docker - iOS 11 设备无法访问由 LetsEncrypt 保护的 nginx HTTPS 站点(协议(protocol)错误)

Question

几天后，刚更新到 iOS 11 的用户无法访问我的网站。
它通过使用 LetsEncrypt 提供 SSL 的 nginx 反向代理托管。

客户体验是，如果您单击链接，Safari 窗口通常会消失或显示一般错误。

使用调试器，出现错误: [错误[加载资源失败:操作无法完成。协议(protocol)错误

自从更新到 iOS 11 后，这只发生在 iOS 设备上。

我的服务器在 DigitalOcean 上运行，带有 docker 镜像 jwilder/nginx-proxy .

Answer 1

好的，我实际上发现这个问题与 iOS11 中 HTTP2 的不正确实现有关。

这篇文章阐明了一些情况:
http://www.essential.exchange/2017/09/18/ios-11-about-to-release-things-to-be-aware-of/

jwilder/nginx-proxy docker 镜像正在使用 http2 默认情况下，据我所知，您也无法更改。

不，要解决此问题，请暂时删除服务器配置中的 http2 关键字。

这个:

server {
  listen x.x.x.x:443 ssl http2;
  server_name xxxx;
  [...]
}

变为:

server {
  listen x.x.x.x:443 ssl;
  server_name xxxx;
  [...]
}

如果您正在运行 jwilder/nginx-proxy，您也必须更改/app/nginx.tmpl，否则，配置文件将在某一时刻被重写。

希望这个答案可以帮助一些在同样问题上苦苦挣扎的人。
如果您找到解决此问题的其他解决方案，请在下方添加。我没有太多时间来寻找解决方案，因为我花了很长时间才找到这个解决方案。