天行健,君子以自强不息;地势坤,君子以厚德载物;

访问Nginx发生SSL_ERROR_SYSCALL的一种情况

假如Nginx有两个server配置如下:

server {
listen 80;
listen 443;
server_name a.xxx.com;

ssl on;
ssl_certificate /path/server.crt;
ssl_certificate_key /path/server.key;
...
}
server {
listen 80;
listen 443;
server_name b.xxx.com;
#以下没有ssl相关的配置
...
}

 

curl 访问 a.xxx.com 时会提示:Closing connection 0 curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to a.xxx.com:443

 

原因在于第2个server配置中,监听了443端口,却没有ssl的相关设置(ssl、ssl_certificate、ssl_certificate_key)

所以,在监听了443端口的配置中,一定要做ssl的相关设置

 

另外,通过追加请求头方式的https访问,会导致匹配到默认ssl段

curl -v -k -H "Host: xxx.yyy.com" https://10.10.10.10/

* Trying 10.10.10.10...
* TCP_NODELAY set
* Connected to 10.10.10.10 (10.10.10.10) port 443 (#0)

curl -v -k https://xxx.yyy.com/

* Trying 10.10.10.10...
* TCP_NODELAY set
* Connected to xxx.yyy.com (10.10.10.10) port 443 (#0)

注意 * Connected to 部分的不同。

 

点赞

发表评论