首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
V2EX  ›  Linux

求助,请教下 https 的配置问题

  •  
  •   oracleHe · 38 天前 · 1844 次点击
    这是一个创建于 38 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近申请了个阿里云的免费的 ssl,想在自己的服务器上面配置。按照文档在 nginx 配置文件上配置好了,但是配置之后,发现电脑上面访问不了,但是试了下手机又可以访问,不知道什么情况。443 端口是有开放的。有遇到这种情况的吗,求助

    第 1 条附言  ·  37 天前
    解决了,感谢大家,应该就是备案问题。。。我现在换了个 80 和 443 端口以外的端口,正常访问了!
    37 回复  |  直到 2019-11-07 14:59:52 +08:00
        1
    silenceeeee   38 天前
    你应该先给出“访问不了”的定义。
        2
    oracleHe   38 天前
    @silenceeeee 就是浏览器访问不了呀,显示无法访问此网站,连接被重置
        3
    koala9527   38 天前
    可能是浏览器的问题,试试换下浏览器,谷歌浏览器会强制 https
        4
    zhangjiale   38 天前
    开隐私模式?可能是缓存的锅
        5
    oracleHe   38 天前
    @koala9527 试过了,edge,ie 都不行,说什么“这可能是因为该站点使用过期的或不安全的 TLS 安全设置”。但是问题就是我在手机上可以访问啊,就很奇怪。。。
        6
    oracleHe   38 天前
    @koala9527 而且手机也是用的谷歌浏览器
        7
    oracleHe   38 天前
    @zhangjiale 应该没关系,换浏览器也访问不了
        8
    littleylv   38 天前
    @oracleHe #6 是不是你手机访问了 http
    看看浏览器那边显示的证书,是阿里的,还是服务器自建的,可能是你哪里配置错了,没生效
        9
    oracleHe   38 天前
    @littleylv 不是 http,就是 https,能看到证书的,有效期啥的都能看到,是安全连接
        10
    hsie   38 天前 via Android
    你要把 nginx 配置贴出来,才能知道哪里出错
        11
    littleylv   38 天前
    @oracleHe #9 电脑上的证书呢?
        12
    imdong   38 天前
    可能是证书链的问题,但是阿里的那个好像是不用补证书链才对。
        13
    oracleHe   38 天前
    @hsie
    server {
    listen 443 ssl;
    server_name www.abc.com abc.com#域名


    ssl_certificate /opt/data/work-plan-deploy/conf/nginx/cert/abc.pem;
    ssl_certificate_key /opt/data/work-plan-deploy/conf/nginx/cert/abc.key;

    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_prefer_server_ciphers on;

    location / {

    root /opt/data/work-plan-deploy/data/nginx/html/;

    }

    }
        14
    oracleHe   38 天前
    @littleylv 电脑上面访问不了,看不到证书
        15
    oracleHe   38 天前
    443 端口是有的
    [[email protected]_0_6_centos usr]# netstat -anp
    Active Internet connections (servers and established)
    Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
    tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 31478/nginx: master
    tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3365/sshd
    tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 31478/nginx: master
        16
    unicloud   38 天前 via iPhone
    用这个工具验证下看安装正确没有: https://www.dute.org/ssl-validate
        17
    Momostudent   38 天前
    看到你 80 端口没有配置 也没有跳转啥的? 或者电脑手动改输入 https://xxxxxx
        18
    airyland   38 天前
    你没说明域名是否是备过案的,没备案的会被阻断,即使你上了 ssl 证书。
        19
    okudayukiko0   38 天前 via iPhone
    Win7 要装一个布丁才支持 SHA256。
        20
    hundan   38 天前 via Android
    Curl -iv
        21
    mrdemonson   38 天前 via Android
    ie 貌似不支持 tls1.3,是不是 tls 版本太高了,设置 tls1.0 再试试
        22
    2Soon   38 天前
    阿里云安全组看下呢,手动整不利索可以用宝塔,我是这样。
        23
    commoccoom   38 天前
    手机和电脑用的是相同的网络环境吗?
        24
    okudayukiko0   37 天前 via iPhone
    不建议用 IE 浏览器,建议用 FireFox
        25
    oracleHe   37 天前
    @airyland 没有。。所以是备案的问题吗
        26
    oracleHe   37 天前
    @commoccoom 不是相同网络环境,手机直接用流量的,如果连和电脑相同的网络,也是打不开,这就是很奇怪的事情
        27
    commoccoom   37 天前
    @oracleHe 估计就是你网络的问题了。
        28
    oracleHe   37 天前
    @commoccoom 不是,我找几个不同地方的朋友试过了,一样是直接手机流量可以打开,电脑打不开
        29
    tjx20114   37 天前
    @oracleHe 先清除浏览器缓存试一下
        30
    oracleHe   37 天前
    @tjx20114 试过了,也是不行的
        31
    yeept   37 天前
    所以说到底备案没备案呢?
        32
    oracleHe   37 天前
    @yeept emmmm,没有,所以是不是备案问题
        33
    yeept   37 天前
    @oracleHe 没有备案会遇到这个情况
        34
    oracleHe   37 天前
    @yeept 好吧,那我去看看能不能搞备案吧。。
        35
    flyingghost   37 天前
    直接把域名放出来好了。。。

    另外,curl -v 一下把日志贴上来也可以看出一些信息。

    另外,win 电脑的话去 ie 的设置里勾上“使用 TLS1.1、1.2”试试。

    总之看起来像兼容性问题。
        36
    oracleHe   37 天前
    @flyingghost 谢谢,应该不是这个问题,看来是真的是备案问题,上网查了有人说 443 和 80 端口都要备案才能用。于是我换了个端口就成功了。。
        37
    allenZhou666   31 天前
    阿里云 2000 元优惠券活动 地址: http://b6v.cn/2JJJ1
    1 核 2G 1M:86 元 /年
    2 核 4G 3M:799 元 /3 年
    2 核 8G 5M:1396 元 /3 年
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2340 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 24ms · UTC 14:58 · PVG 22:58 · LAX 06:58 · JFK 09:58
    ♥ Do have faith in what you're doing.