Nginx Error 日志输出 SSL_shutdown 异常信息

Nginx Error 日志输出 SSL_shutdown 异常信息

因苹果在去年出台规定所有app的接口都必须是https，公司按域名的命名的规则购买了大量的证书，所以提醒各位在新建子域名时一定要规则好命令规则，不然以后要做点什么事挺不方便的，我们的weserver是nginx在添加证书时很方便，在配置nginx时ssl protocol兼容SSL和TLS协议

错误日志信息

nginx error.log 错误日志 2017/03/08 17:10:03 [crit] 7358#0: *1305802 SSL_shutdown() failed (SSL: error:140E0197:SSL routines:SSL_shutdown:shutdown while in init) while SSL handshaking, client: 47.90.92.26, server: 0.0.0.0:443

发生这个错误的原因是在openssl的低版本中有一个滤洞，我把openssl升级到j 版本后nginx还是报错，google半天后来发nginx得到1.8之后才修改ssl handshake的问题

解决方法

将nginx升级到1.10.3, openssl 升级到j版本，再重新编译安装就搞定啦，下面是下载路径可以下载

nginx 1.10.3 http://nginx.org/download/nginx-1.10.3.tar.gz
openssl 1.0.2-j https://www.openssl.org/source/old/1.0.2/openssl-1.0.2j.tar.gz