В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

nginx_ru

2600 membersпожаловаться на группу
2021 May 31

EC

Eli Crane in nginx_ru
https://docs.nginx.com/nginx/admin-guide/security-controls/securing-http-traffic-upstream/
источник
12:09пожаловаться#1

АР

Алексей Рогулин... in nginx_ru
Версия 1.14. сервер ресетит tcp сессию на порт 8443, хотя порт открыт, myapp не интересуется сертификатами клиента (которым nginx выступает для него)
источник
12:11пожаловаться#2

A

Anton in nginx_ru
так а myapp слушает 8443? там какой протокол ожидают?
источник
12:12пожаловаться#3

АР

Алексей Рогулин... in nginx_ru
Это как раз то что я взял за основу
источник
12:12пожаловаться#4

A

Anton in nginx_ru
curl -k https://192.168.139.250:8443
это возвращает хоть что-то вменяемое?
источник
12:13пожаловаться#5

АР

Алексей Рогулин... in nginx_ru
источник
12:14пожаловаться#6

АР

Алексей Рогулин... in nginx_ru
Сервер тестовая заглушка
источник
12:14пожаловаться#7

АР

Алексей Рогулин... in nginx_ru
Да минуя прокси всё отлично
источник
12:15пожаловаться#8

АР

Алексей Рогулин... in nginx_ru
источник
12:16пожаловаться#9

A

Anton in nginx_ru
сервер nginx то запущен? на нем -
netstat -antp| grep 8443
источник
12:19пожаловаться#10

АР

Алексей Рогулин... in nginx_ru
Смена порта с 8443 на 6000 решила проблему установки tcp сессии
источник
12:26пожаловаться#11

Y

Yuri in nginx_ru
в iptables открой порт 8443
источник
12:27пожаловаться#12

АР

Алексей Рогулин... in nginx_ru
источник
12:33пожаловаться#13

АР

Алексей Рогулин... in nginx_ru
источник
12:43пожаловаться#14

A

Anton in nginx_ru
убери в location / {} все записи proxy_ssl_ - если тебе проверять серт не надо и ты доверяешь своему приложению
источник
12:47пожаловаться#15

A

Anton in nginx_ru
а вообще, надо ли на бэке ssl ? имхо достаточно раскрывать https на nginx и дальше пускать по http
источник
12:57пожаловаться#16

АР

Алексей Рогулин... in nginx_ru
источник
13:35пожаловаться#17

АР

Алексей Рогулин... in nginx_ru
В таком конфиге всё работает
источник
13:35пожаловаться#18

A

Anton in nginx_ru
proxy_ssl_certificate
Задаёт файл с сертификатом в формате PEM для аутентификации на проксируемом сервере.
у тебя же нет аутентификации по клиентским сертам на твоем приложении?, значит оно вообще не нужно
источник
13:37пожаловаться#19

АР

Алексей Рогулин... in nginx_ru
Возник такой вопрос, может ли nginx перенаправлять запросы в зависимости от параметров в url'е, если да, то скиньте пожалуйста пример/инструкцию. Спасибо.
источник
13:53пожаловаться#20