On 09.12.2013, at 18:34, mnsold <nginx-forum@nginx.us> wrote:

>> Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к
> glassfish'у:
>> openssl s_client -debug -connect localhost:8002
>
> Включил
>> -Djavax.net.debug=ssl
>
> На данный момент openssl
> # openssl version
> OpenSSL 1.0.1e 11 Feb 2013
> # dpkg -l|grep openssl
> ii openssl 1.0.1e-2
>
> но nginx 1.5.7 использует все равно 0.9.8:

Добавьте
proxy_ssl_protocols SSLv3;

Посмотрите, исчезнет ли проблема.
Проблема, возможно, в том, что nginx с openssl 0.9.8 шлет session ticket,
который вызывает ошибку в реализации SSL в java.

Чтобы убедиться поставьте openssl из 0.9.8 и проверьте s_client c и без -no_ticket.
openssl из 1.0.1e у вас тикет не шлет.
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru