【已回应】部分安卓机访问小程序出现ssl错误

环境 nginx 宝塔多站点，多ssl ，从宝塔官方免费申请的证书
苹果机访问正常。部分安卓机出现 request:fail SSL handshake aborted: ssl=0x82283060: I/O error during system call, Connection reset by peer

在ssl检测的网站https://www.ssllabs.com/ssltest/analyze.html 跑了一下，检测结果如下：

图中文字整理在文档：https://niumai.niuka168.com/framework/ssl-errro.zip

部分安卓机访问小程序出现ssl错误.zip (57.63 KB, 下载次数: 9473)

大炮运维V587 · 发表于 2018-12-27 17:12:57

下载下来了打不开去兄弟。

mingxue · 发表于 2018-12-28 10:38:37

兄弟，这是安卓版本太低，导致服务器SSL根证书无法匹配，和宝塔任何关系，你应该想办法换一个老牌的ssl证书提供商

安静的优化 · 发表于 2018-12-29 16:21:34

我也出现这个问题，兄弟的搞好了吗？

营销黑科技 · 发表于 2018-12-30 13:50:44

mingxue 发表于 2018-12-28 10:38
兄弟，这是安卓版本太低，导致服务器SSL根证书无法匹配，和宝塔任何关系，你应该想办法换一个老牌的ssl证书 ...

对啊。。4.4.4的安卓都打不开，，6.0以上的基本都ok

老铁能建议一个免费的老牌ss证书的不？我用的是宝塔免费一年的那个

营销黑科技 · 发表于 2018-12-30 13:51:20

安静的优化发表于 2018-12-29 16:21
我也出现这个问题，兄弟的搞好了吗？

额。在测试换几个证书试试

营销黑科技 · 发表于 2018-12-30 16:42:13

告诉大家。我已经搞定了。
我的是nigxn所以我参照的是这个改。我升级到php7.1后只有 tsl 1.2
https://www.cnblogs.com/xjnotxj/p/7252043.html
其实.在php5.6的时候，TLSv1 TLSv1.1 TLSv1.2 都有。但是还是部分安卓不能访问。
所以我目前的配置是
nigxn
php7.1
宝塔免费的TrustAsia 域名型SSL证书(D3)
TLSv1 TLSv1.1 TLSv1.2

营销黑科技 · 发表于 2018-12-30 16:52:10

再补充下，如果配置是：
nigxn
php5.6
宝塔免费的TrustAsia 域名型SSL证书(D3)
TLSv1 TLSv1.1 TLSv1.2
-----------------------------------------这是不行滴！部分安卓还是有问题，但---是：
ssl换为宝塔面板ssl第二个自动秒生成的Let's Encrypt证书的话。

就搞定了。。。。

欢迎Q交流575600366

█ 菠萝云-主机特惠16G内存100元 █	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【恒爱云】香港2核1G 3M 15元/起	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	A12招租，联系qq394030111	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111