openresty proxy_pass 随机502问题

配置场景是这样的，使用proxy_pass将ssl  443子路径/api代理到了本地proxy_pass   ssl  27000;

前面配置后也没发现什么异常，近期当处理一些比较大的post请求转发时出现了大概率502的情况，查看nginx的错误日志发现错误如下

SSL_read() failed (SSL: error:1408F119:SSL routines:ssl3_get_record:decryption failed or bad record mac) while reading response header from upstream

参考https://jz-fw.com/qamain/view/4048201809250000013.action这个链接后，

添加设置

proxy_ssl_session_reuse off;

之后，问题排除;

上面的设置还是没有解决，参考

https://github.com/kubesphere/console/issues/751

又修改成

listen       443 ssl;
server_name  localhost;
ssl_session_cache    shared:SSL:1m;
ssl_session_timeout  10m;
ssl_certificate      /usr/local/openresty/nginx/conf/ssl/ci-report.crt;
ssl_certificate_key  /usr/local/openresty/nginx/conf/ssl/ci-report.key;
ssl_verify_client off;
ssl_protocols        SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers RC4:HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on; 

location /api {
            proxy_pass   https://127.0.0.1:27004;
            proxy_ssl_session_reuse off;
            proxy_ssl_verify  off;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection $connection_upgrade; 
}

之后，问题似乎不复现了；

看到有的帖子说是openssl版本问题,检查了下是1.1.1，版本应该已经比较新了;