nginx + ssl + IE8
Sergey Arlashin
s.arlashin на gmail.com
Пн Май 17 23:56:10 MSD 2010
Здравствуйте!
При обращении по HTTPS на сервер c nginx (nginx/0.8.35) IE8 выдает
следующее предупреждение:
Do you want to view only the webpage content that was delivered securely?
This webpage contains content that will not be delivered using a secure
HTTPS connection, which could compromise the security of the entire webpage.
yes/no
При использовании apache IE8 такое предупреждение не выдает. В других
браузерах (Firefox, Opera) такого предупреждения также нет.
Конфигурация секция nginx, описывающая хост, доступный по HTTPS
server {
listen 443;
include /etc/nginx/rewrite.nginx.conf;
location ~*
\.(jpg|jpeg|gif|avi|flv|mp3|doc|xml|htm|html|txt|png|ico|css|bmp|js|swf)$ {
root /usr/local/www/apache22/data/;
}
ssl on;
ssl_protocols SSLv3 TLSv1;
ssl_ciphers
AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
ssl_verify_client optional;
ssl_certificate /etc/apache2/ssl/server.crt;
ssl_certificate_key /etc/apache2/ssl/server.key;
ssl_client_certificate /etc/apache2/ssl/ca.crt;
ssl_session_cache shared:SSL:10m;
ssl_verify_depth 1;
ssl_session_timeout 10m;
location / {
proxy_pass http://127.0.0.1:8080/;
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
client_max_body_size 250m;
client_body_buffer_size 128k;
client_body_temp_path /var/lib/nginx/tmp/;
proxy_connect_timeout 180;
proxy_send_timeout 180;
proxy_read_timeout 180;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_temp_path /var/lib/nginx/tmp/;
charset utf-8;
}
}
В чем может быть проблема?
----
С уважением, Сергей
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://nginx.org/pipermail/nginx-ru/attachments/20100517/0548a3fb/attachment.html>
Подробная информация о списке рассылки nginx-ru