Chrome: ERR_SSL_PROTOCOL_ERROR, FF: SSL_ERROR_RX_RECORD_TOO_LONG para alguns usuários em fórum estabelecido

O fórum está ativo há alguns anos sem problemas. Recebemos cerca de 2 mil visualizações de página por dia de aproximadamente 100 usuários únicos.

Após uma atualização há algumas semanas, comecei a receber e-mails de usuários dizendo que não conseguem acessar o site. Tenho muitos usuários que ainda conseguem acessar. Os usuários com problemas vêm de diferentes provedores de internet. Eles limparam o cache DNS e trocaram de navegador.

Quais perguntas devo fazer para ajudar a solucionar o problema?

É uma instalação padrão ou você tem um proxy reverso na frente?

Qual é a URL para que possamos verificar o certificado?

Quais são os logs (/var/discourse/shared/standalone/logs/rails/production.log e o log do nginx, que você terá que pesquisar)?

Você fez um rebuild ou uma atualização pela interface web? Você deve fazer um rebuild.

Instalação padrão. Sem proxy reverso.

Estamos mantendo os fóruns privados. Posso enviar o URL por mensagem privada se quiser, mas prefiro não deixá-lo na internet aberta. Qual parte do certificado é de interesse?
É um certificado Let’s Encrypt válido entre 29 de julho de 2021 e 27 de outubro de 2021.
Tamanho da chave: 256 bits
O nome DNS corresponde.

Na última vez que atualizei, fiz uma reinstalação completa. Atualizei o sistema operacional do servidor e tudo mais.

Alguns usuários relataram que não conseguem acessar o fórum através dos roteadores de suas casas e, quando tentam pelos celulares, também não obtêm resposta. Pedi que desligassem o Wi-Fi nos celulares e, de repente, passaram a ter acesso. Em seguida, pedi que reiniciassem os roteadores, o que resolveu o problema para os computadores deles.

O que os provedores de internet (ISPs) poderiam ter enviado aos roteadores que está causando esse problema?

Então, o problema está entre o provedor de internet deles e o seu servidor. Seja o problema na rede do seu servidor ou no provedor deles, é complicado discernir. A menos que você consiga convencer a rede com defeito a fazer alguma alteração, não há nada que você possa fazer, a não ser migrar seu servidor para outro provedor ou rede.

Quem fornece o seu servidor?

Digital Ocean. Mais uma vez, isso está afetando apenas cerca de 1% dos meus usuários. É muito aleatório. Alguns são visitantes frequentes, outros raramente visitam.

Acabei de postar uma mensagem de “reinicie seu roteador” no site principal. Espero que isso resolva o problema de todos.

Obrigado pela sua ajuda!