Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Прокси HTTPS на nginx/1.5.4 собранный вручную vs nginx/1.5.7 из репозитория
On 09.12.2013, at 18:34, mnsold <nginx-forum@xxxxxxxx> wrote:
>> Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к
> glassfish'у:
>> openssl s_client -debug -connect localhost:8002
>
> Включил
>> -Djavax.net.debug=ssl
>
> На данный момент openssl
> # openssl version
> OpenSSL 1.0.1e 11 Feb 2013
> # dpkg -l|grep openssl
> ii openssl 1.0.1e-2
>
> но nginx 1.5.7 использует все равно 0.9.8:
Добавьте
proxy_ssl_protocols SSLv3;
Посмотрите, исчезнет ли проблема.
Проблема, возможно, в том, что nginx с openssl 0.9.8 шлет session ticket,
который вызывает ошибку в реализации SSL в java.
Чтобы убедиться поставьте openssl из 0.9.8 и проверьте s_client c и без
-no_ticket.
openssl из 1.0.1e у вас тикет не шлет.
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
