tcp转发https失败 fatel alert:protocol version

tcp转发http成功,转发https(根据sni)失败,抓包发现ssl握手时服务器发送server hello done之后chrome返回了一个fatel alert:protocol version

0

1个回答

创建TCP时定义protocol version

0
qq_26975097
qq_26975097 ssl介于tcp和http之间,应该也是应用层协议,tcp转发是在运输层啊,不可能定义ssl的协议版本
一年多之前 回复
Csdn user default icon
上传中...
上传图片
插入图片
抄袭、复制答案,以达到刷声望分或其他目的的行为,在CSDN问答是严格禁止的,一经发现立刻封号。是时候展现真正的技术了!
其他相关推荐
svn报文转发出现handshake_failure的问题
问题描述 初步检查 调试过程 最终处理方式问题描述昨天svn报文转发xx程序突然出现连不上svn的情况,报错信息如下:org.tmatesoft.svn.core.SVNException: svn: E175002: Connection has been shutdown: javax.net.ssl.SSLHandshakeException: Received fatal alert: ha
Wireshark 抓包理解 HTTPS 请求流程
本文目录: 创建 HTTP 代理(非必要) TLS/SSL 握手 TLS/SSL 协议内容 阶段一 阶段二 阶段三 阶段四 小结 数据传输 Application Data Encryted Alert 创建 HTTP 代理(非必要) 这次请求,为了让 Wireshark 抓到手机的包,我使用了电脑作为代理。 其实就是客户端 A 使用 HTTP 协议和代理服务器...
简单vim的配置
这两天spacevim的插件有问题,所以我在网上找了一个简单的vim,安装过程很简单。支持的系统兼容 centos6.5 i686 和 x86_64, 兼容 centos7. vim版本 >= 7.0 即可。折腾 git(1)直接 yum install git 后, 发现 HTTP request failed 的问题.原因是由于 git 版本态度(1.7.1), 需要升级到高版本.由于 ...
Nginx由于TLS支持版本配置过低造成不能够正常访问Upstream服务器的问题
在Nginx使用过程中,结果在https连接进行握手的过程中,出现了如下的错误: SSL_do_handshake() failed (SSL: error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:SSL alert number 70) while SSL handshaking
11gR2中的SCAN监听器和本地监听器配置
11gR2中的SCAN监听器和本地监听器配置 上一篇 / 下一篇  2012-02-09 23:38:11 / 个人分类:Oracle RAC 查看( 458 ) / 评论( 1 ) / 评分( 5 / 0 ) 11.2 Scan and Node TNS Listener Setup Examples [ID 1070607.1]
「git」git使用过程中的问题与解决
git checkout master报错 在一个空的目录/test执行以下命令 git init 创建空的git仓库 git checkout -b test 创建test分支并切换过去 git checkout master 切换回master分支 error: pathspec 'master' did not match...
nginx基于tcp的转发,适用于HTTPS
nginx的主要功能 1,正向代理 2,反向代理 3,负载均衡 4,WEB服务器 通常用nginx主要做反向代理,负载均衡配合反向代理可以做到很多事情; nginx做WEB服务器可以实现动静文件分离; nginx有很多可选的模块,可以对nginx的功能进行扩展; openresty是一个基于nginx与lua的高性能平台,用lua进行扩展; ssl简单...
Mysql 使用问题记录
1.命令行按回车,或是输入\c,quit 都无法结束编辑状态,如图: 出现了”> ,然后不管输入什么都无法退出,这时输入>前的字符作为结束字符,再输入\c,既需要输入 “\c 回车即可   2.修改root密码,语法报错 mysql> alert user 'root'@'localhost' IDENTIFIED BY '123456'; ERROR 1064 (4...
关于使用pip时,遇到的问题
问题描述: 当我使用pip install +需要的安装包时,其会报如下错误: InsecurePlatformWarning Could not fetch URL https://pypi.org/simple/pip/: There was a problem confirming the ssl certificate: HTTPSConnectionPool(host='pypi.or...
eclipse无法连接github终级解决方案
重装了WIN10系统 网页可以登录github,命令行工具也可以clone push到github上,但是eclipse无法连接github   、 按照网上办法 首先ping github.com 发现请求超时 最终在host文件中加入 192.30.253.113 github.com 192.30.252.131 github.com 185.31.16.185 github...
websocket slb tcp 方式示例,解决slb无法使用平常http握手链接的问题
作者:陈大大(cp)开发过程中第一次使用websocket,首先使用了平常的http协议握手的方法,本地以及测试环境都是正常,上生产环境,就出现问题,通过很多次验证发现是slb负载均衡导致无法连接。后面查找资料发现可以使用TCP方式进行链接。看下面。作用:主要用于服务端为TCP协议编写的socket,能解决负载均衡SLB使用http无法连接的websocket。 附件无法上传:、、、、、、、、、、
eclipse执行maven install打包报错求助
我想把我maven项目打包成jar放在私服上,但是总是报错,试了网上各种解决方案,但是都未能解决问题。希望有经验的朋友能帮我破解这一世纪难题。下面贴出的是我执行maven clean命令时所报的错误日志[INFO] Scanning for projects...[INFO]                                                              ...
TLS协议分析 (四) handshake协议概览
转自:http://chuansong.me/n/1268791652843 5. handshake 协议 handshake protocol重要而繁琐。 TLS 1.3对握手做了大修改,下面先讲TLS 1.2,讲完再介绍一下分析TLS 1.3. 5.1.handshake的总体流程 handshake protocol用于产生给record protocol使用
解决HierarchyViewer不能连接真机的问题
今天想通过HierarchyViewer分析一下Android应用的布局,但是发现无法连接上真机,错误如下: 12345[hierarchyviewer]Unable to get view server version from device 00856cd5d0
NAT转发一些细节的汇总
NAT转发一些细节的汇总
为什么我的数据库无法通过服务名连接?现象和相关参数文件如下,请大家帮忙看下
为什么我的数据库无法通过服务名连接?现象和相关参数文件如下,请大家帮忙看下 SQL> conn system/system@fox ERROR: ORA-12547: TNS: 丢失连接 等待很长时间后出现ORA-12547: TNS: 丢失连接  这个错误,但是通过如下方式却可以连接 C:\Documents and Settings\user>sqlplus "/as s
网络协议问题Protocol not found
问题: protocol not found 一般出现java.net.MalformedURLException: Protocol not found: 一般来说是url地址没有写对。没有以http://开头,或者出现空格等格式问题:要看清楚 错误信息中的网址,如果出现类似于Caused by: java.net.MalformedURLException: Protocol not fou
错误: 在日志数据中,TCP/IP 协议栈报告内存不足
 Technote (troubleshooting) 问题 Lotus Domino服务器挂起,系统显示如下信息 "The TCP/IP protocol stack reported that it ran out of memory" "Insufficient TCP sockets are available". 症状 当这个问题发生时,用
IPv4之数据包的输入处理
输入接口定义 /* * IP protocol layer initialiser */ static struct packet_type ip_packet_type = { //IP层的数据包类型为ETH_P_IP,当设备接口层收到该类型的数据包,就会递交给IP层处理 .type = __constant_htons(ETH_P_IP), //设备接口层通过调用ip_r...
服务器和客户端TSL协议不一致
问题: javax.net.ssl.SSLHandshakeException: Server chose TLSv1, but that protocol version is not enabled or not supported by the client. connection reset           server使用TLSv1.2 client使用TLSv1
SSLv3错误的解决
使用HTTPclient4.3.X后,通过CloseableHttpClient发送https请求一直报错: javax.net.ssl.SSLHandshakeException: Server chose SSLv3, but that protocol version is not enabled or not supported by the client. 具体的解决办法:C:\
centos7 防火墙 错误 (坑)
centos7中 防火墙以及端口号的 启动。 1、centos7中 取消了iptables ,只能使用firewall。 2、安装tomcat 后,并启动tomcat,发现访问不通,检查tomcat配置文件,端口号没错是8080, 确认端口号是否启用,telnet 182.169.*.*(虚拟机ip) 8080, 无法使用, 使用 firewall-cmd --query-port=808
Nginx反向代理支持SSL协议的Google
这儿以https://guge.net反向代理https://encrypted.google.com为例. 证书储存在/root/gugenet/文件夹中. 访问http衔接自动跳转到https链接. 只需把下面的代码拷贝到nginx的配置文件中(一般为nginx.conf),再重启nginx就可. server { listen 443;...
在Linux 上部署 微服务时,遇到“AMQP protocol version mismatch”错误
      今天兴致勃勃的准备把之前的微服务部署到测试服务器上,一开始挺顺利,clean、package一切都朝着预期的方向发展,我把项目上传到Linux 服务器之后,准备启动微服务,开始挺顺利,结果后来提示了这样一段错: com.rabbitmq.client.MalformedFrameException: AMQP protocol version mismatch; we are ver...
PIP 安装包 报错 SSL
报错如下: D:\acadci-github\wk_client_tools\venv\lib\site-packages\pip\_vendor\urllib3\util\ssl_.py:137: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from conf...
Firewalld 转发解决tomcat 不能访问80
原文 在tomcat中发布的应用直接通过ip和80端口访问 在tomcat中发布的应用直接通过ip和80端口访问的配置如下:  1.打开tomcat目录下的conf目录下的server.xml  2.将  Xml代码   1.                    port="8080" protocol="HTTP/1.1"    2.                    
CentOS下平滑无缝升级Nginx到最新版本
1、查看原来安装的nginx的版本以及编译的参数 nginx -V显示 configure arguments: 后面的参数,进行 copy 2、下载想要升级nginx的版本 wget -c http://nginx.org/download/nginx-1.9.1.tar.gz 3、解压进入目录开始运行上面所查询到的编译参数 tar zxvf ngin
haproxy的TCP负载均衡(第4层)
haproxy version 1.4.25: [url]http://haproxy.1wt.eu/download/1.4/src/haproxy-1.4.25.tar.gz[/url] 百度网盘地址: [url]http://pan.baidu.com/s/1o6jZ2NC[/url] 防墙... [code="make"] make TARGET=linux26 PREFIX...
Oracle监听出现的问题总结,以及解决办法
ORA-12541: TNS: 无监听程序 C:\Users\Administrator>sqlplus sys/cape@orcl as sysdba SQL*Plus: Release 11.2.0.1.0 Production on 星期六 2月 18 12:55:46 2017 Copyright (c) 1982, 2010, Oracle. All rights reserved. E
web socket在https下利用nginx的转发
可以利用nginx的反向代理,直接去转发web socket,这里所监听的端口是不一样的; 先看html的内容: <!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>我是来测试的</title> </head> &am
nginx负载均衡支持HTTPS和TCP
第一步: ./configure --with-stream --with-http_ssl_module #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid ...
TCP、UDP转发工具
可以作为TCP、UDP的服务器、客户端和转发器使用。
快速搭建自己的风格迁移
Linux环境,我用的是ubuntu16.04. 安装TensorFlow,这个按照官网的指导一步步来就可以,需要注意的是在线安装的时候需要翻墙,有CPU和GPU两个版本,推荐GPU(如果有N卡的话) 使用Git下载项目git clone:https://github.com/harry19902002/image-style-transfor.git 下载VGG19.下载地址:http
nginx 安装(支持https 多域名证书+支持TCP端口转发)
  1、环境准备:先安装准备环境 [root@nginx ~]#yum install gcc gcc-c++ automake pcre pcre-devel zlip zlib-devel openssl openssl-devel     2、下载nginx 安装包:  官网地址:http://nginx.org/   现在就是Nginx和OpenSSL的安装与配置(这里注意,一...
windbg使用网线(kdnet)联调机器如何配置
调试环境搭建 用网线把目标机器和主机直连 ,并且手动为它们的有线网卡配制IP地址,且主机和目标机器IP地址必须 ipv4格式。 要求:被调试的目标机器必须是win8或是Windows Server 2012及以上系统 目标机器必须网卡支持才能进行网络内核调试,查询是否支持的方法 打开设备管理器,找着网络适配器,找着本地的有线网卡右键属性然后选中详细信息选项卡,再在其属性 下拉列
支持MQTT协议多监听器配置,支持HAProxy的Proxy Protocol V1/V2
2.2-beta.1版本发布发布日期: 2017-05-05EMQ 2.2-beta.1版本正式发布!2.2 版本主要新功能包括:支持MQTT协议多监听器配置,支持HAProxy的Proxy Protocol V1/V2新增Web Hook插件(emq-web-hook)、Lua Hook插件(emq-lua-hook)MQTT协议监听器配置一个EMQ节点支持配置多个MQTT协议监听端口,例如下述...
【Linux 驱动】Netfilter/iptables (六) 内核协议栈编程(发送skb)
内核态基于 Netfilter 构造skb数据包 前面第四篇介绍了 Netfilter Hook 机制,我们知道了数据包在协议栈中传递时会经过不同的HOOK点,而每个HOOK点上又被Netfilter预先注册了一系列hook回调函数,每个数据包经过时都会经过这些hook函数的处理。在hook回调函数中,你可以进行任何操作,这些操作你都可以自定义,然后以模块的形式加载进去。这里我们给出一个实例:每收
https请求Nginx转发给tomcat时变成http问题解决
1 Nginx对应server的location添加配置 将referer的请求scheme信息,用来作为当前请求的scheme,如此可以保证所有的请求都是同一个scheme,不会因为redirect而遗漏信息。 proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-F...
利用云服务器搭建内网穿透ngrok服务器搭建,实现tcp和http转发。
家里办了一个移动的宽带,可是移动死都不给外网ip,用 teamviewer只能远程,有些其他业务好像没有做, 花生壳有点坑,没办法,只好自己动手了。刚好阿里云服务器打折,买了一个服务器开搞。 第一步 在阿里云或者腾讯云购买了一个ecs服务器。 提前准备以下三点: 记住服务器的公网ip 在阿里云控制台的安全策略开放端口,建议全部开放,如果不开放,后面用到什么端口,就开放什么端口也行 登陆服务器之后...
Nginx发布1.9.0版本,新增支持TCP代理和负载均衡的stream模块
文章来源:http://zhangge.net/5037.html昨天在公司微信群,CTO分享了这个消息,对运维来说以后基于TCP协议的后端业务的高可用又多了一个新的选择,实在是棒极了!一直以来,Nginx 并不支持tcp协议,所以后台的一些基于TCP的业务就只能通过其他高可用负载软件来完成了,比如Haproxy。这算是一个nginx比较明显的缺憾。不过,在1.90发布后这个认知将得到改写:201...
文章热词 机器学习教程 Objective-C培训 交互设计视频教程 颜色模型 设计制作学习
相关热词 mysql关联查询两次本表 native底部 react extjs glyph 图标 安卓开发微信视频转发 微信一键转发开发教程