https 网站 PC 和手机访问正常，但是扫描设备无法访问

[MaxFang]

公司一个内部系统（前端 nginx 负责转发）,原来是配置的 https, http 的请求会自动 rewrite 到 https 上去。假设网址是 https://gg.hello.com.访问系统的平台有 PC ，手机，扫描设备(windows CE 系统) 一天更换 ssl 证书之后，第二天发现扫描设备浏览器不能正常访问 https://gg.hello.com (报错如下， nginx 无访问记录)，但是 PC 和手机端正常访问， ping gg.hello.com,可以到达服务器 ip 。 以为是证书更换有问题，恢复原证书之后，扫描设备仍不可访问。 于是将 http rewrite 到 https 的规则去掉，即 http://gg.hello.com 请求不再转到 443 端口处理，直接 80 端口处理。

奇怪的事情出现了，扫描设备访问 http://gg.hello.com 正常， nginx 可以看到访问记录，但是访问 https://gg.hello.com 仍不行.在此期间， PC 端浏览器访问均可正常访问 http 和 https.

已跟设备商联系过，设备支持访问 https,且我测试访问 https://www.v2ex.com 也是可以的.

如果需要 nginx 的配置，我可以贴个测试用的精简版的过来(也会有同样的问题) -_-

-_- 原来还可以添加内容。

为了弄清楚扫描设置在访问 https 时请求的到底是神马，于是选择了 Fiddler 进行抓包，配置代理端口为 8888,(配置如上)在扫描设备中设置 internet 代理之后（由于抓包需要，配置成 PC 的 ip 和 8888 端口,正常使用的时候是没有配置代理的），这个时候扫描设备访问 http://gg.hello.com 和 http://gg.hello.com 均正常，抓包显示的数据也正常。

将扫描设备上配置的 PC 代理去掉之后，访问 https 又不正常了。扫描设备和 PC 处于同一网络。

等于现在我想通过 Fiddler 抓包看访问情况的时候，扫描设置使用 PC 端口代理，访问正常；
但是去掉了访问不正常，这个时候由于去掉了 PC 端口代理,Fiddler 无法抓包看具体的请求情况了。

[lslqtz]

你修改下那里的 dns ，底下都有写：找不到服务器或发生 dns 错误。
或者上 hosts

[MaxFang]

@lslqtz
ping 是可以 ping 的通的，达到服务器 IP 。只不过浏览器使用 https 访问的时候就无法正常解析了。

这个设备上面也暂时没有找到修改 host 的方法。

[lslqtz]

@MaxFang IE ？
IE 不支持 TLS 吧。。

[MaxFang]

@lslqtz
😂 可以看一下我的补充内容，测试扫描设备使用的是同一浏览器，内置 ie 。

[longxi]

估计是 SNI 问题，服务器上有多个 https 网站，而扫描设备带的浏览器太旧不支持 SNI ，参考： https://imququ.com/post/sth-about-switch-to-https-2.html#toc-2

[lslqtz]

@longxi TLS 和 SNI 都有可能

[lslqtz]

@MaxFang 失误 那看来 TLS 没可能了
但是 SNI 用代理也还是不支持的啊...
很怪

[MaxFang]

@longxi
找了了古老的电脑装了 ie6 ，确实是不支持 SNI 。
但是我测试的时候使用了电脑端口代理的时候，扫描设备的浏览器却可以正常访问了。 好奇怪。

[MaxFang]

@lslqtz
是的，好奇怪。
暂时按照 SNI 的情况测试一下看看。