Welcome! Log In Create A New Profile

Advanced

Re: HTTPS отдавать 444 в секции default

Maxim Dounin
July 28, 2016 07:46AM
Hello!

On Thu, Jul 28, 2016 at 01:55:07PM +0300, Andrey Kopeyko wrote:

> On Thu, 28 Jul 2016, lllsergeyv wrote:
>
> >Есть сервер, который обслуживает на одном ip несколько сайтов(a,b,c,d).
> >Некоторые из них должны работать через https(a,b), остальные(c,d) должны
> >быть недоступны через https. Попробовал добавить в секцию default return
> >444, но в этом случае браузер начинает сначала устанавливать ssl сессию, в
> >результате получаем ошибку сертификата. Можно обрывать запрос сразу как
> >только обработчик доходит до секции default, не дожидаясь установки ssl
> >сессии?
>
> Добрый день!
>
> У вас неверное представление о работе HTTPS.
>
> Работает он так - сперва полностью устанавливается SSL-сессия (да, при её
> handshake используется сертификат из того или иного блока server), и лишь
> затем начинают работать обработчики в конкретном server.
>
> Как вы хотите - так не бывает.

Бывает. В принципе в callback'е по SNI можно и просто соединение
закрыть, но это программировать надо. А прямо сейчас можно
указать "ssl_ciphers aNULL;" в нужном блоке server{}, эффект будет
тот же.

--
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 06:44AM

Re: HTTPS отдавать 444 в секции default

Andrey Kopeyko July 28, 2016 06:56AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 07:31AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 07:46AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:03AM

Re: HTTPS отдавать 444 в секции default

Andrey Kopeyko July 28, 2016 08:16AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:22AM

Re: HTTPS отдавать 444 в секции default

Валентин Бартенев July 28, 2016 08:22AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:26AM

Re: HTTPS отдавать 444 в секции default

ALex_hha July 28, 2016 08:32AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:26AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:30AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:56AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:36AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 07:40AM

Re: HTTPS отдавать 444 в секции default

Helper code August 08, 2016 04:33AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin August 08, 2016 03:36PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 88
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready