<div dir="auto">Это крипто про?</div><br><div class="gmail_quote"><div dir="ltr">On Fri, Oct 19, 2018, 7:55 PM Иван Мишин <<a href="mailto:simplebox66@gmail.com">simplebox66@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr">Есть такой конфиг:<div><br><div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"> server {<br>        listen       443 ssl;<br>        server_name  <a href="http://test.ru" target="_blank" rel="noreferrer">test.ru</a>;<br>      <br>        ssl_certificate     /etc/nginx/include/test/lich-2012-srv.pem;<br>        ssl_certificate_key 'engine:gostengy:s38g83e8ae2e2183b3624f880eb1ca12ggcdfebf';<br>        ssl_verify_client off;<br>        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;<br>        ssl_ciphers GOST2012-GOST8912:GOST2001-GOST89:HIGH;<br>        ssl_prefer_server_ciphers  on;<br>      location / {<br>                proxy_set_header X-Real-IP $remote_addr;<br>                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;<br>                proxy_hide_header  Host;<br>                proxy_set_header X-NginX-Proxy true;<br>                proxy_set_header Host test.loc;<br>                proxy_pass <a href="http://test.loc" target="_blank" rel="noreferrer">http://test.loc</a>;<br>                proxy_redirect off;<br>                client_max_body_size 300M;<br>                sendfile on;<br>                send_timeout 300s;<br>        }<br>    }</blockquote></div></div><div><br></div><div>Со временем сервер либо перестает работать совсем, либо работает через раз. при этом в логах вот такая ошибка:</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">[crit] 28474#28474: *401018 SSL_do_handshake() failed (SSL: error:8001B035:lib(128):gng_keyhandle_getset:GNG_ERR_EXPORT_IMPORT error:1419D093:SSL routines:tls_process_cke_gost:decryption failed) while SSL handshaking, client: x.x.x.x, server: <a href="http://0.0.0.0:443" target="_blank" rel="noreferrer">0.0.0.0:443</a></blockquote><div><br></div><div>Просьба помочь с решением проблемы.  </div></div></div></div>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank" rel="noreferrer">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer noreferrer" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div>