<div dir="ltr">Воспользуйтесь сервисом <a href="https://www.ssllabs.com/ssltest/">https://www.ssllabs.com/ssltest/</a> - может помочь найти причину. <br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-06-16 10:25 GMT+03:00 patjomkin <span dir="ltr"><<a href="mailto:nginx-forum@nginx.us" target="_blank">nginx-forum@nginx.us</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Добрый день<br>
<br>
Куплен UCC ssl сертификат у godaddy для 5 доменных имён.<br>
<br>
Один из сайтов (располагается на отдельном сервере) не открывается из safari<br>
"Safari can't open the page <a href="https://sendy.mysite.com" rel="noreferrer" target="_blank">https://sendy.mysite.com</a> because the server<br>
unexpectedly dropped the connection. This sometimes occurs when the server<br>
is busy. Wait for a few minutes, and then try again." В тоже время он<br>
нормально открывается из всех остальных браузеров.<br>
<br>
<br>
В самом логе nginx (nginx 1.8.0, ubuntu 14.04):<br>
<br>
2015/06/15 09:48:27 [debug] 15611#0: *6 SSL NPN advertised<br>
2015/06/15 09:48:27 [debug] 15611#0: *6 SSL_do_handshake: -1<br>
2015/06/15 09:48:27 [debug] 15611#0: *6 SSL_get_error: 2<br>
2015/06/15 09:48:27 [debug] 15611#0: *6 reusable connection: 0<br>
2015/06/15 09:48:27 [debug] 15611#0: *6 SSL handshake handler: 0<br>
2015/06/15 09:48:30 [debug] 29320#0: *7 SSL_do_handshake: -1<br>
2015/06/15 09:48:30 [debug] 29320#0: *7 SSL_get_error: 2<br>
2015/06/15 09:48:30 [debug] 29320#0: *7 reusable connection: 0<br>
2015/06/15 09:48:31 [debug] 29320#0: *7 SSL handshake handler: 0<br>
2015/06/15 09:48:33 [debug] 29322#0: *8 SSL_do_handshake: -1<br>
2015/06/15 09:48:33 [debug] 29322#0: *8 SSL_get_error: 2<br>
2015/06/15 09:48:33 [debug] 29322#0: *8 reusable connection: 0<br>
2015/06/15 09:48:33 [debug] 29322#0: *8 SSL handshake handler: 0<br>
<br>
Конфиг:<br>
<br>
server {<br>
    listen       80;<br>
    server_name  <a href="http://sendy.mysite.com" rel="noreferrer" target="_blank">sendy.mysite.com</a>;<br>
<br>
    location / {<br>
                rewrite     ^(.*)   <a href="https://sendy.mysite.com" rel="noreferrer" target="_blank">https://sendy.mysite.com</a>$1 permanent;<br>
        }<br>
}<br>
<br>
<br>
server<br>
    {<br>
        listen 443;<br>
        server_name <a href="http://sendy.vaksmanlaw.com" rel="noreferrer" target="_blank">sendy.vaksmanlaw.com</a>;<br>
<br>
        ssl on;<br>
        ssl_certificate /etc/nginx/ssl/www.mysite2.com.crt;<br>
        ssl_certificate_key /etc/nginx/ssl/www.mysite2.com.key;<br>
<br>
        index index.php index.html;<br>
        root /home/ubuntu/sendy;<br>
        access_log /var/log/nginx/sendy.access.log;<br>
        error_log /var/log/nginx/sendy.error.log debug;<br>
        proxy_buffers 8 32k;<br>
        proxy_buffer_size 64k;<br>
        fastcgi_buffers 16 16k;<br>
        fastcgi_buffer_size 32k;<br>
<br>
        location = / {<br>
                index index.php; }<br>
<br>
        location / {<br>
                if (!-f $request_filename){<br>
                        rewrite ^/([a-zA-Z0-9-]+)$ /$1.php last;}<br>
                }<br>
<br>
        location /l/ {<br>
                rewrite ^/l/([a-zA-Z0-9/]+)$ /l.php?i=$1 last; }<br>
<br>
        location /t/ {<br>
                rewrite ^/t/([a-zA-Z0-9/]+)$ /t.php?i=$1 last; }<br>
<br>
        location /w/ {<br>
                rewrite ^/w/([a-zA-Z0-9/]+)$ /w.php?i=$1 last; }<br>
<br>
        location /unsubscribe/ {<br>
                rewrite ^/unsubscribe/(.*)$ /unsubscribe.php?i=$1 last; }<br>
<br>
        location /subscribe/ {<br>
                rewrite ^/subscribe/(.*)$ /subscribe.php?i=$1 last; }<br>
<br>
        location ~* \.(ico|css|js|gif|jpe?g|png)(\?[0-9]+)?$ {<br>
                expires max;<br>
                log_not_found off; }<br>
<br>
        location ~ \.php {<br>
                fastcgi_index index.php;<br>
                include fastcgi_params;<br>
                keepalive_timeout 0;<br>
                fastcgi_param SCRIPT_FILENAME<br>
$document_root$fastcgi_script_name;<br>
                fastcgi_pass unix:/var/run/php5-fpm.sock; }<br>
    }<br>
<br>
Все остальные сайты/домены располагаются на другом сервере с тем же ucc<br>
сертификатом, открываются в сафари без проблем.<br>
<br>
В чем может быть проблема?<br>
<br>
Posted at Nginx Forum: <a href="http://forum.nginx.org/read.php?21,259638,259638#msg-259638" rel="noreferrer" target="_blank">http://forum.nginx.org/read.php?21,259638,259638#msg-259638</a><br>
<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div><br></div>