ssl - Nginx错误: "No shared cipher". 但是有

Question

我的 Nginx 服务器有一个 SSL 证书，看起来非常好，并且在大多数浏览器中都能完美运行。服务器是https://live.evmote.com .您可以通过转到 https://live.evmote.com/primus 来“攻击”服务器.SSL 证书检查在这里:https://www.ssllabs.com/ssltest/analyze.html?d=live.evmote.com

到目前为止，还不错。问题特别出在 Tesla Model S 浏览器(车载浏览器)上。它给出了“错误的证书”错误。 Tesla 浏览器是出了名的糟糕并且支持不完整。无法从特斯拉查看证书链或调试问题。它更像是一个设备而不是一台计算机。这是 Tesla 内部的 SSL 支持: http://i.imgur.com/EbIrClM.jpg

在 Nginx 服务器上，我在日志中收到此错误:SSL3_GET_CLIENT_HELLO:没有共享密码

现在，从 Tesla SSL 报告和服务器报告中可以清楚地看出，存在共享密码。我希望他们会就此握手:TLS_RSA_WITH_AES_256_CBC_SHA (0x35)

我不确定如何从这里进行故障排除。

谢谢，瑞安

Answer 1

错误消息可能具有误导性。绝对有问题的是浏览器不支持 SNI，但您的网站需要它。至少它只为支持 SNI 的浏览器提供有效证书(用于 live.evmote.com)，所有其他浏览器都会获得一个自签名的通配符证书，该证书不会被进行适当证书验证的浏览器接受。