我们有一个 squid 作为另一个服务器的代理(两个连接都是安全的)。通常,它运行良好,但是每隔几天我们的客户就会收到“无法建立到...的安全连接”“(71) 协议错误”页面。只有重新启动有帮助。
查看 cache.log,我可以看到以下消息的爆发增加(从 3-4 条消息开始,正常工作一分钟,然后再有 10 条左右,正常工作,然后完全爆发):
fwdNegotiateSSL: Error negotiating SSL connection on FD 15: error:1408C095:SSL routines:SSL3_GET_FINISHED:digest check failed (1/0/0)
TCP connection to xxx.xxx.com/443 failed
fwdNegotiateSSL: Error negotiating SSL connection on FD 15: error:1408F119:SSL routines:SSL3_GET_RECORD:decryption failed or bad record mac (1/-1/0)
有人遇到过这个问题吗?知道怎么解决吗?知道如何轻松重现?
谢谢!