Un servidor mal configurado le dará varios errores de SSL
- Para corregir errores durante el protocolo de enlace SSL, ajuste correctamente la configuración del proxy del servidor Apache.
- Asegúrese de que tanto el cliente como el servidor estén utilizando los mismos protocolos.
Un error durante el protocolo de enlace SSL con el servidor remoto impedirá que el cliente se comunique con un servidor, y esto hará que un servicio en línea o una aplicación web sean inaccesibles.
Este es un problema importante si aloja un servicio en línea, por lo que es fundamental solucionarlo lo antes posible. En esta guía, le mostraremos algunas formas de solucionar este problema.
¿Qué es el error durante el protocolo de enlace SSL con el servidor remoto?
¿Cómo probamos, revisamos y calificamos?
Hemos trabajado durante los últimos 6 meses en la construcción de un nuevo sistema de revisión sobre cómo producimos contenido. Al usarlo, posteriormente rehicimos la mayoría de nuestros artículos para brindar experiencia práctica real en las guías que creamos.
Para más detalles puedes leer cómo probamos, revisamos y calificamos en WindowsReport.
- Este mensaje de error aparece cuando un cliente no puede establecer una conexión segura con el servidor, lo que genera un error de protocolo de enlace.
- La causa más común de este problema es la configuración SSL de su servidor.
- Los certificados caducados, especialmente si están autofirmados, también pueden causar este problema.
- Si tanto el servidor como el cliente no utilizan los mismos protocolos, es posible que reciba este error.
- ¿Cómo soluciono el error durante el protocolo de enlace SSL con el servidor remoto?
- 1. Cambiar la configuración de Apache
- 2. Consultar protocolos permitidos
- 3. Generar nuevamente el certificado autofirmado
- 4. Modificar el archivo rproxy.conf
- Recomendaciones para la prevención en el futuro
¿Cómo soluciono el error durante el protocolo de enlace SSL con el servidor remoto?
- Fuerza al proxy a establecer la compresión en ninguna. Esto puede ayudar si el proxy no funciona con gzip.
- Configure la aplicación para utilizar HTTP internamente. Esto se aplica sólo si está utilizando un servidor local con fines de prueba.
1. Cambiar la configuración de Apache
- Abra la herramienta de línea de comando y acceda al servidor.
- Ahora ejecute el siguiente comando:
sudo nano /etc/apache2/sites-available/your-site.conf
- Asegúrese de que las siguientes líneas estén disponibles en el archivo de configuración:
SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
- Guardar cambios.
2. Consultar protocolos permitidos
- Abra la línea de comando y ejecute el siguiente comando: sudo nano /etc/apache2/sites-available/your-site.conf
- A continuación, configure el valor de la siguiente manera:
SSLProxyProtocol all -SSLv2 -SSLv3 -TLSv1
- Guardar cambios.
- En caso de que aún tenga problemas, asegúrese de que los valores para SSLProxyCipherSuite están correctamente configurados.
3. Generar nuevamente el certificado autofirmado
- Inicie el terminal una vez más.
- Una vez que se conecte al servidor, ejecute lo siguiente:
openssl req -x509 -nodes -days 365 -newkey rsa: 2048 -keyout ssl.key -out ssl.crt
- Esto generará el nuevo certificado para su servidor.
Este método funciona si previamente generó un certificado autofirmado en el servidor.
- Resuelto: Error de barba de alabastro en Sea of Thieves
- Dasher debe estar activo Error de DoorDash: cómo solucionarlo
- Código de error 02062 de BBC iPlayer: cómo solucionarlo
- Resuelto: El control remoto Sky Glass no funciona
4. Modificar el archivo rproxy.conf
- Abra la terminal y ejecute el siguiente comando:
nano rproxy.conf
- Asegúrese de agregar la siguiente línea:
SetEnv proxy-sendchunked 1
- Guardar cambios.
Recomendaciones para la prevención en el futuro
- Asegúrese de que el certificado SSL proporcionado por el servidor sea válido y verifique los certificados intermedios en la cadena. Intente utilizar certificados emitidos por una autoridad certificadora confiable.
- Asegúrese de que el nombre común y el nombre alternativo del sujeto del certificado coincidan con el nombre de host.
- Verifique los protocolos y asegúrese de que tanto el cliente como el servidor estén utilizando versiones de protocolo compatibles. Además, verifique la configuración SSL/TLS del servidor y del cliente.
- Mantenga las bibliotecas SSL actualizadas en todo momento.
- Asegúrese de que su firewall no esté bloqueando el puerto 443 que se utiliza para SSL/TLS.
Estos pasos deberían ayudarle a solucionar El servidor proxy no pudo manejar el motivo de la solicitud: error durante el protocolo de enlace SSL con el servidor remoto. En la mayoría de los casos, el problema está relacionado con la configuración de Apache y es necesario ajustar la configuración del servidor en consecuencia.
En caso de que no solucione este error, obtendrá El protocolo de enlace falló y devolvió el código de error SSL 1 o SSL_error_handshake_failure_alert mensaje en su navegador. Debido a problemas con SSL, muchos informaron que Chrome dice que no es seguro incluso si el certificado es válido, pero eso se puede solucionar fácilmente.
¿Conseguiste solucionar este problema? Si es así, comparta con nosotros qué solución funcionó para usted.
