回答
收藏
分享
举报
求助贴关于nginx,配置ssl证书 https 部分浏览器无法访问。
提问于2024-05-15 16:52

浏览 5.1k

文章标签

现象

公网ip正常访问,使用http://域名 ,可以正常访问 但是都被阿里云拦截要求备案,

使用https://域名,本机就出现了 pc端谷歌浏览器可以访问,但是 火狐 、 safari、 微信内置浏览器。都无法打开,试过十几台电脑 只有其中一两个 谷歌无法访问,其他的谷歌都可以访问 ie 新版浏览器也可以访问,

浏览器页面报错基本是:PR_CONNECT_RESET_ERROR、ERR_SSL_PROTOCOL_ERROR,无法访问。

修改过很多次配置文件,以及nginx版本 从1.14 一直到1.24 都试过 都无效。求助大神这个是怎么回事


环境

域名(数据三级子域名,已经在国内备案icp)

阿里云服务(域名没有在阿里云备案)

nginx 1.24.0

免费版ssl证书

nginx ssl 配置:

server {

   listen 443 ssl ;

  server_name  域名 ;

   ssl_certificate /etc/jcwssl/域名.pem;

   ssl_certificate_key /etc/jcwssl/域名.key;

   

   ssl_protocols TLSv1.2 TLSv1.3;

   ssl_ciphers 'TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-RSA-AES128-GCM-SHA256';

   ssl_prefer_server_ciphers off;

   proxy_ssl_session_reuse off;


# SSL session timeout

   ssl_session_timeout 1d;

   ssl_session_cache shared:SSL:50m

    location = /PJ8OZnxxNt.txt {

       alias /etc/jcwssl/PJ8OZnxxNt.txt;

   }

   

   location ^~ /.well-known/pki-validation/356AF9FCD1C19F38894701EF370C2C9B.txt {

       root /;

   }

   

}


已修改于2024-05-15 16:52



写下您的回答
发表回答
全部回答(1)

按点赞数排序

按时间排序

我也遇到了,请问解决了吗?谢谢!

赞同

0

回复举报

回答于2024-12-02 23:51



回复6781829jnuj
回复
提问者
2604566ykgn
这家伙很懒还未留下介绍~
0
文章
1
问答
0
粉丝
相关问答

options请求?需要跨域访问? 

点赞 0
浏览 7.8k

sticky模块只能在linux下吧,win下没有。tomcat好像有个session复制吧,或者可以用共享session。

点赞 0
浏览 7.7k

没办法完全不受影响的,因为mirror是子请求,当子请求未结束时,主请求消耗的内存至少是无法释放的。你可以尝试在/mirror里,把超时时间大幅度调低,包括connect/read/send,再压下看看。

点赞 0
浏览 10.4k