nginx做正向代理https遇到SSL_do_handshake()握手失败

1 现象 客户端抓包：client发送client hello，服务器确认后，没有发送server hello，而是等待超时后，发送FIN包，断开连接。 从客户端抓包来看，客户端怀疑服务端未发送server hello，那就再服务端抓包查看 serverhello 和client hello的数量是否一致。 ssl.handshake.type==2 server hello 的过...

（当你的nginx服务器作为反向代理，将client的请求转发到一个SSL服务器时，需要在HTTP请求头中包含SSL服务器的名称，这样SSL服务器才能正确地响应该请求。在本地环境直接请求域名正常；但使用了nginx反向代理，在请求时DNS域名进行解析，真正请求出去的为IP与端口，但对方系统是多个域名对应一个公网ip，这个一个公网IP下映射到了多个项目和服务，通过nginx的server_name进行区分，故直接请求不通。3.使用阿里云的SLB作为负载均衡，证书可以配置在SLB上，但是要选择七层负载均衡。

本文通俗解释了Nginx正向代理和反向代理的核心区别。正向代理是替客户端工作，隐藏客户端IP，用于内网访问外网；反向代理是替服务端工作，隐藏后端服务器，作为网站统一入口。关键区别在于：正向代理需要客户端配置，反向代理对用户透明；正向代理位于客户端侧，反向代理位于服务器入口。日常开发中99%使用反向代理实现负载均衡、网关转发等功能。核心口诀：正向代理藏客户端，反向代理藏服务端。

SSL过期出现问题 SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number) while SSL handshaking to upstream, client:...... 根据反馈是短时间内连续性请求则会返回502错误，查询资料发现nginx默认会尝试重新...

关键是 proxy_ssl_protocols 和 proxy_ssl_session_reuse。昨天遇到一个问题，主机服务还没有转成https，但要转发给一个https地址，一直在报一个错。从log看应该是协议的问题，就开始找解决办法，最终解决问题，我把方法贴出来。...

报错提示： *1871 SSL_do_handshake() failed (SSL: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure) while SSL handshaking to upstream 场景： 今天开发反馈跟携程那边有个项目合作，需要应用能访问对方的域名。 由于我们的应用是部署在内网，只能通过nginx做个代理才能访问到对方的域名，本着多年背锅经验，一个nginx配置信手拈

image nginx做正向代理https遇到502错误返回，查看nginx的错误日志发现有大量的此类错误 SSL_do_handshake() failed (SSL: error:14094085:SSL routines:ssl3_read_bytes:ccs received early) while SSL handshaking, client: 52.81.99.160 解...

反向代理是现代Web架构的核心基础设施，其本质是通过中间服务器实现请求转发、负载均衡与安全终止。Nginx凭借高性能事件驱动模型和稳定C语言实现，在Ubuntu等Linux发行版中成为生产环境首选代理引擎。其核心指令proxy_pass不仅涉及URL转发，更深度关联路径重写、Host头透传与上游协议协商；而SSL/TLS终止能力则让应用层可专注业务逻辑，无需处理证书管理、HSTS、OCSP Stapling等复杂安全策略。典型应用场景包括多服务域名分发（如api/admin/www）、WebSocket长连

SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream

这意味着Nginx会尝试重用SSL会话，以提高性能。经过查看nginx相关文档发现默认情况下，服务器偶发报警错误日志。然后nginx修改配置。重新加载nginx配置。

【代码】nginx-web。

博主安装SSL证书，nginx配置好证书以后请求服务器出现了502错误，于是查看了nginx的错误日志，主要异常如下： SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:ssl3_get_record:wrong version num经排查，nginx.conf配置文件有一段反向代理的配置中 上述配置中 https://127.0.0.1:8081 中的https应该是 http,修改成http后 再次请求就可以啦

kubernetes1.22 helm ingress-nginx 使用笔记

error:1408F10B:SSL routines:ssl3_get_record:wrong version number

转自：http://www.libertyvps.com/thread-275-1-1.html nginx提供了$upstream_cache_status这个变量来显示缓存的状态，我们可以在配置中添加一个http头来显示这一状态，达到类似squid的效果。 [code="java"] location / { proxy_redirect ...

nginx日志格式

这种情况发生在代理的情况下 解决方法 将https://test.com 改为 http://test.com

SSL_do_handshake() failed (SSL: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher) 因为nginx不支持客户端的算法套件，1.可更新nginx 2.修改ssl_ciphers配置项