Come posso aprire la porta 443?

15

Sto cercando di ospitare un'applicazione a nodo piccolo su una goccia oceanica digitale con Ubuntu 14.04. Nello sviluppo locale il sito funziona bene su HTTPS, tuttavia sul server il sito non viene visualizzato e il server non genera un errore, la connessione viene semplicemente rifiutata. Corsi nmap localhoste la porta 443 fu chiusa. Come posso aprirlo?

ssl

— Wilfred
fonte

1

Il tuo server web è configurato per HTTPS?

— kraxor,

A volte sudo ufw allow out 443/tcpè necessario per consentire le connessioni in uscita dalle app installate.

— Kzqai,

25

sudo ufw allow 443/tcp

E leggi i documenti sull'interfaccia UFW di Ubuntu su iptables. Questo dovrebbe aprirlo per la tua applicazione web.

Inoltre, assicurati che l'applicazione offra sia l'IP esterno che quello interno. Il file app.js di solito ha un'impostazione per specificare un'interfaccia su cui eseguire. 0.0.0.0 dovrebbe essere eseguito sia su interno che esterno.

https://help.ubuntu.com/community/UFW

— LinuxBill
fonte

2

Quando corro sudo ufw status verbosedice inattivo. Dovrei sudo ufw enable? Perché è inattivo non è la cosa che sta chiudendo la porta, giusto?

— Wilfred,

allow 443/tcpconsente inoltre agli strumenti della riga di comando di AWS di funzionare. Grazie! requester.mturk.com/developer/tools/clt

— Camille Goudeseune

1

Su Ubuntu 18.04.1 LTS mi mancava questo comando:

sudo a2enmod ssl

Tra le altre cose, questo abiliterà effettivamente il modulo ssl.

Consiglio per questa fonte esaustiva per la configurazione di SSL su Apache su Ubuntu: https://www.maketecheasier.com/apache-server-ssl-support/

— yourcomputergenius
fonte

0

Questo è ciò che ha funzionato per me. 1) Creare e installare 2 certificati in /etc/ssl/certs/server.crt e /etc/ssl/private/server.key: https://help.ubuntu.com/14.04/serverguide/certificates-and-security. html

2) Modifica il file /etc/apache2/sites-available/default-ssl.conf per fare riferimento a quei certificati ed eseguire a2ensite su quel file: https://www.digitalocean.com/community/tutorials/how-to-create- a-ssl-certificate-on-apache-per-ubuntu-14-04

— T. Greg O'Neil
fonte

0

La corsa ha sudo a2ensite default-sslfunzionato per me.

— andyknas
fonte