<div>Здравствуйте, </div><div>Было бы хорошо указать эту особенность в документации, к примеру тут <a href="http://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl">http://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl</a><br>
</div><div>Столкнулся со схожей проблемой и не нашел ничего лучше, чем дублировать конфиг на 2 сервера.</div><br><div class="gmail_quote">29 марта 2012 г. 22:13 пользователь Igor Sysoev <span dir="ltr"><<a href="mailto:igor@sysoev.ru">igor@sysoev.ru</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Wed, Mar 28, 2012 at 05:42:52PM +0400, Zhivotnev Vlad wrote:<br>
> Была такая конструкция:<br>
><br>
> listen 81;<br>
> listen 444 ssl;<br>
> ssl on;<br>
> ssl_certificate ...;<br>
> ssl_certificate_key ...;<br>
><br>
> Попытался добавить туда ещё и listen 82; (порт неважен, пробовал 8081,<br>
> 8082 и так далее, эффект одинаковый). Nginx стал отвечать 400кой (The<br>
> plain HTTP request was sent to HTTPS port) на этих новых портах. При<br>
> том, если убрать ssl on - то всё хорошо.<br>
><br>
> То есть, конструкция вида:<br>
> listen 81;<br>
> listen 82;<br>
> listen 444 ssl;<br>
> ssl on;<br>
> ssl_certificate ...;<br>
> ssl_certificate_key ...;<br>
> Работает неверно, http только на 81м порту, https - на 444м или 82м.<br>
><br>
> А конструкция:<br>
> listen 81;<br>
> listen 82;<br>
> listen 444 ssl;<br>
> #ssl on;<br>
> ssl_certificate ...;<br>
> ssl_certificate_key ...;<br>
> работает нормально и http висит на 81м и 82м.<br>
><br>
> Есть этому какое-нибудь объяснение? Особенность "ssl on"? Не очень бы<br>
> хотелось поймать непонятный спецэффект от этого на большом кластере)<br>
> Более того, непонятно как в данном случае выбирается http порт - в<br>
> любых вариациях он был именно 81й (ни по первой строчке по порядку в<br>
> конфиге, ни по номеру порта. Разве что 81й в данном месте<br>
> приоритетнее).<br>
><br>
> Ну и сразу вопрос вдогонку - если это особенность ssl on, то можно ли<br>
> жить спокойно без этой строки, помечая нужные порты директивой ssl ?<br>
<br>
</div></div>SSL - это свойство порта, а не сервера, поэтому лучше его указывать<br>
в директиве listen. "ssl on" появилось до этого флага в директиве listen.<br>
<br>
Что касается порта 81, то, скорее всего, на этом порту слушает ещё<br>
один сервер без ssl, поэтому он воспринимает обычный http без ошибок.<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
--<br>
Игорь Сысоев<br>
<a href="http://sysoev.ru" target="_blank">http://sysoev.ru</a><br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></div></div></blockquote></div><br><br clear="all"><br>-- <br>С уважением, SaveFrom.net.<br>
<br>