宝塔用户_pljvsi 发表于 2024-6-20 17:58:46

配置了SSL之后大部分浏览器无法正常访问

为了能快速了解并处理您的问题，请提供以下基础信息：面板、插件版本： 8.3.16 系统版本：Ubuntu 22问题描述：在宝塔配置了ssl之后大部分浏览器无法用https加域名的方式访问网站，只有edge浏览器可以用Https的方式正常访问网站，用火狐浏览器会出现SSL_ERROR_RX_RECORD_TOO_LONG这种代码错误，我换了好几个证书都不行，服务器软件也从apach和nginx来回换出现的错误都是相同的。防火墙和云服务器的安全组均已放行443端口，在服务器上用命令>openssl s_client -connect www.zichan.xyz:443检查ssl一切正常，但在客户端用同样的命令出现如下的报错    相关截图（日志、错误）：Connecting to 110.41.46.195
CONNECTED(000001D4)
5C370000:error:0A0000C6:SSL routines:tls_get_more_records:packet length too long:ssl\record\methods\tls_common.c:663:
5C370000:error:0A000139:SSL routines::record layer failure:ssl\record\rec_layer_s3.c:692:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 5 bytes and written 329 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
This TLS version forbids renegotiation.
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 0 (ok)

宝塔用户_pljvsi 发表于 2024-6-20 18:03:18

域名 https://www.zichan.xyz

运维技术阿闯 发表于 2024-6-20 18:09:29

宝塔用户_pljvsi 发表于 2024-6-20 18:03
域名 https://www.zichan.xyz
您好，您的站点提示您系统错误，您检查一下您的代码
生产环境不适合使用8.3测试版本，请回退到正式版本

宝塔用户_pljvsi 发表于 2024-6-20 18:14:10

运维技术阿闯 发表于 2024-6-20 18:09
您好，您的站点提示您系统错误，您检查一下您的代码
生产环境不适合使用8.3测试版本，请回退到正式版本



我的站点出现错误页面就是正常的，请问你是否用edge浏览器访问出现的站点错误页面。你可以用其他浏览器试试，会出现sll握手错误

运维技术阿闯 发表于 2024-6-20 18:31:42

宝塔用户_pljvsi 发表于 2024-6-20 18:14
我的站点出现错误页面就是正常的，请问你是否用edge浏览器访问出现的站点错误页面。你可以用其他浏览器试 ...

您好，您是购买的哪一家证书呢

宝塔用户_pljvsi 发表于 2024-6-20 19:19:37

运维技术阿闯 发表于 2024-6-20 18:31
您好，您是购买的哪一家证书呢

华为云，阿里云，宝塔的免费证书我都配置过了。现在的问题是用360安全浏览器和火狐浏览器会出现错误，而用edge，谷歌，360急速浏览器又可以正常访问，火狐浏览器的错误代码是这样的,

建立安全连接失败

连接到 www.zichan.xyz 时发生错误。SSL 接收到一个超出最大准许长度的记录。

错误代码：SSL_ERROR_RX_RECORD_TOO_LONG

    由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。
    建议向此网站的管理员反馈这个问题。

宝塔用户_pljvsi 发表于 2024-6-20 19:21:11

运维技术阿闯 发表于 2024-6-20 18:31
您好，您是购买的哪一家证书呢

华为云，阿里云，宝塔的免费证书我都配置过了。现在的问题是用360安全浏览器和火狐浏览器会出现错误，而用edge，谷歌，360急速浏览器又可以正常访问，火狐浏览器的错误代码是这样的,

建立安全连接失败

连接到 www.zichan.xyz 时发生错误。SSL 接收到一个超出最大准许长度的记录。

错误代码：SSL_ERROR_RX_RECORD_TOO_LONG

    由于不能验证所收到的数据是否可信，无法显示您想要查看的页面。

宝塔用户_pljvsi 发表于 2024-6-20 19:29:05

360极速浏览器要多刷新几下才会显示网站的错误页面，匪夷所思

宝塔用户_pljvsi 发表于 2024-6-20 21:09:19

运维技术阿闯 发表于 2024-6-20 18:31
您好，您是购买的哪一家证书呢

但是用https加Ip的访问方式又是可以的,https://110.41.46.195/

运维技术阿闯 发表于 2024-6-21 09:11:08

宝塔用户_pljvsi 发表于 2024-6-20 21:09
但是用https加Ip的访问方式又是可以的,https://110.41.46.195/

您好，浏览器识别证书的问题，因为浏览器上边的不同，而且是免费的证书，在识别上是由差一点，如果您浏览器安装了一些插件也是会导致这样的情况，我们这边是推荐使用edge和谷歌的
页: [1]
查看完整版本: 配置了SSL之后大部分浏览器无法正常访问