Score:1

อัปเกรด nginx reverse-proxy จาก nginx 1.17 เป็น nginx 1.18 ให้ข้อผิดพลาด SSL

ธง mx

ฉันมีปัญหาในการอัปเกรด nginx จาก 1.17 เป็น 1.18 (หรือ .19, .20) ทุกอย่างทำงานได้ดีใน 1.17 แต่เวอร์ชันที่สูงกว่ามีข้อผิดพลาดนี้:

27/08/2021 01:14:45 [ข้อผิดพลาด] 22#22: *8 การเชื่อมต่อแบบปิดระหว่างเพียร์ในการจับมือ SSL (104: การเชื่อมต่อถูกรีเซ็ตโดยเพียร์) ในขณะที่การจับมือ SSL ไปยังอัปสตรีม ไคลเอ็นต์: 192.168.**.** เซิร์ฟเวอร์ : api*******.hm.*******.gov.br, คำขอ: "GET /favicon.ico HTTP/1.1", อัปสตรีม: "https://192.168.**.* *:443/favicon.ico", โฮสต์: "api*******.hm.********.gov.br"

ข้อผิดพลาดจะเกิดขึ้นเฉพาะเมื่ออัพสตรีมเป็นเซิร์ฟเวอร์ IIS ภายในเท่านั้น เมื่ออัพสตรีมเป็น nginx อื่น จะใช้งานได้กับเวอร์ชันที่สูงกว่า 1.17

config เป็นพื้น:

ที่ตั้ง  / {
    proxy_pass https://$host.***.br$uri$is_args$args;

ฉันพยายามใช้ ปิด proxy_ssl_verify ปราศจากความสำเร็จ. ใบรับรอง IIS สร้างขึ้นเอง

กรุณาแนะนำ

digijay avatar
mx flag
คุณได้ลองเพิ่ม `proxy_ssl_server_name on;` แล้วหรือยัง?
mx flag
ใช่ . ฉันมี. ข้อผิดพลาดเดียวกัน
digijay avatar
mx flag
แล้วก็น่าจะเป็นอย่างที่ เทโร คิลคาเนน พูดไว้
Score:1
ธง us

ดูเหมือนว่าจะมีปัญหากับเวอร์ชัน TLS บางทีเซิร์ฟเวอร์ IIS แบ็กเอนด์ของคุณไม่ใหม่พอที่จะรองรับโปรโตคอล TLS ที่ nginx ต้องการ

ลองเพิ่ม proxy_ssl_โปรโตคอล คำสั่งที่มีเวอร์ชัน SSL / TLS ที่ IIS ของคุณรองรับ

mx flag
ขอบคุณ จะลองทำดู วิธีใดในการดีบักการแลกเปลี่ยนสตริงโปรโตคอลเหล่านั้น
mx flag
ฉันได้เพิ่ม `proxy_ssl_protocols TLSv1 TLSv1.1;` (และไม่ใช่ TLSv2) ไปยังบล็อกตำแหน่งและยอมรับ IIS 8.5 Ciphers (IIS ทำงานบน W2012r2) จากนั้นฉันจะยอมรับคำตอบเพราะมันทำให้ฉันหลุดจากเงื่อนไขข้อผิดพลาด แต่วิธีที่ดีที่สุดคือการอัปเกรด IIS ให้รองรับ TLSv2 และฉันจะทำงานกับการกำหนดค่านั้นด้วย

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา