☰

Apache2 和 SSL，某些用户无法通过代理连接

tag-icon • tag-icon ssl proxy apache-2.2
Apache2 和 SSL，某些用户无法通过代理连接

我有一台 apache2 服务器，它使用 SSL 托管一个网站（盒子上唯一的网站）。一家公司的某些用户在加载网站时遇到问题，他们使用代理并收到此错误

  • 错误代码：502 代理错误。主机服务器无法访问。（10065）
  • IP地址：50.56.98.28
  • 日期：2011 年 4 月 18 日 13:08:01
  • 服务器：remlxsobpx02h.ssibouter.rbsssi.net
  • 来源：代理

有人知道这个问题是否出在我这边吗？我们在托管服务器（也是 SSL）上有该网站的旧副本，他们可以连接到它。

*更新以纠正我的语法

答案1

这可能取决于他们正在运行的代理的类型和版本，但我会让该代理的管理员查看日志，看看他们是否看到与您网站上的中间证书有关的错误。

我还会使用 curl 或 OpenSSL 验证 ssl 是否配置正确，以确保没有出现您未发现的配置问题，因为您使用 IE 或 FireFox 等浏览器连接您的网站。IE 不是一种适合用于测试 ssl 是否使用有效配置的浏览器 - 大多数浏览器不再适合此目的。

我以前也发现地理距离也是一个因素，即 SSL 客户端连接的 TTL 太低。例如，中国用户曾经无法连接到我托管在美国东北部的网站。

相关内容