https прокси

InG0d nginx-forum на nginx.us
Пт Авг 20 16:21:31 MSD 2010


nginx выступает фронтом к mongrel. по http все
работает отлично. Попытался настроить
на nginx https, чтобы связка выглядела так 
client -> HTTPS Nginx -> http Mongrel.   при попытке
соединения браузер выдает
"SSL получило запись, длина которой
превышает максимально допустимую.
(Код ошибки: ssl_error_rx_record_too_long)" 

при соединении с локальной машины
vps02:~#  openssl s_client -connect xxxxxxxx.ru:443
CONNECTED(00000003)
2484:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown
protocol:s23_clnt.c:567:

Можно заставить такую связку работать
?

конфиг
    server {
        listen  443;
        server_name  xxxxxxx.ru;
        ssl                     on;
        ssl_protocols           SSLv3 TLSv1;
        ssl_certificate         /etc/nginx/ssl/cert.pem;
        ssl_certificate_key     /etc/nginx/ssl/cert.key;
        location ~ /.svn/ {
            deny all;
        }
        location / {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For
$proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:3000/;
        }
    }

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,121698,121698#msg-121698




Подробная информация о списке рассылки nginx-ru