Не удалось выделить новый сеанс в общем кэше сеанса SSL "le_nginx_SSL" во время установления связи SSL

Question

У меня есть сервер centos 8 с установленными nginx и certbot. Когда я проверяю:

cat /var/log/nginx/error.log

Я часто получаю эту ошибку:

[alert] 2245236#0: *42902735 could not allocate new session in SSL session shared cache "le_nginx_SSL" while SSL handshaking, client: ip, server: ip

Знаете ли вы, как решить эту проблему?

Спасибо.

Answer 1

У меня была та же проблема, и я решил ее, увеличив размер кэша:

ssl_session_cache shared: le_nginx_SSL:20m; # before 10m

Вы можете попробовать сократить время, ssl_session_timeoutчтобы быстрее удалять сеансы.

ссылка:http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_session_cache