2. 程式人生 > >Nginx由於TLS支持版本配置過低造成不能夠正常訪問Upstream服務器的問題

Nginx由於TLS支持版本配置過低造成不能夠正常訪問Upstream服務器的問題

阿新 • • 發佈：2018-04-08
Nginx Upstream服務器的問題

打開Nginx錯誤日誌，發現報了n多條錯誤：
1818/83/88 15:38:83 [crit] 16145#8: 3489687 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 118.188.118.113, server: 8.8.8.8:443
1818/83/88 15:38:83 [crit] 16143#8: 3489831 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.116.111.54, server: 8.8.8.8:443
1818/83/88 15:38:58 [crit] 16147#8: 3411814 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 181.187.111.141, server: 8.8.8.8:443
1818/83/88 15:39:15 [crit] 16148#8: 3418988 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 61.178.189.183, server: 8.8.8.8:443
1818/83/88 15:39:46 [crit] 16144#8: 3437445 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 61.178.176.51, server: 8.8.8.8:443
1818/83/88 15:39:46 [crit] 16143#8: 3437586 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 114.114.188.186, server: 8.8.8.8:443
1818/83/88 15:39:58 [crit] 16141#8: 3448651 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 58.11.118.98, server: 8.8.8.8:443
1818/83/88 15:48:33 [crit] 16148#8: 3449569 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.1.63.78, server: 8.8.8.8:443
1818/83/88 15:48:48 [crit] 16144#8: 3454868 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 117.31.181.138, server: 8.8.8.8:443
1818/83/88 15:48:58 [crit] 16147#8: 3456681 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 117.31.181.138, server: 8.8.8.8:443
1818/83/88 15:41:81 [crit] 16145#8: 3457117 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 61.134.61.5, server: 8.8.8.8:443
1818/83/88 15:41:13 [crit] 16148#8: 3468513 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 61.134.61.5, server: 8.8.8.8:443
1818/83/88 15:41:19 [crit] 16143#8: 3461181 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 116.116.94.5, server: 8.8.8.8:443
1818/83/88 15:41:18 [crit] 16148#8: 3461488 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.189.181.34, server: 8.8.8.8:443
1818/83/88 15:41:11 [crit] 16145#8: 3461496 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 116.116.94.5, server: 8.8.8.8:443
1818/83/88 15:41:14 [crit] 16145#8: 3463399 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 36.188.113.148, server: 8.8.8.8:443
1818/83/88 15:41:39 [crit] 16147#8: 3467137 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.118.13.178, server: 8.8.8.8:443
1818/83/88 15:41:41 [crit] 16148#8: 3467879 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.189.181.34, server: 8.8.8.8:443
1818/83/88 15:41:45 [crit] 16143#8: 3468518 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.189.181.34, server: 8.8.8.8:443
1818/83/88 15:41:87 [crit] 16148#8: 3474471 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL13_GET_CLIENT_HELLO:unsupported protocol) while SSL handshaking, client: 111.118.13.178, server: 8.8.8.8:443

SSL_do_handshake() failed (SSL: error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:SSL alert number 70) while SSL handshaking

應該是協議的版本號的問題，經查，是由於Nginx要訪問的upstream服務器的TLS的版本已經進行了升級，而nginx的配置中並沒有對支持的TLS協議進行升級。
隨著SSLv3 SSLv2協議的眾多漏洞與詬病，已經很多瀏覽器默認不再支持此協議，以上的錯誤也說明了upstream服務器已經不再支持這兩種協議，兩端進行TLS協議的握手，只有版本號一致才能夠成功，那麽則在nginx端也必須配置與upstream服務器一致的版本號，則修改nginx的配置文件nginx.conf，修改如下：
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

重新啟動nginx服務器後，即可以順利地訪問upstream端的服務了。

Nginx由於TLS支持版本配置過低造成不能夠正常訪問Upstream服務器的問題

相關推薦

Nginx由於TLS支持版本配置過低造成不能夠正常訪問Upstream服務器的問題

Nginx Upstream服務器的問題 打開Nginx錯誤日誌，發現報了n多條錯誤：1818/83/88 15:38:83 [crit] 16145#8: 3489687 SSL_do_handshake() failed (SSL: error:14876181:SSL routines:SSL1

簡單配置nginx使之支持pathinfo

str blog path_info include 簡單配置 clas oca split bsp 只需要修改3個地方就可以了，親測成功，看代碼有註解 location ~ \.php { #去掉$ root H:/PHPServer/

配置nginx使之支持pathinfo

php nginx phalcon項目，oneinstack環境lnmp。配置文件：/usr/local/nginx/conf/vhost/dldh.ccc.conf自動生成的。 問題：除首頁外，其他都打不開，且樣式文件也打不開。http://dldh.ccc/index.php/back/css/b

Nginx系列-7.配置Nginx使用uwsgi支持web.py框架

Linux Nginx web.py uwsgi Nginx系列-7.配置Nginx使用uwsgi支持web.py框架 目錄 - Nginx系列 Nginx系列-1.Linux下安裝Nginx Nginx系列-2.配置LNMP（Linux、Nginx、MySQL、PHP）架構 Nginx

Nginx SSL功能支持的一些資料。

module cpi don arc apache .html 文章 nginx apach http://wiki.nginx.org/HttpSslModulehttp://zou.lu/nginx-https-ssl-module/http://www.21andy.

Nginx安裝lua支持

nginx +luaNginx安裝lua支持需要LuaJIT-2.0.4.tar.gz，ngx_devel_kit，lua-nginx-module1.下載安裝LuaJIT-2.0.4.tar.gzwget -c http://luajit.org/download/LuaJIT-2.0.4.tar.gzta

神奇的nginx之https支持

神奇 安裝 com info protocol ins -o 生成 分享圖片 引言 隨著技術的方法，http傳輸協議並不能保證數據傳輸的安全性，隨後https技術應運而生，nginx服務器支持https協議，配置的代碼也比較難記，記錄下以防遺忘。 HTTPS數據傳輸過程

本地編譯全誌R系列的步驟7（Ubuntu 17.04非長期支持版本）

沒有 acl php 華碩 g++ iso tool linux下 mba 本地編譯全誌R系列的步驟7（Ubuntu 17.04非長期支持版本） 2017/6/29 13:49 0、獲取全誌R系列的Android源碼包： 請通過渠道/代理商/方案公司獲取全誌R系列的

阿裏雲對象存儲OSS支持版本管理特性

存儲類型 blog 標識 ext proc nag 時間 應用程序 ges 阿裏雲對象存儲OSS現已經全面支持“對象版本管理”特性。該功能適用於所有的存儲類型以及區域。當Bucket啟用該特性後，“對象版本管理”功能可以保護和恢復誤刪除、誤覆蓋的數據。 對象存儲OSS“版本

Golang開發支持平滑升級（優雅重啟）的HTTP服務

response def files all 結束 wait stop error: 如何 Golang開發支持平滑升級（優雅重啟）的HTTP服務 前段時間用Golang在做一個HTTP的接口，因編譯型語言的特性，修改了代碼需要重新編譯可執行文件，關閉正在運行的老程序，並

配置nginx，upstream服務器

gcc 失敗 進行 rep timeout 圖片 重要 ora 火狐瀏覽器 搭建Nginx服務器 1.1 問題 在IP地址為192.168.4.5的主機上安裝部署Nginx服務，並可以將Nginx服務器，要求編譯時啟用如下功能： SSL加密功能 設置Nginx賬戶及組名稱

萬能視頻格式轉換器是一款功能強大的全能視頻格式轉換軟件，支持多種視頻格式轉換。萬能視頻轉換器可以將R

mpeg app 電腦 http 視頻格式 軟件 專業 格式 電視 萬能視頻格式轉換器是一款功能強大的全能視頻格式轉換軟件，支持多種視頻格式轉換。萬能視頻轉換器可以將RM、RMVB、AVI、WMV、MPG 、MPEG、FLV、3GP、MP4、SWF、ASF、DIVX、XVI

配置SSH隧道訪問Ubuntu服務器上的MongoDB

add 重啟 裏的 登錄 環境 localhost bsp ssh服務器 tcp/ip 為了數據安全，在MongoDB的配置文件裏，一般會把默認的27017端口port改為自定義的端口號，然後把允許訪問的IP設為127.0.0.1（即主機本身）。但是這樣就會在開發的過程查看

瀏覽器通過http協議通過nginx訪問ftp服務器上的文件

es2017 協議 alt com 默認目錄 blog nginx nbsp 訪問 1、修改nginx配置文件 2、修改nginx默認目錄為ftp默認目錄 3、修改成自定義路徑後，並修改此目錄第一行，修改為root或是nginx用戶 4、重新加載 cd /usr/lo

交換機的配置文件備份到TFTP和FTP服務器

配置文件 備份 TFTP FTP CISCO 1、構建拓撲2、配置地址Switch>Switch>enSwitch#conf tSwitch(config)#hostname 666 修改交換機名字666(config)#interface vlan 1

Jenkins+MSbuild+SVN實現快速搭建.net持續集成環境(構建、編輯、部署到服務器)

publisher config ica rda ebp 演示 展示 ref body Jenkins是一個可擴展的持續集成引擎，Jenkins非常易於安裝和配置，簡單易用，下面開始搭建.net持續集成環境 Jenkins和SVN安裝這裏就不介紹了 一、準備工作 1、Jen

配置solr客戶端（全文搜索服務器）

服務 nbsp group per tid 客戶端 pre artifact rop <properties> <solrj.version>4.10.3</solrj.version> </properties>

nginx搭建訪問圖片服務器

顯示 led 圖片服務器 pre proxy 完成後 表示 apt clas 本文試驗環境在Ubuntu16.04下 1.首先在終端輸入 sudo apt-get install nginx 2.安裝完成後測試，輸入下面的命令，或者打開瀏覽器輸入http://loca

phpshe b2c商城系統配置nginx支持pathinfo和rewrite的寫法

系統 con eal index.php 代碼 www set 環境 配置nginx 找到/usr/local/webserver/nginx/conf/nginx.conf文件（環境配置不一樣，路徑也可能不一樣） 並在server {...省略掉的代碼}中添加如下代碼即可

Centos7.2下Nginx配置SSL支持https訪問(站點是基於.Net Core2.0開發的WebApi)

ack 保存 受害者 etc proxy cer 查看 綁定 客戶端 準備工作 1.基於nginx部署好的站點(本文站點是基於.Net Core2.0開發的WebApi,有興趣的同學可以跳http://www.cnblogs.com/GreedyL/p/7422796.ht