Configuration d'Apache avec Deux Noms de Domaine et Certificats SSL

Voici une marche à suivre simple pour configurer Apache avec deux noms de domaine et générer deux certificats SSL distincts :

Assurez-vous que la configuration de base d'apache contient le minimum :

vi /etc/apache2/apache.conf
    Include ports.conf # Numéros des ports sur lesquels il écoute (voir commande suivante)
    AccessFileName .htaccess # Active la configuration dossier par dossier avec les fichiers .htaccess
    IncludeOptional conf-enabled/*.conf # Configuration supplémentaire, rien à faire de notre côté
    IncludeOptional sites-enabled/*.conf # Liens symbolique sur les configurations des sites (voir plus bas)

Ecoutez sur le port 80 (HTTP) et 443 (HTTPS)

cat /etc/apache2/ports.conf
    Listen 80
    <IfModule ssl_module>
        	Listen 443
    </IfModule>

Configuration des Certificats SSL :
Utilisez l'outil de génération de certificats SSL, tel que Let's Encrypt, pour créer deux certificats distincts, un pour chaque nom de domaine.
Assurez-vous de spécifier les noms de domaine appropriés lors de la génération des certificats.

sudo certbot certonly -d site-1.ch
sudo certbot certonly -d site-2.ch

Cela va créer les 2 fichiers ssl (fullchain.pem et privkey.pem) dans /etc/letsencrypt/live/site-1.ch/ et site-2.ch.
Ils seront référencés dans les fichiers de configurations plus bas.

Configuration des Fichiers de Sites Virtuels :
Créez 1 fichier de configuration de sites virtuels dans le répertoire `/etc/apache2/sites-available/` (ou votre équivalent) pour chaque nom de domaine que vous souhaitez héberger, ainsi qu'un fichier de configuration de redirection http.
Assurez-vous de spécifier les paramètres appropriés pour chaque site, y compris le chemin vers les fichiers racine, les options de sécurité, etc.

# Redirige tous le traffic HTTP vers HTTPS
sudo vi /etc/apache2/sites-available/000-http-to-https.conf

<VirtualHost *:80>
	ServerAdmin webmaster@site-1.ch

	DocumentRoot /var/www/html

	RewriteEngine on
	RewriteCond %{SERVER_NAME} =site-1.ch
	RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

	RewriteCond %{SERVER_NAME} =site-2.ch
	RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
</VirtualHost>

# Configuration du site principal site-1.ch
sudo vi /etc/apache2/sites-available/000-site-1-ssl.conf

<IfModule mod_ssl.c>
<VirtualHost *:443>

	ServerName site-1.ch
	ServerAlias www.site-1.ch
	ServerAdmin webmaster@site-1.ch
	DocumentRoot /var/www/html

	Include /etc/letsencrypt/options-ssl-apache.conf

	SSLCertificateFile /etc/letsencrypt/live/site-1.ch/fullchain.pem
	SSLCertificateKeyFile /etc/letsencrypt/live/site-1.ch/privkey.pem

	# Any additional directives specific to site-1.ch can go here
</VirtualHost>
</IfModule>

# Configuration du domaine secondaire site-2.ch
sudo vi /etc/apache2/sites-available/000-site-2-ssl.conf

<IfModule mod_ssl.c>
<VirtualHost *:443>
        ServerName site-2.ch
        ServerAlias www.site-2.ch
        DocumentRoot /var/www/html

        Include /etc/letsencrypt/options-ssl-apache.conf
        SSLCertificateFile /etc/letsencrypt/live/site-2.ch/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/site-2.ch/privkey.pem
		
        # Any additional directives specific to site-2.ch can go here
</VirtualHost>
</IfModule>

Activation des Sites Virtuels :
Activez les sites virtuels en créant des liens symboliques vers les fichiers de configuration dans le répertoire `/etc/apache2/sites-enabled/` (ou votre équivalent).

cd /etc/apache2/sites-enabled
sudo ln -s ../sites-available/000-http-to-https.conf
sudo ln -s ../sites-available/000-site-1.conf
sudo ln -s ../sites-available/000-site-2.conf

A la place vous pouvez aussi utiliser la commande `a2ensite` suivie du nom de fichier pour chaque site.

Redémarrage d'Apache :
Une fois que vous avez terminé la configuration, redémarrez le service Apache pour appliquer les modifications.

sudo systemctl restart apache2

BlogoGeek