Pagina convertită SSL nu este accesibilă pe internet

Pagina mea web este găzduită pe AWS.și a fost convertită în SSL.

Pot vedea pagina de pe propriul meu computer și smartphone în rețeaua mea de acasă și în zona Wifi. Dar din exterior (ex: accesați site-ul web de pe un smartphone din exterior) pagina nu este accesibilă.

Așa că am verificat grupul de securitate și portul NR.

Regulile de intrare sunt mai jos.

Conform unui manual pe care l-am consultat, pare OK, dar dacă este ceva în neregulă, vă rog să-mi spuneți.

Iată rezultatul comenzii telnet pe portul 443 Scuze, este scris în japoneză. Se spune că nu se poate conecta la gazdă. Portul nr. 443: Nu s-a putut conecta.

Înseamnă că portul 443 este închis??

Am încercat iptables -L -v -n mai jos

Nu pot să-mi dau seama ce înseamnă...

Rezultatul curl la IP-ul AWS: curl -k -vv https://

Se pare că nu funcționează.

Rezultatul tcpdump -nni orice port 443

Drumul 53

Detaliu echilibrator de sarcină Puteți afla informații de sus? Daca aveti nevoie de alte informatii va rog sa-mi spuneti.

Grup țintă Pot vedea ceva nesănătos deasupra. Grupul țintă nu este configurat să primească trafic de la echilibratorul de încărcare

Și poate că mai sunt și alte puncte pe care trebuie să le verific, așa că dacă trebuie să vedeți un alt punct, Vă rog să-mi spuneți că voi actualiza detaliile.

Mulțumesc.

• Încercați o buclă la IP-ul AWS: curl -k -vv https://<ip-ul tău aws>.

• Dacă funcționează, încercați același lucru folosind numele de gazdă. Dacă de data aceasta nu funcționează, este o problemă de DNS.

• Verificați dacă există un firewall în interiorul VM. De exemplu: iptables -L -v -n. Este posibil să aveți unele reguli de firewall care împiedică majoritatea IP-urilor să acceseze serverul dvs. web.

• Verificați dacă există ACL pe serverul web însuși. Serverele web pot fi configurate să ignore solicitările care provin de la anumite adrese IP. Dacă utilizați Apache, verificați Solicita linii din configurația dvs.

Ca regulă generală, puteți rula a tcpdump -nni orice port 443 pe server (poate fi necesar să instalați tcpdump) și repetați testul. Tcpdump practic colectează și afișează pachetele reale implicate, așa că dacă încercați și unele pachete ajung la serverul de pe portul 443, înseamnă că nimic din afara VM-ului nu l-a blocat și probabil că problema este legată de server. Dacă, pe de altă parte, nu vedeți niciun pachet, înseamnă că altceva vă împiedică să accesați serverul web.

EDITAȚI | ×

Dacă aveți un echilibrator de încărcare, asigurați-vă că indică corect către portul 443 al serverului (servelor) backend. Dacă nu, traficul care ajunge la echilibratorul de încărcare poate fi redirecționat către un alt port (80?) unde HTTPS nu este acceptat, ceea ce vă poate „rupe” conexiunea.