NGINX SSL_do_handshake() failed 报错处理

已于 2023-03-21 13:56:42 修改
阅读量5k 收藏 1
点赞数
分类专栏： web服务 文章标签： nginx 前端 服务器
于 2023-03-21 13:47:15 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tang900511/article/details/129686694
版权
文章详细介绍了在配置NGINX时遇到的SSL_do_handshake()失败问题，特别是错误代码SSL:error:14094410，表示SSLv3握手失败。为了解决这个问题，作者提出了启用proxy_ssl_server_name和关闭proxy_ssl_session_reuse的解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

NGINX SSL_do_handshake() failed 报错处理

nginx 添加配置如下：

           proxy_ssl_server_name on;
         proxy_ssl_session_reuse off;

解决的错误如下：
** SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream **

故障发散-从一个Nginx502问题来复习一下SNI
zyxpaomian的博客
05-19 696
现象： 某日某服务通过代理访问某公网地址：xxx-test.hhfx.cn，出现502 的情况，但直接访问该网站可以正常完成请求，查看502报错时间段的日志，出现了SSL_do_handshake() failed (SSL: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv1 alert handshake failure的报错。 分析 目前内网服务调用公网接口，使用的是Nginx正向代理的方式进行的，且默认使用4层代理，仅做TCP层面的端口转
nginx配置动态ssl域名转发
yihaomoqu的专栏
12-13 2169
nginx配置动态ssl域名转发应用场景具体需求描述网关配置遇到的问题 应用场景 作为第三方站点服务供应商，我们需要每天对接大量的第三方域名及其ssl证书，如果我们为每个客户的域名配置一个server block的话，可能会造成大量的配置冗余，并面临批量更新的问题。实践中，最理想的对接方式是：客户只需要将他们的域名证书公私钥提供给第三方供应商，并将改域名解析到第三方站点服务供应商的网关外网ip即可...
nginx做正向代理https遇到SSL_do_handshake()握手失败
热门推荐
C_offee_Y的博客
12-04 2万+
nginx做正向代理https遇到502错误返回，查看nginx的错误日志发现有大量的此类错误，SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number) while SSL handshaking to upstream, client:...... 根据反馈
SSL handshake failed
03-02
SSL handshake failed
Nginx错误解决实战：SSL_do_handshake() failed
Fly的博客
11-07 9508
这意味着Nginx会尝试重用SSL会话，以提高性能。经过查看nginx相关文档发现默认情况下，服务器偶发报警错误日志。然后nginx修改配置。重新加载nginx配置。
nginx缓存命中率统计(转)
lx83350475的专栏
04-23 440
转自：http://www.libertyvps.com/thread-275-1-1.html nginx提供了$upstream_cache_status这个变量来显示缓存的状态，我们可以在配置中添加一个http头来显示这一状态，达到类似squid的效果。 [code="java"] location / { proxy_redirect ...
nginx转发https：SSL_do_handshake() failed
weixin_42612454的博客
12-06 1万+
SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream
Nginx SSL_do_handshake() failed
Yohann丶blog
12-10 4289
image nginx做正向代理https遇到502错误返回，查看nginx的错误日志发现有大量的此类错误 SSL_do_handshake() failed (SSL: error:14094085:SSL routines:ssl3_read_bytes:ccs received early) while SSL handshaking, client: 52.81.99.160 解...
[crit] 1169590#1169590: *9313999 SSL_do_handshake() failed (SSL: error:0A00006C:SSL routines::bad key share) while SSL handshaking
最新发布
04-04
以下是关于Nginx报错 `[crit] SSL_do_handshake() failed (SSL: error:0A00006C:SSL routines::bad key share)` 的详细分析和解决方案： --- ### **1. 错误背景** 此错误发生在 **SSL/TLS握手阶段**，核心原因是 *...
NGINX HTTPS SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
Default
07-05 1万+
目录 1.nginx错误日志 2.错误的nginx.conf配置 3.请求 4.正确的nginx.conf配置 5.请求 6.分析 1.nginx错误日志 2019/07/05 13:16:12 [error] 93333#0: *2597 SSL_do_handshake() failed (SSL: error:140770FC:SSL routines:SSL23_GET_S...
failed (SSL: error:14094085:SSL routines:ssl3_read_bytes:ccs received early) 错误解决方法
cbuy888的博客
05-24 8342
上面是查看nginx 错误日志时发现在的 原nginx.conf配置项如下 server { listen 443; server_name shopmall.xds1668.com; root /data/www/shopmall/web; include common.conf; ssl on; ...
nginx异常SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:ssl3_get_record:wrong version num
qq_41765664的博客
12-20 716
博主安装SSL证书，nginx配置好证书以后请求服务器出现了502错误，于是查看了nginx的错误日志，主要异常如下： SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:ssl3_get_record:wrong version num经排查，nginx.conf配置文件有一段反向代理的配置中 上述配置中 https://127.0.0.1:8081 中的https应该是 http,修改成http后 再次请求就可以啦
nginx 握手失败SSL_do_handshake() failed (SSL: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no share...
opi
02-22 419
SSL_do_handshake() failed (SSL: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher) 因为nginx不支持客户端的算法套件，1.可更新nginx 2.修改ssl_ciphers配置项
mysql57 193 0xcl_Nginx SSL_do_handshake()失败SSL：错误：1417D18C：SSL
weixin_42604188的博客
02-07 1010
今天我们在我们的服务器上安装了一个SSL证书(来自letsencrypt),该服务器拥有一个非常繁忙的网站.几个小时后,我们注意到有些用户从nginx收到错误：2018/03/28 13:04:48 [crit] 8997#8997: *604175694 SSL_do_handshake() failed (SSL: error:1417D18C:SSL routines:tls_process...
502错误_nginx的SSL_do_handshake()
NoteDing
06-19 1万+
SSL过期出现问题 SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number) while SSL handshaking to upstream, client:...... 根据反馈是短时间内连续性请求则会返回502错误，查询资料发现nginx默认会尝试重新...
kubernetes1.22 helm ingress-nginx 使用笔记
weixin_39873598的博客
09-26 2391
kubernetes1.22 helm ingress-nginx 使用笔记
Nginx(三)：日志
03-04 6328
nginx日志格式
nginx ssl_key_log
01-08
### 配置 Nginx 使用 `ssl_key_log_file` 进行 SSL 密钥日志记录 为了使 Nginx 能够记录 SSL 握手期间使用的预主密钥(pre-master secret)，需要启用特定的日志功能。这通常用于调试目的或配合安全分析工具使用。 #### 启用 SSL Key Log 功能 在 Nginx 的配置文件中，可以通过设置 `ssl_key_log_file` 参数来指定保存这些密钥的位置： ```nginx server { listen 443 ssl; # 其他 SSL 设置... ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; # 添加此行以开启 SSL key log 文件 ssl_key_log_file /var/log/nginx/ssl_keys.log; } ``` 上述配置中的 `/var/log/nginx/ssl_keys.log` 是用来存储所有握手过程中产生的临时密钥的地方[^2]。确保该路径对于运行 Nginx 的用户具有写权限，并且目录存在。 #### 日志格式说明 当启用了 `ssl_key_log_file` 后，每次新的 HTTPS 请求到来并完成 TLS 握手时，Nginx 就会在指定的日志文件里追加一条新纪录。每条记录包含了时间戳、客户端随机数(client_random)以及对应的 pre_master_secret 或 master_secret 值。这种格式便于后续解析和分析。 注意，在生产环境中不建议长期保留此类敏感数据，因为它们可能被利用来进行中间人攻击(MitM)[^4]。因此，仅应在必要情况下短期启用这项特性，并采取适当的安全措施保护日志文件免受未授权访问。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值