使用ALPN通过TLS连接
是一种安全的通信协议，它允许客户端和服务器在建立TLS连接时协商使用的应用层协议。ALPN全称为Application-Layer Protocol Negotiation，它的作用是在TLS握手过程中，客户端和服务器可以通过扩展字段来协商使用的应用层协议。
ALPN的优势在于：
- 提供更高效的协议选择：ALPN允许客户端和服务器在TLS握手时协商使用的应用层协议，避免了在TLS连接建立后再进行协议协商的开销，提高了连接的效率。
- 支持多种应用层协议：ALPN支持多种应用层协议，包括HTTP/1.1、HTTP/2、SPDY、WebSocket等，可以根据实际需求选择适合的协议。
- 增强安全性：ALPN可以确保客户端和服务器之间使用的应用层协议是安全的，避免了使用不安全的协议进行通信。
ALPN的应用场景包括但不限于：
- Web应用开发：ALPN可以用于选择适合的HTTP协议版本，如HTTP/1.1或HTTP/2，以提高Web应用的性能和安全性。
- 实时通信：ALPN可以用于选择适合的实时通信协议，如WebSocket，以实现实时消息传输。
- 移动应用开发：ALPN可以用于选择适合的应用层协议，以提供高效的移动应用服务。
腾讯云提供了一系列与ALPN相关的产品和服务，包括：
- SSL证书：腾讯云SSL证书服务提供了高品质的数字证书，可以用于保护网站和应用程序的安全通信。
- CDN加速：腾讯云CDN加速服务可以通过ALPN协议提供更快速的内容分发，提高用户访问网站的速度和体验。
- 负载均衡：腾讯云负载均衡服务支持ALPN协议，可以实现高可用性和高性能的应用程序负载均衡。
更多关于腾讯云相关产品和服务的信息，可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我知道，如果我们谈论非安全连接，可以通过http/2协议建立连接，而不需要ALPN。那TLS连接呢？在中说：
A client MUST send the connection preface (Section 3.5) and then MAY
immediately send HTTP/2 frames to such a server; servers can identify
these connections by the presence of the connection preface. This
only affects the establishm
浏览 13提问于2022-01-25得票数 0
1回答
为了强制浏览器使用HTTP/1作为https中的协议，我遇到了阻止使用HTTP/2的问题。TLS MITM是不可能的，根据处理开销的不同，最多可以考虑类似NFQUEUE的用户模式包过滤。
通过读取ALPN RFC，不清楚当我看到包含ALPN:http/2的ClientHello时，是否提供警报响应或断开连接是否会使浏览器在没有ALPN的情况下重试。
如果我理解正确的话，修改ClientHello是不可能的，因为当服务器使用ServerHello响应时，它会导致校验和错误，因为更改ClientHello会使该数据包的MAC失效。
是阻止握手w.r.t.的行为。与处理TLS版本回退相同，即TLS_
浏览 5提问于2017-11-09得票数 3
2回答
我想让服务器套接字在Java中为HTTP/2工作，最好是TLS/https。
我已经让TLS服务器套接字正常工作，但是浏览器只会和它讨论HTTP/1.1。如果我正确理解，您需要ALPN来获得一个HTTP/2浏览器来连接到您的TLS套接字并开始在其上运行HTTP/2；浏览器不会要求在https上升级到HTTP/2。到目前为止，Java8似乎还没有进行ALPN。也许还有其他方法强迫浏览器执行HTTP/2，至少是非TLS。
那么，有人知道如何为HTTP/2制作Java服务器套接字吗？
浏览 7提问于2015-04-01得票数 8
回答已采纳
2回答
服务器中不支持HTTP/2 h2
、、、、
在阅读了HTTP/2RFC 和TLS-ALPN 之后，我仍然无法计算出在一端缺少ALPN时的预期行为。
假设我有一个使用HTTP/2 "h2“(over TLS)的客户机，它与支持HTTP/2的服务器对话，但在"server hello”中不发送ALPN扩展。客户端的预期行为是什么？
到目前为止，我见过的大多数客户端都认为服务器不支持HTTP/2，并将连接降级到http/1.1，但很少有人忽略(go-gRPC)继续使用HTTP/2。
如果使用在客户端("h2")到服务器("h2c")之间执行SSL终止的AWS，则此场景可能更实用。在本例中，客户端
浏览 6提问于2017-12-12得票数 4
root@XXXXXX:/var/tmp# curl --tlsv1.2 --tls-max 1.2 -v --cacert Internal_Root_CA.cer
尝试10.50.65.56...TCP_NODELAY set 连接到example.com (10.50.65.56)端口8443 (#0)ALPN，提供h2ALPN，提供http/1.1successfully set证书验证locations:CAfile: Internal_Root_CA.cer CApath: /etc/ssl/certsTLSv1.2 (OUT)，TLS握手，客户hello (1)：<c
浏览 4提问于2022-10-17得票数 -1
回答已采纳
我找到了文档，它不支持HTTPS？
有些协议(例如HTTP/2)只支持通过非安全连接进行HTTP升级。
这是一个错误，还是我必须使用而不是HTTPS在使用Tomcat HTTP2时，或者我遗漏了什么？
因为我把添加到
对于HTTP连接器：
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"/>
并使用JAVA_OPT向-Xbootclasspath/p:/path/to/alpn-boot.jar添加了相关的al
浏览 1提问于2019-10-28得票数 0
回答已采纳
我使用的是OkHttpClient 3.14.9。我需要使用TLSv1.3和http2协议建立连接。问题是服务器不支持ALPN (OkHttpClient使用此扩展与服务器建立要使用哪个版本的http协议)。
服务器端http1.1被禁用，仅启用http2。客户端无法成功建立连接。当服务器启用http1.1时，我的客户端通过http1.1连接到服务器。
据我所知，这意味着客户端和服务器之间没有关于http版本的协商:客户端试图通过ALPN进行协商，->服务器不理解客户端->客户端认为服务器不支持http2，并试图连接http1.1。
那么，如果没有ALPN，OkHttpClient
浏览 27提问于2022-01-25得票数 1
我的curl挂当我想卷曲一些网站。例如，对于GitHub，curl -vvv https://github.com输出是：
* Trying 140.82.121.4:443...
* Connected to github.com (140.82.121.4) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* CAfile: /etc/ssl/certs/ca-certificates.crt
* CApath: /etc/ssl/certs
* TLSv1.0 (OUT), TLS header, Certi
浏览 0提问于2022-09-27得票数 1
1回答
我想在tls握手之前设置alpn
alpn是h2和http/1.1。
在python中，我可以这样设置：
ssl.set_alpn_protos([b'h2', b'http/1.1'])
但是当我在铁锈中设置这个时，我发现了一个错误。
context.set_alpn_protos(b"\x06h2\x08http/1.1").expect("set ALPN error");
错误信息是
thread 'main' panicked at 'set ALPN error: ErrorStack([])
浏览 19提问于2022-12-02得票数 0
我正在尝试使用acme/autocert在go中设置一个安全的websocket服务器(wss://)。程序启动，但当我尝试连接它时，我得到以下错误：
http: TLS handshake error from <IP>: acme/autocert:
unable to authorize "<my domain>"; challenge "tls-alpn-01" failed with error:
acme: authorization error for <my domain>: 403 urn:acme:er
浏览 0提问于2019-02-03得票数 0
我刚刚格式化了我的笔记本电脑，完成了Ubuntu18.04的干净安装。在安装一些开发包时，我发现了使用rubygems和python的问题。它会给出与SSL相关的错误。我也不能访问他们的网站。(连接重置错误消息)
以下是安装PIP最新版本时的错误
Connected to bootstrap.pypa.io (2a04:4e42::175) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /etc/ss
浏览 0提问于2018-05-31得票数 4
回答已采纳
在使用libcurl 7.70.0完整日志尝试使用ssl时，我会收到以下错误：
尝试::1:443...Trying 127.0.0.1:443...Connected本地主机(127.0.0.1)端口443 (#0)ALPN，提供h2ALPN，提供http/1.1successfully set证书验证locations:CAfile：././certs.pem CApath: noneTLSv1.3 (OUT)，TLS握手，Client hello (1)：<code>H 117</code>TLSv1.3 (IN)，TLS握手，服务器hello (2):TLSv1
浏览 0提问于2020-05-24得票数 0
回答已采纳
1回答
如果运行：
cat index.html | nc --ssl --broker --keep-open -l 443
在客户端，浏览器继续尝试连接，但没有成功。我是说，html页面不加载。
此外，卷曲输出是：
curl -v -k https://10.0.3.226/index.html
* Trying 10.0.3.226:443...
* TCP_NODELAY set
* Connected to 10.0.3.226 (10.0.3.226) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* s
浏览 0提问于2019-10-30得票数 0
我有以下内容，并试图将其拆分为键: Value字典，其中键是protocol+version，值是它是否支持。
['SSLv2 not offered (OK)',
'SSLv3 not offered (OK)',
'TLS 1 not offered',
'TLS 1.1 not offered',
'TLS 1.2 offered (OK)',
'TLS 1.3 not offered and downgraded to a weaker pr
浏览 3提问于2020-02-07得票数 1
回答已采纳
1回答
最近，我需要使用一个启用了HTTP/2的本地nginx服务器设置，因此我浏览了mitmproxy的文档页面，并以如下方式启动了它：
./mitmdump --mode reverse:https://localhost -p 8080 --ssl-insecure
此命令以反向代理模式启动，该模式侦听端口8080。此外，它不验证上游TLS证书。
在通过火狐访问之后，我看到nginx使用HTTP/1.1进行应答。此外，在Wireshark中，我看到从mitmproxy到nginx服务器的TLS ClientHello不包含ALPN扩展字段，而从火狐到mitmproxy的ClientHello包含
浏览 17提问于2022-05-22得票数 1
回答已采纳
我正试图连接到防火墙后面的一个站点，这就是为什么我不能共享用于验证的URL。
$ curl -vvvv https://example.com:8080/foo/ba/?wsdl --cacert /tmp/cacert-2018-12-05.pem
* Trying a.b.c.d...
* TCP_NODELAY set
* Connected to example.com (a.b.c.d) port 8080 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate veri
浏览 0提问于2018-12-18得票数 5
回答已采纳
我最近升级到18.04，从17.10，现在curl和其他各种程序不再连接到HTTPS网站。
下面是一个curl调用示例：
$ curl -v https://httpbin.org/get
* Trying 52.3.63.2...
* TCP_NODELAY set
* Connected to httpbin.org (52.3.63.2) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
* CAfile: /et
浏览 0提问于2018-05-10得票数 1
回答已采纳
当服务器hello包含TLS扩展的意外响应(例如ALPN)时，预期的行为是什么？
我应该(作为客户端)终止连接还是忽略扩展？它是否在RFC中定义？对于不同的扩展，行为是否应该有所不同？
浏览 0提问于2017-10-02得票数 3
回答已采纳
在处理应用程序升级到远程服务器的GET请求时，我遇到了问题。
第一件事：旧版本完成GET的功能示例，如预期的那样工作。
curl -k -vvvvv https://mywebsite.com/mywonderfulwebsite/mypage.php
* Trying 192.168.0.70...
* TCP_NODELAY set
* Connected to mywebsite.com (192.168.0.70) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set cert
浏览 3提问于2021-11-19得票数 5
回答已采纳
当我为Nexus Container (v3:3.30.0)启用HTTPS时，我遇到了一个问题，我不再能够通过Curl上传/下载工件，但是web UI可以通过HTTPS出现。我在尝试curl时遇到以下错误: curl：(51) SSL:没有与目标主机名匹配的备用证书主题
我使用keytool生成.jks和.pem文件。然后将.pem导入到内部Active Directory证书服务。生成证书链后，我将它们重新导入到容器上的密钥库中，以及以下来自Sonatype在其他配置上的最佳实践。
我重新启动了容器，可以通过HTTPS到达UI，但curl现在显示以下错误：
user_a@host_a$ c
浏览 3提问于2021-11-29得票数 0
2回答
我有一个非常奇怪的问题，我想找到一个解决这个问题的起点。
当我只在我父母的WiFi上打开VPN (网络管理器-vpnc) <#>but时，Ubuntu (16.04和19.04)的笔记本电脑就会出现这个问题。这对我来说是一件非常奇怪的事。当我切换到我的手机，然后一切(除了非常微弱的GSM信号：]都是好的。而且，问题似乎只存在于HTTPS连接上。卷曲挂在TLS上：
$ curl https://www.onet.pl/ -v
* Expire in 0 ms for 6 (transfer 0x55cd601785c0)
... ...
* Expire in 0 ms for
浏览 0提问于2019-09-02得票数 3
回答已采纳
当我向发送请求时，它在我尝试过的每个web浏览器中都能正常工作。但是当谈到卷发(和wget)时，我得到了一个错误。我已经重新编译了openssl和curl (最新版本)，没有改变。
卷曲-vv
输出
TCP_NODELAY集*
*连接到域(IPADDRESS)端口443 (#0) * ALPN，提供h2
* ALPN，提供http/1.1
*成功设置证书验证位置：
* CAfile: /etc/ssl/certs/ca-证书。
CApath:无
* TLSv1.3 (OUT)，TLS握手，客户您好(1)：
* OpenSSL SSL_connect: SSL_ERROR_SYSCA
浏览 1提问于2019-02-21得票数 4
回答已采纳
2回答
跑步：
svn checkout https://hostname
给予：
svn: E170013: Unable to connect to a repository at URL 'http://hostname'
svn: E120171: Error running context: An error occurred during SSL communication
运行此命令：
curl -v --insecure https://hostname
给出
* Trying 10.181.203.1:2795...
* Connected to 10.181
浏览 34提问于2022-05-11得票数 0
回答已采纳
1回答
我已经创建了一个GKE集群1.18.17-gke.1901，并在其上安装了Istio 1.9.5。我的入侵网关服务是type: LoadBalancer的。
我正试图在我的MUTUAL TLS中实现istio-ingressgateway模式。网关配置如下所示：
apiVersion: networking.istio.io/v1beta1
kind: Gateway
metadata:
name: mutual-domain
namespace: test
spec:
selector:
istio: ingressgateway
servers:
- hosts
浏览 0提问于2021-06-28得票数 0
回答已采纳
2回答
如何禁用ALPN扩展？
、、、
根据，在libcurl中，默认启用CURLOPT_SSL_ENABLE_ALPN选项。对于一个项目，我试图禁用ALPN扩展，如下所示：
CURLcode res = CURLE_OK;
res = curl_easy_setopt(curl_, CURLOPT_SSL_ENABLE_ALPN, 0L);
if(res == CURLE_OK){
cout<<"Set CURLOPT_SSL_ENABLE_ALPN to 0L res = "<<res;
}else{
cout<<"Set CURLOPT_SSL_ENA
浏览 6提问于2019-12-02得票数 1
回答已采纳
根据正式的ACME.SH文档，发出证书就像运行以下命令一样简单：
$ acme.sh --issue --alpn -d example.com
但是，我得到了以下错误
Error, can not get domain token entry example.com for `tls-alpn-01`
The supported validation types are `http-01` `dns-01` , but you specified: `tls-alpn-01`
我尝试过从默认的ZeroSSL.com切换到BuyPass.com，但这并没有帮助。这些提供程序似乎不允许tls-a
浏览 8提问于2021-07-19得票数 2
我已经创建了一个带有React前端的spring-boot后端java应用程序，并且我正在尝试使用GCP。
我让它在AppEngine上工作，并希望在计算引擎中的VM上安装一个长时间运行的应用程序版本，但是当我在计算引擎中的vm上部署它并尝试用HTTPS连接到应用程序时，它给了我"ssl3_get_record:wrong版本号“。这甚至是当我试图用'localhost‘连接到vm内部的应用程序时。
它是一个使用嵌入式tomcat服务器的非常简洁的春季引导应用程序。它包含用于CORS映射的WebSecurityConfigureAdaptor和WebMvcConfigurer。
浏览 2提问于2020-05-05得票数 2
我正在通过代码(使用OpenSSL API)为我的服务器应用程序生成X509证书。我刚刚在代码的支持列表中添加了TLSv1.3密码，从而添加了对TLSv1.3的支持。 证书生成和为证书分配RSA pub +私钥的过程没有变化。 我已经在客户端升级了curl和OpenSSL库以启用TLSv1.3连接。升级后的Curl版本: 7.63.0 & OpenSSL版本: 1.1.1 我看到以下错误： * TCP_NODELAY set
* Connected to <domain> (<ip-address>) port 443 (#0)
* ALPN, offerin
浏览 214提问于2019-03-05得票数 6
我们刚刚在GKE上从公共集群迁移到私有集群，我们面临着一个奇怪的问题，在这个问题上，pod无法调用端口9090上有https的外部API。它会变得没有响应，在60秒后抛出连接，由对等方重置。
我们正在使用云NAT来实现豆荚的互联网接入。我们已经测试了它不是一个端口阻塞问题，通过在防火墙中临时添加出入口规则，允许每个端口上的所有流量。
通过运行以下命令，我们测试了ssl握手，使用的是内部容器中的curl：
curl -k -vvv --location 'https://103.xx.xx.xx:9090/v1/users/login' POST \
--header '
浏览 6提问于2021-12-31得票数 2
我有一个https服务端点，它公开类似于prometheus的指标，它只能在tls1.2上工作
curl -v --tlsv1.2 --tls-max 1.2 --key keys/client.key --cert certs/client.crt https://172.99.197.118:5000/metrics -k
现在，我尝试使用curl命令，但不指定任何tls版本，但是默认情况下，curl采用tls1.3。有没有办法将curl或openssl包配置为默认使用tls1.2。
$ curl -v --key keys/client.key --cert certs/client.
浏览 93提问于2021-09-27得票数 2
1回答
Java版本
1.8
Jetty版本
9.3.x
尝试:13443...TCP_NODELAY setConnected到(10.61.45.225)端口13443 (#0)ALPN，提供http/1.1Cipher选择: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTHsuccessfully set证书验证locations:CAfile: /etc/pki/ TLS /certs/ca-bundle.crt CApath: noneTLSv1.2 (OUT)，TLS报头，证书状态(22):TLSv1.2 (OUT)，T
浏览 1提问于2020-01-27得票数 0
我已经成功地为我的虚拟主机设置了http2，但是当我尝试通过curl访问url时，它看起来像是服务器拒绝了通过http2的连接，而接受了http1。有人能解释一下为什么会这样吗？我怎么才能让我的服务器首先使用http2呢？
下面是我尝试为其配置http2的站点的curl输出。
* Rebuilt URL to: https://example.com/
* Trying 172.24.112.31...
* TCP_NODELAY set
* Connected to example.com (172.24.112.31) port 443 (#0)
* ALPN, offering h2
浏览 0提问于2018-03-08得票数 6
回答已采纳
1回答
我正在尝试使用C# net Core2.1类库连接到亚马逊IoT MQTT broker。我的要求是我必须使用端口443，这意味着根据Amazon的文档，我必须使用支持ALPN的连接。
.Net Core2.1现在提供了支持此功能的方法，因此我尝试使用以下代码：
(注意:我可以使用端口8883而不是443来尝试相同的代码，它可以正常连接并发送我的MQTT数据，所以我知道我的证书和端点地址是正确的。)
this.socket = new Socket(this.remoteIpAddress.GetAddressFamily(), SocketType.Stream, ProtocolT
浏览 21提问于2018-08-17得票数 0
1回答
首先，我正在尝试CURL托管在码头映像上的API。这是卷曲的输出，对我来说没有意义。
curl -ik -v --tlsv1.0 --cacert cfmpem.pem --key key.pem https://localhost:13443/boot/api/cfm-menu-context/?page=2
尝试:1.
TCP_NODELAY集
连接到本地主机(：1)端口13443 (#0)
提供h2
ALPN，提供http/1.1
密码选择: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTHsuccessfully s
浏览 0提问于2018-01-29得票数 0
回答已采纳
1回答
我有一个简单的barebone示例，它可以在本地运行，但不能在Azure中运行。我最初的问题有点针对一个cors错误，我现在已经解决了这个问题，并因此编辑掉了这一部分。但是我仍然不能让WS在azure上工作。我需要帮助。
var server = http.Server(app);
const wss = new WebSocket.Server({server});
server.listen(8070, () => {
console.log("Listening on " + port)
});
wss.on('connection', (
浏览 17提问于2021-06-18得票数 3
1回答
摘要：
为什么macOS curl能够获取我的letsencrypt服务，但其他工具/OS却无法验证证书？
我有一个在龙卷风中实现的小型REST服务，它使用在Ubuntu18.04盒上运行的letsencrypt。我将我的服务器设置为：
sslContext = ssl.create_default_context(ssl.Purpose.CLIENT_AUTH)
certFile = '/etc/letsencrypt/live/my.server.com/cert.pem'
keyFile = '/etc/letsencrypt/live/my.server.co
浏览 0提问于2019-02-19得票数 2
回答已采纳
1回答
我有一个我无法解释的奇怪现象。我正在运行一个带有letsencrypt和Java应用服务器的nginx。nginx监听443，应用服务器侦听8008。两者都使用SSL和相同的证书。Nginx工作起来很有魅力，但应用程序服务器却很奇怪：
试试这个网址
邮递员无错误地装载
卷曲加载没有错误
macOS负载下的Safari无错误
macOS上的Chrome加载页面，但是JavaScript提取到/openapi.json失败了--也是直接下载
火狐在macOS上失败(无法建立安全连接)
iOS上的Safari失败
使用curl -v --http1.1 https://frascati.projec
浏览 0提问于2020-01-27得票数 1
回答已采纳
我正在尝试使用python执行此curl命令。它检索如下所示的输出。
import subprocess
try:
output=subprocess.check_output(["curl", "-v", "https://escortpersonaladz.com"], stderr=subprocess.STDOUT)
print(output)
if "expire date:" in str(output):
print("Found")
pri
浏览 0提问于2020-05-12得票数 0
3回答
目前，我正在使用HTTP1.1和HTTP/2在IIS 10上测试web应用程序。我的测试应用程序有一个端点(/api/ test )，它只返回“true”。我有3份证书：
根CA (自签名)
由根CA签名的服务器证书
由根CA签名的客户端证书
安装在Windows 2016上的根CA和服务器证书，以及配置为使用服务器证书侦听的IIS网站。此外，我将网站配置为需要客户端证书(这对我的测试非常重要，我需要服务器/客户端证书验证)。
我通过curl测试我的应用程序，对于http1.1来说，一切都很好。
命令：
curl.exe --http1.1 --get --url http
浏览 0提问于2018-09-18得票数 5
回答已采纳
如何复制：
get 创建PPTP服务器，从主机连接PPTP服务器，在主机中运行Debian停靠容器，在docker容器中运行以下命令: curl -不安全的-v -i ，结果如下：<code>G 212</code>
* Rebuilt URL to: https://google.com/
* Trying 216.58.221.238...
* TCP_NODELAY set
* Connected to google.com (216.58.221.238) port 443 (#0)
* ALPN, offering h2
* ALPN, offering
浏览 1提问于2020-08-11得票数 0
我理解预连接告诉浏览器与给定主机执行DNS查找、TCP连接和TLS握手(在HTTPS中)。所有这些过程都是在发送任何HTTP数据包之前完成的，尽管HTTP版本可能在TLS握手(ALPN)期间进行协商。
我认为，交叉来源属性影响到以下方面：
无交叉属性：原产地标头没有发送，因为服务器从来没有发送允许-控制-允许-原产地报头，这可以启用CORS。
匿名模式：源标头被发送& CORS可以启用，但是Cookies和身份验证不会在请求期间发送。
使用-凭据模式：报头与Cookies & Authentication一起发送，这可能启用CORS。
在DNS+TCP+TL
浏览 2提问于2022-10-20得票数 2
回答已采纳
1回答
当我通过终端发送我的post命令时，它工作在我通过C++程序发送相同的命令时，结果总是“坏请求”，唯一的区别是终端中有TLS握手。
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake
浏览 0提问于2023-06-01得票数 0
我已经在minikube上测试了我的配置，它工作得很好，但是在GKE上，当HTTPS终止连接时，我遇到了HTTP响应502的错误？
我不知道如何诊断这个问题，我可以查看哪些日志？
下面是访问https://时的详细卷曲日志
* Expire in 0 ms for 1 (transfer 0x1deb470)
* Expire in 0 ms for 1 (transfer 0x1deb470)
* Expire in 0 ms for 1 (transfer 0x1deb470)
* Trying 35.244.154.110...
* TCP_NODELAY set
* Expire
浏览 0提问于2019-06-13得票数 0
我在蔚蓝的环境中运行kubernetes集群，我想从一个pod容器中访问kubernetes服务apis。但我不能从舱内连接到。
kubectl get services
NAME CLUSTER_IP EXTERNAL_IP PORT(S)
kubernetes 10.16.0.1 <none> 443/TCP
甚至尝试
curl -v --cacert /var/run/kubernetes/apiserver.crt https://10.16.0.1:443/api/v1/namespac
浏览 2提问于2016-04-01得票数 0
回答已采纳
这个问题在超级用户上被划掉了主题，所以我认为这是更适合我的问题的社区。
问题
自从我在Google上建立Wireguard以来，每个客户端HTTPS连接到任何谷歌站点(搜索引擎、YouTube等)在TLS握手的时候。在其他站点上，点击、卷曲http://google.com或HTTPS没有问题。造成这个问题的原因是什么，我如何解决呢？
示例
$ curl -v https://google.com
* Trying 172.217.23.110:443...
* TCP_NODELAY set
* Connected to google.com (172.217.23.110) port
浏览 0提问于2020-02-23得票数 2
3回答
我有一个k8s集群，它有一个入口nginx作为反向代理。我正在使用letsencrypt生成TLS证书
apiVersion: cert-manager.io/v1alpha2
kind: ClusterIssuer
metadata:
name: letsencrypt
spec:
acme:
server: https://acme-v02.api.letsencrypt.org/directory
email: ******
privateKeySecretRef:
name: letsencrypt
solvers:
- ht
浏览 7提问于2021-09-30得票数 2
1回答
我在一个WebRTC信令应用程序中使用了WebRTC。它工作得很好，每个测试人员都可以在浏览器中使用它。但我发现了一个案例，一个人无法通过websockets连接到我的服务。这个人使用的是TP-链接M7350，这是一个迷你Wifi路由器，里面有SIM卡(沃达丰)。我在我的应用程序中进行了研究和调试，并尝试了几种方法来捕捉错误。但我发现，这与我的应用程序或websockets无关，它似乎与TomCat / Spring本身有关。通过这个简单的spring引导web应用程序，我能够重现这个问题：
这是一个非常简单的web应用程序，在一个控制器中访问/test时输出“我活着”。
我在一个与我的应用
浏览 12提问于2020-06-20得票数 3
回答已采纳
我使用的是m2mqtt.net的.net框架构建(可以在这里找到：https://github.com/mohaqeq/paho.mqtt.m2mqtt)。在端口8883上连接标准mqtt工作正常： _MqttClient = new MqttClient(IoTHost, IoTPort, true, certificate.CertCA, certificate.CertClient, MqttSslProtocols.TLSv1_2); 使用ALPN扩展在端口443上连接mqtt不起作用： _MqttClient = new MqttClient(IoTHost, IoTPort, t
浏览 77提问于2021-01-19得票数 0
1回答
我在aws lambda上有一个简单的无服务器功能
QA团队决定创建一个curl请求，以便在没有编码的情况下使用字符"^“进行测试：
curl -X GET 'https://lambda.com/call?id=inva^lid'
所以这个调用甚至没有到达我的代码，因为它什么也不返回。空白，没有。
有什么办法解决这个问题吗？在兰博达？ApiGateway？CloudFront？
任何想法都会很棒的！
谢谢!
冗长的卷曲请求：
* Trying 54.230.159.190...
* TCP_NODELAY set
* Connected to example.
浏览 0提问于2018-05-31得票数 1
回答已采纳
1回答
我正在尝试在GitHub上推送我的代码，但没有成功。我通过SSH连接到VPS ( CentOs 8)。
# git push -v
Pushing to https://github.com/xxx/epAPIv2
20分钟后，没有任何变化。我想有什么东西挡住了连接。
# GIT_CURL_VERBOSE=1 git push
* Couldn't find host github.com in the .netrc file; using defaults
* Trying 140.82.121.3...
* TCP_NODELAY set
* Connected to gith
浏览 0提问于2021-11-11得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
