Иногда при просмотре моего сайта по https я получаю следующую ошибку (в error.log Apache):
(502)Unknown error 502: proxy: pass request body failed to xxx.xxx.xxx.xxx:443
Я не совсем понимаю, что это такое и почему это происходит, к тому же это непоследовательно.
Маршрут запроса:
- Браузер
- Прокси-сервер (apache с mod_proxy + mod_ssl)
- Балансировщик нагрузки (aws)
- Веб-сервер (Apache с mod_ssl)
Конфигурация прокси-сервера следующая:
<VirtualHost *:443>
ProxyRequests Off
ProxyVia On
ServerName www.xxx.co.uk
ServerAlias xxx.co.uk
<Directory proxy:*>
Order deny,allow
Allow from all
</Directory>
<Proxy *>
AddDefaultCharset off
Order deny,allow
Allow from all
</Proxy>
ProxyPass / balancer://cluster:443/ lbmethod=byrequests
ProxyPassReverse / balancer://cluster:443/
ProxyPreserveHost off
SSLProxyEngine On
SSLEngine on
SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
SSLCertificateFile /var/www/vhosts/xxx/ssl/www.xxx.co.uk.cert
SSLCertificateKeyFile /var/www/vhosts/xxx/ssl/www.xxx.co.uk.key
<Proxy balancer://cluster>
BalancerMember https://xxx.eu-west-1.elb.amazonaws.com
</Proxy>
</VirtualHost>
Есть идеи, в чем может быть проблема?
решение1
В моем случае проблема была в том, что бэкенд (stunnel) не принимал версию SSL, которую отправлял Apache. Я обнаружил в syslog, что stunnel сообщал "routines:SSL3_GET_RECORD:wrong version number", а затем я нашел решение вhttps://serverfault.com/a/303851/69972