我在 FreeBSD 中有 Nginx 的网站服务器。上周我们决定放弃对我们网站的 SSLv3 连接的支持。
但是我想知道 nginx 是否有所有无法成功进行 SSL 握手的客户端的日志。如果我们有一些关于仍在使用 SSLv3 连接的 IP 地址的数据,那就太好了。
我试图查看 nginx 错误日志。那就是我发现小日志的地方
2015/03/18 16:55:32 [error] 48792#0: accept4() failed (53: Software caused connection abort)
2015/03/19 19:47:05 [error] 48791#0: accept4() failed (53: Software caused connection abort)
2015/03/19 23:39:54 [error] 48791#0: OCSP_check_validity() failed (SSL: error:2707307D:OCSP routines:OCSP_check_validity:status expired) while requesting certificate status, responder: ocsp2.globalsign.com
Run Code Online (Sandbox Code Playgroud)
没有提到由于 SSLv3 握手失败而中止的客户端。nginx 可以配置为记录这种错误吗?