Назад | Перейти на главную страницу

В журналах nginx: SSL3_GET_CLIENT_HELLO: отсутствует требуемый шифр

Мы отключили SSLv3 несколько месяцев назад, и в воскресенье я заметил, что это заполняет наши журналы nginx. С тех пор это продолжается, и пользователи пишут нам по электронной почте, говоря, что они не могут подключиться к нашему сайту.

2015/01/13 13:55:39 [crit] 14596#0: 1154120 SSL_do_handshake() failed (SSL: error:1408A0D7:SSL routines:SSL3_GET_CLIENT_HELLO:required cipher missing) while SSL handshaking, client: *.*.*.*, server: 0.0.0.0:443

Ни я, ни кто-либо из нашей службы поддержки не можем воспроизвести это. Мы не вносили в последнее время никаких изменений, которые повлияли бы на согласование SSL.

Кто-нибудь видел такое раньше? Поиск в Google «отсутствует требуемый шифр openssl» мало что дает. Единственное, что я нашел до сих пор, что напрямую связано с проблемой, это этот bugzilla, которая, похоже, умерла в процессе обсуждения. Несколько пользователей ответили, что используют FireFox, но еще один сказал, что использует IE. Однако они могли ошибаться.