400 Bad RequestThe SSL certificate error
monah1983
nginx-forum на forum.nginx.org
Вт Фев 27 14:30:24 UTC 2018
Добрый день!
Есть проблема.
Есть vps с vestacp. На ней несколько доменов.
На одном из них включил ssl через Lets Encrypt.
Также включен - Поддержка ProxyNGINX
Создал сертификат CA, подписал и отдал пользователю сертификат.
При заходе на сайт, требует сертификат, его выбираю, и потом ошибка 400 Bad
RequestThe SSL certificate error
вот мой конфиг
server {
listen *****:443;
server_name ***.tk www.***.tk;
ssl on;
ssl_certificate /home/admin/conf/web/ssl.***.tk.pem; - тут
сертификаты Lets Encrypt
ssl_certificate_key /home/admin/conf/web/ssl.***.tk.key; тут
сертификаты Lets Encrypt
ssl_client_certificate /etc/ssl/***.tk/ca.crt; - тут мой
ssl_verify_client on;
ssl_ciphers
ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AES:!ECDH+3DES:!DH+3DES:!RSA+3DES:!aNULL:!MD5:!DSS;
ssl_verify_depth 1;
keepalive_timeout 70;
fastcgi_param SSL_VERIFIED $ssl_client_verify;
fastcgi_param SSL_CLIENT_SERIAL $ssl_client_serial;
fastcgi_param SSL_CLIENT_CERT $ssl_client_cert;
fastcgi_param SSL_DN $ssl_client_s_dn;
error_log /var/log/httpd/domains/****.tk.error.log error;
location / {
proxy_pass https://*****:8443;
location ~*
^.+\.(jpg|jpeg|gif|png|ico|svg|css|zip|tgz|gz|rar|bz2|exe|pdf|doc|xls|ppt|txt|odt|ods|odp|odf|tar|bmp|rtf|js|mp3|avi|mpeg|flv|html|htm)$
{
root /home/admin/web/****.tk/public_html;
access_log /var/log/httpd/domains/***.tk.log combined;
access_log /var/log/httpd/domains/***.tk.bytes bytes;
expires max;
try_files $uri @fallback;
}
}
location /error/ {
alias /home/admin/web/***.tk/document_errors/;
}
location @fallback {
proxy_pass https://*****:8443;
}
location ~ /\.ht {return 404;}
location ~ /\.svn/ {return 404;}
location ~ /\.git/ {return 404;}
location ~ /\.hg/ {return 404;}
location ~ /\.bzr/ {return 404;}
include /home/admin/conf/web/snginx.***.tk.conf*;
}
В чем может быть дело?
Posted at Nginx Forum: https://forum.nginx.org/read.php?21,278799,278799#msg-278799
Подробная информация о списке рассылки nginx-ru