Letsencrypt：由于端口而导致证书链无效

Question

我有应用程序（后端部分）正在运行，例如开：https://bla.com:8443。我通过letsencrypt为域bla.com创建了一个证书。

当我尝试从www.stripe.com 接收付款（webhook）时，我最终遇到了 TLS 错误。经过一番调查，我发现问题在于 https://bla.com:8443 的证书链无效，如果我在 https://bla.com:443 上运行它，一切都会好起来的。

我无法将其更改为端口 443，因为 https://bla.com:443 正在运行应用程序的前端部分。

我想到了 2 个解决方案，但我的技术知识非常有限，所以我不确定是否可行：

1. 为域+端口创建证书
2. 在同一端口上运行前端和后端部分：https://bla.com:443 并配置 apache2 将所有 /backend-api/* 转发到 https://bla.com:8443/backend-api/*

我的问题是，是否有任何可能的建议，更重要的是，有没有更好的解决方案我错过了？

感谢您的任何建议！

Answer 1

证书未绑定到端口。在端口 443 和 8443 上使用相同的证书是完全可以的。但是端口 443 和 8443 上的服务器具有不同的配置。如果它在 443 上工作但在 8443 上不工作，这可能是由于端口 8443 上的配置中的一些错误。因此，修复是要有正确的配置，而不是使用不同的证书或以某种方式从端口 443 反向代理它.

很遗憾，由于当前配置未知，因此无法提供有关如何准确修复它的详细信息。