作为缓存代理的Nginx在通过HTTPS从CloudFront服务器获取内容时遇到问题:
2014/08/14 16:08:26 [错误] 27534#0:* 11560993 SSL_do_handshake()失败(SSL:错误:14077410:SSL例程:SSL23_GET_SERVER_HELLO:sslv3警报握手失败),而SSL握手到上游,客户端:82.33. 49.135,server:localhost,request:“GET /static/images/media-logos/best.png HTTP / 1.1”,上游:“https://x.x.x.x:443/static/images/media-logos/best.png”,
我尝试了不同的代理设置,如proxy_ssl_protocols和proxy_ssl_ciphers,但没有组合工作.
有任何想法吗?
最佳答案
我有完全相同的问题,花了几个小时…
我猜你使用的是较早版本的Nginx(低于1.7)?
在Nginx 1.7中,您可以使用this directive:
原文链接:https://www.f2er.com/nginx/434606.html我猜你使用的是较早版本的Nginx(低于1.7)?
在Nginx 1.7中,您可以使用this directive:
proxy_ssl_server_name on;
proxy_ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
对于早期版本,您可以使用此修补程序(但我无法验证该功能是否正常):