Re: Nginx как SSL клиент

[Andrey Kopeyko]

Dothris писал 2017-05-01 12:05:
> Добрый день!

Добрый день, Dothris!

> В логах Nginx
> 
> 2017/05/01 08:32:06 [error] 27245#0: *7 SSL_do_handshake() failed (SSL:
> error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:SSL 
> alert
> number 48) while SSL handshaking to upstream, client: 
> ip-backend-server,
> server: server-in-inet, request: «POST / HTTP/1.1», upstream:
> "https://IP-adres-server-in-inet:443", host: «server-in-inet»
> 
> Почему то upstream: "https://IP-adres-server-in-inet:443" в виде IP 
> сервера,
> а должен быть в виде Hostname.

Потому что ваше имя "server-in-inet" может разрешаться в несколько 
адресов, и в логе nginx точно указывает к какому именно IP он стучался.


-- 
Best regards,
Andrey A. Kopeyko <andrey at kopeyko.ru>