Boa tarde Paulo tive a mesma demanda e em conversa com o Remonti ele me lembrou que o ip e a porta vão sempre responder e o que pode ser feito é criar um arquivo IP.conf em /etc/apache2/sites-available e dentro dele colocar a conf de bloqueio, vou por aqui a baixo.

# Defina o ServerName e os ServerAlias com os IPs do servidor
ServerName 200.0.0.2
ServerAlias 200.0.0.1 [2001:db8::1] [2001:db8::2]
DocumentRoot /var/www/html

# Redireciona todos os erros 403 para o site desejado
ErrorDocument 403 http://www.remontti.com.br

# Bloquear acesso ao DocumentRoot para acessos diretos aos IPs

Require all denied

Neste caso não precisa mexer nas configurações do apache, basta colocar cada site ou projeto em uma pasta diferente dentro da /var/www/html/

Adiciona dentro do seu virtualhost:

....
RewriteEngine on
RewriteCond %{SERVER_NAME} =SEUDOMINIO.XXX
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]

Uma duvida, quando tem certificado digital, quando entro por exemplo no http://www.remontti.com.br ele vai para pagina principal do apache, para funcionar eu tenho que digitar https://www.remontti.com.br.

Minha duvida é como fazer o redirecionamento para o https pelo apache. Poderia me ajudar?

PS: Meu server está rodando o zabbix instalado por pacotes (a instalação que subiu o apache).

Comparando o /etc/apache2/sites-enabled/000-default.conf com o arquivo /etc/apache2/sites-available/www.conf , ficou assim:

ServerName (domínio) – Ativei nos dois arquivos, ou seja, no 000-default.conf eu tirei o argumento.
ServerAdmin – webmaster@localhost – Não alterei

Pode ser o fato de ter mantido o ServerAdmin?

E o ServerAlias, eu criei no http://www.conf apenas.