VZ
ладно Спать ушел , а то через 4 часа на работу уже
Size: a a a
2020 June 01
M
ладно Спать ушел , а то через 4 часа на работу уже
+
ЕЯ
Всем доброго здравия! Подскажите , есть задача пускать клиента только с моим сертификатом . Добавил в конфиг сертификат клиента, выставил режим проверки ssl_verify on . Подписывал сертификат клиента моим главным самоподписным сертификатом и установил сертификат клиента ( pfx - с ключом ) в браузер . Главный серт с ключом засунул в конфиг nginx. Результат- nginx не пускает, ошибка: не был передан требуемый серт. Куда копать ?
ЕЯ
Конфиг проверяется адекватно , ошибок по синтаксису не показывает
ЕЯ
Т.к. юзаю все локально , в CN сертифа клиента указал 127.0.0.1
AN
Всем доброго здравия! Подскажите , есть задача пускать клиента только с моим сертификатом . Добавил в конфиг сертификат клиента, выставил режим проверки ssl_verify on . Подписывал сертификат клиента моим главным самоподписным сертификатом и установил сертификат клиента ( pfx - с ключом ) в браузер . Главный серт с ключом засунул в конфиг nginx. Результат- nginx не пускает, ошибка: не был передан требуемый серт. Куда копать ?
Конфиг покажите.
По-умолчанию CN не проверяется, проверяется только валидность сертификата.
По-умолчанию CN не проверяется, проверяется только валидность сертификата.
EK
Настраиваю fiche (пастебин). nginx проксирует другой nginx в контейнере.
Настройки: https://pastebin.com/baSpHNBE
Далее:
➜ ~
(Ожидалось Location:
Вопрос: как заставить nginx правильно обрабатывать редиректы при проксировании?
Настройки: https://pastebin.com/baSpHNBE
Далее:
➜ ~
curl -I https://bin.hw.msk.ru/2846
HTTP/1.1 301 Moved Permanently
Server: nginx/1.16.1
Date: Mon, 01 Jun 2020 09:40:39 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Location: http://bin.hw.msk.ru:9980/2846/(Ожидалось Location:
https://bin.hw.msk.ru/2846/)Вопрос: как заставить nginx правильно обрабатывать редиректы при проксировании?
Vs
конфиг показывайте
EK
конфиг показывайте
он выше в пастебине
Vs
и где же ?
Vs
это не pastebin
Vs
Смотрите в сторону proxy_redirect
если надо не трогать URL
если надо не трогать URL
V
PHP ERROR:
Fatal error:
- Uncaught GuzzleHttp\Exception\RequestException: cURL error 60: SSL certificate problem: certificate has expired (see http://curl.haxx.se/libcurl/c/libcurl-errors.html) in /var/libs/lib/appLib/vendor/guzzlehttp/guzzle/src/Handler/CurlFactory.php:189
Stack trace:
Fatal error:
- Uncaught GuzzleHttp\Exception\RequestException: cURL error 60: SSL certificate problem: certificate has expired (see http://curl.haxx.se/libcurl/c/libcurl-errors.html) in /var/libs/lib/appLib/vendor/guzzlehttp/guzzle/src/Handler/CurlFactory.php:189
Stack trace:
EK
это не pastebin
перекинул в pastebin
EK
Смотрите в сторону proxy_redirect
если надо не трогать URL
если надо не трогать URL
помогло, спасибо!
Vs
а вы боялись
VZ
надо только помнить, что proxy_redirect работает когда передаются хедеры Location и Refresh
U
Как собрать модуль, чтобы нгинкс не орал на него module is not binary compatible