时间戳

首页 > 解决方案 > 未在运行状况检查请求中设置 SNI 扩展 (Apache v.2.4.35)

apache - 未在运行状况检查请求中设置 SNI 扩展 (Apache v.2.4.35)

问题描述

我面临的问题是，未在使用 TLS 加密的后端的健康检查请求上设置 SNI 扩展。因为健康检查是否定的，这会导致普通请求也被拒绝。

阿帕奇版本 2.4.35

在后端服务器上我有以下错误：

AH02033: No hostname was provided via SNI for a name based virtual host

我还用wireshark对其进行了调查，肯定没有设置extionsion。

我的配置如下所示：

Listen 127.0.0.1:443
ServerName www.localhost.com

<VirtualHost 127.0.0.1:443>
    ServerName www.localhost.com
    ServerAlias localhost.com
    SSLCertificateFile /etc/httpd/ssl/ca.crt
    SSLCertificateKeyFile /etc/httpd/ssl/ca.key
    SSLEngine on
    SSLProxyEngine on

    ProxyHCExpr isok {%{REQUEST_STATUS} =~ /^[23]/}
    ProxyHCTemplate template hcinterval=5 hcexpr=isok hcmethod=get hcuri=/healthcheck.php

  <Proxy balancer://mycluster lbmethod=byrequests>
    BalancerMember https://127.0.0.1:8443
    BalancerMember https://127.0.0.1:8444
    ProxyPreserveHost On
    SSLProxyProtocol  TLSv1
  </Proxy>

  <Location />
    ProxyPass  balancer://mycluster/
    ProxyPassReverse  balancer://mycluster/
  </Location>
</VirtualHost>

我读过 ProxyPreserveHost 应该是«on»，但这并不能解决问题..我是否遗漏了什么，或者这最终是 mod_proxy_hcheck 中的一个错误？在此先感谢您的帮助/想法！

标签： apacheload-balancinghttpd.confmod-proxymod-ssl

解决方案

该问题已通过官方错误报告中提供的补丁修复：

https://bz.apache.org/bugzilla/show_bug.cgi?id=62837

推荐阅读