#HTTPS
共 6 篇文章
URLSession 返回 -1022：排查 ATS 拦截并缩小 HTTP 例外范围
URLSession 返回 -1022 时，先检查实际失败 URL、HTTPS 与证书配置；确需访问旧 HTTP 服务时，只为必要域名配置 ATS 例外，并核对最终应用包。
Cloudflare Flexible 模式下，源站强制 HTTPS 导致重定向循环
HTTPS 地址反复跳转到自身时，检查 Cloudflare 回源模式与源站 HTTP 跳转；按证书条件选择 Full (strict)，或在过渡期调整边缘与源站规则。
Caddy 反向代理报 first record does not look like a TLS handshake
Caddy 返回 502，日志提示 first record does not look like a TLS handshake。核对上游端口的 HTTP 与 HTTPS 协议，修正错误启用的 TLS 传输，并检查重载、负载均衡后端和配置回退。
Nginx 代理启用 SNI 的 HTTPS 后端时返回 502
浏览器直连 HTTPS 后端正常，Nginx 代理却在 TLS 握手时被重置。对照带 SNI 与不带 SNI 的请求，配置正确的上游名称、HTTP Host 和证书验证。
Nginx 部署 PFX 后 curl 报 60：检查是否漏了中间证书
浏览器正常而 curl 提示 unable to get local issuer certificate，先检查线上发送的链，再按叶证书、中间证书顺序组合，保留客户端证书校验。
Nginx 已配 TLS，wss 仍失败：前端连到了明文后端端口
wss 地址必须连接实际提供 TLS 的入口。区分浏览器到 Nginx 与代理到应用两段连接，再核对端口、路径、Upgrade 和应用握手结果。