如何为 httpd 服务器的 www 和非 www 域编写 SSL 虚拟主机？

Question

我为我的 2 个域 www.example.com 和 example.com

生成了证书

以下是 HTTP 和 HTTPS 协议的 .conf 文件：

<VirtualHost *:80>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/html/funapps
RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com [OR]
RewriteCond %{SERVER_NAME} =www.example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [NE,R=temp]
</VirtualHost>

在不同的文件中：

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerName example.com
ServerAlias www.example.com
DocumentRoot /var/www/html/funapps
<Directory /var/www/html>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>
RewriteEngine on
RewriteCond %{SERVER_NAME} =example.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/www.example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/www.example.com/privkey.pem
</VirtualHost>
</IfModule>

现在，这发生了：

如果我访问http://example.com 或https://www.example.com，我将分别重定向到https://example.com 和https://www.example.com。但如您所见，我只为 www.example.com 提供了证书，浏览器显示非 www 域的安全警告。

所以基本上，我想知道处理这 2 个域的 2 个证书的更好选择是什么？

1. 在同一 HTTPS 虚拟主机部分中为 SSL 证书文件添加 IF / ELSE 条件（我不知道该怎么做）或
2. 指定 2 个不同的 HTTPS 虚拟主机包含各自的证书？

Answer 1

解决方案 2 是我们如何实现 SSL 虚拟主机。我不知道您如何实施解决方案 1，我相信这是不可能的。