https://shitang.jsjjw.cn/ 谷歌浏览器正常，其他均不正常（譬如 safrai 无法建立安全连接）
https://test.zjgcmc.cn/ 同样配置的，均都正常。
非常奇怪搞了 2 天了，阿里云专家也没搞定。
https://test.zjgcmc.cn/ 同样配置的，均都正常。
非常奇怪搞了 2 天了，阿里云专家也没搞定。
第 1 条附言 · 10 天前
我又去配置了这样的域名 https://shitang.jsjjw.zjgcmc.cn 也正常的，唯独 https://shitang.jsjjw.cn 不正常，在 safrai 下不能建立安全连接🔐
 |
1
TOTOP OP 申请都是一样免费证书。
|
 |
2
psllll 10 天前
火狐都能访问
|
|
5
TOTOP OP @psllll 这个我正常的，我三星也正常，关键是苹果 跟 safrai 核心的浏览器不正常。刚才为什么说都不正常，因为第三方网站测试网址，全国都是红的，但 test 那种就绿的全正常
|
 |
6
exkernel 10 天前
检查证书链，把中间证书也加上
|
 |
7
sycxyc 10 天前  1
看行为像根据 SNI 屏蔽了，但 Client Hello 特殊的话可能被放行
最新的 Firefox 可以，稍旧的还是会 SNI RST 。 |
 |
10
ChicC 10 天前 via iPhone
NN3.status=OK Safari 和微信都是这个
|
|
11
TOTOP OP @ChicC 是 https://shitang.jsjjw.cn/ 这个吗 Safari 访问正常？
|
 |
12
mooyo 10 天前
 |
|
14
mooyo 10 天前
edge
|
 |
16
docx 10 天前 via iPhone 1
The webpage at https://shitang.jsjjw.cn/ could not be loaded because:
net::ERR_CONNECTION_CLOSED Android System Webview 打不开 |
|
17
docx 10 天前 via iPhone
同设备同网络，用微信内置浏览器（ XWeb 内核）可以正常打开
|
|
18
docx 10 天前 via iPhone
#16 关闭代理后的报错变成了 net::ERR_CONNECTION_RESET
|
 |
19
pingdog 10 天前 via iPhone
摸到关键词黑箱了
|
|
20
TOTOP OP @pingdog 所有我又搞了一个 https://shitang.jsjjw.zjgcmc.cn ，测试正常的。
|
|
21
docx 10 天前 via iPhone
换一家证书试试，别用 TrustAsia
|
|
24
ChicC 10 天前
@TOTOP curl: (35) Recv failure: Connection reset by peer 不走代理
curl: (35) LibreSSL SSL_connect: SSL_ERROR_SYSCALL in connection to shitang.jsjjw.cn:443 走代理 |
 |
26
mytsing520 PRO 检查一下你这个网站的 SSL 加密套件组成
|
 |
27
SHF 10 天前
我这里 android 16 system webview, 手机微信，电脑微信，电脑 chrome 都正常的，垃圾苹果不要管了
|
 |
28
OnEvent 10 天前 via iPhone
我这 iOS Safari 和 iOS 微信都正常打开啊
|
 |
29
abolast 10 天前
都正常，chrome 和 firefox ，curl 都是正常的
|
 |
31
TonyBoney 10 天前 via Android 1
Linux curl 也不行，发完 client hello 后收到了服务器的 RST ，这个症状和阿里云屏蔽未备案域名的表现一模一样，接着和阿里云的专家扯皮去吧，我估计和他们那边备案系统的规则有关系。
|
|
32
sycxyc 10 天前 1
推测是链路上有防火墙拦了这个域名。
可以在服务器上不绕任何外部网关访问此域名测试下 |
 |
33
dode 10 天前
精简一下 nginx 配置，使用最新的语法，最新的版本
|
 |
34
chinni 9 天前 1
curl --resolve 到本地 然后如果可以的话 就是外部原因了
|
 |
35
wxy1991 9 天前 1
看下是不是 TLS 协议只支持 1.3 版本，之前遇到过运维修复 TLS 漏洞把协议升级到 1.3 了，导致苹果手机打不开小程序。
|
 |
36
feaul 9 天前
解决了吗？我之前也遇到过这样的问题，用的是同一个通配符证书，只有 wwwz 主域名正常，其他子域名就是国产浏览器打不开，谷歌浏览器可以正常访问，因为是静态页面，就开放了 http
|
 |
38
v2ov 8 天前
看样子是 TrustAsia 的问题，TrustAsia 滥发严重，很多浏览器都想给他下了 ，建议换一个厂家
|
 |
40
gollwang 6 天前
  看样子是你的域名没备案 |
Select Language