Попытка использования LetsEncrypt для запуска SSL-обернутого BaseHTTPServer в Python не удалась

Question

У меня был рабочий HTTP-сервер с использованием BaseHTTPServer в Python, поэтому я попытался добавить SSL-сертификат для https с использованием LetsEncrypt, и теперь он не будет обслуживать ни один файлы или отвечать. Никаких исключений или ошибок не было брошено, и он не будет обслуживать какой-либо контент.

server_address = ('0.0.0.0', 80) 
httpd = HTTPServer(server_address, MyHandler) 
# I can comment out the following line and it'll work 
httpd.socket = ssl.wrap_socket(httpd.socket, keyfile=ssl_key, certfile=ssl_cert, server_side=True) 
httpd.serve_forever() 

#ssl_key = '/etc/letsencrypt/live/example.com/privkey.pem' 
#ssl_cert = '/etc/letsencrypt/live/example.com/fullchain.pem' 

Где MyHandler следующий:

class MyHandler(BaseHTTPRequestHandler): 
    def do_GET(self): 
     self.send_response(204) 
     self.send_header("Content-Type", "text/html") 
     self.end_headers() 
     return 

    def do_POST(self): 
     self.send_response(204) 
     self.send_header("Content-Type", "text/html") 
     self.end_headers() 
     return 

Попытка получить доступ к сайту через веб-браузер от https://example.com возвращает качестве стандарта не-ответ «Сервер не найден».

Я следовал следующие инструкции для создания сертификата с помощью LetsEncrypt: https://certbot.eff.org/#ubuntuxenial-other

sudo apt-get install letsencrypt

Вслед за:

letsencrypt certonly --standalone -d example.com

Есть ли способ, я могу легко выяснить, в чем проблема? Использование Python 3.5. Приятно предоставить дополнительную информацию, если необходимо.

Answer 1

server_address = ('0.0.0.0', 80) 

Попытка получить доступ к сайту через веб-браузер от https://example.com возвращает качестве стандарта не-ответ «Сервер не найден».

https://host без явного задания порта означает, что сервер доступен порт по умолчанию для протокола HTTPS, который является 443. Но, как вы настроили сервер, чтобы использовать порт 80 в server_address.

Есть два способа исправить это: либо явно указать нестандартный порт для протокола HTTPS в URL, то есть https://host:80 или изменить порт в server_address от 80 до 443. Последний вариант, вероятно, лучше один.