Телеграмм чат группы nginx

решаю задачу авторизацию пользователя с помощью сертификатов, получаю ошибку (браузер не передал сертиф). в браузер заливал pfx. openssl s_client получает установленный в системе сертификат ца

источник

21:40пожаловаться #4

Vladislav support.od... in nginx_ru

на 46 строке уберите лишние /
В документации nginx пример:

uwsgi_pass unix:/tmp/uwsgi.socket;

источник

21:53пожаловаться #5

Vladislav support.od... in nginx_ru

ну и добавьте логи ошибок, чтоб можно было посмотреть.

источник

21:55пожаловаться #6

ЕЯ

Егор Япрынцев... in nginx_ru

Vladislav support.od.ua

ну и добавьте логи ошибок, чтоб можно было посмотреть.

2020/06/01 22:09:06 [info] 5063#5063: *1 client sent no required SSL certificate while reading client request headers, client: 127.0.0.1, server: 127.0.0.1, request: "GET / HTTP/1.1", host: "127.0.0.1"

источник

22:09пожаловаться #7

Minor Space in nginx_ru

Vladimir Zhurkin

вот тут пример кк надо https://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl_early_data

Поменял но теперь ошибка 301 https://pastebin.com/evXJRV6w

Pastebin

upstream web { server web; } # portal server { listen 80; - Pastebin.com

источник

22:10пожаловаться #8

NO Name in nginx_ru

Anton Noginov

Можно. Через nginx_set_misc_module.

не помогло, это "\" конвертит в "/"

источник

22:11пожаловаться #9

NO Name in nginx_ru

Может lua поможет только

источник

22:12пожаловаться #10

Vladislav support.od... in nginx_ru

Егор Япрынцев

почитайте и проверьте
https://www.linux.org.ru/forum/admin/12536188

www.linux.org.ru

nginx проблемы с авторизацией по сертификату

nginx 1.6.2, самоподписанные сертификаты сервера и клиента, openssl проверку проходят: $ openssl verify -CAfile server/server.crt client01.crt
client01.crt: C = RU, ST = Moscow, L = Moscow, O = Companyname, OU = User, CN = etc, emailAddress = suppor...

источник

22:14пожаловаться #11

Vladislav support.od... in nginx_ru

А также саму статью и комменты
https://habr.com/ru/post/213741/

Хабр

Авторизация клиентов в nginx посредством SSL сертификатов

Введение: Потребовалось мне тут как-то написать небольшой API, в котором необходимо было помимо обычных запросов принимать запросы с «высокой степенью секретност...

источник

22:15пожаловаться #12

ЕЯ

Егор Япрынцев... in nginx_ru

Vladislav support.od.ua

почитайте и проверьте
https://www.linux.org.ru/forum/admin/12536188

www.linux.org.ru

nginx проблемы с авторизацией по сертификату

благодарю, сейчас еще раз всё перепроверю

источник

22:17пожаловаться #13

Anton Noginov in nginx_ru

NO Name

не помогло, это "\" конвертит в "/"

Не поленился, собрал:


server {
    listen 127.0.0.1:30013 ;
    access_log /dev/null ;
    set_escape_uri $escaped $uri ;
    return 200 "request_uri -> $request_uri\nuri -> $uri\nescaped -> $escaped\n";
}

request_uri -> /lala\lulu
uri -> /lala\lulu
escaped -> %2Flala%5Clulu

источник

22:35пожаловаться #14

NO Name in nginx_ru

Хм

источник

22:36пожаловаться #15

Anton Noginov in nginx_ru

С другой стороны - оно эскейпит все без разбору в таком виде.

источник

22:37пожаловаться #16

NO Name in nginx_ru

Да, это же не очень мне потом proxy_pass надо, но попробую только часть через regexp