云狐网

您现在的位置是:首页 > 网站建设 > 主机运维

主机运维

Nginx配置HTTPS证书后报错并无法连接怎么解决(图文)

电脑迷 2020-07-03 01:14:41主机运维

越来越多的网站开始部署HTTPS加密连接了,不过在部署过程中难免与遇到这样或那样的问题导致无法连接。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

例如鸭子哥在配置蓝点网备用服务器的HTTPS证书后就发现无法连接,而Nginx启动时显示并没有什么问题。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

在遇到HTTPS连接问题时首先我们需要检查SSL证书是否存在配置问题,例如证书颁发者和使用的前后顺序。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

如果本身颁发者和使用者的前后顺序就是错误的那么浏览器自然会提示不可信的证书颁发者,因此需要根据浏览器的报错情况对症下药。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

而今天遇到的是浏览器提示证书无效,但证书在主服务器上测试是没有问题的,那么剩下就是Nginx配置问题了。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

首先使用以下命令检查下Nginx的版本:pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

  1. [root@landian ~]:cd /usr/local/nginx/sbin <===进入Nginx安装目录pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    [root@landian ~]:nginx -v <===查看Nginx版本

在对比过两台服务器上的Nginx版本后发现相差还是挺大的,主备服务器使用的分别是是Nginx 1.8和1.1版。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

然后对比网站的配置文件位于/usr/local/nginx/conf/vhost/中,两台服务器上的配置文件相同:pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网


 
  1. serverpr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    {pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    listen 80; <=== 允许80端口即HTTP访问pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    #listen [::]:80;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    listen 443; <=== 允许443端口即HTTPS访问pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    server_name www.yunhu.net landiannews.com;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    index index.html index.htm index.php;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    root /home/wwwroot/www.yunhu.net;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    ssl_certificate www.yunhu.net.crt;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    ssl_certificate_key www.yunhu.net.key;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    location ~ /\.pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    {pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    deny all;pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    }pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网
    }

通过搜索引起查询后得知某些Nginx版本需要将443端口放在80端口前,但修改测试时发现网站依然无法访问。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

查询到的第二种是进行如下修改:pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

  1. listen 443; >>> listen 443 ssl;

修改后上传覆盖配置文件并重启Nginx后发现可以正常访问了,因此错误的原因在于配置文件的代码写错了。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

但主服务器的版本要高于备用服务器的Nginx版本,listen 443这种写法是支持新版本而不支持老版本的。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

所以如果再遇到这类问题首先要检查Nginx版本,不然不同的写法有的支持有的不支持,再折腾也没戏了。pr6电脑_数码_手机应用问题解决的IT技术网站 - 云狐网