这个情况真的很罕见,网上资料很少,这边记录一下,方便以后遇到的人解决。
情况是这样的:
有如下子域名:abc.test.gov、def.test.gov,两个域名都启用了HTTP2,使用同一个通配符证书*.test.gov,绑定在同一个服务器上。
abc.test.gov有一个链接指向def.test.gov,用户点击进去之后浏览器报错:(iOS Safari、Android Webview会,Chrome Mac版正常)
HTTP/2 421 Misdirected Request
The client needs a new connection for this request as the requested host name does not match the Server Name Indication (SNI) in use for this connection.
原因查证如下:
由于启用HTTP2,浏览器默认在同证书、同IP的情况下会采取连接复用。但两边个VirtualHost的SSL配置不同,def.test.gov(配置了双向认证 SSLVerify require),会导致服务器拒绝浏览器的多路复用请求,报421。
这种情况在HTTP1.1下不存在
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。