nginx + ssl + IE8

[Sergey Arlashin <s.arlashin@xxxxxxxxx>]

úÄÒÁ×ÓÔ×ÕÊÔÅ!
ðÒÉ ÏÂÒÁÝÅÎÉÉ ÐÏ HTTPS ÎÁ ÓÅÒ×ÅÒ c nginxš (nginx/0.8.35) IE8 ×ÙÄÁÅÔ ÓÌÅÄÕÀÝÅÅ ÐÒÅÄÕÐÒÅÖÄÅÎÉÅ:

Do you want to view only the webpage content that was delivered securely?
This webpage contains content that will not be delivered using a secure HTTPS connection, which could compromise the security of the entire webpage. 

yes/no

ðÒÉ ÉÓÐÏÌØÚÏ×ÁÎÉÉ apache IE8 ÔÁËÏÅ ÐÒÅÄÕÐÒÅÖÄÅÎÉÅ ÎÅ ×ÙÄÁÅÔ. ÷ ÄÒÕÇÉÈ ÂÒÁÕÚÅÒÁÈ (Firefox, Opera) ÔÁËÏÇÏ ÐÒÅÄÕÐÒÅÖÄÅÎÉÑ ÔÁËÖÅ ÎÅÔ.

ëÏÎÆÉÇÕÒÁÃÉÑ ÓÅËÃÉÑ nginx, ÏÐÉÓÙ×ÁÀÝÁÑ ÈÏÓÔ, ÄÏÓÔÕÐÎÙÊ ÐÏ HTTPS


ššš server {
ššššššš listenššššššššššššššššššš 443;
ššššššš includešššššššššššššššššš /etc/nginx/rewrite.nginx.conf;

ššššššš location ~* \.(jpg|jpeg|gif|avi|flv|mp3|doc|xml|htm|html|txt|png|ico|css|bmp|js|swf)$ {

ššššššššššš root /usr/local/www/apache22/data/;
ššššššš }

ššššššš sslšššššššššššššššššššššš on;
ššššššš ssl_protocolsšššššššššššš SSLv3 TLSv1;
ššššššš ssl_ciphersšššššššššššššš AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;

ššššššš ssl_verify_clientšššššššš optional;
ššššššš ssl_certificatešššššššššš /etc/apache2/ssl/server.crt;
ššššššš ssl_certificate_keyšššššš /etc/apache2/ssl/server.key;
ššššššš ssl_client_certificateššš /etc/apache2/ssl/ca.crt;

ššššššš ssl_session_cachešššššššš shared:SSL:10m;
ššššššš ssl_verify_depthššššššššš 1;
ššššššš ssl_session_timeoutšššššš 10m;

ššššššš location / {
ššššššššššš proxy_passššššššššššš http://127.0.0.1:8080/;

ššššššššššš proxy_redirectšššššššššššš off;

ššššššššššš proxy_set_headeršššššššššš Hostšššššššššššš $host;
ššššššššššš proxy_set_headeršššššššššš X-Real-IPššššššš $remote_addr;

ššššššššššš client_max_body_sizešššššš 250m;

ššššššššššš client_body_buffer_sizeššš 128k;

ššššššššššš client_body_temp_pathššššš /var/lib/nginx/tmp/;

ššššššššššš proxy_connect_timeoutššššš 180;
ššššššššššš proxy_send_timeoutšššššššš 180;
ššššššššššš proxy_read_timeoutšššššššš 180;

ššššššššššš proxy_buffer_sizeššššššššš 4k;
ššššššššššš proxy_buffersššššššššššššš 4 32k;
ššššššššššš proxy_busy_buffers_sizeššš 64k;
ššššššššššš proxy_temp_file_write_size 64k;

ššššššššššš proxy_temp_pathššššššššššš /var/lib/nginx/tmp/;

ššššššššššš charsetššššššššššššššššššš utf-8;

ššššššš }
ššš }

÷ ÞÅÍ ÍÏÖÅÔ ÂÙÔØ ÐÒÏÂÌÅÍÁ?

----
ó Õ×ÁÖÅÎÉÅÍ, óÅÒÇÅÊ
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru