nginx ssl 报错？

Question

nginx error.log日志一直报

SSL_read() failed (SSL: error:0A000126:SSL routines::unexpected eof while reading) while keepalive, client: 223.75.74.91, server: 0.0.0.0:443

错误，我使用pc 浏览器访问一切正常，nginx上还挂着给app访问的api接口，在app上会出现有的用户可以访问有的出问题这种情况。搜索了百度和谷歌都没找到问题所在。

https 证书是阿里云买的证书。nginx配置如下

 server {
       listen       443 ssl http2;
       listen       [::]:443 ssl http2;
       server_name  xx;
       root         /usr/share/nginx/html;
       
       client_max_body_size 100M;
       
       ssl_certificate "/etc/pki/nginx/aliyun_app.yiluxq.com/xxx.pem";
       ssl_certificate_key "/etc/pki/nginx/aliyun_app.yiluxq.com/xxx.key";
       ssl_session_cache shared:SSL:1m;
       ssl_session_timeout  5m;
       #TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。
       ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
       ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
       #表示优先使用服务端加密套件。默认开启
       ssl_prefer_server_ciphers on;
       
       # Load configuration files for the default server block.
       include /etc/nginx/default.d/*.conf;
       error_page 404 /404.html;
           location = /40x.html {
       }

       error_page 500 502 503 504 /50x.html;
           location = /50x.html {
       }
   }

服务器系统版本：Rocky Linux release 9.1 (Blue Onyx)
nginx版本：nginx version: nginx/1.20.1
openssl版本：OpenSSL 3.0.1 14 Dec 2021 (Library: OpenSSL 3.0.1 14 Dec 2021)

Answer 1

1. 可以尝试将ssl_protocols 限制为TLSv1.2
2. 还可以尝试升级nginx版本，如果允许的话