
请求报错
排查步骤
- 证书检查是否过期
- nginx是否开启https
- 检查配置文件是否开启双向认证
排查问题原因:
nginx配置了双向认证,客户端也开启了https认证,但是证书并没有提供客户端的ssl证书,了解需求并不用客户端认证,顾禁用了客户端的证书验证成功解决。
ssl_verify_client on; //将这个改成off解决
ssl_client_certificate /home/heals/nginx/conf/ssl/TencentQQAuthCA.crt;

请求报错
排查步骤
排查问题原因:
nginx配置了双向认证,客户端也开启了https认证,但是证书并没有提供客户端的ssl证书,了解需求并不用客户端认证,顾禁用了客户端的证书验证成功解决。
ssl_verify_client on; //将这个改成off解决
ssl_client_certificate /home/heals/nginx/conf/ssl/TencentQQAuthCA.crt;