AWS ELB 中“客户端 TLS 协商错误”激增的原因可能是什么？

Question

在过去的几天里，我们看到客户端 TLS 协商错误激增，并好奇是什么原因导致了这种错误。就上下文而言，这是一个经典的 ELB，我们有一个大容量应用程序，在峰值时每秒执行约 250,000 个请求，并遵循昼夜节律。

Answer 1

访问日志（至少截至目前）不代表任何 TLS 协商错误，因此它们毫无用处。您可以检查/更改的内容：

• 您的LB的SSL证书，
• 如果您有较旧的客户端，请使用更广泛的 LB 侦听器策略来接受更多密码和 SSL_protocols，
• 使用VPC 流量镜像在 EC2 上镜像客户端 LB 流量并进行更深入的调查。