我正在切换到100％https的进程。
服务器正在运行nginx + libressl。
在去https：100％之前，我很想看看哪些客户端将不能连接到我的网站。
例如，因为我不支持SSL3。
我检查了nginx错误和访问日志，但没有包含有价值的信息，如果我尝试连接SSL3。
我期望看到：例如：
Client [IP]: Connection failed due to protocol/cipher mismatch. 然后，我可以grep的访问/错误日志，看看有多less客户端不能再访问我的网站。
这可能吗？
目前的nginx.conf ：
user www-data www-data; pid /run/nginx.pid; worker_processes auto; worker_rlimit_nofile 100000; error_log /var/log/nginx/error.log; events { worker_connections 2048; use epoll; multi_accept on; } http { server_tokens off; autoindex off; charset UTF-8; include mime.types; default_type application/octet-stream; log_format main '$host - $remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; keepalive_timeout 10; reset_timedout_connection on; client_body_timeout 10; send_timeout 10; client_max_body_size 512k; sendfile on; tcp_nopush on; tcp_nodelay on; server { listen 80; server_name domain.com www.domain.com; return 301 https://www.domain.com$request_uri; } server { listen 443 ssl spdy; server_name domain.com; include conf.d/ssl.conf; return 301 https://www.domain.com$request_uri; } server { listen 443 ssl spdy; server_name www.domain.com; root /var/www/vhosts/domain.com/public_html; include conf.d/ssl.conf; default_type text/html; location / { return 200 'Hello World!'; } } }
conf.d/ssl.conf ：
ssl on; ssl_dhparam ssl/dhparam4096.pem; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; ssl_buffer_size 1400; spdy_headers_comp 6; add_header Alternate-Protocol 443:npn-spdy/3; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers "AES256+EECDH:AES256+EDH"; ssl_prefer_server_ciphers on; ssl_ecdh_curve secp384r1; add_header X-Frame-Options DENY; add_header X-Content-Type-Options nosniff; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains"; ssl_certificate ssl/public.crt; ssl_certificate_key ssl/private.key; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate ssl/ca-certs.pem; resolver 8.8.8.8 valid=300s; resolver_timeout 10s;
我不确定你是否能够在build立SSLv3连接时设置Nginx来logging详细的错误。 但是您可以将其configuration为logging所有SSL或TLS连接，然后parsingSSLv3types的连接。 为了做到这一点，您需要将'$ssl_protocol '选项添加到nginxconfiguration文件中的log_format行。
以我的情况为例，我在/etc/nginx/nginx.conf有以下几行：
...
log_format main'$ remote_addr - $ remote_user [$ time_local]“$ request”'
'$ ssl_protocol'
'$ status $ body_bytes_sent“$ http_referer”'
'“$ http_user_agent”“$ http_x_forwarded_for”';
access_log /var/log/nginx/access.log main;
...
如果我使用curl进行SSLv3连接 –
daniel @ localhost $ curl -k --sslv3 https://todo.home.net/login.php curl：（35）错误：14094410：SSL例程：SSL3_READ_BYTES：sslv3警报握手失败
我在/var/log/nginx/access.log看到以下几行：
192.168.10.206 - - [26 / Apr / 2015：18：21：25 -0700]“GET HTTP / 1.0”SSLv3 400 173“ - ”“ - ”“ - ” 192.168.10.206 - - [26 / Apr / 2015：18：21：43 -0700]“GET HTTP / 1.0 /login.php”SSLv3 400 173“ - ”“ - ”“ - ” 192.168.10.206 - - [26 / Apr / 2015：18：22：56 -0700]“ - ”SSLv3 400 0“ - ”“ - ”“ - ” 192.168.10.206 - - [26 / Apr / 2015：18：23：04 -0700]“ - ”SSLv3 400 0“ - ”“ - ”“ - ”
如果您在Nginx服务器上禁用了SSLv3，您将在客户端发生错误 –
而在服务器端，日志文件将包含协议版本和HTTP代码400 ，您可以使用该信息来识别正在使用SSLv3的客户端。