配置完SSL证书网站反而打不开了？Nginx常见配置错误排查

　　不少站长在服务器上配置SSL证书时遇到过这种情况：证书申请下来了，文件也传上去了，配置一改，网站反而打不开了，浏览器连页面都加载不出来。这种情况和证书本身关系不大，多半是Nginx配置环节出了问题。下面把几种最常见的配置错误和处理方法梳理一遍。

　　443端口没有开放

　　这是新手最容易踩的坑。SSL证书默认走443端口，如果云服务器的安全组没有放行443端口，或者服务器防火墙拦截了443，外部请求根本到不了Nginx，浏览器自然无法建立连接。

　　排查方法：登录云服务商控制台，在安全组规则中确认443端口已对0.0.0.0/0开放；同时检查服务器内部防火墙是否放行了443。安信证书的客服在协助安装时，会一并检查安全组和防火墙配置，避免这种低级错误导致部署失败。

　　证书文件路径写错

　　Nginx配置文件中，ssl_certificate和ssl_certificate_key两条指令需要指向证书文件和私钥文件的实际路径。如果路径写错、文件名拼写有误、或者文件上传到了错误目录，Nginx reload时会直接报错，服务可能启动失败。

　　排查方法：用nginx-t命令检查配置语法，Nginx会提示哪一行有问题。确认路径后重新指定正确的文件位置，再reload即可。

　　证书链没有拼接完整

　　上一篇提到过证书链问题，这里再强调一下。Nginx要求ssl_certificate指向的文件必须同时包含服务器证书和中间证书，顺序不能颠倒。如果只放了服务器证书，部分浏览器和客户端会报不安全，但有些服务器配置错误严重时会直接导致握手失败。

　　解决方法：按照服务商提供的证书链拼接顺序，将服务器证书和中间证书合并为一个pem文件，重新部署。安信证书在签发证书后，会直接提供合并好的完整证书链文件，并附Nginx配置示例，用户复制粘贴即可。

　　配置错误

　　修改配置文件后，需要执行nginx-s reload让配置生效。如果只改了文件没有reload，网站仍然跑的是旧配置；如果reload时报错，说明配置语法有问题，需要根据错误提示修正。

　　有用户遇到过reload后Nginx进程异常退出的情况，这时候要检查配置文件中的其他指令是否被误改。建议在reload之前先用nginx-t测试一遍配置，确认无误再执行。

　　配置SSL证书看似只是传几个文件，但涉及端口、路径、证书链、配置语法等多个环节，任何一个环节出错都可能导致网站无法访问。对于没有专业运维的中小企业，选择提供免费安装指导的服务商能省去大量排查时间。安信证书的客服会远程协助完成Nginx配置，从证书上传到验证全程跟进。需要部署HTTPS的用户可以访问速安信DV单域名SSL证书https://www.anxinssl.com/procure/了解产品，或拨打400-080-0149预约安装协助。