主页 / server / 问题 / 1075758
Accepted
Fernando Fabreti
Asked: 2021-08-27 17:46:30 +0800 CST

nginx 反向代理从 nginx 1.17 升级到 nginx 1.18 给出 SSL 错误

  • 772

我无法将 nginx 从 1.17 升级到 1.18（或 .19、.20） 在 1.17 上一切正常，但更高版本会出现此错误：

2021/08/27 01:14:45 [error] 22#22: *8 peer closed connection in SSL handshake (104: Connection reset by peer) while SSL handshaking to upstream, client: 192.168.**.**, server: api*******.hm.*******.gov.br, request: "GET /favicon.ico HTTP/1.1", upstream: "https://192.168.**.**:443/favicon.ico", host: "api*******.hm.********.gov.br"

该错误仅在上游是内部 IIS 服务器时发生。当上游是另一个 nginx 时，它适用于 1.17 以上的版本

配置基本上是：

location  / {
    proxy_pass https://$host.***.br$uri$is_args$args;

我尝试使用proxy_ssl_verify off没有成功。IIS 证书是自行生成的。

请指教

iis nginx reverse-proxy

1 个回答

  1. Best Answer

    这看起来像是 TLS 版本的问题。也许您的后端 IIS 服务器不够新，无法支持 nginx 所需的 TLS 协议？

    尝试添加proxy_ssl_protocols包含 IIS 支持的 SSL / TLS 版本的指令。

    • 1

相关问题