EC2实例中Apache服务器HTTPS端点无法访问问题排查

我来帮你梳理下可能的问题点，从你给出的安全组配置来看，443端口确实已经开放，但还有几个容易忽略的环节需要检查：

• 安全组配置笔误：你列出的规则里有一条HTTP TCP 22 0.0.0.0/0，这明显是配置错误——22端口是SSH服务的端口，不是HTTP的。虽然这个错误不会直接导致HTTPS无法访问，但建议修正为SSH TCP 22 0.0.0.0/0（如果要更安全，最好限制为你自己的公网IP范围）。

• Apache未启用SSL模块及配置HTTPS虚拟主机：

  • 首先要确认Apache是否安装并启用了SSL模块：
    • 对于Ubuntu/Debian系统，执行sudo a2enmod ssl，然后重启Apache：sudo systemctl restart apache2
    • 对于CentOS/RHEL系统，先安装mod_ssl：sudo yum install mod_ssl（或sudo dnf install mod_ssl），再重启服务：sudo systemctl restart httpd
  • 你需要配置HTTPS的虚拟主机，指定监听443端口，并关联SSL证书文件（可以用Let's Encrypt的免费证书，或者自签证书测试）。典型的配置片段大概是这样的：

    <VirtualHost *:443>
        ServerName your-domain.com
        DocumentRoot /var/www/html
        SSLEngine on
        SSLCertificateFile /path/to/your/cert.pem
        SSLCertificateKeyFile /path/to/your/private-key.pem
    </VirtualHost>
    

  • 配置完成后记得重启Apache服务。

• EC2实例内部防火墙限制：如果你的EC2实例上运行了iptables或者firewalld这类本地防火墙，需要确保443端口被允许通过：

  • CentOS/RHEL（firewalld）：执行sudo firewall-cmd --add-port=443/tcp --permanent，然后sudo firewall-cmd --reload
  • Ubuntu（ufw）：执行sudo ufw allow 443/tcp

• 确认Apache是否监听443端口：在EC2实例上执行ss -tulpn | grep :443，如果看不到Apache的进程（通常是httpd或apache2）在监听443端口，说明你的HTTPS配置没有生效，需要回头检查虚拟主机配置和SSL模块是否正确启用。

内容的提问来源于stack exchange，提问作者Punter Vicky