貌似ssl证书错误

EMQX
1

2024-02-20T08:15:16.431017+00:00 [error] supervisor: ‘esockd_connection_sup - <0.1888.0>’, errorContext: connection_shutdown, reason: {ssl_error,{tls_alert,{unexpected_message,“TLS server: In state hello at tls_record.erl:558 generated SERVER ALERT: Fatal - Unexpected Message\n {unsupported_record_type,16}”}}}, offender: [{pid,<0.1517.200>},{name,connection},{mfargs,{emqx_connection,start_link,[[{deflate_options,},{max_conn_rate,500},{active_n,100},{zone,external},{proxy_address_header,<<>>},{proxy_port_header,<<>>},{supported_subprotocols,}]]}}]

2

这个问题具体是啥错误，猜测是ssl证书问题，但不是很确定，请大佬帮忙看看

3

这个错误一直在无限刷控制台错误

4

我的版本是4.4.2.同步时emqx是部署在k8s集群内部通过nodeport再通过slb向外提供服务

image
image713×207 11.3 KB

这是我的slb转发
slb:31884(tcp)—>nodeport:31884(tcp)—>emqx内部:8883(tls)
slb:31883(tcp)—>nodeport:31883(tcp)—>emqx内部:1883(tcp)
slb:31889(https)—>nodeport:31889(http)—>emqx内部:8083(wss)

5

看这个错误是说 SSL 握手没有成功，应该是因为发送了非 SSL 握手的报文到 emqx 的 SSL 端口（8883）。

你可以使用 tcpdump 抓个包看看。

6

image
image1481×701 199 KB

8883在容器里面我撞不到，只能抓到上一层宿主机上的nodeport端口31884

7

我在测试环境已经复现出这个问题了，确实是非 SSL 握手的报文到 emqx 的 SSL 端口，但现在有一个问题，我这边生产环境的日志一直在刷，我能用啥方式定位出到底是哪个clientid在一直发吗？

8

那的确是没有办法，你如果能抓到那个报文就好了。

9

报文里能看到是哪个clientid连过来的？

10

8883的报文我通过宿主机上的虚拟网卡抓出来了
tcpdump -i calif0f01b48f9b@if4 port 8883 -w emqx-0-8883.cap

image
image1481×732 197 KB

这要怎么分析

11

谢谢大佬，最终找到了罪魁祸首，是我们一个同事的pc端配置写错了，把mqtt的数据发到了mqtts上