[已解决]安卓fail ssl hand shake error 错误

时间：2019-05-03 来源：小程序工厂

问题模块框架类型问题类型操作系统操作系统版本手机型号微信版本
客户端微信小程序 Bug Android 5.1.1 vivo X7 P 6.6.7

- 当前 Bug 的表现（可附上截图）

- 预期表现
IOS系统下正常，没有复现此问题。安卓机时不时的会复现，但不是每次，因为还是会有几率正常，不出现fail ssl hand shake error错误。而且如图，奇怪的是，截图中红色标记部分，最后一个是出现问题请求之后的，同样的https域名地址请求，前两个出现问题，最后一个反而不出问题，能正确读取到数据。照道理如果是证书问题，所有的请求都会出现啊。此页面同时还有wss请求，域名与https一样，没有出现，链接正常

- 复现路径
pages/home/index/index

- 提供一个最简复现 Demo

此二维码扫描进去后，点击热销车型中的“AMG GT”车型进去后，点击预约试驾按钮

微信小程序开发问题解答

微信小程序开发者回答：

官方又什么建议吗？这两天又持续测试，发现苹果手机IOS系统下真机也会时不时出现
fail ssl hand shake error错误。同样是一个页面，多个请求中，部分能顺利读到数据，部分提示这个错误。而且每次打开，同样的请求时好时不好。TLS相关支持，请官方看我的截图。证书应该OK的

微信小程序开发者回答：

我先自检了下服务器，我的服务器是Nginx，并且支持TLS SNI（即一个IP绑定多个Https证书），如图：

起因是，我同一主机，同一主域名下，有两个虚拟主机，分别申请了两个免费的证书，其中一个证书对应的域名（api.xmg-share.com）正常，没有出现问题。另一个（massj.xmg-share.com）目前无论苹果还是安卓真机高概率复现fail ssl hand shake error：Hand shake failed（握手失败）错误。但是同样取消开发工具在取消不验证SSL证书下，真机调试无论安卓还是苹果都是OK的，没有出现握手失败的现象：

而实际真机场景下：

通过myssl.com检测，api.xmg-share.com的证书结果如下：

而massj.xmg-share.com的证书结果如下：

提示说RSA2证书与域名不匹配！！
我申请的时候因为免费的，也只能指定一个域名，为什么这里会出现两个RSA结果？估计问题可能出现在这里。但是不是真因为这个影响了？

微信小程序开发者回答：

使用nginx，ssl_protocols 协议配置如上
安卓8.0以下机型，大概率出现跟题主一样的
fail ssl hand shake error问题

微信小程序开发者回答：

遇到同样的问题！！！

微信小程序开发者回答：

有可能是证书信任链的问题？可能会导致偶现

https://developers.weixin.qq.com/miniprogram/dev/framework/ability/network.html
可以看一下证书的要求，页面上可以找到证书验证工具

微信小程序开发者回答：

是的，这个问题我偶尔也会遇到

微信小程序开发者回答：

ios可以请求，但是安卓不能正常请求的可能原因：
TLS 必须支持 1.2 及以上版本。部分 Android 机型还未支持 TLS 1.2，请确保 HTTPS 服务器的 TLS 版本支持1.2及以下版本;

微信小程序开发者回答：

该怎么看支持不支持？我问题里有相关检测网站结果截图，您看下是否支持？

微信小程序开发者回答：

我的手机系统是5.1.1的，照道理支持1.2了

微信小程序开发者回答：

补充下，关键请官方仔细看我的问题描述和我的截图，安卓机是偶尔可以全部加加载成功不会提示错误，但至少我的机型大部分使用时会出现问题，概率在90%。然后我的页面请求不止一个，注意！注意！注意！不是所有请求都会出现，而是包含socket和request请求在内，部分请求OK，部分会出现错误(几乎是request请求会出现错误)。而且，每次打开，同一个request接口这次能读到数据，下次就有可能会出现

本文网址：http://www.91bianli.com/weixinxiaochengxu/33313.html

上一篇：[已解决]微信小程序开发直接在控制器修改class

下一篇：微信小程序云开发同名文件上传不能覆盖??