Преобразованная страница SSL недоступна в Интернете

Моя веб-страница размещена на AWS, и она была преобразована в SSL.

Я вижу страницу со своего компьютера и смартфона в домашней сети и зоне Wi-Fi. Но извне (например, доступ к веб-сайту со смартфона снаружи) страница недоступна.

Поэтому я проверил группу безопасности и номер порта.

Правила входящего трафика приведены ниже.

Согласно руководству, на которое я ссылался, все в порядке, но если что-то не так, пожалуйста, дайте мне знать.

Вот результат команды telnet на порту 443 Жаль, что написано на японском. Пишет, что не удалось подключиться к хосту. Порт № 443: не удалось подключиться.

Означает ли это, что порт 443 закрыт??

Я пробовал iptables -L -v -n ниже

не могу понять смысл...

Результат curl для IP-адреса AWS: curl -k -vv https://

Кажется, это не работает.

Результат tcpdump -nni любой порт 443

Маршрут 53

Деталь балансировщика нагрузки Можете ли вы разобраться в информации сверху? Если вам нужна другая информация, пожалуйста, дайте мне знать.

Целевая группа Я вижу что-то нездоровое выше. Целевая группа не настроена на получение трафика от балансировщика нагрузки

И, возможно, есть другие точки, которые мне нужно проверить, поэтому, если вам нужно увидеть другую точку, Пожалуйста, дайте мне знать, я обновлю детали.

Спасибо.

• Попробуйте зайти на IP-адрес AWS: curl -k -vv https://<ваш aws ip>.

• Если это работает, попробуйте то же самое, используя имя хоста. Если на этот раз это не сработает, это проблема DNS.

• Проверьте, есть ли внутри виртуальной машины брандмауэр. Например: iptables -L -v -n. У вас могут быть некоторые правила брандмауэра, запрещающие большинству IP-адресов доступ к вашему веб-серверу.

• Проверьте, есть ли ACL на самом веб-сервере. Веб-серверы можно настроить так, чтобы они игнорировали запросы, поступающие с определенных IP-адресов. Если вы используете Apache, проверьте Требовать строки в вашей конфигурации.

Как правило, вы можете запустить tcpdump -nni любой порт 443 на сервере (возможно, вам придется установить tcpdump) и повторите тест. Tcpdump в основном собирает и отображает фактические задействованные пакеты, поэтому, если вы попытаетесь, и некоторые пакеты достигнут сервера через порт 443, это означает, что ничто за пределами виртуальной машины не заблокировало его, и проблема, вероятно, связана с сервером. Если, с другой стороны, вы не видите никакого пакета, это означает, что что-то еще блокирует доступ к веб-серверу.

РЕДАКТИРОВАТЬ

Если у вас есть балансировщик нагрузки, убедитесь, что он правильно указывает на порт 443 внутренних серверов. В противном случае трафик, достигающий балансировщика нагрузки, может быть перенаправлен на другой порт (80?), где HTTPS не поддерживается, что может «разорвать» ваше соединение.