Добрый день, подскажите, пожалуйста, в чём моя ошибка, если
она есть.
Я выполнил первоначальную конфигурацию nginx с поддержкой проверки
клиентских сертификатов.
Проверка сертификатов работает, если не включать директиву
ssl_crl
[root@almaz /usr/local/nginx/conf]# uname -sr
FreeBSD 7.0-RELEASE
[root@almaz /usr/local/nginx/conf]# nginx -t
the configuration file
/usr/local/nginx/conf/nginx.conf syntax is ok
configuration file /usr/local/nginx/conf/nginx.conf
test is successful
[root@almaz /usr/local/nginx/conf]# nginx -V
nginx version: nginx/0.8.13
built by gcc 4.2.1 20070719 [FreeBSD]
configure arguments: --with-http_ssl_module
[root@almaz /usr/local/nginx/conf]# openssl version
OpenSSL 0.9.8e 23 Feb 2007
[root@almaz /usr/local/nginx/conf]# grep -i ssl
nginx.conf
ssl on;
#ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers
AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
ssl_certificate
/usr/local/nginx/conf/almaz.pem;
ssl_certificate_key
/usr/local/nginx/conf/almaz.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_client_certificate
/usr/local/nginx/conf/chain.pem;
ssl_crl
/usr/local/nginx/conf/crl.crl;
ssl_verify_client on;
ssl_verify_depth 2;
[root@almaz /usr/local/nginx/conf]# openssl crl
-CAfile chain.pem -inform PEM -in crl.crl
-lastupdate -nextupdate -noout
verify OK
lastUpdate=Sep 10 06:53:35 2009 GMT
nextUpdate=Sep 17 19:13:35 2009 GMT
обновляю страницу и получаю ошибку
проверки сертификата.
[root@almaz /usr/local/nginx/conf]# less
../logs/error.log | tail -n 1
2009/09/10 22:08:46 [info] 7261#0: *2 client SSL
certificate verify error: (3:unable to get
certificate CRL) while reading client request headers, client: *.*.106.15,
server: almaz.*.ru, request: "GET / HTTP/1.1", host: "almaz.*.ru"
[root@almaz /usr/local/nginx/conf]#
С уважением, Павлов Михаил.
Администратор информационных систем
отдела администрирования информационных систем
департамента информационных технологий.
ООО "Топ-Книга"
7-(383)-336-10-36 /1591
malto:m.pavlov@xxxxxxxxxxxx
