网站加 SSL 证书后打不开

[davinci21s]

之前一直访问正常的，这两天发现 ssl 证书过期，然后更新证书后还是提示证书过期，感觉很奇怪，使用了个二级域名测试有啥问题，发现不加 https 访问正常，加了之后打不开，证书是 acme.sh 脚本生成的。

二级域名证书都是新添加，应该不存在过期问题。

http://bn.xuanyuanhuangdi.org

https://bn.xuanyuanhuangdi.org

折腾 2 天没搞定，求大佬们指导

[november]

我这里正常。你试试把该网站在你本地电脑的证书删了，然后重新打开网站。

这应该是你电脑没更新到新证书。可能你的操作不是更新证书而是新生成证书，具体我也不懂。

[eason1874]

贴 nginx 错误日志

[cdlnls]

我这里也正常，和#1 一样，重启一下浏览器或者电脑看看。

[leonshaw]

墙了

[davinci21s]

@november @cdlnls 这个网站是刚刚生成的，证书也是，你关闭科学上网软件 https 就打不开了，开启可以，盲猜是 https 验证什么东西的时候被墙了，http 可以直接打开，我 ip 没有被墙。



@leonshaw http 可以直接打开，我 ip 没有被墙

[JensenQian]

@davinci21s 你服务器的 443 端口被墙了，就这样
https://www.itdog.cn/tcping/bn.xuanyuanhuangdi.org:443

[november]

那你这个是墙的问题，而不是证书的问题。至于为什么 http 可以而 s 不可以，这个就要问规则了。

至于证书方面是没问题的，你应该更换的你标题和描述，搞清楚你的问题点。

[eason1874]

@davinci21s 我刚用 17ce 测了下 HTTPS 连接，国内节点全部超时，国外节点全部正常。测 HTTP 连接就国内外正常。估计是只墙了 443 ，没墙 80

确实是四楼所说，墙了。一楼三楼说正常，应该是挂了代理访问的

[cdlnls]

443 端口不通，还没到 https 验证那一步，可能真是被墙了。 @davinci21s

[leonshaw]

@davinci21s 443 被墙了呗，syn ack 都回不来

[JensenQian]

https://tcp.ping.pe/bn.xuanyuanhuangdi.org:443

[davinci21s]

@JensenQian
@november
@eason1874
@cdlnls
@leonshaw
@JensenQian

感谢几位大佬，只是第一次听说只墙 443 端口的，为何不封整个 IP 。。。。

[xuangoer666]

@davinci21s 这几天墙 443 的巨多。最好谨慎点。不然下一步就是 IP

[jarvanluo]

海外的 ip ，我之前也出现过，加密流量会访问不了，跟你的证书无关的，应该是墙的原因，换个 ip 吧。

[davinci21s]

@jarvanluo 关机了，看看过几天能不能恢复

[bokchoys]

昨天排查了很久。。原来只是单纯的被封了端口

[newyoung]

@JensenQian https://www.itdog.cn/tcping/bn.xuanyuanhuangdi.org:443 显示 443 端口在海外和国内都不通，意味着可能是楼主自己没把 443 端口搞通。

[davinci21s]

@newyoung 服务器被我关了，没关之前的确是海外通，国内不通