负载均衡器返回SSL协商失败错误导致用户被踢下线的问题排查求助
负载均衡器返回SSL协商失败错误导致用户被踢下线的问题排查求助
最近几周有不少客户反馈说会被我们的网站“踢下线”,经过一番排查,我们确定是负载均衡器在同一时间给同一IP的客户返回了SSL错误,这应该就是导致客户被踢的直接原因。
目前我掌握的信息如下:
- 客户可以正常浏览网站(我们用的是ASP Classic页面,不知道这个会不会有影响?)
- 客户触发某个Ajax调用时会收到错误:
vsslproxy: Client {IP} failed SSL negotiation (ssl/record/ssl3_record.c/350): error:1408F1BB:SSL routines:ssl3_get_record:bad record type) - 由于这个Ajax调用是功能必需的,一旦失败我们就会将用户重定向到错误页面,这也就是客户感知到的“被踢下线”。
我用SSL检测工具做过测试,结果显示我们的加密套件配置和证书都没问题,网站的SSL评分是A+。在握手模拟环节,针对出现问题的同款浏览器,所有测试项都……(原文此处未完成)
备注:内容来源于stack exchange,提问作者David
相关产品推荐
相关产品推荐

