配置Flask HTTPS服务器后移动设备无法连接，如何解决？

我在Flask中使用以下代码启动服务：

app.run(host='0.0.0.0',port=443,threaded=True,ssl_context=(
    'certs/mydomain.com_bundle.crt',
    'certs/mydomain.com.key'),debug=False)

目前遇到的情况：

• MacOS、Windows等PC设备可通过HTTPS正常访问，证书显示安全无警告
• 手机、安卓平板等移动设备无法访问，报错“REFUSED TO CONNECT”
• 切换为HTTP协议并使用80端口时，所有设备均可正常访问

需要解决：如何让移动设备也能通过HTTPS访问该Flask服务器？

排查与解决步骤 #

1. 检查网络连通性 #

• 确认移动设备和服务器处于同一局域网（本地测试场景），或服务器有公网IP且移动设备可正常访问公网
• 在移动设备上测试服务器IP的连通性（如ping或访问http://服务器IP），先排除基础网络问题；若用域名访问，验证域名解析是否正确

2. 检查443端口的访问权限 #

• 服务器本地防火墙：确保Linux（ufw/iptables）、Windows防火墙已开放443端口的TCP入站连接
• 云服务器场景：检查云服务商安全组配置，确认443端口的TCP访问权限已开放（部分服务商默认仅开放80、22等端口）
• 检查端口占用：用netstat -tulpn | grep 443（Linux）或netstat -ano | findstr ":443"（Windows）确认443端口未被其他程序占用

3. 验证SSL证书兼容性 #

• 确认证书链完整：bundle.crt需包含根证书、中间证书和服务器证书，部分移动设备会因缺失中间证书拒绝连接
• 调整证书加载方式：尝试合并证书为完整链文件后再加载，示例命令（Linux/macOS）：

  cat certs/mydomain.com.crt certs/ca-bundle.crt > certs/full_chain.crt
  

  修改代码中的ssl_context参数：

  app.run(host='0.0.0.0',port=443,threaded=True,ssl_context=('certs/full_chain.crt', 'certs/mydomain.com.key'),debug=False)
  

• 若使用自签名证书：需在移动设备上手动安装证书才能信任访问

4. 调整Flask SSL配置细节 #

• 使用ssl.SSLContext对象明确配置：

  import ssl
  context = ssl.SSLContext(ssl.PROTOCOL_TLS_SERVER)
  context.load_cert_chain('certs/mydomain.com_bundle.crt', 'certs/mydomain.com.key')
  app.run(host='0.0.0.0', port=443, threaded=True, ssl_context=context, debug=False)
  

• 检查证书文件权限：确保服务器端证书文件有可读权限，如Linux下执行chmod 644 certs/*.crt certs/*.key

5. 测试非标准HTTPS端口 #

• 尝试改用8443等非标准HTTPS端口测试：

  app.run(host='0.0.0.0',port=8443,threaded=True,ssl_context=('certs/mydomain.com_bundle.crt', 'certs/mydomain.com.key'),debug=False)
  

  若能访问，说明443端口可能被移动网络运营商限制，或服务器端存在其他端口拦截规则

内容的提问来源于stack exchange，提问作者user19893172