Re: Ккириллица и сертификаты

[Maxim Dounin]

Hello!

On Tue, May 18, 2021 at 11:49:59AM -0400, TheJohnnyMnemonic wrote:

> Maxim Dounin Wrote:
> -------------------------------------------------------
> > > PSs: Так же $ssl_server_name ( fastcgi_param SSL_TLS_SNI
> $ssl_server_name; )
> > > не возвращает ничего ($server_name возвращает верный параметр), вероятно
> это тоже баг.
> > 
> > На скриншое у вас написано "localhost", так что скорее всего это вы где-то
> в своих оценках ошиблись.
> На скриншоте использована переменная $server_name (fastcgi_param SSL_TLS_SNI
> $server_name;).

Значит, видимо, ошиблись где-то ещё.

Совет: конфигурация вида

    server {
        listen 8443 ssl;
        ssl_certificate ...;
        ssl_certificate_key ...;
        return 200 name:$ssl_server_name;
    }

позволяет замечательно протестировать, что именно возвращает 
переменная.  А дальше уже разбираться либо почему в ней пусто 
(обычно это значит, что вы ходили на IP-адрес, что исключает 
использование SNI, или воспользовались клиентом, не передающим 
SNI), либо почему она не долетела до вашего бэкенда.

-- 
Maxim Dounin
http://mdounin.ru/