Nos logs nginx: SSL3_GET_CLIENT_HELLO: falta de cifra requerida

1

Desativamos o SSLv3 vários meses atrás e, no domingo, notei isso preenchendo nossos registros nginx. Ele tem continuado desde então e os usuários estão nos enviando um e-mail dizendo que não podem se conectar ao nosso site.

2015/01/13 13:55:39 [crit] 14596#0: 1154120 SSL_do_handshake() failed (SSL: error:1408A0D7:SSL routines:SSL3_GET_CLIENT_HELLO:required cipher missing) while SSL handshaking, client: *.*.*.*, server: 0.0.0.0:443

Nem eu nem ninguém da nossa equipe de suporte podemos reproduzi-lo. Não fizemos nenhuma alteração recente que afetasse a negociação de SSL.

Alguém já viu isso antes? Pesquisando "openssl required cipher missing" não retorna muito. A única coisa que encontrei até agora que se relaciona diretamente com o problema é este problema do bugzilla, que aparece ter morrido em discussão. Vários usuários responderam que estão usando o FireFox, mas um deles disse que está usando o IE. Eles podem estar enganados, no entanto.

    
por EricR 13.01.2015 / 21:08

0 respostas

Tags