ERR_SSL_PROTOCOL_ERROR в производстве только с Wi-Fi - PullRequest
Новая
       8

ERR_SSL_PROTOCOL_ERROR в производстве только с Wi-Fi

0 голосов
/ 28 сентября 2019

Я запустил новый веб несколько дней назад, и некоторые пользователи получают эту странную ошибку в своих браузерах Chrome: ERR_SSL_PROTOCOL_ERROR

Эта ошибка затрагивает только некоторых пользователей и в некоторых особых условиях, например, когда они используютих сеть Wi-Fi, но с использованием мобильных данных это работает.

У меня есть приложение Rails с puma и nginx, все домены http (www и не www) перенаправлены на https, у меня есть сертификат ssl, который работаетнормально.

В рельсах у меня есть этот конфиг для принудительного вызова ssl и кабеля действия 

config.action_cable.url = 'wss://example.com/cable'
config.action_cable.allowed_request_origins = ["https://example.com", "https://www.example.com"]
config.force_ssl = true

У меня также есть этот конфиг в nginx для кабеля действия, что http://puma выглядит странно, но работает нормальнов большинстве случаев 

server {

  listen 443 ssl;

  ssl on;
  ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:RSA+3DES:!ADH:!AECDH:!MD5;
  ssl_prefer_server_ciphers on;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLS 1.3;
  ssl_certificate /etc/ssl/crtbundle.pem;
  ssl_certificate_key /etc/ssl/_.example.com_private_key.key;
  server_name example.es;

...

  location /cable {
    proxy_pass http://puma;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-Proto https;
    proxy_redirect off;
  }

...

}
...