http能访问但https打不开，大概率是防火墙未放行443端口；需先确认firewalld或ufw是否运行，再用firewall-cmd --list-ports或ufw status检查443/tcp是否开放，未开放则执行--add-service=https或allow 443/tcp并reload，同时务必检查云平台安全组是否放行443。
http能访问但https打不开，大概率是防火墙没放行443端口。不是服务没配好，而是请求根本到不了apache。
确认防火墙是否启用并检查当前规则
先看防火墙有没有在运行：
- CentOS/RHEL系：运行 sudo systemctl status firewalld，若显示 inactive 表示没开；
- Ubuntu系：运行 sudo ufw status，若显示 Inactive 也说明未启用。
如果防火墙开着，就查它开了哪些端口：
- firewalld：用 firewall-cmd --list-ports 或 firewall-cmd --list-all；
- ufw：用 sudo ufw status verbose，重点看是否有 443/tcp 条目。
补全缺失的 HTTPS 端口放行规则
发现 443 端口不在开放列表里，就得手动加：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- firewalld（推荐用服务名方式，更稳妥）：
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload - 或直接开放端口：
sudo firewall-cmd --permanent --add-port=443/tcp
sudo firewall-cmd --reload - ufw：
sudo ufw allow 443/tcp
sudo ufw reload
别忘了云服务器的安全组配置
本地防火墙开了不等于外网能通——云平台（阿里云、腾讯云、AWS等）还有独立的“安全组”策略，它在网络入口处就做了拦截：
- 登录对应云控制台，找到你这台ECS实例关联的“安全组”；
- 进入“入方向规则”，检查是否存在一条：
协议类型 TCP，端口范围 443，源IP（建议先设为 0.0.0.0/0 测试用）； - 如果没有，新增一条，并保存生效。
验证端口是否真正可达
改完规则别急着刷网页，先从外部确认 443 是否响应：
- 在另一台机器（或手机连不同Wi-Fi）执行：
telnet your-domain.com 443 或 nc -zv your-domain.com 443； - 如果连接超时或拒绝，说明流量仍被拦在某一层（大概率是安全组或中间网络设备）；
- 如果能成功建立TCP连接，再查Apache自身配置和证书是否就绪。
