解决：http: TLS handshake error from *
【摘要】 目录问题解决结尾问题今天以容器的形式在公网上一个部署了一个云服务，在测试环境是没有问题的，不知道为什么部署到 beta 环境就出现了问题，导致 https 协议文件访问失败。具体报错信息如下：2021/11/09 07:15:58 http: TLS handshake error from 125.64.94.138:34428: remote error: tls: bad cert...
目录
- 问题
- 解决
- 结尾
问题
今天以容器的形式在公网上一个部署了一个云服务，在测试环境是没有问题的，不知道为什么部署到 beta 环境就出现了问题，导致 https 协议文件访问失败。
具体报错信息如下：
通过报错信息，大致猜测可能是证书原因导致的握手失败，具体原因还不是很清楚，至少是一个分析和思考的方向。
进一步分析报错日志，可以发现握手过程中，IP 地址为 125.64.94.138 的机器不断尝试切换其他端口，但是每次都被重置连接，最终导致连接失败。
解决
网上搜索了很多资料，但是介绍的方法都没有解决自己遇到的问题，后来在梳理整体流程的时候发现了原因。因为容器服务本身同时支持 http 协议和 https 协议，有一层 https 证书，在测试环境中没有问题，但是 beta 环境中所有服务访问的入口都要经过 Nginx 代理服务转发请求，而 Nginx 服务本身又设置了一层 https 证书，二层证书不一致导致了错误的发生。
因此，解决方法有两种，一是仅使用一层 https 证书；二是统一两层证书，使用相同的签名证书。
结尾
有时候，很多问题在自测的时候很难发现，是因为没有放到具体的生产环境中去，因此，开发过程中一定要考虑到未来部署后可能出现的问题，编码时尽量规避。
作者简介：大家好，我是 liuzhen007（Data-Mining），是一位音视频技术爱好者，同时也是CSDN博客专家、华为云社区云享专家、签约作者，欢迎关注我分享更多干货！
【版权声明】本文为华为云社区用户原创内容，转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息， 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）