Телеграмм чат группы nginx

Size: a a a

nginx_ru

1695 membersпожаловаться на группу

2020 January 22

Максим in nginx_ru

Вот и у меня так же и чего ему может не хватать?

источник

13:59пожаловаться #1

Максим in nginx_ru

версия curl тоже идентичная

источник

14:00пожаловаться #2

kiosaku in nginx_ru

openssl s_client -h 2>&1|grep 1_2

источник

14:00пожаловаться #3

kiosaku in nginx_ru

вот это должно две строчки показать

источник

14:00пожаловаться #4

Максим in nginx_ru

openssl s_client -h 2>&1|grep 1_2
 -tls1_2       - just use TLSv1.2
 -no_tls1_2/-no_tls1_1/-no_tls1/-no_ssl3/-no_ssl2 - turn off that protoco

источник

14:00пожаловаться #5

kiosaku in nginx_ru

т.е. она таки есть 🙂

источник

14:01пожаловаться #6

Максим in nginx_ru

Получается так :)

источник

14:01пожаловаться #7

kiosaku in nginx_ru

а если openssl s_client на какой-нить google.com:443 сходить - по 1.2 подключится?

источник

14:01пожаловаться #8

Максим in nginx_ru

kiosaku

а если openssl s_client на какой-нить google.com:443 сходить - по 1.2 подключится?

Ага

источник

14:02пожаловаться #9

kiosaku in nginx_ru

тогда сделай дамп трафика на стороне сервера при попытке openssl s_client -tls1_2 -connect …

источник

14:03пожаловаться #10

kiosaku in nginx_ru

и пришли файл

источник

14:03пожаловаться #11

kiosaku in nginx_ru

посмотрю на tls handshake

источник

14:03пожаловаться #12

Максим in nginx_ru

kiosaku

тогда сделай дамп трафика на стороне сервера при попытке openssl s_client -tls1_2 -connect …

Не подскажешь, как это сделать?

источник

14:03пожаловаться #13

kiosaku in nginx_ru

на сервере запускаешь:
tcpdump port 443 -w /tmp/dump.cap

источник

14:05пожаловаться #14

kiosaku in nginx_ru

выполняешь s_client на 443 порт, потом в первом окне ctrl-c и шлёшь файл

источник

14:07пожаловаться #15

Максим in nginx_ru

Я обманул. 10.2.1.68 - это не клиент. Это то, куда 10.2.1.200 проксирует запросы

источник

14:15пожаловаться #16

kiosaku in nginx_ru

стоп

источник

14:17пожаловаться #17

Максим in nginx_ru

Стою

источник

14:18пожаловаться #18

kiosaku in nginx_ru

а это нафига? у тебя же между клиентом и сервером tls не случается

источник

14:18пожаловаться #19

kiosaku in nginx_ru

зачем мне дамп между сервером и апстримом?

источник

14:18пожаловаться #20