ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: NGINX SSL WebSocket проброс в Tomcat



Hello!

On Tue, Jan 21, 2014 at 09:34:02AM -0500, Dimka wrote:

> Всем привет!
> 
> Настроил HTTPS и WebSocket в томкат.
> 
> Конфиг
>     map $http_upgrade $connection_upgrade {
>         default       upgrade;
>         ''    close;
>     }
>     server {
>         listen                          *ВНЕШНИЙ АДРЕС*:443 ssl;
>         ssl_certificate                 /opt/keystore/cert2/server.crt;
>         ssl_certificate_key             /opt/keystore/cert2/server.key;
>         ssl_session_timeout             5m;
>         ssl_protocols                   SSLv3 TLSv1 TLSv1.1 TLSv1.2;
>         ssl_ciphers                     HIGH:!aNULL:!MD5;
>         ssl_prefer_server_ciphers       on;
>         keepalive_timeout               70;
> 
>         server_name   сайт.cc;

[...]

> Схема работает в chrome, ff, кроме safari
> 
> По HTTPS загружается страница с javascript ом и пытается установить связь с
> вебсокетом, затыкается на подключении SSL соединения, в javascripte
> срабатывает после подключения onClose с кодом 1006.
> 
> Wireshark ом смотрел, до Томката пакеты с запросом страницы проходят,
> отдаётся страница, а пакеты вебсокета не долетают, затыкается на соединении
> с NGINX.
> 
> В логах NGINX ошибок нет.
> 
> Кто-нибудь сталкивался?
> 
> Или может у кого есть идеи что поковырять.

Я бы в первую очередь убедился, что к ssl-сертификату у браузера 
никаких вопросов нет.

-- 
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.