• 请不要在回答技术问题时复制粘贴 AI 生成的内容
unicloud
V2EX  ›  程序员

宝塔面板 + 阿里云 ECS:网站部署了 SSL 后, 443 端口连不上, Connection Refused!

  •  
  •   unicloud · Nov 14, 2019 · 7546 views
    This topic created in 2546 days ago, the information mentioned may be changed or developed.

    现象描述

    网站是放在阿里云 ECS 上的,使用宝塔面板管理。通过宝塔面板申请了 Let's Encrypt 证书后,网站死活连不上。网上能找到的解决方案,都一一尝试了,仍然无解。

    目前的现象是:

    说明一下:阿里云 ECS 实例安全组的 443 端口和宝塔面板「安全」管理中的 443 端口均已放行;而且防火墙是关闭了的。

    另外,已验证跟网站程序无关,因为我就放了一个简单的 index.html 文件,无论是通过浏览器还是 curl 请求,都显示 Connection Refused。

    附:curl 请求返回结果

    curl -v https://xxxxx.com
    *   Trying [服务器 IP 地址]...
    * TCP_NODELAY set
    * Connection failed
    * connect to [服务器 IP 地址] port 443 failed: Connection refused
    * Failed to connect to xxxxx.com port 443: Connection refused
    * Closing connection 0
    curl: (7) Failed to connect to xxxxx.com port 443: Connection refused
    

    有没有老铁遇到过类似的情况啊?真的是什么方法都用遍了,特来 V 站请教下各位大牛,谢谢。

    Supplement 1  ·  Nov 15, 2019
    感谢各位支招,今天早上来,又折腾了一下,现在可以了。

    解决的办法是:把阿里云 ECS 实例的 443 端口和宝塔面板安全里面的 443 端口全部删除,然后重新手动添加了一次。

    PS:其实昨天我就在宝塔「安全」里面把 443 端口删除并再添加,但并不好使,我估计是宝塔里面放行了 443 端口没有生效。
    cnzjl
    cnzjl
    Nov 14, 2019
    1
    本地 localhost 使用 curl 443 试试呢?
    hoyixi
    hoyixi
    Nov 14, 2019
    2
    netstat -tnl

    看看 443 端口在监听否
    huaxianyan
    huaxianyan
    Nov 14, 2019
    3
    备案了吗?
    unicloud
    unicloud
    OP
    Nov 14, 2019 via iPhone
    4
    @hoyixi 监听了 443 端口的
    jasamboro
    jasamboro
    Nov 14, 2019
    5
    在宝塔面板安全里面把 443 删除,再重新加一次 443 试试呢
    unicloud
    unicloud
    OP
    Nov 14, 2019 via iPhone
    6
    @huaxianyan 备案了,上周备好的
    wangyzj
    wangyzj
    Nov 14, 2019
    7
    netstat -an |grep 443
    telnet ip 443
    telnet domainname 443
    telnet localhost 443
    unicloud
    unicloud
    OP
    Nov 14, 2019 via iPhone
    8
    @jasamboro 试了,不行
    460881773
    460881773
    Nov 14, 2019
    9
    本地都不行就说明 不是防火墙的问题。单纯就是你没配置好。建议 别用宝塔面板 。太傻瓜的操作,出了问题也很难找原因
    sdcxccy
    sdcxccy
    Nov 14, 2019
    10
    telnet 443 端口看看网络连通性,如果不通,就只有两种情况:
    1.没有成功监听
    2.被拦截了

    如果真的监听了,那看下是哪个进程监听的?另外,用 netstat 看下连接状态 。这个问题应该好排查的!
    aru
    aru
    Nov 14, 2019
    11
    @unicloud
    按 @wangyzj 的做法,将 netstat -an |grep 443 命令输出结果发上来
    haibing
    haibing
    Nov 14, 2019
    12
    是不是安全组设置问题.
    baiyan
    baiyan
    Nov 14, 2019
    13
    是不是使用的境外的 ECS ?之前用阿里云香港 ECS 遇到过 HTTPS 打不开的情况。用 Wrieshick 抓包发现 ClientHello 没有获得响应。
    [V 站上相同的问题]( https://www.v2ex.com/t/456423)
    ChenXuting
    ChenXuting
    Nov 14, 2019 via iPhone
    14
    宝塔>安全 里面有没有放开 443 端口?
    ChenXuting
    ChenXuting
    Nov 14, 2019 via iPhone
    15
    @ChenXuting 抱歉,没看仔细。
    cco
    cco
    Nov 15, 2019
    16
    lsof -i:443
    opengps
    opengps
    Nov 15, 2019
    17
    内网站点是否已经发布在了 443 端口?
    vincent7245
    vincent7245
    Nov 15, 2019
    18
    apache 还是 nginx,去看下配置文件啊,肯定是请求没有转发过去
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1302 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 19:58 · PVG 03:58 · LAX 11:58 · JFK 14:58
    ♥ Do have faith in what you're doing.