не удается настроить https через nginx

[Dmitry]

Здравствуйте.

У нас есть томкат в виде бакэнда на котором крутиться vaadinское приложение
в качестве фронтэнда используем nginx. Особенность vaadinовского приложения
в том что оно использует http streaming для нотификации клиенту об
изменениях на сервере.

По http все отлично работает. Настроили https но начались проблемы. В целом
сайт отдается по https, но через какое то время или просто при активном
переходе по ссылкам страницы как бы не догружаются(выскакивает стандартный
ваадиноский спиннер и не исчезает - бесконечно крутиться).

В логах ошибок нет, скомпилировал с дебагом в логах нечто такое:

2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL reused session
2014/02/01 05:18:28 [debug] 25883#0: *15919 reusable connection: 1
2014/02/01 05:18:28 [debug] 25883#0: *15919 http wait request handler
2014/02/01 05:18:28 [debug] 25883#0: *15919 malloc: 00000000011EC850:1024
2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL_read: -1
2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL_get_error: 2
2014/02/01 05:18:28 [debug] 25883#0: *15919 free: 00000000011EC850
2014/02/01 05:18:28 [debug] 25883#0: timer delta: 0
2014/02/01 05:18:28 [debug] 25883#0: posted events 0000000000000000
2014/02/01 05:18:28 [debug] 25883#0: worker cycle
2014/02/01 05:18:28 [debug] 25883#0: epoll timer: 59907
2014/02/01 05:18:28 [debug] 25883#0: epoll: fd:12 ev:0001 d:0000000001175E41
2014/02/01 05:18:28 [debug] 25883#0: *15917 http wait request handler
2014/02/01 05:18:28 [debug] 25883#0: *15917 malloc: 00000000011EC850:1024
2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_read: 499
2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_read: -1
2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_get_error: 2
2014/02/01 05:18:28 [debug] 25883#0: *15917 reusable connection: 0

На сервере крутиться CentOS release 6.4 (Final) ядро 2.6 x86_64
Часть конфигурации:

worker_processes  1;
worker_rlimit_nofile 100000;

events {
    worker_connections  1024;
    use epoll;
    multi_accept on;
}


    sendfile        on;
    tcp_nopush      on;
    tcp_nodelay     on;
    server_tokens   off;
    gzip            on;
    gzip_disable    "msie6";
    gzip_static     on;
    gzip_comp_level 5;
    gzip_min_length 1024;
    types_hash_max_size 2048;
    keepalive_timeout 70;
    keepalive_requests 1000;
    reset_timedout_connection on;
    client_body_timeout 10;
    limit_conn_zone   $binary_remote_addr  zone=addr:10m;
    client_max_body_size 500m;

    map $http_upgrade $connection_upgrade {
         default upgrade;
         ''      close;
    }

    ssl_session_timeout 10m;
    ssl_prefer_server_ciphers on;
    proxy_connect_timeout 6000;
    proxy_send_timeout   6000;
    proxy_read_timeout 6000;
    send_timeout 6000;

    server {
        listen                  443 ssl;
        listen                  80;
        ssl_certificate         ssl/cert.crt;
        ssl_certificate_key     ssl/cert.key;

        location /site {
                proxy_pass http://localhost:8111;
                proxy_redirect http://localhost:8111/ /;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_buffering off;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade;
                proxy_set_header Connection $connection_upgrade;
         }

Пробовал настраивать то же окружение на локальной машине(ubuntu) с тем же
конфигом nginx'a(брал с сервера) у меня https работает.



Подскажите как найти и устранить проблему?

-- 
С уважением, Бекренев Дмитрий
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20140201/2f07074e/attachment-0001.html>