访问Nginx发生SSL connection error的一种情况

最新推荐文章于 2025-06-12 11:04:53 发布

转载最新推荐文章于 2025-06-12 11:04:53 发布 · 1.5k 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/lovebing/blog/161799

文章标签：

#运维 #python

本文探讨了Nginx配置中SSL缺失导致的问题。当两个Nginx server配置监听相同端口，其中一个未配置SSL证书时，尝试通过HTTPS访问带有SSL配置的域名会出现连接错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

假如Nginx有两个server配置如下：

server {
    listen       80;
    listen       443;
    server_name  a.xxx.com;

    ssl on;
    ssl_certificate /path/server.crt;
    ssl_certificate_key /path/server.key;
...
}
server {
    listen       80;
    listen       443;
    server_name  b.xxx.com;
    #以下没有ssl相关的配置
...
}

访问 https://a.xxx.com会发生什么情况呢？

$curl https://a.xxx.com
curl: (35) SSL connect error

$openssl s_client -connect a.xxx.com:443

CONNECTED(00000003)
139997789181768:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:699:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 112 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

原因在于第2个server配置中，监听了443端口，却没有ssl的相关设置（ssl、ssl_certificate、ssl_certificate_key）。

转载于:https://my.oschina.net/lovebing/blog/161799