nginx-SSL握手中的上游SSL-Peer闭合连接

Question

99.110.244:443

2017/09/28 13:03:51[错误]34080#34080:*1062 SSL握手中的对等方关闭连接（104：由对等方重置连接），同时与上游进行SSL握手，客户端:10.210.0.81，服务器:webshop.domain.be，请求：“get/http/1.1”，上游：“https://10.1.10.61:443/，主机：”webshop.domain.be“

配置：

        # Zone voor connection logging
        limit_conn_zone $binary_remote_addr zone=izSSL_webshop-api_CZ:10m;

        # Zone voor rate logging
        # Hoge rate limit.  x r/s is soms wat snel
        # 10 MB (10m) will give us enough space to store a history of 160k requests.
        limit_req_zone $binary_remote_addr zone=izSSL_webshop-api_RZ:10m rate=20r/s;


upstream webshop_domain_be {
        server webshop.domain.be:443;
}


server {
        listen       443 ssl;
        server_name  webshop.domain.be webshop;

        client_max_body_size 80M;

        ssl_session_cache    shared:webshopSSL:1m;
        ssl_session_timeout  10m;
        ssl_certificate /var/www/certs/webshop.domain.be/webshop.domain.be-chain.pem;
        ssl_certificate_key /var/www/certs/webshop.domain.be/webshop.domain.be-key.pem;
        ssl_verify_client off;
        ssl_protocols        SSLv3 TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers RC4:HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;


        location / {

                proxy_ssl_session_reuse off;
                proxy_pass $scheme://webshop_domain_be;

        }
}

我正在使用让我们加密证书。

Answer 1

在proxy_pass之后添加这一行对我来说很有效。

proxy_ssl_server_name打开；

在此之前，我是从这里开始的

null