alibaba / tengine

A distribution of Nginx with some advanced features
https://tengine.taobao.org
BSD 2-Clause "Simplified" License
12.65k stars 2.52k forks source link

Tengine/3.1.0 + Tongsuo-8.4.0 +国密证书+国际证书:加上ssl_reject_handshake on 时国密无法连接。 #1918

Open z2029 opened 4 months ago

z2029 commented 4 months ago

Ⅰ. Issue Description

Tengine/3.1.0 + Tongsuo-8.4.0 +国密证书+国际证书 当加入这一段的时候,国密就使用不了。RSA连接正常。 #默认主机拒绝SSL握手 server { listen 443 ssl default_server; ssl_reject_handshake on; } 经过实验,把这个默认主机添加一个测试用的国际证书+空主机名也会出现无法使用国密。