在使用Nginx进行SSL握手时，可能会遇到这样的错误：“SSL_do_handshake() failed (SSL: error:14094085:SSL routines:ssl3read_bytes:ccs received early)”。这个错误通常意味着在SSL握手过程中，Nginx接收到了过早的ccs（Change Cipher Spec）消息。那么，我们应该如何解决这个问题呢？
错误分析
这个错误可能由多种原因引起，其中一种可能的原因是Nginx的proxy_ssl_session_reuse配置项。默认情况下，这个配置项是开启的，这意味着Nginx会尝试重用SSL会话，以提高性能。然而，这可能会导致在某些情况下接收到过早的ccs消息。
解决步骤
在本次案例中，我们通过关闭proxy_ssl_session_reuse配置项来解决这个问题。以下是修改后的Nginx配置：
proxy_ssl_session_reuse off;
修改配置后，我们需要重新加载Nginx配置，命令如下：
service nginx reload
结论
通过关闭proxy_ssl_session_reuse配置项并重新加载Nginx配置，我们成功解决了“SSL_do_handshake() failed”的错误。这个解决方案可能不适用于所有情况，但在某些情况下，它可以作为解决这个问题的一种有效方法。如果你遇到类似的问题，可以尝试这个解决方案，看看是否可以解决你的问题。
本文转载自: https://blog.csdn.net/weixin_41966019/article/details/134274526
版权归原作者 爱钓鱼的猿 所有， 如有侵权，请联系我们删除。
版权归原作者 爱钓鱼的猿 所有， 如有侵权，请联系我们删除。