ERR_SSL_PROTOCOL_ERROR，讓我們在特定設備上加密

Question

我已經使用帶有“讓我們加密”證書的Traefik部署了一個Web應用程序。

在啟用了SSL的情況下，網站在我所有的設備上都可以正常工作。

我從客戶那里收到報告，稱他們無法通過其公司合同的Android手機訪問該網站（Chrome中為ERR_SSL_PROTOCOL_ERROR ）。 他們已經確認可以從其台式設備以及個人電話訪問該網站。

沒有任何辦法可以自己復制，我對如何進行感到有些茫然。

在這種情況下我應該看什么？ 我可以自己做很多事情，還是似乎完全在他們的網絡上？

我懷疑他們的設備未接受Let's Encrypt CA，但是我不確定他們的環境究竟是什么問題，或者是否有任何可以更改以使這些證書被接受的問題。

我在Traefik日志中看不到任何可以解釋的內容。

Answer 1

正如您提到的，他們可能不接受“讓我們加密” CA，但是如果沒有其他信息，就無法診斷。

我的第一步是檢查他們是否能夠訪問使用“讓我們加密CA”的其他站點，如果他們無法識別此問題的根本原因是接受CA本身。

如果只是您的站點，則可能是網絡設置未正確路由到您的站點，從而導致SSL失敗。