安全访问错误故障排除"TLS错误： 268435703:SSL例程：OPENSSL_internal:WRONG_VERSION_NUMBER"

下载选项

  • PDF     (456.7 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (250.4 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (207.4 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2023 年 12 月 13 日
文档 ID:221237

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍解决安全访问错误的方法：“TLS错误：268435703:SSL例程：OPENSSL_internal:WRONG_VERSION_NUMBER”。

    问题 

    当用户尝试使用基于浏览器的零信任访问打开私有资源时，使用资源的公共URL(例如https://<app-name>.ztna.sse.cisco.io)，应用程序不会加载到浏览器中，并且会看到错误：

    应用程序无法访问

    请与管理员联系

    上游连接错误或在信头之前断开连接/重置。重置原因：连接失败，传输失败原因： TLS错误： 268435703:SSL例程：OPENSSL_internal:WRONG_VERSION_NUMBER

    Secure Client Error安全客户端错误

    解决方案

    确保在Private Resource部分的Endpoint Connection Method下配置正确的协议：

    • 如果专用应用仅通过HTTP可用，则必须选择HTTP。
    • 如果专用应用仅通过HTTP可用，则必须选择HTTP。
    • 如果专用应用程序通过HTTP或HTTP可用，则绝对不能看到此错误。

    Private Resource Configuration专用资源配置

    其他详细信息 

    安全访问代理引擎尝试使用控制面板中指定的协议建立到专用资源的连接。
    如果代理无法与专用应用建立HTTPs通道（由于任一端的配置错误），则当尝试通过基于浏览器的连接访问专用资源时，您会在浏览器中看到与OpenSSL相关的错误。

    相关信息

    修订历史记录

    版本 发布日期 备注
    1.0
    14-Dec-2023
    初始版本
    TAC Authored

    由思科工程师提供

    • 沃伊切赫·布日什茨
      TAC

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品