杜老师说
·
Nginx 反代 SSL_do_handshake 问题解决思路
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
本文讨论了Nginx反向代理中的502 Bad Gateway错误，主要原因是SSL握手失败，通常是由于未启用SNI导致SSL证书无法正确识别。解决方法是在Nginx配置中添加`proxy_ssl_name`和`proxy_ssl_server_name`参数，以确保SSL连接的正确性。
🎯
关键要点
- Nginx 反代时出现 502 Bad Gateway 错误，通常是由于 SSL 握手失败。
- SSL 握手失败的原因是未启用 SNI，导致 SSL 证书无法正确识别。
- 解决方法是在 Nginx 配置中添加 `proxy_ssl_name` 和 `proxy_ssl_server_name` 参数。
- SNI 是 TLS 协议的扩展，确保客户端能够访问正确的 SSL 证书。
- 配置示例中需要将域名替换为实际反代的域名。
❓
延伸问答
Nginx 反代时出现 502 Bad Gateway 错误的主要原因是什么？
主要原因是 SSL 握手失败，通常是由于未启用 SNI 导致 SSL 证书无法正确识别。
如何解决 Nginx 反代中的 SSL 握手失败问题？
在 Nginx 配置中添加 `proxy_ssl_name` 和 `proxy_ssl_server_name` 参数。
什么是 SNI，它在 SSL 握手中有什么作用？
SNI 是 TLS 协议的扩展，确保客户端能够访问正确的 SSL 证书，特别是在多个域名共享同一 IP 地址时。
在 Nginx 配置中如何正确设置反代的域名？
在配置文件的 location 块中，将 `proxy_ssl_name` 设置为实际反代的域名，并启用 `proxy_ssl_server_name`。
使用 CDN 时可能出现哪些与 SSL 握手相关的问题？
通常是由于配置 CDN 时未设置 SNI 导致的 SSL 握手失败。
Nginx 反代的配置示例是什么样的？
配置示例包括设置 `proxy_pass`、`proxy_set_header` 和 SSL 相关参数，如 `proxy_ssl_name` 和 `proxy_ssl_server_name`。
➡️
