В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

nginx_ru

1695 membersпожаловаться на группу
2020 January 13

MD

M Dan in nginx_ru
Ну апач его  знает. Выкидывать элементы по частям пробовал?
источник
13:30пожаловаться#1

k

kiosaku in nginx_ru
O K
https ingress controller -> (http nginx react static hosting) pod -> https backend - такая схема не работает (http 400 bad request) для Макоса и винды в хроме (в фаерфоксе работает)
http ingress controller -> (http nginx react static hosting) pod -> https backend - 400 bad request для всех.
Куда копать?
в логи смотреть
источник
13:36пожаловаться#2

k

kiosaku in nginx_ru
кто там 400-ку отдаёт
источник
13:36пожаловаться#3

k

kiosaku in nginx_ru
обычно это когда не с тем протоколом ломишься
источник
13:36пожаловаться#4

OK

O K in nginx_ru
Винда завелась , но макос нет для
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
источник
14:03пожаловаться#5

Y

Yuri in nginx_ru
https://ssl-config.mozilla.org
ssl-config.mozilla.org
Mozilla SSL Configuration Generator
An easy-to-use secure configuration generator for web, database, and mail software
источник
14:10пожаловаться#6

OK

O K in nginx_ru
Yuri
https://ssl-config.mozilla.org
ssl-config.mozilla.org
Mozilla SSL Configuration Generator
An easy-to-use secure configuration generator for web, database, and mail software
как раз пришел от туда) не помогло
источник
14:13пожаловаться#7

Y

Yuri in nginx_ru
Странно
источник
14:13пожаловаться#8

k

kiosaku in nginx_ru
O K
Винда завелась , но макос нет для
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
это где завелась? откуда ssl_ciphers, с ингресса?
источник
14:14пожаловаться#9

OK

O K in nginx_ru
kiosaku
это где завелась? откуда ssl_ciphers, с ингресса?
Винда с этим списком также работает https://ssl-config.mozilla.org/
Ингресс не трогали, добавили в нджинкс что с реактом
ssl-config.mozilla.org
Mozilla SSL Configuration Generator
An easy-to-use secure configuration generator for web, database, and mail software
источник
14:15пожаловаться#10

k

kiosaku in nginx_ru
O K
Винда с этим списком также работает https://ssl-config.mozilla.org/
Ингресс не трогали, добавили в нджинкс что с реактом
ssl-config.mozilla.org
Mozilla SSL Configuration Generator
An easy-to-use secure configuration generator for web, database, and mail software
б-р ...
источник
14:15пожаловаться#11

k

kiosaku in nginx_ru
куда в цепоче-то добавили?
источник
14:15пожаловаться#12

k

kiosaku in nginx_ru
ингресс проксёй на L7 или на L4 работает?
источник
14:16пожаловаться#13

k

kiosaku in nginx_ru
судя по последнему ответу - L4
источник
14:16пожаловаться#14

OK

O K in nginx_ru
kiosaku
ингресс проксёй на L7 или на L4 работает?
l7, считайте что стандартный конфиг как на сайте мозиллы. Единственное что нджинкс для реката поднять без SSL
источник
14:17пожаловаться#15

k

kiosaku in nginx_ru
если бы работал на L7, то изменения на react-овой машине никак бы не влияли на ситуацию
источник
14:17пожаловаться#16

k

kiosaku in nginx_ru
т.к. https бы терминировался на первом ингрессе
источник
14:18пожаловаться#17

k

kiosaku in nginx_ru
вобщем, полные конфиги на pastebin.com в студию. гадать надоело
источник
14:18пожаловаться#18

OK

O K in nginx_ru
kiosaku
вобщем, полные конфиги на pastebin.com в студию. гадать надоело
https://hastebin.com/apecanineb.php
источник
14:56пожаловаться#19

OK

O K in nginx_ru
O K
https://hastebin.com/apecanineb.php
в дебаге нджинкса

[debug] 41706#0: *21 http upstream request: "/api/legalEntities/a74bc1-a0fe-4f83-6182f09803f6/drafts/a4a6cb89-30ca-48ed-9f48/signing?"
[debug] 41706#0: *21 http upstream dummy handler
[debug] 41706#0: *21 http upstream request: "/api/legalEntities/a74bc1-a0fe-4f83-6182f09803f6/drafts/a4a6cb89-30ca-48ed-9f48/signing?"
[debug] 41706#0: *21 http upstream process header
[debug] 41706#0: *21 SSL_read: 1021
[debug] 41706#0: *21 SSL_read: -1
[debug] 41706#0: *21 SSL_get_error: 2
[debug] 41706#0: *21 http proxy status 400 "400 Bad Request"
[debug] 41706#0: *21 http proxy header: "content-type: text/html;charset=utf-8"
[debug] 41706#0: *21 http proxy header: "content-language: en"
[debug] 41706#0: *21 http proxy header: "content-length: 800"
[debug] 41706#0: *21 http proxy header: "date: Sat, 11 Jan 2020 11:17:39 GMT"
источник
14:57пожаловаться#20