nginx + ssl + IE8

Sergey Arlashin s.arlashin на gmail.com
Пн Май 17 23:56:10 MSD 2010


Здравствуйте!
При обращении по HTTPS на сервер c nginx  (nginx/0.8.35) IE8 выдает
следующее предупреждение:

Do you want to view only the webpage content that was delivered securely?
This webpage contains content that will not be delivered using a secure
HTTPS connection, which could compromise the security of the entire webpage.

yes/no

При использовании apache IE8 такое предупреждение не выдает. В других
браузерах (Firefox, Opera) такого предупреждения также нет.

Конфигурация секция nginx, описывающая хост, доступный по HTTPS

    server {
        listen                    443;
        include                   /etc/nginx/rewrite.nginx.conf;

        location ~*
\.(jpg|jpeg|gif|avi|flv|mp3|doc|xml|htm|html|txt|png|ico|css|bmp|js|swf)$ {
            root /usr/local/www/apache22/data/;
        }

        ssl                       on;
        ssl_protocols             SSLv3 TLSv1;
        ssl_ciphers
AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
        ssl_verify_client         optional;
        ssl_certificate           /etc/apache2/ssl/server.crt;
        ssl_certificate_key       /etc/apache2/ssl/server.key;
        ssl_client_certificate    /etc/apache2/ssl/ca.crt;
        ssl_session_cache         shared:SSL:10m;
        ssl_verify_depth          1;
        ssl_session_timeout       10m;

        location / {
            proxy_pass            http://127.0.0.1:8080/;
            proxy_redirect             off;

            proxy_set_header           Host             $host;
            proxy_set_header           X-Real-IP        $remote_addr;

            client_max_body_size       250m;
            client_body_buffer_size    128k;

            client_body_temp_path      /var/lib/nginx/tmp/;

            proxy_connect_timeout      180;
            proxy_send_timeout         180;
            proxy_read_timeout         180;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;

            proxy_temp_path            /var/lib/nginx/tmp/;

            charset                    utf-8;

        }
    }

В чем может быть проблема?

----
С уважением, Сергей
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20100517/0548a3fb/attachment.html>


Подробная информация о списке рассылки nginx-ru