IB
Боюсь, нет. У нас devops шибко секурный. У меня теперь туда доступа нет даже ))))
Size: a a a
2019 April 18
IB
На здоровье! ;)
AN
Хеллоушки. Народ, а есть кто-нибудь, кто может за nginx и ssl пояснить? Повесил на один из десяти сайтов сертификат, так nginx теперь пытается на всех серверах воткнуть его. add_header Strict-Transport-Security "max-age=0;"; не помогло.
Народ, тут нынче вас онлайн побольше, может подскажет кто-что?
J
Всем привет!
АР
Хеллоушки. Народ, а есть кто-нибудь, кто может за nginx и ssl пояснить? Повесил на один из десяти сайтов сертификат, так nginx теперь пытается на всех серверах воткнуть его. add_header Strict-Transport-Security "max-age=0;"; не помогло.
Не пытается, а воткнуло как дефолтный сайт. Делай отдельно дефолтный сайт-заглушку.
АР
Хеллоушки. Народ, а есть кто-нибудь, кто может за nginx и ssl пояснить? Повесил на один из десяти сайтов сертификат, так nginx теперь пытается на всех серверах воткнуть его. add_header Strict-Transport-Security "max-age=0;"; не помогло.
Ну и на каждый отдельный сайт отдельный сертификат ставь.
AN
Не пытается, а воткнуло как дефолтный сайт. Делай отдельно дефолтный сайт-заглушку.
как в соседнем чате уже подсказали, либо разделять на разные ip с ssl/без ssl либо на каждом вешать сертификат, либо на сайтах без ssl будет выталкиваться чужой серт?
АР
как в соседнем чате уже подсказали, либо разделять на разные ip с ssl/без ssl либо на каждом вешать сертификат, либо на сайтах без ssl будет выталкиваться чужой серт?
Ну типа того, только на сайтах без сертификата можно просто редирект поделать 302 обратно на http
АР
Я же правильно понимаю, что nginx не должен прослушивать 443 прот для не указанных сайтов при правильной настройке? При условии, что на сервере на одном ip есть например 5 сайтов с https и 25 только на http.
Нет, не правильно.
AN
Ну типа того, только на сайтах без сертификата можно просто редирект поделать 302 обратно на http
но при этом у меня не будет ещё появляться на сайте без ssl неподходящий сертификат? и редирект сработает только при его принятии?
АР
но при этом у меня не будет ещё появляться на сайте без ssl неподходящий сертификат? и редирект сработает только при его принятии?
Будет появляться сертификат тот, который указан либо в настройках сайта, либо дефолтный.
АР
На счёт редиректа не помню. Как бы не должен срабатывать, если серт не для домена.
АР
значит надо на все сайты надо вешать серт
Желательно. Но проблем особо нет, т.к. Let's Encrypt есть