android - ERR_SSL_PROTOCOL_ERROR 在特定设备上使用 Let's Encrypt

Question

我已经使用带有 Let's Encrypt 证书的 Traefik 部署了一个网络应用。

启用 SSL 后，网站在我的所有设备上都可以正常运行。

我从我的客户那里收到报告，他们无法从他们公司的契约(Contract) Android 手机访问该网站(Chrome 中的 ERR_SSL_PROTOCOL_ERROR)。他们已确认可以通过桌面设备和个人电话访问该网站。

我自己无法重现这一点，我对如何进行有点不知所措。

在这种情况下我应该注意什么？我自己可以做很多事情吗？或者这似乎完全在他们的网络上？

我怀疑 Let's Encrypt CA 未在他们的设备上被接受，但我不太确定他们环境中的问题到底是什么，或者我是否可以进行任何更改以使这些证书被接受。

我在 Traefik 日志中没有看到任何解释。

Answer 1

正如您提到的，他们可能不接受 Let's Encrypt CA，但如果没有其他信息，就无法诊断。

我的第一步是检查他们是否能够访问使用 Let's Encrypt CA 的其他站点，如果他们不能，您知道这个问题的根本原因是 CA 本身的接受。

如果只是您的站点，则网络设置可能未正确路由到您的站点，从而导致 SSL 失败。