Google Compute Engine中HTTPS访问失败问题求助

1. 检查容器内443端口监听状态 #

先进入容器内部，确认是否有进程在443端口提供服务：

docker exec -it app netstat -tulpn | grep 443

若没有输出，说明容器内的应用未在443端口启动HTTPS服务，需检查应用配置，确认是否开启了HTTPS监听及端口设置是否正确。

2. 验证容器内HTTPS服务可用性 #

在GCE实例主机上，直接通过容器IP访问其443端口，测试服务是否正常：

# 先获取容器IP
docker inspect -f '{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' app
# 测试访问
curl -v https://<容器IP>:443

如果此处访问失败，说明容器内的HTTPS服务本身存在问题（如证书配置错误、服务未启动），需查看应用日志排查具体原因。

3. 确认GCE防火墙规则 #

检查GCE实例所在的防火墙是否允许外部访问8080端口：

• 登录GCP控制台，进入「VPC网络」->「防火墙规则」
• 确认存在允许tcp:8080入站流量的规则，目标标签需包含你的实例标签，或目标范围覆盖该实例
• 若没有对应规则，新建规则，协议端口选择tcp:8080，来源IP范围按需设置（如0.0.0.0/0允许所有外部访问）

4. 检查主机8080端口占用 #

确认GCE主机的8080端口未被其他进程占用：

sudo netstat -tulpn | grep 8080

若有其他进程占用，可终止该进程，或修改docker run命令更换主机端口（如-p 8443:443）。

5. 验证Docker端口映射状态 #

查看容器的端口映射是否生效：

docker port app

正常输出应包含443/tcp -> 0.0.0.0:8080和80/tcp -> 0.0.0.0:8081。若8080映射未显示，检查容器启动日志：

docker logs app

日志中可能包含应用启动失败的原因，如证书文件缺失、权限不足等。

6. 排查应用HTTPS配置 #

若容器内服务已在443端口监听但访问失败，重点检查HTTPS证书配置：

• 确认应用配置了正确的SSL证书和密钥文件
• 检查证书文件路径是否正确，容器内进程是否有读取权限
• 查看应用日志，是否存在SSL相关的错误提示

内容的提问来源于stack exchange，提问作者Vaishali Kulkarni