Journal SSL aléatoire “AH01998: Connexion fermée à un enfant avec arrêt brutal” apache

Je reçois des échecs de prise de contact SSL au hasard lorsque le nombre d’utilisateurs simultanés augmente. Bien que le nombre ne soit pas si important, avec seulement 100 utilisateurs ou plus, la négociation SSL échoue de manière aléatoire.

J’ai configuré le LogLevel pour le déboguer , mais apparemment, il ne me dit rien de plus important que AH01998: Connexion fermée à un enfant avec un arrêt abortif .

L’utilisation de la mémoire n’est pas trop élevée lorsque l’échec de la poignée de main se produit. J’utilise apache V2.4.6 sur CentOS 7, avec mpm prefork.

Deux choses que j’aimerais savoir:

  1. l’entrée de journal pour “arrêt abortif” a-t-elle quelque chose à voir avec l’échec de l’établissement de liaison SSL?
  2. Comment puis-je le déboguer et comprendre ce qui cause le problème?

Merci!

L’arrêt est la clôture de la connexion SSL. Il s’agit donc d’un problème à la fin et non au début de la connexion et n’est donc pas un échec du protocole SSL. L’arrêt “abortif” se produit lorsque le client ferme simplement la connexion TCP sous-jacente au lieu d’effectuer un arrêt SSL ordonné en envoyant des messages de notification de fermeture SSL. Cela peut par exemple être causé par un mauvais comportement des clients (comme des robots) ou par un client en panne.