关于higress会拒绝nginx的https请求问题

[MHLiu1219]

内网测试环境部署了一套higress，现在有个需求要在higress之前再部署一个nginx，然后发现了下面这种情况

[CH3CHO]

Higress 上配置了 HTTPS 路由吗？没配置的话是不监听 443 端口的。

[MHLiu1219]

配置了的，正常是能通过https方法higress上的路由的

[CH3CHO]

那我有点怀疑是 TLS 版本问题。可以抓包看看。

[MHLiu1219]

我晚点抓包看看，因为是测试环境，现在临时做法是走http。
higress支持哪些TLS版本？

[CH3CHO]

higress支持哪些TLS版本？

默认最低是 TLS 1.2。更低的话需要加配置。

https://www.envoyproxy.io/docs/envoy/latest/api-v3/extensions/transport_sockets/tls/v3/common.proto

[MHLiu1219]

抓包后，找到原因了，nginx 进行 proxy_pass 到 https 时，默认不会开启 SNI。
nginx、阿里云云原生网关会对没有SNI的TLS握手返回默认证书，higress配置不了默认证书。

解决方案：客户端 nginx 开启 SNI，higress就能正常返回证书了。

[CH3CHO]

higress配置不了默认证书

这个问题请 @johnlanni 帮忙看看。