ssl - Nginx - 上游 SSL - SSL 握手中的对等关闭连接

Question

我收到这个错误:

Error frontend: 502 Bad gateway

99.110.244:443

2017/09/28 13:03:51 [error] 34080#34080: *1062 peer closed connection in SSL handshake (104: Connection reset by peer) while SSL handshaking to upstream, client: 10.210.0.81, server: webshop.domain.be, request: "GET / HTTP/1.1", upstream: "https://10.1.10.61:443/", host: "webshop.domain.be"

配置:

        # Zone voor connection logging
        limit_conn_zone $binary_remote_addr zone=izSSL_webshop-api_CZ:10m;

        # Zone voor rate logging
        # Hoge rate limit.  x r/s is soms wat snel
        # 10 MB (10m) will give us enough space to store a history of 160k requests.
        limit_req_zone $binary_remote_addr zone=izSSL_webshop-api_RZ:10m rate=20r/s;


upstream webshop_domain_be {
        server webshop.domain.be:443;
}


server {
        listen       443 ssl;
        server_name  webshop.domain.be webshop;

        client_max_body_size 80M;

        ssl_session_cache    shared:webshopSSL:1m;
        ssl_session_timeout  10m;
        ssl_certificate /var/www/certs/webshop.domain.be/webshop.domain.be-chain.pem;
        ssl_certificate_key /var/www/certs/webshop.domain.be/webshop.domain.be-key.pem;
        ssl_verify_client off;
        ssl_protocols        SSLv3 TLSv1 TLSv1.1 TLSv1.2;

        ssl_ciphers RC4:HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;


        location / {

                proxy_ssl_session_reuse off;
                proxy_pass $scheme://webshop_domain_be;

        }
}

nginx 版本:nginx/1.10.3 (Ubuntu)

其他服务器 (10.1.10.61) 是一个 IIS 服务器，其证书与我在此代理中使用的相同(正确吗？)。这不是 IIS 问题；代理服务器可达10.1.10.61/443端口

配置基于https://serverfault.com/questions/583374/configure-nginx-as-reverse-proxy-with-upstream-ssl

我正在使用 Let's Encrypt 证书。

Answer 1

在 proxy_pass 对我有用之后添加这一行。

proxy_ssl_server_name 开启；

在此之前，我是从 here 开始的

在 REDHAT 7/CentOS 7/Oracle Linux 7 中:在您的环境中安装证书。

1. 从以下位置下载有效的 PEM 证书:https://letsencrypt.org/certificates/在/etc/pki/ca-trust/source/anchors
2. 执行:sudo update-ca-trust

不确定最后 2 个步骤是否需要，但对我来说两者都有效。

干杯，