Apache/Wampserver公网web服务器配置HTTPS后无法通过公网IP访问怎么办

问题解决思路 #

1. 端口相关二次校验

• 先在服务器端执行命令确认443端口监听状态：
  Windows环境执行 netstat -ano | findstr ":443"，Linux环境执行 ss -tulnp | grep 443
  需确认Apache是监听0.0.0.0:443而非仅监听127.0.0.1:443，如果是后者，修改httpd-ssl.conf中的Listen配置为Listen 0.0.0.0:443后重启Apache。
• 确认路由器端口转发规则：443端口对应的内网IP和服务器本地IP完全一致，转发协议选择TCP（HTTPS基于TCP协议，不要选UDP）。
• 排查运营商端口封禁：可临时将Apache HTTPS监听端口改为8443，同步修改路由器转发规则为8443端口转发到内网服务器443端口，用https://公网IP:8443测试，如果可以正常访问说明运营商封禁了默认443端口，可改用非默认端口部署HTTPS。

2. SSL配置问题排查（ERR_SSL_PROTOCOL_ERROR核心诱因）

• 确认证书、密钥文件路径配置正确：httpd-ssl.conf中SSLCertificateFile、SSLCertificateKeyFile需填写绝对路径，且Apache运行身份有对应文件的读取权限，不要将证书放在桌面、个人文件夹等有权限限制的目录下。Linux环境可将证书权限设为644，密钥权限设为600避免权限问题。
• 确认证书匹配规则：如果直接用公网IP访问HTTPS，证书需要包含对应公网IP的SAN（使用者备用名称）扩展，若你申请的是仅绑定域名的证书，用IP访问必然会触发协议错误，可后续绑定域名后用域名访问，或重新申请包含公网IP的证书。
• 校验SSL协议与加密套件配置：httpd-ssl.conf中的SSLProtocol配置建议设置为SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1兼容当前主流浏览器，SSLCipherSuite优先使用Apache默认配置，不要随意复制网上的过时配置导致语法错误。

3. 配置语法与日志排查

• 执行Apache配置校验命令：Windows环境进入Apache bin目录执行httpd -t，Linux环境执行apache2ctl configtest，如果返回语法错误先修正配置后再重启Apache。
• 查看Apache错误日志：日志默认存放在Apache安装目录下的logs/error.log，触发访问错误时查看日志中的具体报错信息，针对性处理即可。

内容的提问来源于stack exchange，提问作者Lucas F