APACHE & NGINX - vhost - ERR_SSL_PROTOCOL_ERROR仅适用于Google Chrome

问：

看到的虚拟主机/服务器在SSL证书上存在一些冲突，并且仅在Chrome浏览器上产生错误“ERR_SSL_PROTOCOL_ERROR”。我在 Apache2 和 Nginx 上尝试了很多 confugurization

我有 1 个服务 （ipv4） 和 2 个子域 （vhost） 指向此服务器（domain1.dns.fr 和 domain2.dns.fr）

几周前，Google chrome 仅在一个子域 （domain2.dns.fr） 上返回 SSL 错误“ERR_SSL_PROTOCOL_ERROR”。

此错误仅在 Google Chrome 上（Firefox、Edge 已成功测试）。

我尝试使用 Apache 和 Nginx 更改 Vhost 配置，但遇到了同样的错误。

非常奇怪的情况是：如果我与 vhost 声明的顺序相反，domain2.dns.fr 工作但 domain1.dns.fr 停止工作（相同的错误：ERR_SSL_PROTOCOL_ERROR）。请参阅下面此用例的给定配置。

所以，我不确定问题来自Frontal应用程序（这不是浏览器缓存器问题;-）），但我没有发现问题。

• 技术栈：

  • 操作系统 ： Ubuntu 14.10
  • 使用 Apache 进行测试：Apache/2.4.10
  • 使用 Nginx 测试：nginx/1.6.2

• 使用 APACHE 进行测试 - 配置

<VirtualHost domain1.dns.fr:443>
        
        ServerName domain1.dns.fr
        
        ProxyPass / http://localhost:8080/
        
        SSLEngine on
        SSLProtocol -all +TLSv1.2
        SSLCertificateFile /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.cer
        SSLCertificateChainFile /root/.acme.sh/domain1.dns.fr/ca.cer
        SSLCertificateKeyFile /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.key
        
</VirtualHost>

<VirtualHost domain2.dns.fr:443>
        
        ServerName domain2.dns.fr
        
        DocumentRoot /var/www/domain2.dns.fr/public
        <Directory /var/www/domain2.dns.fr/public>
            Require all granted
            Options -Indexes +FollowSymLinks
            AllowOverride all
        </Directory>    
            
        SSLEngine on
        SSLCertificateFile /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.cer
        SSLCertificateChainFile /root/.acme.sh/domain2.dns.fr/ca.cer
        SSLCertificateKeyFile /root/.acme.sh/domain2.dns.frdomain2.dns.fr.key
        
</VirtualHost>
    
    

• 使用 APACHE 进行测试 - 配置

server {
    listen *:443 ssl;
    server_name domain1.dns.fr;
    charset utf-8;

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-for $remote_addr;
        port_in_redirect off;
        proxy_redirect   off;
    }

    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 60m;
    ssl_prefer_server_ciphers on;
    ssl_certificate /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.cer;
    ssl_certificate_key /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.key;
}

server {
    listen *:443 ssl http2;
    server_name domain2.dns.fr;
    charset utf-8;
     
    location / {
        # redirect on apache instance reconfigured on port 7000 for test without php-fpm installation
        proxy_pass http://localhost:7000;
        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-for $remote_addr;
        port_in_redirect off;
        proxy_redirect   off;
    }
    
    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 60m;
    ssl_prefer_server_ciphers on;
    ssl_certificate /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.cer;
    ssl_certificate_key /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.key;
}

• 主机配置 /etc/hosts

127.0.0.1       localhost
151.80.129.173  vpsXXXXX.ovh.net       vpsXXXXX

• DNS 区域配置

domain1.dns.fr -> TLS 0 -> A -> XXX.XXX.XX.XX
domain2.dns.fr -> TLS 0 -> A -> XXX.XXX.XX.XX

注意：如果我尝试减少对 ServerName 绑定的限制，则当客户端查询 domain2.dns.fr （...） 时，浏览器中会返回 domain1.dns.fr 的 SSL 证书。vhost 看到困惑..

您有什么想法/解决方案寻求帮助吗？