Chrome: ERR_SSL_PROTOCOL_ERROR、FF: SSL_ERROR_RX_RECORD_TOO_LONG が一部のフォーラムユーザーで発生

このフォーラムは数年間、問題なく稼働していました。1日あたり約100人のユニークユーザーから、約2,000ページビューを記録しています。

数週間前にアップグレードを行った後、ユーザーからサイトへのアクセスができないというメールを受け取るようになりました。現在もサイトへのアクセスが可能なユーザーが多数いる一方、問題を抱えているユーザーは異なるISPから接続しています。彼らはDNSキャッシュをクリアし、ブラウザを変更しましたが、改善されていません。

この問題をトラブルシューティングするために、どのような質問をすればよいでしょうか?

標準インストールですか、それとも前面にリバースプロキシを配置していますか?

証明書を確認するための URL を教えてください。

ログはどうなっていますか(/var/discourse/shared/standalone/logs/rails/production.log と、検索して確認する必要がある nginx ログ)?

Web インターフェースから再構築(rebuild)またはアップグレードを行いましたか?再構築を行うべきです。

標準インストール。リバースプロキシなし。

フォーラムは非公開にしています。ご希望であればURLをPMでお送りしますが、公開インターネット上に公開したくありません。証明書のどの部分がご関心でしょうか?
有効期限は2021年7月29日から2021年10月27日までのLet’s Encryptです。
キーサイズは256ビットです。
DNS名は一致しています。

前回アップグレードした際は、サーバーのOSを含むすべてを再構築しました。

数人のユーザーから、自宅のルーター経由ではフォーラムにアクセスできないとの報告がありました。また、スマートフォンで試しても何も表示されません。スマートフォンでWi-Fiをオフにすると、突然アクセスできるようになりました。その後、ルーターを再起動してもらうと、PCでの問題も解決しました。

ISPがルーターに押し出したもので、この問題を引き起こしている要因は何だと考えられますか?

それでは、彼らのISPとあなたのサーバーとの間に問題があるということです。問題があなたのサーバーのネットワークにあるのか、それとも彼らのISPにあるのかを特定するのは複雑です。ネットワークに問題がある当事者に何らかの変更を促せない限り、サーバーを別のプロバイダーやネットワークに移すこと以外に、あなたができることは事実上何もありません。

あなたのサーバーを提供しているのはどこですか?

Digital Ocean の件ですが、再度申し上げますと、これはユーザーの約 1% にのみ影響しており、非常にランダムに発生しています。頻繁に訪れるユーザーもいれば、ほとんど訪れないユーザーもいます。

メインサイトに「ルーターの再起動」に関するメッセージを投稿しました。これで皆様の問題が解決することを願っています。

ご協力をいただき、ありがとうございます!