Vaultwarden 접속이 갑자기 막힐 때 확인할 TLS 문제
을 내부 서버에서 운영하고, 가 인증서로 외부 접속을 받아 넘기는 구성이 1년 넘게 정상 작동했다. 며칠 전부터 모든 기기와 브라우저에서 에 접속할 수 없게 됐다.
주소로 curl을 실행하면 TLS 연결 오류가 나며, 오류 내용은 SNI 확인과 관련된 것으로 보인다. 현재 는 호스트 네트워크에서 실행되고, 내부 주소 127.0.0.1의 18000번 포트로 을 전달한다.
SSL 설정에서는 강제 SSL, , HSTS, HSTS 이 켜져 있고, 공통 공격 차단과 지원도 켜져 있다. 고급 설정에는 버퍼링 끄기, 본문 크기 제한 해제, HTTP 1.1 사용, 업그레이드 헤더 전달 같은 용 프록시 설정이 들어가 있다.
핵심 포인트
- 은 내부 서버의 18000번 포트에서 동작하고 있다.
- 가 외부 HTTPS 접속을 받아 내부 HTTP 서비스로 넘긴다.
- 모든 기기와 브라우저에서 접속이 실패한다.
- curl 결과는 TLS 연결 단계에서 SNI 관련 오류가 난다.
- 강제 SSL, , HSTS, 지원이 켜져 있다.