Hello!
On Sun, Sep 01, 2019 at 02:36:37PM -0400, grey wrote:
> Вот ошибка:
>
> 2019/09/01 21:30:07 [crit] 1512#1784: *29234169 SSL_read() failed (SSL:
> error:14191044:SSL routines:tls1_enc:internal error) while waiting for
> request, client: 109.252.*.*, server: 0.0.0.0:443
>
> версия 1.17.2
>
> Это с чем связно?
Причина "internal error" как бы намекает, что проблема где-то
внутри OpenSSL. Если смотреть на код функции tls1_enc() - то это
преимущественно ситуации, которых быть не должно. С редкими
вкраплениями ошибок от разных других вызываемых функций - но в
этом случае на стеке ошибок скорее всего будет что-то ещё.
Что именно служит причиной - надо подробно разбираться с кодом
OpenSSL и конкретной ситуацией. Скорее всего - какая-то ошибка в
обработке краевых случаев в OpenSSL. Скажем, может быть к
подобной ошибке приводит что-нибудь вроде закрытия соединения в
неподходящий момент. Впрочем, если речь идёт про винды - то может
быть вообще всё, что угодно.
--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
On Sun, Sep 01, 2019 at 02:36:37PM -0400, grey wrote:
> Вот ошибка:
>
> 2019/09/01 21:30:07 [crit] 1512#1784: *29234169 SSL_read() failed (SSL:
> error:14191044:SSL routines:tls1_enc:internal error) while waiting for
> request, client: 109.252.*.*, server: 0.0.0.0:443
>
> версия 1.17.2
>
> Это с чем связно?
Причина "internal error" как бы намекает, что проблема где-то
внутри OpenSSL. Если смотреть на код функции tls1_enc() - то это
преимущественно ситуации, которых быть не должно. С редкими
вкраплениями ошибок от разных других вызываемых функций - но в
этом случае на стеке ошибок скорее всего будет что-то ещё.
Что именно служит причиной - надо подробно разбираться с кодом
OpenSSL и конкретной ситуацией. Скорее всего - какая-то ошибка в
обработке краевых случаев в OpenSSL. Скажем, может быть к
подобной ошибке приводит что-нибудь вроде закрытия соединения в
неподходящий момент. Впрочем, если речь идёт про винды - то может
быть вообще всё, что угодно.
--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru