【已回应】nginx1.5.10 不支持TLS 1.3 启动报错

系统:CentOS Linux 7.6.1810 宝塔版本：6.9.3 nginx版本：1.15.10
nginx启动报错：
QQ截图20190514145631.png

看报错提示是不支持TLS 1.3 ，不是nginx 1.5以上都支持了吗，为什么还会报错呢？

安全高速 · 发表于 2019-5-14 15:36:41

自己顶一下，nginx版本换到1.16.0也是一样报错

大炮运维V587 · 发表于 2019-5-14 15:56:58

您好，默认是开启的您看下您的配置文件中有没有这一行，

TLSv1.3Nginx.jpg

安全高速 · 发表于 2019-5-14 16:04:33

有的，就是有这个就会报错，去掉tls 1.3就可以启动，所以才奇怪

安全高速 · 发表于 2019-5-14 16:06:17

本帖最后由安全高速于 2019-5-14 16:08 编辑

很奇怪的是，网站访问都正常，可以重启服务器来重启nginx，也没有报错日志。
但是nginx在宝塔面板里不能重启、停止、重载配置，否则都会报这个错。
网站访问看也是TLS 1.3了，就是面板会报错
QQ截图20190514160717.png

安全高速 · 发表于 2019-5-14 16:40:22

把所有站点ssl关闭以后，重启nginx又报下面这个错，防火墙关掉也还是报错

企业微信截图_15578230765304.png

安全高速 · 发表于 2019-5-14 16:59:33

看不出有什么错，删除nginx防火墙重启正常了，安装上又不正常
QQ截图20190514165904.png

安全高速 · 发表于 2019-5-14 17:14:18

几种情况，命令行模式下，用 service nginx restart 命令重启、停止、启动都没问题，就是面板操作里不行，面板里重启这些操作就会报错，抓狂

安全高速 · 发表于 2019-5-15 12:08:44

大炮运维V587 发表于 2019-5-14 15:56
您好，默认是开启的您看下您的配置文件中有没有这一行，

麻烦再看下这个问题，怀疑是宝塔bug，命令行重启nginx没有问题，宝塔面板重启就有问题

大炮运维V587 · 发表于 2019-5-15 14:27:13

安全高速发表于 2019-5-14 16:59
看不出有什么错，删除nginx防火墙重启正常了，安装上又不正常

重新编译安装nginx，不要采用极速安装的模式。

安全高速 · 发表于 2019-5-15 14:40:56

大炮运维V587 发表于 2019-5-15 14:27
重新编译安装nginx，不要采用极速安装的模式。

试过了，已经全部是编译安装的模式了

安全高速 · 发表于 2019-5-15 15:34:36

大炮运维V587 发表于 2019-5-15 14:27
重新编译安装nginx，不要采用极速安装的模式。

可能找到问题的原因了
QQ截图20190515153357.png

安全高速 · 发表于 2019-5-15 16:12:22

找到问题了，已解决

大炮运维V587 · 发表于 2019-5-15 16:15:24

安全高速发表于 2019-5-15 16:12
找到问题了，已解决

服务器上安装了其他的nginx导致的

安全高速 · 发表于 2019-5-15 16:31:35

大炮运维V587 发表于 2019-5-15 16:15
服务器上安装了其他的nginx导致的

是的，服务器镜像居然自带了一个nginx1.12，是说怎么那么奇怪，删除以后所有问题就都解决了，谢谢

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	APP分发-无行业限制免审核	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	【恒爱云】香港2核1G 3M 15元/起	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	AWS CDN 4分，多家公有云代理