Возможно ли получить временную ошибку SSL? - PullRequest
0 голосов
/ 12 марта 2019

В производстве мы получили исключение, которое само собой разумеется: System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel..

Однако, похоже, оно было полностью преходящим - за исключением этого исключения серверы обмениваются данными через SSLхорошо и сертификат действителен, когда вы проверяете его в браузере.Это выглядит как разовое.

Насколько я понимаю, такая ошибка не может быть временной, поскольку она может быть вызвана только чем-то осязаемым и постоянным, например, сертификатом с истекшим сроком действия или отсутствующим сертификатом SSL.

Возможно ли иметь временную ошибку SSL или это красная сельдь?

Для чего стоит код вызова asp.net, а сервер, несущий сертификаты, работает с балансировкой нагрузкиHA Proxy (за ним сидели два веб-сервера, но мы выполняем SSL-завершение на балансировщике).

1 Ответ

0 голосов
/ 12 марта 2019

Временные ошибки возможны и при рукопожатии SSL. Например, может быть, что балансировщик нагрузки просто закрывает соединение во время рукопожатия SSL, когда оно временно не может достичь внутреннего сервера.

...