在EC2上通过Nginx启用HTTPS失败的问题排查与解决

1. 修正错误的配置测试命令 #

你执行的 sudo nginx -t -c /etc/nginx/sites-available/my-domaine.com 是错误用法：-c 参数用于指定Nginx的主配置文件（默认是/etc/nginx/nginx.conf），而sites-available下的是子配置片段，不能直接作为主配置测试。正确的整体配置测试命令是：

sudo nginx -t

该命令会自动加载主配置及所有引入的子配置，能准确检测语法合法性。

2. 修复配置文件的语法错误 #

你的配置中使用了//风格注释，但Nginx仅支持**#开头的单行注释**，这会导致配置解析异常。将配置里的：

// redirect to one of the containers

修改为：

# redirect to one of the containers

3. 确保主配置引入了sites-enabled目录 #

Nginx不会自动加载sites-enabled下的配置，需检查主配置文件（/etc/nginx/nginx.conf）的http块内是否包含以下内容：

include /etc/nginx/sites-enabled/*;

如果没有，手动添加到http块内部（放在现有配置之后即可）。

4. 重新加载Nginx配置 #

完成上述修改后，先验证配置合法性：

sudo nginx -t

若输出test is successful，再重新加载Nginx（比重启更平滑）：

sudo systemctl reload nginx

（系统若使用service管理，可执行sudo service nginx reload）

5. 验证配置是否成功加载 #

运行以下命令查看Nginx实际加载的所有配置内容：

sudo nginx -T

在输出中搜索my-domaine.com，确认你的配置片段已被加载。

额外检查项 #

• 确认EC2安全组入站规则已开放443端口（HTTPS），源地址范围设置符合需求（如0.0.0.0/0）。
• 检查系统防火墙是否允许443端口流量：

  # 针对ufw防火墙
  sudo ufw allow 443
  # 针对firewalld防火墙
  sudo firewall-cmd --add-port=443/tcp --permanent
  sudo firewall-cmd --reload
  

内容的提问来源于stack exchange，提问作者SlimenTN