nginx 反向代理 cloudflare 网站出现 502 报错

【非原创，学习笔记】
反代一个网站，一直502

error_log 输出

SSL_do_handshake() failed (SSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 ale                                 rt handshake failure:SSL alert number 40) while SSL handshaking to upstream, 

解决办法：nginx反代时启动SNI以避免反代CF时出现问题。在反向代理块增加一行proxy_ssl_server_name on;即可解决问题。