Nginx HTTPS代理后端遇到peer closed connection错误怎么办？

本文共计725个文字，预计阅读时间需要3分钟。

这个错误本质上是Nginx在配置HTTPS时遇到的问题。具体原因可能是SSL证书配置错误、文件路径错误或权限问题等。建议检查以下方面：

检查后端服务是否真实可达且正常运行

这是最基础也最容易被跳过的一步。报错里出现 Connection reset by peer 或 Connection refused，很可能是后端根本没起来，或者监听地址写错了。

• 用 curl -Iv https://后端域名或IP:端口 直连测试，确认能完成 TLS 握手并返回 HTTP 响应
• 特别注意：如果后端在容器或内网，避免把 127.0.0.1 写进 proxy_pass —— Nginx 进程看到的是它自己的 localhost，不是容器或宿主机的
• 检查后端服务日志，确认没有启动失败、证书加载异常或监听端口被占用等情况

启用 SNI 支持：必须加 proxy_ssl_server_name on

当后端是共享 IP 的多租户环境（比如云上一个公网 IP 挂多个 HTTPS 域名），Nginx 默认只发 IP 地址，不带 Host 名，后端无法判断该路由到哪个证书或站点，就会直接断连。