Question

我在 nginx 中配置 SSL 时收到此错误消息。

<块引用>

*15 在 SSL 握手时对等端关闭连接，客户端：98.158.245.100，服务器：0.0.0.0:443 下面是我的 SSL 配置文件：

server {
    listen  443 ssl;
    server_name  mydomain.cn;

    ssl_certificate      D:/Applications/nginx-1.15.6/ssl/esign/mydomain.pem;
    ssl_certificate_key  D:/Applications/nginx-1.15.6/ssl/esign/mydomain.key;

    proxy_ssl_server_name on;
    proxy_ssl_session_reuse off;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_protocols        TLSv1.2;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;
    
    default_type 'text/html';

    location / {
        proxy_pass https://153.152.123.492;
    }       
}

Answer 1

检查您的上游服务器是否也有证书。

检查客户端协议，因为您仅提供对 TLSv1.2 的支持将更多标头传递给上游

试试

ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;

尝试添加对 http2 的支持以消除使用它编译的 nginx 的继续握手，就像这样

listen  443 ssl http2;

虽然查看您的上游日志也会有所帮助，也许是 502

SSL 握手时 Nginx 对等方关闭 SSL 握手中的连接

1 个答案: