InfraDocs

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Ошибка: SSL_HANDSHAKE_FAILED (Невозможно установить безопасное соединение) ======

Эта ошибка возникает, когда браузер и сервер не могут "договориться" о безопасном соединении.

==== Мой опыт ====

Я сталкивался с этой проблемой при настройке [[сервисы:nextcloud|Nextcloud]] и [[сервисы:snipe-it|Snipe-IT]].

**Причина:** "Двойной SSL". Мой [[сервисы:npm|NPM]] пытался установить HTTPS-соединение с сервисом, который **сам** пытался управлять HTTPS и показывал свой, "внутренний", самоподписанный сертификат. NPM видел, что этот внутренний сертификат выдан не для того IP (например, для <code>snipe.hub-leo.ru</code>, а не для <code>192.168.1.103</code>), и из соображений безопасности обрывал соединение.

**Решение (универсальное):**
В настройках Proxy Host'а для проблемного сервиса в NPM:
  1. На вкладке ''Details'' установить Scheme: https и Forward Port: 443.
  2. На вкладке ''SSL'' выбрать правильный Wildcard-сертификат.
  3. **На вкладке ''Advanced''** добавить директиву, которая говорит NPM "доверять" внутреннему сертификату:
<code>
proxy_ssl_verify off;
</code>