apisix err_ssl_protocol_error 是一个在使用 Apache APISIX 时可能遇到的 SSL 协议错误。这个错误通常表明在 SSL/TLS 握手过程中出现了问题。下面是对这个错误的具体分析、可能的原因、解决方案以及调试建议。 一、apisix err_ssl_protocol_error 错误的具体含义 err_ssl_protocol_error 表示在 SSL/TLS 协议层发生...
local code, err = set_upstream(route, api_ctx) if code then core.log.error("failed to set upstream: ", err) core.response.exit(code) end local server, err = load_balancer.pick_server(route, api_ctx) if not server then core.log.error("failed to pick server: ", err) return core....
apisix创建https 总结了下apisix 使用https 的问题和方法 1、apisix 默认https 端口是9443 2、apisix 需要上传证书后才可以使用https 否二curl测试会报错 SSL routines:CONNECT_CR_SRVR_HELLO 3、apisix 上传证书方法 我是使用的自签名证书,注意自签名证书的Common Name 要写你的域名。 自签名证书可以参考自签名证书...
# ref: https://kubernetes.io/docs/tasks/access-application-cluster/create-external-load-balancer/#preserving-the-client-source-ip externalTrafficPolicy: Cluster type: LoadBalancer annotations: lb.kubesphere.io/v1alpha1: openelb protocol.openelb.kubesphere.io/v1alpha1: layer2 eip.openelb.kubesphere...
Proxy Protocol Dubbo 代理:基于 Tengine,可以实现 Dubbo 请求的代理。 HTTP(S) 反向代理 SSL:动态加载SSL 证书。 全动态能力 热更新和热插件: 无需重启服务,就可以持续更新配置和插件。 代理请求重写: 支持重写请求上游的host、uri、schema、enable_websocket、headers信息。
Proxy Protocol Dubbo 代理:基于 Tengine,可以实现 Dubbo 请求的代理。 HTTP(S) 反向代理 SSL:动态加载 SSL 证书。 全动态能力 热更新和热插件: 无需重启服务,就可以持续更新配置和插件。 代理请求重写: 支持重写请求上游的host、uri、schema、enable_websocket、headers信息。 输出内容重写: 支持自定义修改返回内容...
"ssl_verify": false } }, "upstream": { "nodes": { "127.0.0.1:1982": 1 }, "type": "roundrobin" }, "uri": "/hello1" }]], [[{ "node": { "value": { "plugins": { "authz-keycloak": { "token_endpoint": "https://127.0.0.1:8443/auth/realms/University/protocol/openid-conn...
ssl: enable: true listen: # APISIX listening port in https. - port: 9443 enable_http2: true # - ip: 127.0.0.3 # Specific IP, If not set, the default value is `0.0.0.0`. # port: 9445 # enable_http2: true #ssl_trusted_certificate: /path/to/ca-cert # Specifies a file path wi...
2023/06/08 17:40:38 [alert] 50#50: *1336572 ignoring stale global SSL error (SSL: error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt), client: 127.0.0.6, server: _, request: "GET /favicon.ico HTTP/1.0", host: "apisix.h.net", referrer: "https://apisix.h.net...
# ssl: # host: 127.0.0.1 # the address on which the `Manager API` should listen for HTTPS. # The default value is 0.0.0.0, if want to specify, please enable it. # port: 9001 # The port on which the `Manager API` should listen for HTTPS. ...