zvv

Nginx反向代理https遇上handshake报错

报错内容大概如下:

SSL_do_handshake() failed (SSL: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure) while SSL handshaking to upstream

从日志看是ssl握手环境中,获取server hello的时候出错。

错误原因

nginx反向代理的时候默认没有将 server_name 发给上游服务(被代理的服务)。
如果上游服务器配置了多个证书,这会导致上游服务器无法给出正确的证书来通信,进而导致握手失败。

开启proxy_ssl_server_name指令后,nginx在与上游服务进行TLS协商时,会发送server_name

解决办法

要在virtual host做如下配置

location \ {
...
proxy_ssl_server_name on;
}

指令参考在此

 

via。http://sudobash.cn/post/devops/2018/05/server/nginx-reverse-proxy-ssl-handshake-error.html

当前页面是本站的「Google AMP」版。查看和发表评论请点击:完整版 »