HTTPSでmod_rewriteが動かない

Question

現在、Apache2.2でSSL（Let's encrypto)を使用しています。
今回リライトを使用する要件が出てきたためmod_rewriteを設定しています。

以下のようなhttpd.confに編集してhttpdを再起動するも動作しない状況です。
ちなみにテスト環境ではHTTPSを使用していませんが、<VirtualHost *:80>で同じようにRewrite設定をして動作していました。

<VirtualHost *:443>
    ServerAdmin [e-mail]
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/www.xxx.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/www.xxx.com/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/www.xxx.com/chain.pem
    DocumentRoot /var/www/html
    ServerName www.xxx.com
    ServerAlias xxx.com
    ErrorLog logs/xxx.com-error_log
    CustomLog logs/xxx.com-access_log common

#ここから追加
    RewriteEngine on
    RewriteLogLevel 0
    RewriteLog  /var/log/httpd/rewrite.log
    RewriteRule /public/([0-9a-z]+)/([0-9a-z]+)$   /php/public_data_load\.php?a=$1&b=$2 [PT]
</VirtualHost>

以下は確認してみましたが。。

• RewriteEngineを<Directory /var/www/html>に記載しても同じでrewrite.logもでません。
• rewrite.logの権限は666にしています。
• LoadModule rewrite_module modules/mod_rewrite.so コメントされていない。
• Google先生にお聞いてもわからずでした。

どなたかよろしくお願いします。

Comments

[yodel]

>httpdを再起動するも動作しない状況 httpdが起動しないということでしょうか？その際にerror.log等は発生していませんか？

[ko.izawa]

言葉足らずですいません。 Httpdは起動するのですがrewriteが動作しないということでした。 Errorログですが、noticeのみでエラーはありませんでした。 よろしくお願いします。

Answer 1

うまく動かないのであれば、RewriteLogLevelを9などにしてRewritelogを出力しうまく動かない原因を調べるべきです。

---

コメントを受けて追記

RewriteLogLevelを9にしてhttpdを再起動しましたがログは吐かれませんでした。

では以下どちらかでしょう。

• /var/log/httpd/rewrite.log に apacheの実行ユーザーに書き込み権限が無い
• このVirtualHost定義でport 443を受けてない（Listen 443が無いかこのVirtualHost定義より前に別の定義で443を受けている。）

rewriteを行う前の大前提として以下の認識でいいのですよね？

以下にアクセスした場合、CustomLog logs/xxx.com-access_log common で指定したアクセスログに1,2はhttpステータス200で記録され、3は404で記録される。

• https://example.com/index.html (index.htmlが存在するてして)
• https://example.com/php/public_data_load.php?a=aaa&b=bbb
• https://example.com/public/aaa/bbb

Comments

[ko.izawa]

失礼しました。
RewriteLogLevelを9にしてhttpdを再起動しましたがログは吐かれませんでした。

[ko.izawa]

色々確認していただきありがとうございます。
見た限りでは以下のようになっています。
<VirtualHost *:443>の項目は１箇所しかありませんでした。

ssl_error_log
File does not exist: /var/www/html/public

rewrite.log
-rw-rw-rw- 1 root root 0 Nov 26 09:19 rewrite.log

xxx.com-access_log
"GET / HTTP/1.0" 301 231

[Y.H.]

ErrorLog logs/xxx.com-error_log
CustomLog logs/xxx.com-access_log common
エラーログ、アクセスログはこのように定義しているのですから以下に出力されるはずなのですが。。。
/etc/httpd/logs/xxx.com-error_log
/etc/httpd/logs/xxx.com-access_log
もし、*:80で受けているVirtualHostと同じログファイルのPATHを指定されているなら以下のようにログファイル名をssl(*:443)で受けた時専用のファイル名にしてください。
ErrorLog logs/xxx.com-ssl_error_log
CustomLog logs/xxx.com-ssl_access_log common

>xxx.com-access_log
>"GET / HTTP/1.0" 301 231
これは*:80で受けた時のログではないでしょうか？

[ko.izawa]

こちらもやってみましたが、ssl_access_logに吐かれていました。
ご想像どおりでした。。

- https://example.com/index.html (index.htmlが存在するとして)
→ 200

- https://example.com/php/public_data_load.php?a=aaa&b=bbb
→ 200

- https://example.com/public/aaa/bbb
→ 404

[ko.izawa]

色々とご指摘ありがとうございます。ひとまず出来ました！

ssl_access_logは、こんな設定してないのにと思い、定義されている個所を探したところ、
/etc/httpd/conf.d/ssl.conf にあり、VirtualHostももう一つありました。。。
こちら側に上記のRewriteRuleなどを追加し、アクセスすると無事表示されました。
今まで出ていなかった、rewrite.logも出るようになりました。

いま時点ではssl.conf側が優先されているようですが、httpdをリスタートすると以下のメッセージが出ます。
[warn] _default_ VirtualHost overlap on port 443, the first has precedence

できれば、httpd.conf の方の設定を使うようにしたいのですが。。。

[Y.H.]

ssl.confですが未使用であれば 無効(ssl.conf.org などにrename)してしまっては？

[ko.izawa]

ご意見ありがとうございます。私もそのほうが良いと思いマージしました。
が、備忘録がてら以下です。

- httpd.confでssl_moduleをロードしていなかった。
LoadModule ssl_module modules/mod_ssl.so

- ssl.confはhttpd.confの以下でロードされていた。
Include conf.d/*.conf

近い将来、Let's encryptの更新とかでハマらないようにしたいところです。。

[Y.H.]

あとVirtualHost構成で今回の事象（ _default_ VirtualHost overlap on port 443）になるものとしては、NameVirtualHost が設定されていないことが考えられます。これが設定されていると VirtualHost内のServerName/ServerAliasディレクティブで指定したもので振り分けてくれますが、これがないとIPベースのVirtualHostになり同じポートのものは先に定義されたものが優先（後のものは重複となり無効）されます。
httpd.confのInclude conf.d/*.confの直前に以下のようにNameVirtualHostを入れてみてください。
[httpd.conf]
#・・・略・・・
NameVirtualHost *
Include conf.d/*.conf
#・・・略・・・

[ko.izawa]

返信が遅くなりましてすいません。
確かにこの方法でも現象は回避できますね。
やっぱり基盤は難しい。。
ありがとうございました。

Answer 2

以下をググって見てください。

RewriteCond HTTPS on