NGINX缓存代理失败，SSL23\u GET\u SERVER\u HELLO:sslv3警报握手失败

Question

充当缓存代理的NGINX在通过HTTPS从CloudFront服务器获取内容时遇到问题：

这是NGINX错误html" target="_blank">日志的摘录：

2014/08/14 16:08:26[错误] 27534#0: *11560993SSL_do_handshake（）失败（SSL：错误： 14077410： SSL例程：SSL23_GET_SERVER_HELLO： sslv3警报握手失败）而SSL握手到上游，客户端：82.33.49.135，服务器：localhost，请求： GET /static/images/media-logos/best.pngHTTP/1.1，上游： https：//x. x. x. x： 443/stat/image/media-logos/best.png，

我尝试了不同的代理设置，如proxy\u ssl\u协议和proxy\u ssl\u密码，但组合都不起作用。

有什么想法吗？

Answer 1

我也有同样的问题，花了几个小时。。。我猜您使用的是较旧版本的nginx（低于1.7）？在nginx 1.7中，您可以使用以下指令：

proxy_ssl_server_name on;

这将迫使nginx也使用SNI，您应该设置SSL协议：

proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

对于早期版本，您可能可以使用此修补程序（但我无法验证它是否正常工作）：

http://trac.nginx.org/nginx/ticket/229

2019年更新：应避免使用TLSv1和TLSv1。1并尽可能禁用它们。我将把它们留在答案中，因为它们对SNI仍然有效。