Programing

원격 서버와의 SSL 핸드 셰이크 중 오류

lottogame 2020. 8. 17. 09:31
반응형

원격 서버와의 SSL 핸드 셰이크 중 오류


나는 Apache2(443에서 듣기)에서 실행되는 웹 앱 Tomcat7(8443에서 듣기)을 가지고 Ubuntu있습니다.

8443 대신 포트 443을 통해 웹 앱에 액세스 할 수 있도록 apache2를 역방향 프록시로 설정했습니다. 또한 브라우저와 apache2간에뿐만 아니라 apache2와 tomcat7 간에도 SSL 통신이 필요하므로 apache2와 tomcat7 모두에 SSL을 설정했습니다. . tomcat7에 직접 연락하여 웹 앱에 액세스하려고하면 모든 것이 정상입니다. 문제는 apache2 (역방향 프록시)를 통해 tomcat의 웹 앱에 액세스하려고 할 때 브라우저에 오류가 표시된다는 것입니다.

Proxy Error
The proxy server could not handle the request GET /web_app.
Reason: Error during SSL Handshake with remote server

MK의 의견은 저를 올바른 방향으로 안내했습니다.

Apache 2.4 이상의 경우 다른 기본값과 새로운 지시문이 있습니다.

Apache 2.4.6을 실행 중이며 작동하려면 다음 지시문을 추가해야했습니다.

SSLProxyEngine on
SSLProxyVerify none 
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off

도커, 리버스 프록시 및 웹 서버에 2 개의 서버가 설정되어 있습니다. 이 오류는 1 년 후 갑자기 내 모든 웹 사이트에서 발생하기 시작했습니다. 이전에 설정할 때 웹 서버에서 자체 서명 된 인증서를 생성했습니다.

그래서 SSL 인증서를 다시 생성해야했고 작동하기 시작했습니다 ...

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ssl.key -out ssl.crt


OP와 동일한 문제에 직면했습니다.

  • SOAP UI를 통해 직접 액세스 할 때 Tomcat이 응답을 반환했습니다.
  • HTML 파일을로드하지 않았습니다.
  • 이전 답변에서 언급 한 Apache 속성을 사용하면 웹 페이지가 나타나지만 AngularJS가 HTTP 응답을 얻지 못했습니다.

Tomcat SSL 인증서가 만료되었지만 브라우저에서 보안이 확인되었습니다. Apache 인증서가 만료되지 않았습니다. Tomcat KeyStore 파일을 업데이트하면 문제가 해결되었습니다.

참고 URL : https://stackoverflow.com/questions/18872482/error-during-ssl-handshake-with-remote-server

반응형