Nginx 配置新域名后 HTTPS 访问不了怎么排查？

确认域名解析到当前服务器

先在本机查解析结果：

nslookup kfnoodles.top
nslookup www.kfnoodles.top

如果你只打算使用裸域名，不使用 www，那至少要确认 kfnoodles.top 指向 AWS 服务器公网 IP。

服务器上也可以用：

curl -I http://kfnoodles.top/
curl -Iv https://kfnoodles.top/

curl -Iv 能看到 TLS 握手、证书和具体失败原因，比浏览器提示更直接。

确认 AWS 安全组放行 443

在 AWS EC2 控制台检查当前实例绑定的 Security Group。入站规则至少要有：

确认 Nginx 真的监听了 80 和 443

服务器上执行：

sudo ss -lntp | grep -E ':80|:443'
sudo nginx -t

正常情况下应该看到 Nginx 监听 :80 和 :443。如果只有 :80，HTTPS 一定访问不了。

修改配置后先测试，再重载：

sudo nginx -t
sudo systemctl reload nginx

确认证书签给了新域名

如果你用 Certbot，可以签发或补签新域名证书：

sudo certbot --nginx -d kfnoodles.top

如果同时使用 www，再加一个域名：

sudo certbot --nginx -d kfnoodles.top -d www.kfnoodles.top

检查证书时重点看两点：

• 证书里的域名包含 kfnoodles.top
• Nginx 配置里的 ssl_certificate 指向新域名证书路径

使用一个清晰的最小 Nginx 配置

静态站先保持配置简单，避免多个 server 块互相抢域名。示例：

server {
    listen 80;
    server_name kfnoodles.top;

    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name kfnoodles.top;

    root /var/www/kfnoodles.top;
    index index.html;

    ssl_certificate /etc/letsencrypt/live/kfnoodles.top/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/kfnoodles.top/privkey.pem;

    location / {
        try_files $uri $uri/ =404;
    }
}

如果服务器上还保留旧域名配置，要确认旧配置没有把新域名写进同一个 server_name，也没有默认站点意外接管 443 请求。

从日志确认请求到底进了哪个站点

如果浏览器能打开但内容不对，或者返回 404，看访问日志和错误日志：

sudo tail -50 /var/log/nginx/access.log
sudo tail -50 /var/log/nginx/error.log

如果你给站点单独配置了日志，例如：

access_log /var/log/nginx/kfnoodles.top.access.log;
error_log /var/log/nginx/kfnoodles.top.error.log;

排障会更直接，能知道请求是否命中了这个站点配置。