとえば「<VirtualHost *:80>」を「<VirtualHost *:80 *:443>」とすればよいのか、
「<VirtualHost *:80>」と「<VirtualHost *:443>」と分けて記述するのでしょうか
このドメインでは今後は、sslだけでよいので、80を443に書き換えればいいのだと思うのですが、可能であれば、当初はhttpでもhttpsでもアクセスできればと考えて、80も残そうと考えています。

すでにsslで通信しているドメインでは、ドキュメントルートの.htaccessでhttpはhttpsに切り替えています。

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Answer 1

現状の環境では、もう一つ証明書を取得した場合、ssl.confでの指定はコメントアウトして、virtual.confに記述すれば良いでしょうか

ssl.conf の <VirtualHost *:443> (ServerName 既存ドメイン:443) はそのまま、別途 <VirtualHost *:443> (ServerName 追加ドメイン:443) を追加します。
設定ファイルは ssl.conf に追加してもいいですし、virtual.conf でもいいですが、最初に見つかった <VirtualHost *:443> の証明書で一旦 TLS 接続を行ない、その後 SNI でホスト名に合った証明書で再接続を行ないますので、よく使うドメインを先頭にするといいと思います。

すでにバーチャルホストの指定のある部分に追記しても良いのでしょうか。

<VirtualHost *:80> と <VirtualHost *:443> 分けて設定します。
DocumentRoot など、<VirtualHost *:80> の設定内容を <VirtualHost *:443> にも設定する必要があります。

Comments

[taro373]

別件に追われていました　確認が遅れて申し訳ありません
> ssl.conf の <VirtualHost *:443> (ServerName 既存ドメイン:443) はそのまま
との部分ですが、「<VirtualHost _default_:443>タグはない？」と思っていましたが、
ありました。下記のように（このページで消えてしまうのではなくlessでも）インデントがなく
このタグに含まれているとは頭にありませんでした。
「_default_」の部分を使用するドメインに変えた「<VirtualHost hoge.jp:443>」を作成してここに
証明書の設定を記述することにします。

このように↓なっていたので、新しいドメインでの証明書の指定はどこに書けばいいのだろうと、混乱していました。

<VirtualHost _default_:443>

# General setup for the virtual host, inherited from global configuration
#DocumentRoot "/var/www/html"
#ServerName www.example.com:443

# Use separate log files for the SSL virtual host; note that LogLevel
# is not inherited from httpd.conf.
ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn