Docker桥接模式容器访问本地Apache HTTPS站点失败求助

核心问题定位 #

出现SSL routines::wrong version number和malformed request line错误，本质是容器发送的HTTPS请求被Apache当作HTTP请求处理，大概率是Apache的监听/虚拟主机配置未覆盖Docker桥接网络的访问场景。

排查与解决步骤 #

1. 检查Apache监听配置 #

编辑Apache的ports.conf文件，确保HTTPS端口监听所有IP：

Listen 0.0.0.0:443
Listen [::]:443

避免仅监听公网IP或特定私有IP，确保Docker桥接IP（如172.17.0.2）的请求能被Apache接收。

2. 修正虚拟主机绑定范围 #

检查apache.site.something对应的SSL虚拟主机配置，确保VirtualHost指令绑定所有IP：

<VirtualHost *:443>
    ServerName apache.site.something
    # 其他SSL配置（SSLCertificateFile、SSLCertificateKeyFile等）
</VirtualHost>

如果之前绑定的是公网IP（如<VirtualHost 1.2.3.4:443>），来自Docker桥接网络的请求会落到默认虚拟主机，而默认虚拟主机可能未配置SSL，导致HTTPS请求被当作HTTP解析，出现畸形请求行。

3. 替换host-gateway为实际私有IP #

Docker的host-gateway可能指向主机的网关IP而非主机本身的私有IP，尝试直接指定主机私有IP到extra_hosts：

extra_hosts:
  - apache.site.something:192.168.x.x  # 替换为你的主机私有IP

这样容器直接解析到主机私有IP，避免网关IP带来的端口监听问题。

4. 验证容器内解析与连接 #

在容器内执行以下命令确认解析和连接细节：

# 确认域名解析结果
nslookup apache.site.something
# 调试HTTPS请求握手过程
curl -v https://apache.site.something

查看输出中连接的IP、端口是否正确，以及握手阶段的具体错误信息。

5. 检查Apache SSL协议配置 #

确保SSL虚拟主机的协议配置兼容容器内的OpenSSL版本，比如：

SSLEngine on
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
SSLCipherSuite HIGH:!aNULL:!MD5

避免因协议版本不匹配导致握手失败。

内容的提问来源于stack exchange，提问作者MajorDeew