firewalld拦截，导致安装ssl证书后https无法访问

Posted 2021-10-22 总统来啦！

系统：轻量服务器 ubuntu20.4

错误情况：使用bt面板添加ssl证书后，浏览器通过https协议访问超时或无法连接，http正常。

错误原因：firewalld开启，未放行443.；官方web显示的防火墙设置，默认已开启443，实际却没有。

解决：

我算是遇到了。

1、我是轻量服务器，官方web显示443端口已开启，实际用

netstat -aptn

 一看，443没有开启，我就在官方web删除443端口，再添加。

2、这样还不行，检查防火墙firewalld是否开启

systemctl status firewalld

 3、检查firewalld 列表

firewall-cmd --list -all

 4\\没有443，于是需要添加放行443端口

firewall-cmd --zone=public --add-port=443/tcp --permanent

 5、其他事项，如果防火墙iptables碍事，添加443放行

iptables -I INPUT -p tcp --dport 443 -j ACCEPT

 6\\端口查错，配合使用 https://www.cnblogs.com/POTUS/p/15433795.html

 

本文来自博客园，作者：总统先生，未授权，不得转载

本站部分文章为转载，已注明“转载”，版权归原作者所有。

burpsuite怎样实现拦截https网页，chrome安装CA证书后无效

拦截https网页？您删除SSL证书，关闭301跳转就可以了，为何要拦截呢？
即使是拦截HTTPS，为何又要安装CA证书呢？不是多此一举吗？ 参考技术A 必须要导入到trusted root根证书目录下，否则一律红叉叉……
就说之前截断https都特么死活报错……