宝塔面板 + 阿里云 ECS：网站部署了 SSL 后， 443 端口连不上， Connection Refused！

[unicloud]

现象描述

网站是放在阿里云 ECS 上的，使用宝塔面板管理。通过宝塔面板申请了 Let's Encrypt 证书后，网站死活连不上。网上能找到的解决方案，都一一尝试了，仍然无解。

目前的现象是：

• http://xxxxx.com 可以正常连接 (80 端口正常)
• https://xxxxx.com 无法连接 (443 端口连不上)

说明一下：阿里云 ECS 实例安全组的 443 端口和宝塔面板「安全」管理中的 443 端口均已放行；而且防火墙是关闭了的。

另外，已验证跟网站程序无关，因为我就放了一个简单的 index.html 文件，无论是通过浏览器还是 curl 请求，都显示 Connection Refused。

附：curl 请求返回结果

curl -v https://xxxxx.com
*   Trying [服务器 IP 地址]...
* TCP_NODELAY set
* Connection failed
* connect to [服务器 IP 地址] port 443 failed: Connection refused
* Failed to connect to xxxxx.com port 443: Connection refused
* Closing connection 0
curl: (7) Failed to connect to xxxxx.com port 443: Connection refused

有没有老铁遇到过类似的情况啊？真的是什么方法都用遍了，特来 V 站请教下各位大牛，谢谢。

感谢各位支招，今天早上来，又折腾了一下，现在可以了。

解决的办法是：把阿里云 ECS 实例的 443 端口和宝塔面板安全里面的 443 端口全部删除，然后重新手动添加了一次。

PS：其实昨天我就在宝塔「安全」里面把 443 端口删除并再添加，但并不好使，我估计是宝塔里面放行了 443 端口没有生效。

[cnzjl]

本地 localhost 使用 curl 443 试试呢？

[hoyixi]

netstat -tnl

看看 443 端口在监听否

[huaxianyan]

备案了吗？

[unicloud]

@hoyixi 监听了 443 端口的

[jasamboro]

在宝塔面板安全里面把 443 删除，再重新加一次 443 试试呢

[unicloud]

@huaxianyan 备案了，上周备好的

[wangyzj]

netstat -an |grep 443
telnet ip 443
telnet domainname 443
telnet localhost 443

[unicloud]

@jasamboro 试了，不行

[460881773]

本地都不行就说明 不是防火墙的问题。单纯就是你没配置好。建议 别用宝塔面板 。太傻瓜的操作，出了问题也很难找原因

[sdcxccy]

telnet 443 端口看看网络连通性，如果不通，就只有两种情况：
1.没有成功监听
2.被拦截了

如果真的监听了，那看下是哪个进程监听的？另外，用 netstat 看下连接状态 。这个问题应该好排查的！

[aru]

@unicloud
按 @wangyzj 的做法，将 netstat -an |grep 443 命令输出结果发上来

[haibing]

是不是安全组设置问题.

[baiyan]

是不是使用的境外的 ECS ？之前用阿里云香港 ECS 遇到过 HTTPS 打不开的情况。用 Wrieshick 抓包发现 ClientHello 没有获得响应。
[V 站上相同的问题]( https://www.v2ex.com/t/456423)

[ChenXuting]

宝塔>安全 里面有没有放开 443 端口？

[ChenXuting]

@ChenXuting 抱歉，没看仔细。

[cco]

lsof -i:443

[opengps]

内网站点是否已经发布在了 443 端口？

[vincent7245]

apache 还是 nginx，去看下配置文件啊，肯定是请求没有转发过去