HTTPS无法在Google Compute Engine上运行

我想知道是否有人在Google Compute Engine（而不是GAE）实例上使用SSL和HTTPS。 我无法在我的网站上使用HTTPS：浏览器和在线测试工具无法连接到我的服务器。

我的环境是ubuntu-1404-trusty-v20141212和Tomcat 8。

这是我做的：

• 我在实例的网络设置上勾选了“允许HTTP”和“允许HTTPS流量”
• 安装了我的4美元Comodo证书。
• 在server.xml上使用as-is Connector配置，仅添加了密钥库和密码

当我启动Tomcat并转到https://mysite.com:8443时，我收到上述错误。 一些诊断是：

• 记录catalina.out并没有说严重的事情。

• 使用netstat -ntlp |grep :8443

  tcp 0 0 0.0.0.0:8443 0.0.0.0:* LISTEN 8500/java显示我的tomcat正在收听8443

最后，我创建了一个具有相同环境的AWS EC2实例，并安装了我的SSL证书。 它立即工作，没有任何修补端口和防火墙。 任何关于如何使SSL在GCE上工作的建议都值得赞赏。

Answer 1

自己搞清楚了。 怀疑，这确实与防火墙有关。 在GCE实例中允许HTTPS流量时，默认端口为443而不是8443.更改侦听端口或更改防火墙规则：

Google Developers Console->计算引擎 – >网络 – >与实例关联的网络名称 – >防火墙规则。

列出了几条规则，在我的例子中我需要修改default-allow-https