421 Yêu cầu sai

Thỉnh thoảng tôi gặp lỗi 421 sau:

Yêu cầu sai

Máy khách cần một kết nối mới cho yêu cầu này vì tên máy chủ được yêu cầu không khớp với Chỉ định Tên Máy chủ (SNI) được sử dụng cho kết nối này.

Tuy nhiên, làm mới trình duyệt sẽ xóa lỗi và trang tải bình thường. Lần tiếp theo tải trang sẽ không tạo ra lỗi và do đó mô hình có vẻ khá ngẫu nhiên. Mẫu duy nhất tôi có thể thấy là điều này có thể xảy ra khi tôi chuyển hướng một trang bằng tiêu đề ("Vị trí:". $ Url);

Tôi có Chứng chỉ Đa miền Tích cực từ Comodo. Máy chủ của tôi là Apache trên dịch vụ lưu trữ web được chia sẻ vì vậy tôi không có quyền truy cập vào cấu hình.

Tôi tải các trang từ một tên miền và trong trang là các liên kết đến một tên miền thứ hai trên chứng chỉ.

Tất cả mọi thứ tôi đã đọc liên quan đến lỗi này dường như chỉ ra vấn đề này có liên quan đến việc đây là chứng chỉ đa miền.

Những gì tôi muốn biết là nếu có bất cứ điều gì trên mã hóa trang web (php) của những thứ có thể gây ra điều này (và có thể được sửa chữa) hoặc nếu đó là lỗi cấu hình hoặc có thể là lỗi máy chủ và chỉ có dịch vụ lưu trữ của tôi mới có thể sửa nó.

Dịch vụ lưu trữ của tôi cho đến nay không thể cung cấp bất cứ điều gì và yêu cầu gọi lại với thời gian chính xác xảy ra tiếp theo để họ có thể nghiên cứu. Bất kỳ trợ giúp sẽ được đánh giá cao vì tôi không quá tự tin họ có thể tìm ra điều này.

CẬP NHẬT Ok, gần một vài năm sau đó và quyết định đã đến lúc phải giải quyết nó. Tôi đã có thể giải quyết hầu hết các vấn đề bằng cách xóa các miền tĩnh phục vụ hình ảnh và javascript. Tuy nhiên, tôi vẫn đang sử dụng tên miền thứ hai cho một số nội dung này và đặc biệt Safari vẫn gây ra sự cố cho tôi.

Tôi đã nghiên cứu thêm và tình cờ thấy một bài báo khác nói về nó ở đây . Chính xác những gì @Kevin mô tả. Bài báo đã xác nhận rằng nó xảy ra trong Safari. Vì vậy, nhận lời khuyên, tôi đặt ra về việc nhận các chứng chỉ riêng cho từng miền. Tôi đang sử dụng máy chủ được chia sẻ (Webhostinghub) và phát hiện ra họ hiện cung cấp SSL miễn phí (AutoSSL) tự động gia hạn. Nghe có vẻ tốt là đúng. Họ thiết lập cho tôi 5 chứng chỉ miễn phí. Càng xa càng tốt. Tôi thậm chí có thể thử kích hoạt lại các miền tĩnh để kiểm tra. Nếu tất cả đều hoạt động, tôi sẽ tiết kiệm $ để khởi động như một phần thưởng và để chứng chỉ Comodo của tôi hết hạn vào tháng Bảy.

Điều này được gây ra bởi chuỗi các sự kiện sau đây:

1. Cả máy chủ và máy khách đều hỗ trợ và sử dụng HTTP / 2.
2. Khách hàng yêu cầu một trang tại foo.example.com.
3. Trong quá trình đàm phán TLS, máy chủ xuất trình chứng chỉ hợp lệ cho cả hai foo.example.comvà bar.example.com(và khách hàng chấp nhận nó). Điều này có thể được thực hiện với chứng chỉ ký tự đại diện hoặc chứng chỉ SAN.
4. Khách hàng sử dụng lại kết nối để đưa ra yêu cầu bar.example.com.
5. Máy chủ không thể hoặc không sẵn lòng hỗ trợ tái sử dụng kết nối tên miền chéo (ví dụ: do bạn đã định cấu hình SSL khác nhau và Apache muốn buộc đàm phán lại TLS) và phục vụ HTTP 421.
6. Ứng dụng khách không tự động thử lại với kết nối mới (ví dụ: lỗi Chrome # 546991 , hiện đã được sửa). Các RFC liên quan nói rằng khách hàng có thể thử lại, không phải là nó NÊN hoặc phải. Không thử lại không đặc biệt thân thiện với người dùng, nhưng có thể là mong muốn đối với công cụ gỡ lỗi hoặc thư viện HTTP.

Sự kiện số 6 nằm ngoài tầm kiểm soát của bạn, nhưng tùy thuộc vào phần mềm của máy chủ, số 5 có thể khắc phục được. Tham khảo tài liệu HTTP / 2 của máy chủ của bạn để biết thêm thông tin về cách thức và thời điểm nó gửi HTTP 421. Ngoài ra, bạn có thể cấp chứng chỉ riêng cho từng tên miền, nhưng điều đó tạo ra nhiều chi phí quản trị hơn và có thể không có giá trị. Bạn cũng có thể tắt hoàn toàn HTTP / 2, nhưng điều đó có thể quá mức trong hầu hết các trường hợp.

Có lẽ điều này sẽ hữu ích cho một ai đó.

Tôi đã gặp lỗi này khi tôi cố gắng thay đổi cấu hình máy chủ ảo apache của mình thành HTTPS nhưng chỉ thay đổi cổng từ 80 thành 443 và quên thêm

   SSLEngine on
   SSLCertificateFile "/opt/lampp/htdocs/localhost.crt"
   SSLCertificateKeyFile "/opt/lampp/htdocs/localhost.key"

Cấu hình gây ra lỗi 421:

<VirtualHost mydoamin.local:443>   <-- fistly I 
       DocumentRoot "/opt/lampp/htdocs/mydomain/"
       ServerName www.mydomain.local
</VirtualHost>

Cấu hình đúng:

<VirtualHost mydoamin.local:443>
       DocumentRoot "/opt/lampp/htdocs/mydomain/"
       ServerName www.mydomain.local
       SSLEngine on
       SSLCertificateFile "/opt/lampp/htdocs/localhost.crt"
       SSLCertificateKeyFile "/opt/lampp/htdocs/localhost.key"
</VirtualHost>

Tôi gặp vấn đề tương tự. Chuyển sang hai SSL một khe đã thực hiện thủ thuật.