Назад | Перейти на главную страницу

Не удается получить доступ к веб-серверу Nginx после настройки SSL (Certbot, LetsEncrypt)

Я новичок в AWS и веб-серверах, использую nginx для этого проекта и стек MERN для кода. В любом случае я запустил свой сайт, используя этот учебник и использовал этот учебник (использует letsencrypt и certbot), чтобы попытаться добавить SSL на мой веб-сайт, который отлично работал в стандартном http. Теперь, когда я пытаюсь получить доступ к сайту, время ожидания истекает, и хром показывает This site can’t be reached www.instaspots.net took too long to respond.

Мой файл конфигурации nginx выглядит так

  server_name instaspots.net;
add_header Content-Security-Policy upgrade-insecure-requests;

  # react app & front-end files
  location / {
    root /opt/frontend/build;
    try_files $uri /index.html;
  }

  # node api reverse proxy
  location /items/ {
    proxy_pass http://localhost:4000/;
  }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/instaspots.net/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/instaspots.net/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
    server_name www.instaspots.net; # managed by Certbot
add_header Content-Security-Policy upgrade-insecure-requests;

  # react app & front-end files
  location / {
    root /opt/frontend/build;
    try_files $uri /index.html;
  }

  # node api reverse proxy
  location /items/ {
    proxy_pass http://localhost:4000/;
  }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/instaspots.net/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/instaspots.net/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot



}server {
    if ($host = instaspots.net) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


  listen 80 default_server;
  server_name instaspots.net;
    return 404; # managed by Certbot


}server {
    if ($host = www.instaspots.net) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


  listen 80 ;
    server_name www.instaspots.net;
    return 404; # managed by Certbot


}

sudo netstat -plnt | grep nginx возвращает

tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      62312/nginx: master 
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      62312/nginx: master 

что все кажется прекрасным, но кто-то другой отладил это использовал nc -zv instaspots.net 443 но когда я пытаюсь это вернуть connectx to instaspots.net port 443 (tcp) failed: Operation timed out заставляя меня поверить, что это может помочь указать на проблему. К сожалению, мне не хватает навыков отладки, когда дело доходит до системного администратора, поэтому, если бы кто-нибудь мог помочь мне в отладке, я был бы очень благодарен.

Вам необходимо открыть порт 443 в своей группе безопасности AWS.