Nginx Hatası: SSL Oturumu Paylaşılan Önbellek "Le_nginx

Web sunucularının tipik bir hatası Nginx ve Sertifikayakın zamanda keşfettiğim error.log:

içerik

[alert] 19765#19765: *151498 could not allocate new session in SSL session shared cache "le_nginx_SSL" while SSL handshaking, client: ip.ip.ip.ip, server: 0.0.0.0:443

Bu, sadece belirli senaryolarda ve çoğu zaman yüksek trafiğe sahip web sitelerinde ara sıra görünen bir hatadır. Çok sayıda sorgulama.

“le_nginx_SSL“, addan çıkarabileceğiniz gibi, sorgulamalara sunulan SSL oturumlarına yanıt verin. SSL Let's Şifreleme Sertifikası kontrol edilir, sunucuya yüklenir. certbot.

Nginx hatası neden görünüyor “SSL oturumu paylaşılan önbelleğe yeni oturum tahsis edemedi “le_nginx_ssl” SSL el sıkışması”

Nginx SSL oturumları paylaşılan bir bellekte tutulur “paylaşmak” tarayıcıdaki her sorguyu sunmak için. Paylaşılan Bellek (Paylaşılan) SSL'ye tahsis edilen alan dolu olduğunda ve Nginx yeni bir oturum için alan yayınlayamadığında, bu hata mesajı görünür.

Bu bir Hata Ningx'i eleştirir Ayrıca kullanıcıların deneyimi üzerinde büyük bir etkisi yoktur. Aslında “error.log” ile not edildi “[alert]“.

Nginx hatasını nasıl çözüyoruz “SSL oturumu paylaşılan önbelleğe yeni oturum tahsis edemedi “le_nginx_ssl” SSL el sıkışması”

Yüklediğimizde Sertifika Bir web sunucusunda (CentOS, Ubuntu), SSL sertifikalarından sorumlu olan yeni hizmetin (Let's Encrypt) Nginx ile iletişim kurduğu birkaç yapılandırma dosyası oluşturulur. Bu dosyalardan biri ve options-ssl-nginx.conf. SSL'nin paylaşım belleği için daha büyük bir alan ayırabileceğimiz veya bir SSL oturumunun süresi dolduğu zamanı değiştirebileceğimiz ve otomatik olarak silinebileceğimiz yapılandırma dosyası.

sudo nano /etc/letsencrypt/options-ssl-nginx.conf

İçinde options-ssl-nginx.conf Parametrelerden değişebiliriz, ancak büyük dikkat, çünkü buradaki değişiklikler SSL sertifikalarının yenilenmesini etkileyecektir.

ssl_session_cache shared:le_nginx_SSL:10m;
ssl_session_timeout 1440m;
ssl_session_tickets off;

ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers off;

Bir oturum paylaşılan paylaşılan bellekte depolandığı sürece değişebiliriz. “le_nginx_ssl”. SSL'nin önbellek paylaşılan oturumları için 1440 dakika (24 saat) ile 10 MB tahsis ettim.

Yüksek trafiğe sahip siteler için, paylaşılan önbelleğin artırılması önerilir, ancak trafik (oturum sayısı) ile bir oturum olarak zaman dilimi arasında bir dengeye ihtiyacı vardır.

Benim durumumda değeri değiştirmek için çalıştı “ssl_session_cache shared:le_nginx_SSL:15m“.