Welcome! Log In Create A New Profile

Advanced

Re: Nginx + Android + ssl = 400

March 02, 2015 11:23AM
Доброго дня, Максим!

Maxim Dounin Wrote:
-------------------------------------------------------

Такую штуку я специально не включал, только по незнанию если :) Но поддержка SNI есть, nginx -V ее показывает.

> Ибо вы, судя по всему, пытаетесь использовать SNI.
> Делая это, надо понимать, что:
>
> 1) SNI работает далеко не везде, даже не во всех браузерах. Не
> говоря уже о каких-либо специфических http-клиентах.
>
> 2) Если SNI не работает, то будет использован сертификат из
> сервера по умолчанию. Каковым является первый в конфиге блок
> server{}, использующий данный listen-сокет (либо может быть задан
> явно с помощью параметра default_server директивы listen).
>
На сервере установлен один wildcard-сертификат, который используется для всех доменных имен. В том числе в конфиге для Exchange. Вторых сертификатов для ssl нет. Соотвесттвенно доменные адреса вида www.example.com, static.example.com, zip.example.com и теперь вот exchange.example.com
Только 1 конфиг использует авторизацию клиентов по сертификатам, все остальные это обычные веб-сайты с общим доступом.

За ссылки спасибо :)
В общем я подозреваю, что клиент Андройда делает один из запросов при установке соединения не по хостнейму, а по ИП адресу (может быть обратную зону проверяет, но не получилось это подтвердить) В результате запрос цепляется правильным конфигом, но вот на тот самый "обратный" запрос нам отвечает другой конфиг (первый в списке)

Самое, что заставляет мой глаз дергаться - на IOS все работает как часы при любой конфигурации.

> Подробнее про SNI можно почитать, например, тут:
>
> http://nginx.org/ru/docs/http/configuring_https_servers.html#name_base
> d_https_servers
>
> А про сервера по умолчанию - тут:
>
> http://nginx.org/ru/docs/http/request_processing.html
>
> --
> Maxim Dounin
> http://nginx.org/
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Nginx + Android + ssl = 400

ingtar February 28, 2015 04:10AM

Re: Nginx + Android + ssl = 400

Andrey Kopeyko February 28, 2015 06:42AM

Re: Nginx + Android + ssl = 400

ingtar February 28, 2015 09:41AM

Re: Nginx + Android + ssl = 400

Andrey Kopeyko February 28, 2015 12:20PM

Re: Nginx + Android + ssl = 400

ingtar February 28, 2015 01:27PM

Re: Nginx + Android + ssl = 400

Andrey Kopeyko February 28, 2015 05:02PM

Re: Nginx + Android + ssl = 400

ingtar February 28, 2015 05:19PM

Re: Nginx + Android + ssl = 400

Anton Gorlov February 28, 2015 05:32PM

Re: Nginx + Android + ssl = 400

ingtar February 28, 2015 05:53PM

Re: Nginx + Android + ssl = 400

Anton Gorlov February 28, 2015 06:10PM

Re: Nginx + Android + ssl = 400

Andrey Kopeyko February 28, 2015 05:42PM

Re: Nginx + Android + ssl = 400

ingtar February 28, 2015 05:52PM

Re: Nginx + Android + ssl = 400

ingtar March 01, 2015 02:43AM

Re: Nginx + Android + ssl = 400

Maxim Dounin March 02, 2015 08:44AM

Re: Nginx + Android + ssl = 400

ingtar March 02, 2015 11:23AM

Re: Nginx + Android + ssl = 400

Илья Шипицин March 02, 2015 03:00PM

Re: Nginx + Android + ssl = 400

ingtar March 03, 2015 12:30PM

Re: Nginx + Android + ssl = 400

Aleksandr Sytar March 03, 2015 01:52PM

Re: Nginx + Android + ssl = 400

ingtar March 03, 2015 01:59PM

Re: Nginx + Android + ssl = 400

Gena Makhomed March 03, 2015 02:56PM

Re: Nginx + Android + ssl = 400

ingtar March 04, 2015 10:38AM

Re: Nginx + Android + ssl = 400

Maxim Dounin March 04, 2015 11:00AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 185
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready