弹性负载均衡 ELB
弹性负载均衡 ELB
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
-
API参考
- 使用前必读
- API概览
- API版本选择建议
- 如何调用API
- API（V3）
- API（V2）
- API（OpenStack API）
- 应用示例
- 权限和授权项
- 历史API
- 附录
- SDK参考
- 常见问题
- 视频帮助
- 产品术语
-
更多文档
- 用户指南（阿布扎比区域）
- API参考（阿布扎比区域）
-
用户指南 (巴黎区域)
- 产品介绍
- 快速入门
- 负载均衡器
- 监听器
- HTTP/HTTPS监听器高级配置
- 后端服务器组
- 后端服务器（独享型）
- 后端服务器（共享型）
- 证书管理
- 访问控制管理
- TLS安全策略
- 标签管理
- 访问日志
- 监控
- 审计
- 权限管理
- 关于配额
-
常见问题
- 高频常见问题
- 为什么通过负载均衡无法访问后端业务？
- 如何检查弹性负载均衡服务不通或异常中断？
- 如何排查ELB的异常返回码？
- 弹性负载均衡器是否可以单独使用？
- ELB是否支持TCP长连接？
- 弹性负载均衡是否支持后端FTP服务？
- 弹性负载均衡分配的EIP是否为独占？
- 单个用户默认可以创建多少个负载均衡器或监听器？
- ELB权限和使用范围是什么？
- 当负载均衡器正在运行中是否可以调整后端服务器的数量？
- 弹性负载均衡是否可以添加不同操作系统的服务器？
- ELB添加后端的端口号是否可以不一致？
- ELB支持跨用户、跨VPC使用么？
- 负载均衡器的后端服务器可以反过来访问公网/私网负载均衡器上的端口吗？
- ELB能否实现前端是HTTPS协议，后端也是HTTPS协议？
- ELB所属的VPC和子网支持修改吗？
- 是否支持在业务不中断的前提下，将共享型负载均衡升级为独享型负载均衡？
- ELB对于IPv6网络的支持情况是怎样的？
- 如何检查弹性负载均衡前后端流量不一致？
- 如何检查请求不均衡？
- 如何检查弹性负载均衡业务访问延时大？
- 如何检查压测性能上不去？
- 负载均衡器
- 监听器
-
后端服务器
- 为什么后端服务器上收到的健康检查报文间隔和设置的间隔时间不一致？
- 使用ELB后，后端服务器能否访问公网？
- 为什么100开头的IP在频繁访问后端服务器？
- ELB可以跨区域关联后端服务器么？
- 公网负载均衡的后端服务器要不要绑定EIP？
- 如何检查后端服务器网络状态？
- 如何检查后端服务器网络配置？
- 如何检查后端服务器服务状态？
- 后端服务器什么时候被认为是健康的？
- 如何检查通过EIP访问后端云服务器？
- 为什么云监控服务统计的ELB活跃连接数与后端服务器上的连接数不一致？
- 为什么配置了白名单后还能访问后端服务器？
- ELB修改后端服务器权重后多久生效？
- 为什么开启跨VPC后端需要确保负载均衡所属子网至少拥有16个可用IP地址？
- 健康检查
- 获取源IP
- HTTP/HTTPS监听器
- 会话保持
- 证书管理
- 监控
- 修订记录
- API参考 (巴黎区域)
- 用户指南（吉隆坡区域）
- API参考（吉隆坡区域）
- 用户指南（安卡拉区域）
- API参考（安卡拉区域）
- 通用参考
链接复制成功！
如何检查SSL/TLS认证异常?
当您使用ELB的HTTPS或TLS监听器时，可能会遇到SSL/TLS认证协商失败导致的错误。由于协商过程涉及多个步骤，因此可能出现多种错误，您可以参考以下内容从客户端收到响应进行排查。
本文以java语言为例，提供常见错误排查建议。
排查项一：服务器未提供证书满足客户端校验要求
- 报错信息：
Exception in thread "main" javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
- 异常原因：ELB服务器没有提供证书或者提供的证书不符合客户端的校验要求，导致握SSL/TLS手失败。
- 解决方案：
- 请检查监听器上配置的证书是否正确。
- 请确认监听器的TLS安全策略使用的加密套件是否满足客户端要求。
排查项二：证书验证报错
- 报错信息：
Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
- 异常原因：服务器证书校验时，证书验证报错，可能是证书链不完整或证书颁发机构不受信任。
- 解决方案：将监听器的证书更换为有效的由证书颁发机构（CA）签发的证书。
排查项三：客户端收到的服务器证书主机名与请求主机名不匹配
- 报错信息：
Exception in thread "main" javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No name matching localhost found
- 异常原因：通常发生在双向认证场景，客户端接收到服务器证书主机名与客户端请求连接的主机名不匹配，即验证localhost失败。
- 解决方案：请检查请求客户端是否携带包含localhost的证书。
排查项四：TLS安全策略的版本不匹配
- 报错信息：
Exception in thread "main" javax.net.ssl.SSLHandshakeException: No appropriate protocol (protocol is disabled or cipher suites are inappropriate)
- 异常原因：客户端和服务器之间无法找到共同支持的SSL/TLS协议版本或加密套件。
- 解决方案：请检查客户端和ELB监听器使用的TLS安全策略的TLS协议版本、加密套件的版本是否匹配。
父主题： 异常检查
