使用Greenlock+Express时，Let's Encrypt对IP生效但域名无法访问

我之前也碰到过几乎一模一样的情况，结合你的描述来看，问题大概率出在域名解析、证书匹配或者端口配置上，咱们一步步排查解决：

1. 先确认域名解析与端口放行 #

• 先检查域名解析是否正确：用nslookup example.com或者dig example.com命令，看看返回的IP是不是你服务器的公网IP，如果解析不对，后续操作全白搭。要是刚改了解析，可能有TTL缓存，等个5-10分钟再试。
• 检查服务器防火墙和云服务商的安全组：必须确保**80端口（HTTP）和443端口（HTTPS）**都对外开放。很多人只开了443，但HTTP重定向需要80端口能正常接收请求，不然连重定向的机会都没有。
• 如果用了Nginx这类反向代理，要确认代理配置里有没有正确转发HTTPS请求到你的Node服务，同时HTTP到HTTPS的重定向规则是否生效。

2. 重点排查SSL证书问题 #

你用IP访问时只有不安全警告，但域名访问直接失败，核心原因大概率是证书和域名不匹配：

• 如果你是测试环境，可以生成一个绑定域名的自签名证书，命令如下：

  openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -subj "/CN=example.com" -addext "subjectAltName=DNS:example.com,DNS:www.example.com"
  

  把example.com换成你的实际域名，这样浏览器虽然还是会显示不安全，但至少能建立连接，不会直接阻断。
• 生产环境建议用Let's Encrypt的免费证书，确保证书的域名和你访问的域名完全一致，这样就能消除不安全警告，也不会出现连接阻断的问题。

3. 检查Node.js的重定向逻辑 #

确保你的HTTP服务器重定向代码是动态获取请求域名的，而不是硬编码IP，比如：

import http from 'http';
import https from 'https';
import fs from 'fs';

// HTTPS服务器配置
const httpsOptions = {
  key: fs.readFileSync('./key.pem'),
  cert: fs.readFileSync('./cert.pem')
};

// HTTPS业务服务器
const httpsServer = https.createServer(httpsOptions, (req, res) => {
  res.writeHead(200, {'Content-Type': 'application/json'});
  res.end(JSON.stringify({message: 'API works over HTTPS'}));
});

// HTTP重定向服务器
const httpServer = http.createServer((req, res) => {
  // 动态获取请求的域名/IP，避免硬编码
  const targetHost = req.headers.host;
  const redirectUrl = `https://${targetHost}${req.url}`;
  res.writeHead(301, {'Location': redirectUrl});
  res.end();
});

httpsServer.listen(443, () => {
  console.log('HTTPS server running on port 443');
});

httpServer.listen(80, () => {
  console.log('HTTP redirect server running on port 80');
});

这里用req.headers.host来获取请求的域名，不管是IP还是域名访问，都能正确生成重定向地址。

4. 清除缓存再测试 #

有时候浏览器会缓存旧的失败请求记录，试试用无痕模式访问，或者清除浏览器缓存后再试。另外本地DNS缓存也可能导致解析异常，Windows可以用ipconfig /flushdns，Mac/Linux用sudo systemd-resolve --flush-caches（不同系统命令可能略有差异）来清除缓存。

内容的提问来源于stack exchange，提问作者Deepak