*使用代理环境变量http_proxy == 'https://proxy.in.tum.de:8080' ^ ^ ^ ^ ^

https://是错误的，应该是http://.代理本身应该通过HTTP访问，而不是HTTPS，即使目标URL是HTTPS。代理将正确地处理HTTPS连接并保持端到端加密。详细信息请参见HTTP CONNECT方法。

*使用代理环境变量http_proxy == 'https://proxy.in.tum.de:8080' ^ ^ ^ ^ ^

https://是错误的，应该是http://.代理本身应该通过HTTP访问，而不是HTTPS，即使目标URL是HTTPS。代理将正确地处理HTTPS连接并保持端到端加密。详细信息请参见HTTP CONNECT方法。

导致这个问题的另一个可能的原因是，如果你没有在Apache中启用虚拟主机的配置文件(或者你根本没有那个虚拟主机)，而Apache中的默认虚拟主机只配置为非SSL连接——也就是说，没有默认的虚拟主机可以使用SSL。在本例中，由于Apache监听端口443，对不存在的虚拟主机的请求将到达默认虚拟主机——但该虚拟主机不使用SSL。

更简单的一句话:

proxy=192.168.2.1:8080;curl -v example.com

如。$proxy=192.168.2.1:8080;curl -v example.com

xxxxxxxxx-ASUS:~$ proxy=192.168.2.1:8080;curl -v https://google.com|head -c 15  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
*   Trying 172.217.163.46:443...
* TCP_NODELAY set
* Connected to google.com (172.217.163.46) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]

还要检查/etc/hosts文件。浪费了2个小时。如果您将url重路由到127.0.0.1或任何其他环回，这将导致ssl握手失败。

如果有人在使用Nginx时得到这个错误，试着在你的服务器配置中添加以下内容:

server {
    listen 443 ssl;
    ...
}

这个问题源于Nginx为客户端提供HTTP服务器，而客户端希望在你监听的任何端口上使用HTTPS。当你在listen指令中指定ssl时，你在服务器端清除了这个。