Nginx反向代理与let加密停止工作，我不知道为什么

Question

我在 Debian 上托管了一个 web 应用程序，在端口 8443 上公开。我正在使用SSL的letsencrypt证书（通过certbot），当我连接到 https://example.com:8443 时，webapp工作正常。

为了允许连接通过https://example.com我使用nginx作为反向代理，多年来一直运行良好。然而，在上个月发生了一些事情，这些事情不再起作用。我的配置不再有效吗？

这是我的 /etc/nginx/sites-available/default：

server {
    listen 80 default_server;
    server_name www.example.com example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl default_server;
    server_name www.example.com example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot

    location / {
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $host;
            proxy_set_header X-NginX-Proxy true;
            proxy_pass https://localhost:8443/;
            proxy_redirect http://localhost:8443/ https://localhost:8443/;
    }
   
    error_page 502 /502.html;
   
    location /502.html {
        root /var/www/html;
    }
}

据我所知，第一个服务器块中的重定向仍然有效，但端口443不会击中我的webapp。

我尝试添加以下行，并重新安装certbot，但没有效果。

include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot

在执行日志tl-u nginx-e-f时，我看不到任何错误，nginx似乎运行良好。

当试图连接到https://example.com我得到一个连接超时错误在浏览器和curl。

我束手无策，非常感谢您对调试的任何帮助或想法。

Answer 1

原来我有一个iptable规则将443重定向到8080。我是通过做< code>iptables -L -n -t nat发现的。

谢谢Telinov Dmitri帮我调试问题。