Welcome! Log In Create A New Profile

Advanced

Re: HTTPS отдавать 444 в секции default

Maxim Dounin
August 08, 2016 03:36PM
Hello!

On Mon, Aug 08, 2016 at 04:33:16AM -0400, Helper code wrote:

> При использовании - ssl_ciphers aNULL получается облом для браузеров не
> поддерживающих SNI. Без этой директивы все работает.

Если вы прописали это в сервере по умолчанию - так и должно быть.
Браузеры без SNI устанавливают SSL-соединение в рамках
конфигруации сервера по умолчанию, и из-за "ssl_ciphers aNULL" не
могут его установить.

Если хочется запретить доступ только по SSL только к конкретным
доменам, и при этом оставить возможность доступа к остальным
доменам в том числе без SNI, то надо указывать "ssl_ciphers aNULL"
в конкретных блоках server{} для этих доменов.

E.g.:

server {
listen 443 ssl;
server_name example.com;
...
}

server {
listen 443 ssl;
server_name ssl.example.com;
...
}

server {
listen 443 ssl;
server_name nossl.example.com nossl.example.net;
ssl_ciphers aNULL;
ssl_certificate /path/to/dummy.cert;
ssl_certificate_key /path/to/dummy.key;
return 444;
}

--
Maxim Dounin
http://nginx.org/

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 06:44AM

Re: HTTPS отдавать 444 в секции default

Andrey Kopeyko July 28, 2016 06:56AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 07:31AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 07:46AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:03AM

Re: HTTPS отдавать 444 в секции default

Andrey Kopeyko July 28, 2016 08:16AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:22AM

Re: HTTPS отдавать 444 в секции default

Валентин Бартенев July 28, 2016 08:22AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:26AM

Re: HTTPS отдавать 444 в секции default

ALex_hha July 28, 2016 08:32AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:26AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:30AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 08:56AM

Re: HTTPS отдавать 444 в секции default

lllsergeyv July 28, 2016 08:36AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin July 28, 2016 07:40AM

Re: HTTPS отдавать 444 в секции default

Helper code August 08, 2016 04:33AM

Re: HTTPS отдавать 444 в секции default

Maxim Dounin August 08, 2016 03:36PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 105
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready