在nginx错误日志中：“SSL_BYTES_TO_CIPHER_LIST：不合适的回退”

我们最近改变了我们的nginxconfiguration，以支持TLSv1.2以及一些更安全的密码。 自更改以来，我们的nginx错误日志已填充以下错误：

2015/01/28 23:55:57 [crit] 16898＃0：* 18712916 SSL握手，客户端：SSL_do_handshake（）失败（SSL：错误：140A1175：SSL例程：SSL_BYTES_TO_CIPHER_LIST：不适当的回退） 。 。 。 ，服务器：0.0.0.0:443

我们的nginxconfiguration如下：

server { root /var/www/fl/current/public; listen 443; ssl on; ssl_certificate /etc/nginx/ssl/wildcard.pem; ssl_certificate_key /etc/nginx/ssl/wildcard.key; ssl_session_timeout 5m; ssl_session_cache shared:SSL:50m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA'; ssl_prefer_server_ciphers on; 

我们收到了一些关于用户无法访问该网站的电子邮件。 一位用户表示这是他们在Firefox中遇到的错误：

• nginx简单的正则expression式位置
• 如何将http请求redirect到https（nginx）
• 在Centos 7（64位）上使用epel repo无法安装nginx
• Service Nginx不起作用
• 这是一个合理的方式来缩放Nginx的静态内容服务？

安全连接失败

在与******.com连接期间发生错误。 服务器拒绝握手，因为客户端降级到比服务器支持的更低的TLS版本。 （错误代码：ssl_error_inappropriate_fallback_alert）

您尝试查看的页面无法显示，因为收到的数据的真实性无法validation。

如果我理解正确，那么当客户端使用比它和服务器支持的更低版本的TLS时，回退警报是一种安全防范措施。 考虑到我们现在支持更高的协议版本，这个错误似乎很有意义。 我不明白的是，为什么当连接到我们的网站时，这个改变会导致一些用户的问题。 这是我们的configuration或浏览器中的错误吗？

我们现在在Qualys SSL服务器testing中得到一个“A”，所以我犹豫回到我们的旧configuration。