Size: a a a

2020 January 22

k

kiosaku in nginx_ru
Kirill Tyamov
301 отдает апстрим это как я понял ты имел ввиду, что на 188.124.45.81 уже мог быть upstream настроен ?
спроси курлом 188.124.45.81 - у меня он недоступен
источник

k

kiosaku in nginx_ru
Максим
Доброго дня. Очень нужна помощь. Уже несколько дней бьюсь, всё никак не могу решить проблему.

nginx/1.17.5
Упорно игнорирует директиву ssl_protocols. Как соединялся по TLSv1, так и соединяется.
Конфиги хоста примерно такие
 server {
       listen       443 ssl;
       server_name  hostname.ru;
       client_max_body_size 64m;
       root /var/www/html;

       location / {
           try_files $uri $uri/ =404;
       }

       ssl                  on;
       ssl_certificate         /etc/ssl/host/host.crt;
       ssl_certificate_key     /etc/ssl/host/host.key;
       ssl_session_timeout  5m;
       ssl_protocols TLSv1.2;
       ssl_ciphers HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers on;
   }

Конфиги проходят проверку без ошибок. В чём может быть проблема?
pastebin.com есть
источник

k

kiosaku in nginx_ru
curl-ом дёргал?
источник

М

Максим in nginx_ru
Я правила прочитал. Но, мне кажется что кусок конфига небольшой и проще его будет воспринимать прямо здесь, нежели переходить по ссылке
источник

М

Максим in nginx_ru
kiosaku
curl-ом дёргал?
Вот так чекал
openssl s_client -connect hostname.ru:443 -tls1_2
источник

М

Максим in nginx_ru
Ну и браузер тоже говорит, что соединяется по TLSv1
источник

k

kiosaku in nginx_ru
и оно по tls 1.0 в результате?
источник

k

kiosaku in nginx_ru
а если на уровне http {} прописать?
источник

k

kiosaku in nginx_ru
openssl не старый?
источник

М

Максим in nginx_ru
До этого стоял nginx 1.6.2. Только что обновил до 1.17.5 - результата не дало
источник

k

kiosaku in nginx_ru
openssl version
источник

М

Максим in nginx_ru
kiosaku
а если на уровне http {} прописать?
Там тоже прописал
источник

М

Максим in nginx_ru
kiosaku
openssl version
Раньше был 1.0.1f. Уже обновил до 1.1.1d
источник

k

kiosaku in nginx_ru
покажи вывод curl -v -tlsv1.2 https://сайт
источник

k

kiosaku in nginx_ru
блин … curl ...
источник

k

kiosaku in nginx_ru
и на pastebin
источник

М

Максим in nginx_ru
источник

k

kiosaku in nginx_ru
где строчка запуска?
источник

k

kiosaku in nginx_ru
оно у тебя вообще по sslv3 лезет
источник

М

Максим in nginx_ru
curl -v -tlsv1.2 https://hostname.ru/
источник