はじめに
このドキュメントでは、セキュアアクセスエラー「TLS error: 268435703:SSL routines:OPENSSL_internal:WRONG_VERSION_NUMBER」を解決する方法について説明します。
問題
ユーザがブラウザベースのゼロトラストアクセスを使用して、リソースのパブリックURL(たとえば、https://<app-name>.ztna.sse.cisco.io)を使用してプライベートリソースを開こうとすると、アプリケーションがブラウザにロードされず、エラーが表示されます。
アプリケーションに到達できません
管理者に問い合わせてください
ヘッダーの前にアップストリーム接続エラーまたは切断/リセットが発生しました。リセット理由:接続エラー、トランスポート障害の理由:TLSエラー: 268435703:SSLルーチン:OPENSSL_internal:WRONG_VERSION_NUMBER
Secure Clientエラー
解決方法
Private ResourceセクションのEndpoint Connection Methodで、適切なプロトコルを設定していることを確認します。
- プライベートアプリケーションをHTTPでのみ使用できる場合は、HTTPを選択する必要があります。
- プライベートアプリケーションがHTTPでのみ使用できる場合は、HTTPを選択する必要があります。
- プライベートアプリケーションがHTTPまたはHTTP経由で使用できる場合、このエラーは発生しません。
プライベートリソースの設定
その他の詳細事項
Secure Accessプロキシエンジンは、ダッシュボードで指定されているプロトコルを使用して、プライベートリソースへの接続を確立しようとします。
(どちらかの側の設定ミスが原因で)プロキシがプライベートアプリケーションとのHTTPsチャネルを確立できない場合、ブラウザベースの接続を介してプライベートリソースにアクセスしようとすると、ブラウザにOpenSSL関連のエラーが表示される可能性があります。
関連情報