Q&A
API GWでカスタムドメインのrest APIを作りました。
・[GET] https://カスタムドメイン/hoge
上記APIは、getリクエストを受けてLamdbaに値を渡します。
しかし、実際にAPIにリクエストを送ると、以下のエラーが出ます。
Error: write EPROTO 2330254536:error:100000f7:SSL routines:OPENSSL_internal:WRONG_VERSION_NUMBER:../../third_party/boringssl/src/ssl/tls_record.cc:242:
同件がありましたのでリンク内容
確認しましたところhttpsがダメ？なんですかね。
http：でリクエストすると以下の結果となります。
そもそもhttpsでアクセスしたので要件を満たせていません。
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <HTML> <HEAD> <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1"> <TITLE>ERROR: The request could not be satisfied</TITLE> </HEAD> <BODY> <H1>403 ERROR</H1>
この現象の解決方法をご存知の方がいましたら、ご教示いただけないでしょうか。
よろしくおねがいします。
回答1件
0
ベストアンサー
OpenSSLのエラーではないでしょうか。
問題はリクエストを送る側にあるかと。
API Gatewayではリクエスト側のTLSの満たすべきバージョンを指定できます。
API Gateway のカスタムドメインの最小 TLS バージョンの選択
リクエストを送る側がそのバージョンの設定を満たしていないと思われます。
対処として考えられるのは
- API Gateway側で、クライアント側のTLSのバージョンを対象に含めるように設定する
- リクエストを送るクライアント側をアップデートする
望ましいのは後者ですが、どうしても難しいならとりあえず前者ですね。
リクエストを送るのに何かのOSSを使っているのであれば、そのバージョンを上げれば対応してくれているかもしれません。
投稿2020/11/09 08:15
総合スコア7588
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。