403 запрещено: У вас нет разрешения на доступ к этому ресурсу. Apache/2.4.18 (Ubuntu) Сервер Порт 443

На чтение 4 мин Опубликовано 26.09.2024

Вопрос или проблема

Я установил сертификат, но когда я пытаюсь получить доступ к URL с использованием https, возникает ошибка 403 Forbidden, а когда я использую http, все работает нормально.

Я установил сертификат в /etc/ssl/certs/ и у меня есть следующие файлы:

test.key
test.ca-bundle
test.crt

В Apache я разместил .conf файл в

/etc2/apache2/sites-available/test.com.conf
/etc2/apache2/sites-enabled/test.com.conf

<VirtualHost *:80>
    ServerName test.com
    ServerAlias www.test.com
    ErrorLog /var/log/apache2/aspnetcoredemo-error.log
    CustomLog /var/log/apache2/aspnetcoredemo-access.log common
    Redirect permanent "https://askubuntu.com/" "https://test.com/"
    <Directory /home/ubuntu/app>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride All
                Require all granted
        </Directory>
</VirtualHost>

<VirtualHost *:443>
        ServerAdmin [email protected]
        ServerName test.com
        ServerAlias www.test.com
        DocumentRoot /home/ubuntu/app

        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        SSLEngine on

        SSLCertificateFile  /etc/ssl/certs/test_com.crt
        SSLCACertificateFile    /etc/ssl/certs/test_com.ca-bundle
        SSLCertificateKeyFile /etc/ssl/certs/test_com.key

        <Directory /home/ubuntu/app>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride All
                Require all granted
        </Directory>
</VirtualHost>

Сайт создан с использованием .net core.

Я не знаю, что я делаю не так.

Я решил проблему, указав правильную папку DocumentRoot. Я указал неверную папку.

После того как я изменил значение для DocumentRoot в /etc/apache2/sites-available/test.conf файле.

Ответ или решение

Для решения проблемы с ошибкой 403 Forbidden при доступе к вашему ресурсу по протоколу HTTPS в Apache, необходимо проверить несколько аспектов конфигурации вашего веб-сервера.

Проверка DocumentRoot:
Убедитесь, что вы правильно указали путь к документации в директиве DocumentRoot. В вашей конфигурации указан путь /home/ubuntu/app, поэтому убедитесь, что именно в этом каталоге находятся файлы вашего приложения. Если вы указываете неверный путь, Apache не сможет получить доступ к ресурсам, и это приведёт к ошибке 403.

Например, если ваше приложение расположено в другом каталоге, измените DocumentRoot в файле конфигурации:
```
DocumentRoot /путь/к/вашему/приложению
```
Права доступа к каталогам:
Убедитесь, что Apache имеет необходимые права на чтение и исполнение для каталога /home/ubuntu/app. Это можно сделать с помощью команд:
```
sudo chown -R www-data:www-data /home/ubuntu/app
sudo chmod -R 755 /home/ubuntu/app
```
www-data — это пользователь и группа Apache по умолчанию. Убедитесь, что права доступа позволяют Apache работать с файлами в указанном каталоге.
Проверка конфигурации виртуального хоста:
Убедитесь, что конфигурация вашего виртуального хоста в файле test.com.conf правильно структурирована. Ваша конфигурация выглядит корректно, но убедитесь, что файл действительно активен, выполнив команду:
```
sudo a2ensite test.com.conf
```
После этого перезагрузите Apache:
```
sudo systemctl restart apache2
```
Логи Apache:
Просмотрите логи ошибок Apache для более детальной информации о проблемах. Логи находятся по пути, указанному в вашей конфигурации (например, /var/log/apache2/error.log). Они могут предоставить подсказки о том, что может вызывать ошибку 403.
Проверка SSL-сертификатов:
Убедитесь, что SSL-сертификаты правильно установлены и указаны в конфигурации. Примерный блок для исправной установки:
```
SSLEngine on
SSLCertificateFile /etc/ssl/certs/test.crt
SSLCACertificateFile /etc/ssl/certs/test.ca-bundle
SSLCertificateKeyFile /etc/ssl/certs/test.key
```
Убедитесь, что файлы сертификатов доступны, и у Apache есть права на их чтение.

После проверки всех этих аспектов, вы сможете устранить ошибку 403 Forbidden и обеспечить корректный доступ к вашему ресурсу через HTTPS. Если после всех указанных шагов проблема не будет решена, рекомендуется обратиться к более детальной документации Apache или сообществу для дополнительной помощи.