Re: Прокси HTTPS на nginx/1.5.4 собранный вручную vs nginx/1.5.7 из репозитория

[Sergey Budnevitch]

On 09.12.2013, at 18:34, mnsold <nginx-forum at nginx.us> wrote:

>> Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к
> glassfish'у:
>> openssl s_client -debug -connect localhost:8002
> 
> Включил
>> -Djavax.net.debug=ssl
> 
> На данный момент openssl
> # openssl version
> OpenSSL 1.0.1e 11 Feb 2013
> # dpkg -l|grep openssl
> ii  openssl                             1.0.1e-2 
> 
> но nginx 1.5.7 использует все равно 0.9.8:

Добавьте
proxy_ssl_protocols SSLv3;

Посмотрите, исчезнет ли проблема.
Проблема, возможно, в том, что nginx с openssl 0.9.8 шлет session ticket,
который вызывает ошибку в реализации SSL в java.

Чтобы убедиться поставьте openssl из 0.9.8 и проверьте s_client c и без -no_ticket.
openssl из 1.0.1e у вас тикет не шлет.