配置好了 nginx 但是 https 仍然访问不了

[yozosann]

server {
         listen 443;
         server_name  www.yozann.com;

         ssl                  on;
         ssl_certificate /usr/local/nginx/conf/1_www.yozann.com_bundle.crt;
         ssl_certificate_key /usr/local/nginx/conf/2_www.yozann.com.key;

         ssl_session_timeout  5m;

         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
         ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
         ssl_prefer_server_ciphers   on;

        location / {
            root   html;
            index  index.html index.htm;
         }
     }

防火墙 443 已开，443 端口也开着的。 请问还应该从哪里排查，access.log 访问 https 没有记录。

[HypoChen]

1. telnet www.yozann.com:443
2. curl -vvv https://www.yozann.com

[HypoChen]

fix:
telnet www.yozann.com 443

打错了，先排查 dns 解析，然后端口，最后 nginx

[chris89]

浏览器页面报什么错 直接就是连接超时吗

[YumeMichi]

一直在使用的配置，仅供参考。

server {
listen 80 default;
server_name www.xxx.moe xxx.moe;
return 301 https://blog.xxx.moe$request_uri;
}
server {
listen 443 ssl http2;
server_name blog.xxx.moe;
server_tokens off;
root /var/www/xxx.moe;
ssl_certificate /etc/letsencrypt/live/xxx.moe/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/xxx.moe/privkey.pem;
ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 1d;
}

[Aluhao]

给一段我在用的给你参考一下：

HTTPS server

server {

listen 443 ssl http2 default_server;
listen 443 ssl;
server_name fada.com;

# HTTPS certificate
ssl_certificate key/certificate.pem; // 证书路径
ssl_certificate_key key/certificate.key; // 证书路径
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:!LOW:!aNULL:!eNULL;
ssl_prefer_server_ciphers on;

index index.html index.htm index.php;
root /home/www/default;

location ~ .*\.(php|php5)?$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
}

server {
listen 80;
server_name fada.com;
rewrite ^(.*) https://$server_name$1 permanent;
}

[hzqim]

电脑访问不了？是什么情况？总有提示吧？
如果电脑时间不正确，可能会提示证书错误。。。

[Servo]

所以报错是什么，错误代码是什么。

[sujin190]

dns 都解析不了。。

[iro]

@yozosann 那个第一条用 http://www.online-toolz.com/tools/text-unicode-entities-convertor.php decode 了一下会显示 `Error:'' string literal contains an unescaped line break`

[defunct9]

开 ssh，让我上去试试

[yozosann]

@iro 厉害了我都不知是啥编码

[SCGabriel]

@defunct9 每次都是开 ssh。。。。

[wangzhi]

防火墙开放 443

[s609926202]

公司网络可能有缓存，

[VgV]

www.yozann.com
只看到开放了 80 端口
443 看不到也连不上

[bestkayle]

是海外的服务器吗，我的阿里云香港加上 https 就会抽风

[dingtian]

dns 都解析不到～～～

[zarte]

access。log 之外还有个 error.log 文件呀
换个浏览器电脑试下。