Chrome中断了ssl

时间:2014-02-07 11:52:52

标签: google-chrome ssl https

Chrome(在Win和Linux上)无法加载https://apscatalog.com

虽然Mac上的所有其他浏览器和Chrome都能够加载网站而没有任何警告或错误。

即使是外部工具也说一切都很好:https://www.ssllabs.com/ssltest/analyze.html?d=apscatalog.com

如何解决此问题?

更新 这似乎是一个Chrome bug。 Chrome v.33正常工作,而v.32失败

2 个答案:

答案 0 :(得分:1)

我会说,他们面前有一些破损的设备(防火墙,负载均衡器......)。从wireshark我看到Chrome的Client Hello,但它从来没有得到响应,甚至没有得到收到数据包的ACK。这就是为什么它一次又一次地重传Client Hello,直到它最终放弃为止。我已经看到了旧的F5 BIG-IP负载平衡器出现了这样的问题(在此期间它已经修复了,但是仍然有一些破碎的)但这似乎并非如此。所以它可能是另一个破碎的设备:(

如果你对基础设施有所了解,我真的很想知道这可能是什么设备。

答案 1 :(得分:0)

有趣的是,如果使用ssl-version-max = tls1启动chrome,则https://apscatalog.com有效:

google-chrome --ssl-version-max = tls1