将之前已经配置好了的消息推送的URL由http更换为https后一直报错【Token校验失败，请检查确认】。

使用postman、curl服务端都正常响应，但是点击提交验证，服务端收不到微信的请求。

搜了一圈，有个帖子说不能用代理，这个好像不太可能吧，和代理应该是没有关系的。

还有个帖子说是域名刚刚经过备案微信还没来得及更新？我的域名确实是昨天刚刚通过备案的，但这个应该也不影响的吧，公网已经可以正常访问了，微信没有理由无法访问呀。

curl测试连接：

$ curl -v https://api.customizer.cc/wechatmessage

*   Trying 47.100.178.1:443...
* Connected to api.customizer.cc (47.100.178.1) port 443 (#0)
* ALPN: offers h2
* ALPN: offers http/1.1
*  CAfile: /etc/ssl/cert.pem
*  CApath: none
* (304) (OUT), TLS handshake, Client hello (1):
* (304) (IN), TLS handshake, Server hello (2):
* (304) (IN), TLS handshake, Unknown (8):
* (304) (IN), TLS handshake, Certificate (11):
* (304) (IN), TLS handshake, CERT verify (15):
* (304) (IN), TLS handshake, Finished (20):
* (304) (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / AEAD-AES256-GCM-SHA384
* ALPN: server did not agree on a protocol. Uses default.
* Server certificate:
*  subject: CN=api.customizer.cc
*  start date: May 18 00:00:00 2023 GMT
*  expire date: May 17 23:59:59 2024 GMT
*  subjectAltName: host "api.customizer.cc" matched cert's "api.customizer.cc"
*  issuer: C=US; O=DigiCert Inc; OU=www.digicert.com; CN=Encryption Everywhere DV TLS CA - G1
*  SSL certificate verify ok.
> GET /wechatmessage HTTP/1.1
> Host: api.customizer.cc
> User-Agent: curl/7.86.0
> Accept: */*
> 
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< access-control-allow-credentials: true
< access-control-allow-origin: *
< access-control-expose-headers: *, Authorization, X-Authorization
< referrer-policy: no-referrer-when-downgrade
< vary: Origin
< date: Sat, 20 May 2023 11:04:15 GMT
< content-length: 27
< content-type: text/plain; charset=utf-8
< x-envoy-upstream-service-time: 0
< server: envoy
< 
* Connection #0 to host api.customizer.cc left intact

可以看到「SSL certificate verify ok」，说明 SSL 证书是没问题的。

---------

【已解决】

无意中看到了这个帖子：

请问公众号服务器配置一直提示“token验证失败”，服务器也接收不到请求通知是什么问题？? - 微信开放社区 https://developers.weixin.qq.com/community/develop/doc/0002246df549089553bd69bdc51c00

突然意识到大概率是这个原因，因为我用的是envoy作为入口网关，而envoy默认是拒绝一切HTTP 1.0请求的。

在envoy.yaml中新增以下字段：

http_protocol_options:
    accept_http_10: true

然后再点击验证：

可以看到，配置成功。

总结：

微信这个Get请求使用的是 HTTP 1.0 协议，你的服务器一定要开启 HTTP 1.0 支持，否则请求是进不到你的 handler 的，因为会被服务器直接拒绝。

如果有官方人员看到这里，如果你还有点良心，提个内部issue，文档上把这些要求写清楚，而不是啥都不说，就返回个验证失败。

我看到这个问题社区提问几页都翻不完，可见多少开发者在这种不应该花时间的地方花了不知道多少时间，不应该是这个样子。