请教下 Apache2 代理二级域名的问题

主机上有两个 web 服务，分别占用 4000 端口和 3000 端口，基于域名+端口可成功访问

希望实现子域名访问对应端口，如下：

sub1.domain.com -- ip:3000

sub2.domain.com -- ip:4000

添加域名解析

在域名解析供应商处完成如下配置

Apache2 反向代理配置

参考以下步骤，在服务器上完成 apache2 反向代理配置子

在 Apache 中，你可以使用mod_proxy模块来设置反向代理，从而隐藏后端服务的真实端口号。通过这种方式，用户访问子域名时就像访问普通的 HTTP 或 HTTPS 网站一样，而不会看到后端服务运行的具体端口。

以下是基于 Apache 完成反代配置的步骤：

确保安装了 Apache 和必要的模块：确保你的 Apache 服务器已经安装了mod_proxy、mod_proxy_http等模块。如果没有安装，可以通过以下命令安装（以 Debian/Ubuntu 系统为例）：
```
sudo a2enmod proxy
sudo a2enmod proxy_http
```
安装完成后需要重启 Apache 服务：
```
sudo systemctl restart apache2
```
配置虚拟主机：在 Apache 的配置文件目录下（通常是/etc/apache2/sites-available/），创建一个新的虚拟主机配置文件，或者编辑现有的配置文件。假设你想要为子域名service.example.com配置反向代理，并且该子域名将指向本地机器上运行的一个服务，例如运行在 3000 端口上的 Web 应用。

添加反向代理配置：编辑配置文件并添加如下内容：

<VirtualHost *:80>
    ServerName service.example.com

    # 可选：重定向所有请求到 HTTPS
    Redirect permanent / https://service.example.com/

</VirtualHost>

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        ServerName service.example.com

        # SSL 证书配置
        SSLEngine on
        SSLCertificateFile /path/to/certificate.crt
        SSLCertificateKeyFile /path/to/private.key
        # 如果有中间证书
        SSLCertificateChainFile /path/to/chain.pem

        # 开启日志记录
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined

        # 反向代理配置
        ProxyRequests Off
        <Proxy *>
            Order deny,allow
            Allow from all
        </Proxy>
        ProxyPass / http://localhost:3000/
        ProxyPassReverse / http://localhost:3000/
    </VirtualHost>
</IfModule>

这个配置做了几件事：

设置了一个监听 80 端口的虚拟主机，它会把所有请求永久重定向到 HTTPS 。
设置了一个监听 443 端口的安全虚拟主机，用于处理加密连接。
配置了 SSL 证书。
启用了反向代理，并指定了后端服务的地址（这里假设是同一台机器上的 8080 端口）。

启用站点并重启 Apache：保存更改后的配置文件，然后启用这个站点配置：
```
sudo a2ensite your-config-file.conf
sudo systemctl reload apache2
```
测试配置：使用浏览器或其他工具（如 curl ）访问http://service.example.com，应该会被自动重定向到https://service.example.com，并且最终可以看到运行在 8080 端口上的服务内容。

问题

完成配置后，访问http://sub1.example.com ，无法访问，提示 502

请教

上述配置方法可能是哪里出错了？请有实操经验的大佬指导下
除了上面这个方法，有没有其他方法？（已尝试宝塔面板）