在特定设备上使用 Let's Encrypt 的 ERR_SSL_PROTOCOL_ERROR答案

【问题标题】：ERR_SSL_PROTOCOL_ERROR with Let's Encrypt on specific devices在特定设备上使用 Let's Encrypt 的 ERR_SSL_PROTOCOL_ERROR
【发布时间】：2018-12-04 10:27:16
【问题描述】：

我已经使用 Traefik 和 Let's Encrypt 证书部署了一个 Web 应用程序。

启用 SSL 后，网站在我的所有设备上都能正常运行。

我收到客户的报告，他们无法通过公司合同的 Android 手机访问该网站（Chrome 中的ERR_SSL_PROTOCOL_ERROR）。他们已确认可通过桌面设备和个人手机访问该网站。

我自己没有任何方法可以复制这个，我不知道如何继续。

在这种情况下我应该注意什么？我自己可以做很多事情吗，或者这似乎完全在他们的网络上？

我怀疑 Let's Encrypt CA 没有在他们的设备上被接受，但我还不太确定他们的环境中究竟存在什么问题，或者我是否可以进行任何更改以使这些证书被接受。

我在 Traefik 日志中没有看到任何解释。

【问题讨论】：

标签： android google-chrome ssl lets-encrypt traefik

【解决方案1】：

正如您提到的，他们可能不接受 Let's Encrypt CA，但如果没有其他信息，就无法诊断。

我的第一步是检查他们是否能够访问使用 Let's Encrypt CA 的其他站点，如果他们无法访问，那么您知道此问题的根本原因是接受 CA 本身。

如果只是您的站点，则可能是网络设置不正确地路由到您的站点，导致 SSL 失败。

【讨论】：

客户现在报告他们的设备正在访问该站点而没有任何问题。我没有改变任何东西，他们没有改变任何东西。可能是他们的网络安全自动化，但此时我们都没有任何想法，他们的 IT 团队也不在……这是一个奇怪的早晨，如果我知道根本原因，或者它又回来了，我会在这里发布更新/答案。