nginx反向代理网页502、SSL_do_handshake()握手失败

配置反向代理后，开发反馈网页502，手里辣条吃完，自己试了一把，竟然不行

看看配置文件，没什么问题

之前一直这么写的不科学呀，换百度试试，百度可以，测试代理的域名直接访问也正常

日志抬上来，ssl失败，那我不用https不就行了，proxy_pass 代理换成http的后，果然可以访问！

继续找问题，日志中有看到将域名解析成ip。ssl在握手时，默认不发送主机名，以ip连接服务器，当服务器上有多个虚拟主机使用同一个ip时，默认返回第一个可用证书，这样就导致证书无法匹配。出现ssl握手失败

nginx有提供出现这种问题(https的SNI)的解决方式，在配置中加入

proxy_ssl_server_name on;

reload后重新访问，收工！！！

SNI：解决同一ip，使用多个证书的情况，在ssl握手时插入host信息，使服务器能根据host找到正确的域名，并返回对应的ssl证书。

nginx反向代理网页502、SSL_do_handshake()握手失败相关推荐

nginx 反向代理 502 错误的解决
Nginx反向代理----502报错问题描述:通过nginx反向代理地址之后报错502,后台日志报错信息为(upstream sent too big header while reading re ...
Nginx反向代理，让网页可以被别人访问
使用Nginx反向代理 1.下载Nginx 想要使用Nginx反向代理首先进入Nginx官网 http://nginx.org/ 2.在右侧选择download 3.选择自己操作系统的稳定版本 4 ...
nginx反向代理vue访问时浏览器加载失败，出现 ERR_CONTENT_LENGTH_MISMATCH 问题
问题说明: 测试机上部署了一套业务环境,nginx反向代理tomcat,在访问时长时间处于加载中,十分缓慢! 通过浏览器调试(F12键->Console),发现有错误ERR_CONTENT_LE ...
Nginx反向代理实现Web负载均衡
实现负载均衡的方式有很多种,DNS.反向代理.LVS负载均衡器(软件实现).F5(负载均衡器,硬件,非常昂贵)这里我们只提到基于DNS,以及反向代理的方式来实现负载均衡Web服务 DNS服 ...
Nginx 反向代理、负载均衡、虚拟主机
文章目录一.反向代理 1.代理原理 2.正/反向代理的区别 (1)正向代理 (2)反向代理 3.配置Nginx-Proxy (1)代理模块 (2)代理配置 (3) proxy 代理实例二.负载均衡 ...
nginx学习总结五（nginx反向代理）
nginx学习总结五(nginx反向代理) 2011-02-28 12:59:33标签:反向代理nginx负载均衡原创作 ...
nginx反向代理+缓存开启+url重写+负载均衡(带健康探测)的部署记录
在日常运维工作中,运维人员会时常使用到nginx的反向代理,负载均衡以及缓存等功能来优化web服务性能. 废话不多说,下面对测试环境下的nginx反向代理+缓存开启+url重写+负载均衡(带健康探测) ...
nginx反向代理缓存服务器构建
博主QQ:819594300 博客地址:http://zpf666.blog.51cto.com/ 有什么疑问的朋友可以联系博主,博主会帮你们解答,谢谢支持! 代理服务可简单的分为正向代理和反向代理: ...
Nginx反向代理与负载均衡等配置文件示例
Nginx反向代理于负载均衡等配置文件示例 Nginx.conf配置文件 worker_processes 8;events {worker_connections 1024; }http {incl ...

nginx反向代理网页502、SSL_do_handshake()握手失败

nginx反向代理网页502、SSL_do_handshake()握手失败相关推荐

最新文章

热门文章