HTTPS连接失败主因是服务端未正确监听443端口或SSL证书配置错误：需检查Nginx/Apache是否含listen 443 ssl及有效证书路径，验证证书域名匹配与有效期，开放防火墙443端口，排查HTTP→HTTPS跳转冲突，并确认TLS协议兼容性。

如果您能正常通过 HTTP 访问网站，但切换为 HTTPS 后出现连接失败、证书错误或空白页面等报错现象，则很可能是由于服务端未在 HTTPS 对应端口上正确启用 SSL/TLS 监听或证书配置存在缺陷。以下是解决此问题的步骤：

一、检查 Nginx/Apache 是否监听 443 端口并启用 SSL

HTTPS 默认使用 443 端口进行加密通信，若服务端仅监听 80 端口（HTTP），而未显式声明 listen 443 ssl，浏览器发起 TLS 握手时将无响应，直接中断连接。

1、登录服务器，打开站点对应的 Nginx 配置文件（通常位于 /www/server/panel/vhost/nginx/ 或 /etc/nginx/conf.d/）。

2、查找 server 块中是否包含 listen 443 ssl 行，且该行不能被注释掉。

3、确认该 server 块中同时配置了 ssl_certificate 和 ssl_certificate_key 指令，路径需指向有效的 PEM 格式证书与私钥文件。

4、执行 nginx -t 验证语法，若通过则运行 systemctl reload nginx 重载配置。

二、验证 SSL 证书有效性及域名匹配性

即使端口监听正确，若证书已过期、域名不匹配、链路不完整（如缺少中间证书），TLS 握手仍会在客户端校验阶段失败，表现为“您的连接不是私密连接”等提示。

1、访问 https://yourdomain.com，点击地址栏锁形图标 → “连接是安全的” → “证书有效” 查看详细信息。

2、核对证书中的 Subject Alternative Name (SAN) 是否包含当前访问的完整域名（含 www 与非 www 变体）。

3、使用在线工具如 https://www.sslshopper.com/ssl-checker.html 输入域名，检测证书链完整性与过期时间。

4、若使用宝塔面板，进入“SSL”页签，点击“强制 HTTPS”前先确保“证书状态”显示为绿色“已部署”，且“到期时间”大于当前日期。

三、排查服务器防火墙或安全组是否放行 443 端口

操作系统防火墙（如 firewalld、ufw）或云服务商安全组策略可能默认关闭 443 端口，导致 HTTPS 请求无法抵达 Web 服务进程，而 HTTP 的 80 端口因历史配置被意外放行。

1、执行 firewall-cmd --list-ports（CentOS/RHEL）或 ufw status（Ubuntu）查看开放端口列表。

2、若无 443/tcp 条目，执行 firewall-cmd --add-port=443/tcp --permanent && firewall-cmd --reload 开放端口。

3、登录云控制台（如阿里云、腾讯云），定位至“安全组”设置，确认入方向规则中存在允许 TCP 协议、端口范围 443、源 IP 为 0.0.0.0/0（或指定网段）的条目。

四、检查是否发生 HTTP→HTTPS 强制跳转配置冲突

部分站点配置了全局 301 跳转（如 return 301 https://$host$request_uri），但目标 HTTPS server 块本身未启用 SSL 或证书路径错误，将导致跳转后立即失败，形成“跳转即报错”的假象。

1、在 Nginx 配置中搜索 return 301 https:// 或 rewrite ^(.*)$ https://$host$1 permanent 等跳转语句。

2、定位其所在 server { listen 80; ... } 块，并确认同一配置文件中是否存在另一个独立的、启用 SSL 的 server { listen 443 ssl; ... } 块。

3、临时注释掉 80 端口的跳转指令，重启 Nginx，再直接访问 https://yourdomain.com 测试是否可加载。

4、若此时 HTTPS 正常，则说明跳转逻辑指向了一个无效或未启用的 HTTPS 配置块，需同步修正目标 server 块的 SSL 设置。

五、验证客户端是否因 TLS 协议版本不兼容而断连

老旧客户端（如 Windows Server 2008 R2 上的 .NET Framework 4.0、Android 4.x WebView）默认仅支持 TLS 1.0/1.1，而现代服务器常禁用低版本协议以提升安全性，导致握手失败并返回“基础连接已关闭”类错误。

1、在 Nginx 配置的 server 或 http 块中，检查 ssl_protocols 指令是否包含 TLSv1.2 TLSv1.3，且未保留 TLSv1 TLSv1.1。

2、若需兼容旧客户端，可临时添加 TLSv1.1（不推荐长期使用），例如：ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;。

3、在客户端代码（如 C# WebClient）中显式启用 TLS 1.2：ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;。

4、测试时使用 curl 命令验证协议支持：curl -I --tlsv1.2 https://yourdomain.com，若返回 HTTP 头则说明 TLS 1.2 可通。