我在 nginx 中安装了 SSL 证书，但在浏览器中写入 url 告诉我：ERR_CONNECTION_REFUSED

Question

我有一个侦听端口 3000 的 Node js 应用程序。我安装了 nginx 并对其进行了配置，以便它使用以下行将数据从端口 80 重定向到 3000：

sudo iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3000

我还有一个分配的域名：okium.fun。最后我买了一个 SSL 证书并配置了文件/etc/nginx/sites-aviable/default 来尝试让它工作。我的默认文件如下所示：

server {
  listen 80 default_server;
  listen [::]:80 default_server;
  listen 443 ssl;

  root /var/www/html;
  index index.html index.htm index.nginx-debian.html;

  server_name  okium.fun;

  ssl_certificate /root/okium.fun.chained.crt;
  ssl_certificate_key /root/okium.fun.key;

  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

  location / {
    try_files $uri $uri/ =404;
  }
}

在浏览器中写入http://okium.fun 或http://www.okium.fun 时，应用程序显示正确，但在输入https://okium.fun 或https://www.okium.fun 时，我收到以下消息“okium.fun 页面已拒绝连接。ERR_CONNECTION_REFUSED”。

对可能发生的事情有什么想法吗？

Answer 1

你知道 https 是 443 端口，但你设置了 listen 433 ssl;..

433 不是 443 .. 只是一个错字

Answer 2

在默认文件中写入端口号有一个错字。

我认为在 ssl cert 的配置中端口应该是443 而不是433

Answer 3

一些建议：

1) 移除 iptables 重定向，您可能希望 nginx 处理重定向，而不是 iptables。

-D 标志将撤消 iptables 规则：

sudo iptables -t nat -D PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3000

2) 检查您的 iptables 配置，尤其是Chain INPUT 部分，它应该允许传入连接到 443 端口。

以下是启用它的方法：iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT

3) 确保 nginx 已启动并正在运行 systemctl status nginx。看起来您与端口 80 的连接以前由 iptables 直接重定向到您的 node.js 应用程序。

4) 确保 nginx 读取您的配置。 查看 nginx 配置文件 (less /etc/nginx/nginx.conf)，很可能会有这样的行：

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

如果是这种情况，默认情况下不会读取文件夹 sites-aviable，您需要创建指向自定义配置文件的符号链接：

sudo ln -s /etc/nginx/sites-aviable/default /etc/nginx/sites-enabled/default

5) 更新您的 /etc/nginx/sites-aviable/default 配置以包含 proxy_pass 规则：

server {
    server_name okium.fun;

    listen 80;
    listen [::]:80;
    listen 443 ssl;
    listen [::]:443 ssl;

    # your ssl configuration here
    # ...

    location / {
        proxy_pass http://127.0.0.1:3000;
    }
}

6) 测试您的 nginx 配置：sudo nginx -t。 如果一切正常，您将看到如下消息：

the configuration file /etc/nginx/nginx.conf syntax is ok

7) 重新加载 nginx sudo nginx -s reload 并检查是否可以通过 https 连接。

8) 如果您仍然收到 ERR_CONNECTION_REFUSED，请重新访问 iptables 配置 sudo iptables -nL 并确保 nginx 正在侦听 443 端口 sudo lsof -i。