【已解决】怪事，苹果设备集体访问不了https，Let's Encrypt的

mymyhope

昨天迁移了一下服务器，重新Let's Encrypt生成了证书，结果出现一大批网站苹果设备无法访问，换了好几台苹果和网络都打不开，直接提示 invalid_response。Safari提示“无法解析响应”。

尝试了一下直接curl拉，curl: (92) HTTP/2 stream 0 was not closed cleanly: PROTOCOL_ERROR (err 1)，但是有些地方有这个保存，有些地方又能正常访问。

全国测试了一下也是零零星星有几个地方提示失败的。

目前所有安卓机访问正常，pc访问正常，就苹果不行。

然后部分我的小鸡curl直接报错。

已经检查证书链正常，https://www.myssl.cn/tools/check-server-cert.html 没有缺

求大佬点醒一下这是什么问题

大佬 @app 牛逼 大佬 @app 牛逼 大佬 @app 牛逼

加上

proxy_hide_header Upgrade;
proxy_hide_header X-Powered-By;

之后恢复正常了。

从caddy换回了nginx之后，配置了x-forward 不知道还要加这个。还得多多学习啊。

lwin

So is mine The speed of the Apple device is too slow this evening The Internet speed is too slow

jqbaobao

域名不说，250U吧

mymyhope

lwin 发表于 2023-10-18 00:21
So is mine The speed of the Apple device is too slow this evening The Internet speed is too slow

但是并不是所有的都挂了，部分我的还能打开。而且他们甚至在同一台吉吉上。

app

盲猜一手。用了反向代理。

mymyhope

app 发表于 2023-10-18 00:24
盲猜一手。用了反向代理。

用了。可以说一般的站苹果挂了，一半的又没有问题。都是昨天晚上申请的证书。后端服务器都是同一台。

app

mymyhope 发表于 2023-10-18 00:25
用了。可以说一般的站苹果挂了，一半的又没有问题。都是昨天晚上申请的证书。后端服务器都是同一台。 ...

proxy_hide_header Upgrade;
proxy_hide_header X-Powered-By;

看我签名.

app 发表于 2023-10-18 00:26
proxy_hide_header Upgrade;
proxy_hide_header X-Powered-By;

这是啥意思

mymyhope

app 发表于 2023-10-18 00:26
proxy_hide_header Upgrade;
proxy_hide_header X-Powered-By;

大佬牛逼！！！！大佬牛逼！！！！大佬牛逼！！！！大佬牛逼！！！！