HTTP 2 下使用相同证书子域名 SSL配置不一致导致 421 错误

HTTP 2 下使用相同证书子域名 SSL配置不一致导致 421 错误

Zhenyu Mao

BS-CS | 航空&轨道&公路交通爱好者 | 程序猿

这个情况真的很罕见，网上资料很少，这边记录一下，方便以后遇到的人解决。

背景：
有如下子域名：http://abc.test.gov、http://def.test.gov，两个域名都启用了HTTP2，使用同一个通配符证书*.http://test.gov，绑定在同一个服务器上。

http://abc.test.gov有一个链接指向http://def.test.gov，用户点击该连接报错：（iOS Safari、Android Webview会，Chrome Mac版正常）

HTTP/2 421 Misdirected Request
The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection.

解决办法：关闭apache里的http2

原因查证如下：

1. 由于启用HTTP2，浏览器默认在同证书、同IP的情况下会采取连接复用。
2. 两边域名的SSL配置不同，其中http://def.test.gov（配置了双向认证 SSLVerify require）。这导致服务器拒绝浏览器的多路复用请求，报421。这种情况也会发生在根证书不一致等情况
3. 这种情况在HTTP1.1下不会发生