国密证书部署后 HTTPS 无法启用，最常见的原因确实与 `443` 端口的配置有关。这通常不是证书本身的问题，而是端口可用性和配置一致性问题。
我为你梳理了一份结构化的排查指南，可以按步骤来操作：
一、分步排查指南
第一步：检查端口状态与占用
这是最关键的一步，优先确认 `443` 端口是否正常可用。
检查端口监听状态：
Linux：执行 `ss -tuln | grep 443` 或 `netstat -tuln | grep 443`，查看端口是否处于 `LISTEN` 状态。
Windows：在命令提示符中执行 `netstat -ano | findstr :443`。
查找并处理占用进程：
如果端口被占用，执行 `lsof -i :443` (Linux)或查看上一步返回的 PID (Windows)。
确认是哪个进程占用了端口。如果是不必要的服务，可以停止它；如果是必须的，可以修改它的端口，或考虑更换 HTTPS 端口。
第二步：核查防火墙与安全组
即使端口在服务器内部已开放，外部的防火墙或云平台安全组规则也可能拦截流量。
服务器本地防火墙：
Linux (firewalld)：执行 `firewall-cmd --permanent --add-port=443/tcp` 放行端口，然后 `firewall-cmd --reload` 重载规则。
Linux (iptables)：需添加相应的允许规则。
Windows：检查“Windows Defender 防火墙”的“入站规则”，确保已放行 `443` 端口。
云服务商安全组：
登录云服务器控制台，检查对应实例的安全组（Security Group） 规则，确认已添加入方向规则，允许 TCP 协议的 `443` 端口。
第三步：检查国密版 Web 服务器配置
国密证书需要使用支持国密算法（SM2）的特定版本 Web 服务器。
确认服务器版本：请确保你安装的是国密版 Nginx或国密版 Apache，而非标准版。
核对监听端口配置：
Nginx：检查配置文件，确保 `listen` 指令正确。正确示例为 `listen 443 ssl;`。常见错误是写成 `listen 443;`（缺少 `ssl` 参数）或 `listen 80 ssl;`。
Apache：检查 `httpd-ssl.conf` 或虚拟主机配置文件，确保 `<VirtualHost *:443>` 指令配置正确。
Tomcat：检查 `server.xml`，确认 SSL 连接器的端口配置正确。如果想直接使用域名访问（不加端口），应使用默认的 `443` 端口。
测试配置并重启：修改配置后，务必先测试配置是否正确，再重启服务。
Nginx：执行 `<nginx路径>/nginx -t` 测试配置，然后执行 `<nginx路径>/nginx -s reload` 重载。
Apache：执行 `apachectl configtest` 测试，然后执行 `systemctl restart httpd` 或 `service httpd restart` 重启。
第四步：排查端口映射或转发问题
如果你的服务部署在负载均衡器或反向代理（如 Nginx、HAProxy）后面，需要检查端口映射关系。
确认映射关系：检查外部监听端口（如 `443`）是否正确映射到后端服务器的内部端口（可能是 `8080` 或其他）。
检查代理配置：确保代理服务器（如 Nginx）的配置中，`proxy_pass` 指向的后端地址和端口是正确的。
第五步：检查国密模块与依赖
国密功能的正常使用依赖于特定的模块和库。
Nginx：确保编译时包含了 `--with-http_ssl_module` 参数，并且 `--with-openssl` 参数指向了国密版 OpenSSL（gmssl） 的路径。如果缺少该模块，启动时会报 `unknown directive "ssl"` 错误。
Apache：确保已加载 `mod_ssl` 模块，并且编译时 `--with-ssl` 参数指向了国密版 OpenSSL。
二、总结与建议
总的来说，排查时可以遵循“端口状态 → 防火墙 → 配置文件 → 特殊场景”的顺序。
查看日志：解决问题的关键线索往往在Web 服务器错误日志中。例如 Nginx 的 `error.log` 或 Apache 的 `error_log`，请务必检查。
更换端口测试：如果 `443` 端口问题暂时无法解决，可以临时将 HTTPS 端口改为 `8443` 进行测试。但这仅供临时测试，因为访问时需要手动输入端口号（如 `https://你的域名:8443`）。
如果以上步骤都未能解决问题，建议联系你们的证书提供商或云服务商的技术支持。
