Amazon Alexa自定义技能HTTPS端点访问配置问题求助

作为经常折腾Alexa技能和内网服务暴露的开发者，我来帮你梳理下这个问题的排查方向，结合你的架构，大概率是这几个环节出了问题：

Alexa对HTTPS端点的证书要求相当严格，自签名证书默认是过不了Alexa的信任校验的。哪怕你把证书塞进了JKS让Web服务器正常加载，Alexa的请求端并不会认可这个没有公共CA背书的证书。

• 解决思路：换成由公共信任CA颁发的证书（比如Let's Encrypt的免费证书），这是最稳妥的方案——Alexa的验证逻辑会检查证书链是否被公共根CA信任，自签名证书直接会被拒绝。
• 测试场景例外：如果只是本地测试，你可以尝试在Alexa开发者控制台的技能端点设置里，临时开启“忽略证书验证”（不过注意，正式上线的技能绝对不能这么做，而且现在Alexa的部分区域可能已经禁用了这个选项）。

先别纠结Alexa的问题，先确认外网能不能正常访问你的内网服务：

• 用非内网的设备（比如手机开移动数据）访问 https://<server>.linkpc.net，看看能不能正常加载Web服务器的页面。如果打不开，说明端口转发或者DDNS解析有问题。
• 检查路由器端口转发规则：确保是TCP 443端口转发到内网Web服务器的正确私有IP，目标端口要和Web服务器监听的HTTPS端口一致（如果Web服务器用的不是443，比如8443，那转发规则要设成外网443→内网8443）。
• 防火墙排查：内网Web服务器的防火墙要允许来自路由器的对应端口入站请求；路由器本身的防火墙也要放行443端口的外网入站流量。

就算证书和端口都没问题，Web服务器的配置也可能拖后腿：

• 确认JKS文件里的内容：如果用公共CA证书，要包含完整的证书链（根CA+中间CA+服务器证书）；自签名的话至少要有服务器证书和对应的私钥。
• 检查TLS版本支持：Alexa要求端点必须支持TLS 1.2或更高版本，如果你的Web服务器只开了TLS 1.0/1.1，会直接被Alexa拒绝请求。
• 用工具验证：在外网环境执行 curl -v https://<server>.linkpc.net，看输出的SSL握手过程、证书信息、响应状态码是否正常，有没有出现握手失败或者证书不被信任的报错。

最后再检查下技能控制台的配置：

• 端点类型一定要选HTTPS，地址填 https://<server>.linkpc.net（因为用的是443默认端口，不用额外加端口号）。
• 如果Web服务器用了非标准HTTPS端口，那地址要写成 https://<server>.linkpc.net:xxxx，同时确保路由器的端口转发规则对应上这个端口（不过不推荐用非标准端口，很多公共网络会拦截这类端口）。

内容的提问来源于stack exchange，提问作者Jesfreric