Docker容器内HTTPS站点访问超时，HTTP正常的问题求助

核心定位 #

请求卡在Accept: */*且容器内无日志，说明流量根本没到达容器内部，问题出在宿主机的反向代理配置、端口映射或本地访问限制上。

1. 验证宿主机到容器端口的直接可达性 #

在宿主机执行：

curl -v 127.0.0.1:8080

• 如果此请求也超时：
  • 进入容器内部，执行netstat -tulpn | grep 8080，确认Apache监听的是0.0.0.0:8080（而非仅127.0.0.1，否则宿主机无法访问）。
  • 检查docker ps输出，确认端口映射确实是127.0.0.1:8080->8080/tcp，无端口号写错或IP绑定错误。

2. 检查宿主机Apache反向代理配置 #

打开443端口的虚拟主机配置文件，确认反向代理规则正确：

<VirtualHost *:443>
    # 其他SSL配置...
    ProxyPass / http://127.0.0.1:8080/
    ProxyPassReverse / http://127.0.0.1:8080/
</VirtualHost>

• 注意路径末尾的斜杠，避免路径匹配异常；
• 用apache2ctl -M（Debian/Ubuntu）或httpd -M（RHEL/CentOS）确认已启用mod_proxy、mod_proxy_http、mod_ssl模块。

3. 排查本地访问限制 #

• 防火墙：检查宿主机防火墙（ufw/firewalld）是否拦截了127.0.0.1:8080的本地回环流量，可临时关闭防火墙测试；
• SELinux：执行sestatus查看状态，若为Enforcing模式，临时关闭测试（setenforce 0），若恢复正常，添加永久规则：

  setsebool -P httpd_can_network_connect 1
  

4. 查看宿主机Apache错误日志 #

容器内无日志，说明请求在宿主机就已失败，查看宿主机Apache错误日志（如/var/log/apache2/error.log或/var/log/httpd/error_log），里面会有反向代理连接失败的具体提示（如连接超时、拒绝连接等）。

5. 拆分测试请求流程 #

• 直接测试HTTPS请求：curl -v https://docker-mydomain.xyz，定位是SSL握手阶段还是反向代理阶段卡住；
• 关闭重定向测试HTTP：curl -v http://docker-mydomain.xyz，确认是否返回301/302重定向到HTTPS，验证重定向配置正常。

内容的提问来源于stack exchange，提问作者Liso