Palo Alto SSL Syslog对接LimaCharlie适配器出现连接重置错误的技术求助

大家好，我目前的部署架构如下：

• Palo Alto 防火墙
• 通过SSL Syslog发送到 x.mydomain.com 的6514端口
• 谷歌云上运行Ubuntu LTS的Compute Engine实例，部署了LimaCharlie适配器
• 最终对接LimaCharlie.io

我已经成功用TCP（未加密）方式把Palo Alto的syslog发送到Compute Engine实例，但切换到SSL加密发送时，就会触发 connection reset by peer 错误，实在搞不定，来求助大家！

TCP 未加密 - 正常工作 #

我用以下命令启动LimaCharlie适配器后，能够正常在6514端口接收未加密的TCP syslog：

cd /opt/limacharlie_adapter/
./lc_adapter syslog client_options.identity.installation_key=f-g-h-i-j client_options.identity.oid=a-b-c-d-e client_options.platform=text client_options.hostname=fw-pa client_options.sensor_seed_key=fw-pa port=6514 iface=0.0.0.0 is_udp=false

SSL 加密 - 无法工作 #

我尝试使用SSL证书和密钥启动LimaCharlie适配器，命令如下（完整命令未贴全，核心是启用SSL相关配置）：

cd /opt/limacharlie_adapter/
./lc_adapter syslog client_opt...

现在的问题是，当Palo Alto通过SSL协议向实例的6514端口发送syslog时，就会返回 connection reset by peer 错误，想请教各位有没有排查方向或者解决建议？

备注：内容来源于stack exchange，提问作者Europa