2020-09-04

今天碰到个奇葩问题，我可以代理Google的HTTPS，不能代理有些网站。

*1 peer closed connection in SSL handshake while SSL handshaking to upstream

后台日志爆这个错误。

一开始以为是证书错误什么的。

所以在配置里把SSL证书验证关掉了，结果依然502

proxy_ssl_verify off;

一番无果，又上网查资料。网上大佬说，对于启用SNI 证书部署（PS：一个IP有多个证书）的服务器来说

需要向服务器传递域名信息。也就是需要设置下内容。

proxy_ssl_server_name on;

果然加上一条内容后果然可以正常访问了。

贴个配置，记录下。

1. location / {
2. if ($request_method = OPTIONS) {
3. add_header Access-Control-Allow-Origin *;
4. add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
5. return 204;
6. }
8. resolver 114.114.114.114 8.8.8.8;
9. proxy_ssl_server_name on;
10. proxy_pass $scheme://$host:8$server_port$request_uri;
11. proxy_ssl_verify off;
12. proxy_set_header X-Real-IP $remote_addr;
13. proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
14. proxy_set_header Upgrade $http_upgrade;
15. proxy_set_header Connection $connection_upgrade;
16. client_max_body_size 1m;
17. }