Re: странности с ssl и фермой

[Igor Sysoev <is@xxxxxxxxxxxxx>]

On Wed, 3 Jan 2007, alex storm wrote:

  upstream  apache0  {
        ip_hash;
        server x.x.x.x:80;
        server x.x.x.x:80;
  }

  server {
      listen       443 default;
      server_name  mylogin.ru www.mylogin.ru;

      ssl                  on;
      ssl_certificate      /usr/local/etc/ssl/server.pem;
      ssl_certificate_key  /usr/local/etc/ssl/server.pem;

      ssl_session_timeout  5m;

      ssl_protocols  SSLv2 SSLv3 TLSv1;

ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

      ssl_prefer_server_ciphers   on;

      location ~* ^(.+\.(php|php3|html)|/)$ {
              proxy_pass        http://apache0;
              proxy_set_header        Host    $host;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

              proxy_set_header  X-Real-IP  $remote_addr;
              proxy_connect_timeout 10;

proxy_next_upstream error timeout invalid_header http_500 http_503;

      }

      location / {
              root    /data/;
      }
  }

при обращении имеем "502 Bad Gateway" nginx/0.5.4
в тоже время если пользовать
proxy_pass        http://x.x.x.x;
все замечательно работает.

В error_log должна быть ошибка, из-за которой выдалось 502.


Игорь Сысоев
http://sysoev.ru