群 晖 bitwarden 搭建成功后不能 HTTPS 访问是怎么回事呀？

[lancolor9812]

用群晖搭了个 bitwarden，证书 反代 端口转发都弄好了，通过 HTTP 可以正常用域名访问，但是用 HTTPS 的时候就不行了，证书用阿里和腾讯的免费证书都试过了也不行，这个是怎么回事呢？而且好像本地用 IP+端口用 HTTPS 访问好像也不行 这个是怎么操作呢？

[stille]

不确定你反代是否正确，你可以参考这篇最后的反代和端口映射或者内网穿透的方案

https://www.ioiox.com/archives/70.html

[ik]

盲猜 家宽？

[ik]

不对 似乎不是家宽的问题… 溜了

[dingdangnao]

证书有没有设为默认证书？好像有这个设置

[lancolor9812]

@stille 有一次我就是照着这个来的 我家里是公网 IP 应该不用内网穿透吧？

[des]

先确认你的 https 访问的端口是开放的
要不就在反代的机器上反代到 http

[hymzhek]

端口通不通， 报什么错贴出来

[lancolor9812]

@hymzhek 我用工具扫我公网 IP 的 443 端口 是关闭的

[lancolor9812]

@hymzhek 没什么报错呀 就是能 HTTP 访问 HTTPS 就不能访问呀！！！有错误就是这个吧：ERR_CONNECTION_REFUSED

[precure]

https 的端口 443 开放了吗？？

[lancolor9812]

@precure 公网 IP 的 443 端口不是都关着的嘛？这个需要咋弄呢？

[masker]

描述的不清不楚，很难得到好的解决方案啊。

[opengps]

先用 443 端口，验证下普通 tcp 服务是否通畅，然后再把站点绑定证书验证一把

[lancolor9812]

@opengps 它现在是可以正常的 HTTP 域名访问呀，就是不能 HTTPS 访问。

[yyss8]

浏览器 https 默认走 443 端口 你公网 443 没开放自然连接不上
你真想试试证书由内有效 试试用 curl 走 https 然后强行改端口到 80

[opengps]

@lancolor9812 http 的默认端口是 tcp80，https 的默认端口是 tcp443，我的意思跟其他楼层一样，让你检查下 443 端口的通畅性

[lancolor9812]

@opengps 这个我用站长扫过我公网 IP 的端口 880 和 443 端口都是关闭状态！ 不过电信的公网 IP 不是都关着的嘛？

[fatelight]

贴一下设置看看吧，又不知道你咋操作的

[opengps]

@lancolor9812 端口要通，需要多个前置条件：
1，有公网 ip
2，公网 ip 到你的服务器之间，中间网络设备要进行端口转发
3，你的主机里的防火墙软件要放行端口
4，你的主机上要有应用程序监听了对外网卡的目标端口

[lancolor9812]

@fatelight https://www.ioiox.com/archives/70.html 就是跟这个教程一步一步来的 没改过 连端口都设置一样的了！！！