nginx反代时启动SNI以避免反代CF时出现问题

今天反代一个API，按照普通操作怎么都是502，一看对面是CF，证书不可能过期，也不是对方故意502的。

查看了一下nginx的log，发现输出了SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:SSL alert number 40) while SSL handshaking to upstream。也就是ssl握手错误。

解决办法：nginx反代时启动SNI以避免反代CF时出现问题。在反向代理块增加一行proxy_ssl_server_name on;即可解决问题。

原地址：https://sakurabakiyoka.com/2021/02/28/nginx-reverse-proxy-get-502-error/

posted @   huakai201  阅读(163)  评论(0)  编辑  收藏  举报
相关博文：
· Nginx代理导致header参数丢失和端口丢失
· nginx 代理b域名
· Nginx reverse proxy error: SSL alert number 40 while SSL handshaking to upstream server (SSL server name)
· NGINX SSL_do_handshake() failed 报错处理
· Nginx 拒绝错误SNI请求以防止源站被扫描
阅读排行：
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· 没有Manus邀请码？试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单，K8s 太复杂？w7panel 让容器管理更轻松！
点击右上角即可分享
微信分享提示