tongchenkeji
发表于：0次点击

nginx 部署ssl，ip地址可以访问，域名访问不了怎么回事？[阿里云服务器]

server {
listen 80;
server_name 域名;
return 301 https://$server_name$request_uri;
root /usr/local/nginx/fronthtml/dist;
}

# HTTPS server
server {
    listen 443 ssl;
    server_name xiaoyuanxing.openatom.cn;

    ssl_certificate scs1685153518399_xiaoyuanxing.openatom.cn_server.crt;
    ssl_certificate_key scs1685153518399_xiaoyuanxing.openatom.cn_server.key;

    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; #ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache shared:SSL:1m;
    ssl_prefer_server_ciphers on;

location / {
root fronthtml/dist;
index index.html index.htm;
if (!-e $request_filename) {
rewrite ^(.*)$ /index.html?s=$1 last;
break;
}
}
}

「点点赞赏，手留余香」

    还没有人赞赏，快来当第一个赞赏的人吧！
云服务器# nginx131# 域名579# 应用服务中间件191# 网络安全351
=====这是一个广告位，招租中，联系qq 78315851====
负载均衡SLB
虚拟服务器组和默认服务器组的区别是？[阿里云负载均衡SLB]
试用讨论
阿里云新人用户有多少优惠[阿里云免费试用]
10 条回复 A 作者 M 管理员

  1. 1.nginx有问题,可能是conf文件配置问题,error里面没有报错.所以不是nginx的问题.但是我还是卸载了nginx,换成一个新的,但是还是有问题.
    再卸载,conf手写,还是有问题.
    排除nginx.
    2.window系统有问题.ipconfig/inflashDNS,清理dns不行.配置网络里面的dns114.114.114.114,是否被病毒代理.下载安全管家,无问题,是否是hosts文件格式没有用AnCl格式,无问题

    已喜欢 已反对

  2. 可以用SSL状态检测工具检查SSL证书安装情况。

    已喜欢 已反对

  3. 如果您在部署 SSL 时遇到了域名无法访问的问题，但 IP 地址可以访问，可能有几个可能的原因：

    DNS 解析不正确：请确保您的域名解析正确，并且解析到的 IP 地址是您的服务器 IP 地址。检查您的 DNS 配置，包括 DNS 服务器和域名注册商的配置，确保没有任何错误。 Nginx 配置问题：检查您的 Nginx 配置文件，确保您的 server_name 配置正确，并且与您的域名匹配。如果配置文件中没有正确配置域名，Nginx 将无法正确处理域名请求。 域名解析被占用：在某些情况下，可能是其他人的服务器占用了您的域名解析。这可能导致您无法通过域名访问您的服务器。您可以尝试在您的 DNS 配置中更改域名解析的 IP 地址，以排除这种可能性。 防火墙设置问题：检查您的防火墙设置，确保 Nginx 可以正常处理来自互联网的请求。特别注意是否禁止了来自互联网的对 Nginx 服务器的访问。 Nginx 服务未运行：检查 Nginx 服务是否正在运行，如果没有运行，请启动它。您可以使用以下命令检查 Nginx 服务状态： 复制 ps -ef | grep nginx

    如果服务未运行，您可以使用以下命令启动它：

    sql 复制 /etc/init.d/nginx start

    已喜欢 已反对

  4. 如果您的 Nginx 服务器已经正确配置了 SSL，但域名无法访问，则可能是以下原因之一：

    您的 SSL 证书未正确安装或配置。请确保您已将 SSL 证书正确地安装在服务器上，并且已将其添加到 Nginx 配置文件中。您可以使用以下命令检查 SSL 证书是否正确安装：

    复制代码
    openssl s_client -connect 域名：443 -showcerts

    您的域名没有正确解析到服务器的 IP 地址。请确保您的域名已正确解析到服务器的 IP 地址，并且您的 DNS 记录已更新。

    您的防火墙或安全组规则可能阻止了对 HTTPS 端口（默认为 443）的访问。请确保您的防火墙或安全组规则允许通过 HTTPS 端口的流量。

    您的浏览器可能缓存了旧的 SSL 证书。尝试清除浏览器缓存并重新加载页面。

    如果以上步骤都无法解决问题，请查看 Nginx 错误日志以获取更多信息。

    已喜欢 已反对

  5. 可能是DNS解析的问题

    已喜欢 已反对

  6. 楼主你好，可能是由于DNS解析问题导致域名无法访问。建议确认域名解析是否正确，可以通过ping命令或nslookup命令来确认。如果域名解析正常，可以尝试清除浏览器缓存或在其他设备上尝试访问域名，以确认是否是客户端缓存问题。另外，需要确认SSL证书是否正确配置，可以通过SSL证书的有效期、域名是否匹配等来确认。

    已喜欢 已反对

  7. 根据你提供的Nginx配置，有几个可能导致域名无法访问的原因：

    DNS解析问题：首先，请确保你的域名已正确解析到你的服务器IP地址。你可以使用命令行工具（如nslookup或dig）或在线工具来验证域名解析是否正确。如果域名没有正确解析到服务器IP地址，你需要检查你的DNS设置或联系你的域名注册商进行解决。

    防火墙设置：检查你的服务器防火墙设置，确保端口443（HTTPS）已打开并允许访问。如果防火墙设置不正确，将会阻止来自域名的访问请求。你可以检查服务器的防火墙配置，或者联系你的云服务提供商（如阿里云、AWS等）来获取帮助。

    SSL证书问题：确认你的SSL证书文件路径和文件名是否正确，并且证书文件是否与私钥文件匹配。如果SSL证书配置有误，Nginx将无法正确加载证书，导致域名无法访问。请检查证书文件路径和文件名的拼写是否正确，并确保证书和私钥是一对匹配的文件。

    Nginx配置重载：在修改Nginx配置后，确保你已经重新加载了Nginx配置，以使更改生效。可以使用命令nginx -s reload来重新加载配置文件。如果配置没有正确重新加载，域名访问可能无法生效。

    已喜欢 已反对

  8. 如果你在Nginx上部署了SSL证书，并且可以通过IP地址访问但无法通过域名访问，请考虑以下几个可能的原因和解决方法：

    1. DNS解析问题：首先要确认你的域名已正确解析到服务器的IP地址。这可以通过命令行工具（如ping或nslookup）或在线DNS查询工具来验证。如果发现域名没有正确解析，你需要检查你的DNS设置，确保域名指向正确的服务器IP地址。

    2. 证书配置问题：验证你的SSL证书是否正确配置。确保证书文件路径和密钥文件路径在Nginx的配置文件中正确设置。同时，确保证书文件和密钥文件都是有效的、未过期的，并且与你的域名匹配。

    3. Nginx配置错误：检查Nginx的配置文件，确保正确配置了SSL监听器和相关的server块。请注意，在server块中，需要指定正确的域名，并将server_name指令设置为你的域名。另外，确保端口号（默认443）正确设置，以及其他必要的SSL选项（如ssl_certificate和ssl_certificate_key等）。

    4. 防火墙或网络配置：检查服务器的防火墙设置和网络配置，确保允许入站HTTPS流量通过443端口。如果有额外的网络设备（如负载均衡器），还需确认其正确配置。

    5. 浏览器缓存问题：如果你曾经使用域名进行非SSL访问，并且在浏览器中存在缓存，请尝试清除浏览器缓存后再次尝试访问。

    如果以上步骤都没有解决问题，建议检查Nginx的错误日志文件（默认路径为/var/log/nginx/error.log），以获取更具体的错误信息和线索。此外，平台提供商和SSL证书颁发机构也可能提供有关特定问题的支持和帮助。

    已喜欢 已反对

  9. 你在配置中使用了 return 301 重定向，这会将所有 HTTP 请求都重定向到 HTTPS。

    所以要确保你的服务器已经正确配置了 SSL 证书，否则可能会导致 HTTPS 访问域名出现问题。

    已喜欢 已反对

  10. 80端口的跳转，可以参考下这个配置进行修改：

    server {    listen       80;    server_name www.domain.com;    rewrite ^(.*)$ https://$host$1 permanent;}server {    listen       443;    server_name  www.domain.com;        root /usr/share/nginx/html/mis-web-background/dist/;    ssl on;    ssl_certificate "/etc/nginx/cert_path.pem";   #证书的文件名    ssl_certificate_key "/etc/nginx/cert_path.key";   #证书的密钥文件名    ssl_session_timeout 5m;    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    ssl_prefer_server_ciphers on;    client_max_body_size 15m;    location / {        index  index.php index.html index.htm;        try_files $uri $uri/ /index.html;    }    location ~ /.ht{        deny all;    }}

    已喜欢 已反对

  11. nginx配置错了

    已喜欢 已反对