关于云服务器安全策略组开放端口的方法，一般是在云服务器服务商管理后台设置，实在是找不到位置可以咨询服务商。

SSL上不能使用命令开放吗？

添加
firewall-cmd --zone=public --add-port=3478/udp --permanent
firewall-cmd --zone=public --add-port=3478/tcp --permanent
重新载入
firewall-cmd --reload
重启防火墙
systemctl restart firewalld     这个方法可行吗？

weenfier 关于云服务器安全策略组开放端口的方法，一般是在云服务器服务商管理后台设置，实在是找不到位置可以咨询服务商。

添加
firewall-cmd --zone=public --add-port=3478/udp --permanent
firewall-cmd --zone=public --add-port=3478/tcp --permanent
重新载入
firewall-cmd --reload
重启防火墙
systemctl restart firewalld    这个方法可行吗

服务器SSL上使用命令行开放端口，相当于在宝塔环境的“安全”中开放端口，即服务器防火墙。

但是现在一般的云服务器，如华为云，阿里云，腾讯云等，都有安全策略组，所以也需要在云服务器安全策略组里设置并开放相关端口。

如果不是云服务器的话，也不是宝塔环境，可以先SSL命令行关闭防火墙测试，再考虑开放端口的问题。

楼上的SSL操作firewall命令，本人不是很熟悉。
我在Centos上一般是直接操作iptables防火墙。