nginx 配置 https ，外网无法访问

[lanten]

centOS 7.4 nginx/1.12.2 https://www.lanten.me

用 acme.sh 生成的 Let ’ s Encrypt 免费证书

配置完了之后发现 外网访问不了，试了电信和长城，https 都访问不了，但是手机蜂窝网络，移动和联通都可以正常访问 https

nginx 配置如下

    server {
        listen       80;
        server_name  www.lanten.me;
        return 301 https://$http_host$request_uri;
    }

    server {
        listen 443 ssl;
        server_name www.lanten.me;

        ssl on;
        ssl_certificate /etc/nginx/ssl/www.lanten.me.cer;
        ssl_certificate_key /etc/nginx/ssl/www.lanten.me.key;
        ssl_dhparam /etc/nginx/ssl/dhparam.pem;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:AES256+EDH;
        ssl_prefer_server_ciphers on;

        root /home/www/;

        error_page 404 /index.html;
        error_page 500 502 503 504 /index.html;

    }

已确认开放 443 端口

阿里云的服务器，本地安全组规则也已经添加

域名没有备案

折腾了两天都没办法解决，求帮助

[Zzdex]

正常访问

[Backlitz]

境外服务器建站 https 大概率无法访问
https://www.v2ex.com/t/455422

[Servo]

[likuku]

#2 正解，就是这样子。

3 个办法:

1. 网站放海外，只开 http
2. 网站放国内，开 https
3. 用户必须可以畅通访问海外网络

[chocotan]

上 cloudflare 吧
我的阿里云香港也是一样，客服不管的

[lfzyx]

可以访问啊

[DevNet]

北京联通，nmap 测试端口是开着的，浏览器访问 80 和 443 页面打不来……

[wly19960911]

www.lanten.me 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

[zlhsvc]

正常访问。境外的服务器能不能访问看运气

[lanten]

@chocotan 🎉🎉🎉 卧槽这个好，换上之后马上就绿了，老铁 666

[Love4Taylor]

自己编译 Nginx 上 TLS 1.3 试下 不知道会不会改善

[Servo]

现在无法访问了。

[lanten]

@Servo 现在应该好了啊，我换了 dns 和证书，不出意外的话页面默认显示 111home，