您在本地设备或ECS实例上使用浏览器访问部署在ECS实例上的网站时,可能会出现通过http://网站域名访问网站正常,但通过https://网站域名 访问却提示“ERR_CONNETCION_TIMED_OUT”的情况,本文介绍该场景下的解决方案。
问题描述
在本地设备或ECS实例上使用浏览器访问部署在ECS实例上的网站时,您可以使用浏览器正常访问非加密网站地址(http://网站域名),但无法访问HTTPS加密网站地址(https://网站域名)并提示“ERR_CONNETCION_TIMED_OUT”。
该问题所在场景下,网站配置文件中没有设置http跳转https功能。
具体现象如下:
-
使用浏览器通过
http://网站域名访问网站正常。 -
使用浏览器通过
https://网站域名访问网站失败,提示ERR_CONNETCION_TIMED_OUT。但通过 https://网站域名 访问时,浏览器报错"无法访问此网站",提示响应时间过长,错误码为ERR_CONNECTION_TIMED_OUT(连接超时)。
问题原因
使用浏览器通过http://网站域名访问网站时,默认访问服务端的80端口,而通过https://网站域名访问网站时,默认访问服务端的443端口。因此,当网站配置文件中没有设置http跳转https功能而服务端的HTTPS服务已经正常启动时,如果ECS实例的安全组中缺少允许入方向的443端口访问规则,则可能会导致该问题。
解决方案
您需要在ECS控制台上为ECS实例所在安全组添加入方向的443端口,然后再重新使用网站域名访问该网站。
-
添加安全组则。
具体操作,请参见添加安全组规则。选择入方向页签,添加一条规则:授权策略为允许,优先级为 1,协议类型为自定义 TCP,端口范围为 HTTPS (443),授权对象为
0.0.0.0/0,描述为"添加入方向的443端口规则"。 -
重新通过
https://网站域名访问网站。成功访问该网站,问题解决。浏览器地址栏中显示锁形图标,表明网站已通过 HTTPS 安全连接成功访问。