1 、问题
apache错误日志提示如下
AH02004: SSL Proxy: Peer certificate is expired
接下来日志会打印ssl握手失败
然后抓包分析的时候错误提示如下
Level: Fatal, Description: Certificate Unkonw
2 、open ssl命令探测服务器证书日期
我们用open ssl命令探测服务器证书日期
echo | openssl s_client -connect host:port 2>/dev/null | openssl x509 -noout -dates
比如我 想知道百度地址（www.baidu.com）服务器证书的日期如下命令
echo | openssl s_client -connect 220.181.57.216:443 2>/dev/null | openssl x509 -noout -dates notBefore=Mar 18 00:00:00 2019 GMT notAfter=Mar 17 12:00:00 2020 GMT
我们开可以用open ssl命令探测服务端是否支持某个加密套件
openssl s_client -connect host:port -msg -state -cipher 具体加密套件
一般https协议，port端口默认值是443
3 总结：
ssl协议握手失败原因部分总结
Level: Fatal, Description: Protocol Version
一般是ssl协议版本不匹配导致
Level: Fatal, Description: HandShake Failure
一般可以向加密套件是否匹配（比如client hello数据包里面的加密套件包含Cipher Suite:Unknown的时候），内网是否拦截，是否有权限访问这个链接进行思考
Level: Fatal, Description: Certificate Unkonw
证书过期啥的。
