не удается настроить https через nginx

[Dmitry <bdk.main@xxxxxxxxx>]

Здравствуйте.

У нас есть томкат в виде бакэнда на котором крутиться vaadinское приложение в качестве фронтэнда используем nginx. Особенность vaadinовского приложения в том что оно использует http streaming для нотификации клиенту об изменениях на сервере. 

По http все отлично работает. Настроили https но начались проблемы. В целом сайт отдается по https, но через какое то время или просто при активном переходе по ссылкам страницы как бы не догружаются(выскакивает стандартный ваадиноский спиннер и не исчезает - бесконечно крутиться). 

В логах ошибок нет, скомпилировал с дебагом в логах нечто такое:

2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL reused session

2014/02/01 05:18:28 [debug] 25883#0: *15919 reusable connection: 1

2014/02/01 05:18:28 [debug] 25883#0: *15919 http wait request handler

2014/02/01 05:18:28 [debug] 25883#0: *15919 malloc: 00000000011EC850:1024

2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL_read: -1

2014/02/01 05:18:28 [debug] 25883#0: *15919 SSL_get_error: 2

2014/02/01 05:18:28 [debug] 25883#0: *15919 free: 00000000011EC850

2014/02/01 05:18:28 [debug] 25883#0: timer delta: 0

2014/02/01 05:18:28 [debug] 25883#0: posted events 0000000000000000

2014/02/01 05:18:28 [debug] 25883#0: worker cycle

2014/02/01 05:18:28 [debug] 25883#0: epoll timer: 59907

2014/02/01 05:18:28 [debug] 25883#0: epoll: fd:12 ev:0001 d:0000000001175E41

2014/02/01 05:18:28 [debug] 25883#0: *15917 http wait request handler

2014/02/01 05:18:28 [debug] 25883#0: *15917 malloc: 00000000011EC850:1024

2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_read: 499

2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_read: -1

2014/02/01 05:18:28 [debug] 25883#0: *15917 SSL_get_error: 2

2014/02/01 05:18:28 [debug] 25883#0: *15917 reusable connection: 0

На сервере крутиться CentOS release 6.4 (Final) ядро 2.6 x86_64

Часть конфигурации:

worker_processes  1;

worker_rlimit_nofile 100000;

events {

    worker_connections  1024;

    use epoll;

    multi_accept on;

}

    sendfile        on;

    tcp_nopush      on;

    tcp_nodelay     on;

    server_tokens   off;

    gzip            on;

    gzip_disable    "msie6";

    gzip_static     on;

    gzip_comp_level 5;

    gzip_min_length 1024;

    types_hash_max_size 2048;

    keepalive_timeout 70;

    keepalive_requests 1000;

    reset_timedout_connection on;

    client_body_timeout 10;

    limit_conn_zone   $binary_remote_addr  zone=addr:10m;

    client_max_body_size 500m;

  

    map $http_upgrade $connection_upgrade {

         default upgrade;

         ''      close;

    }

    ssl_session_timeout 10m;

    ssl_prefer_server_ciphers on;

    proxy_connect_timeout 6000;

    proxy_send_timeout   6000;

    proxy_read_timeout 6000;

    send_timeout 6000;

       

    server {

        listen                  443 ssl;

        listen                  80;

        ssl_certificate         ssl/cert.crt;

        ssl_certificate_key     ssl/cert.key;

     

        location /site {

                proxy_pass http://localhost:8111;

                proxy_redirect http://localhost:8111/ /;

                proxy_set_header Host $host;

                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

                proxy_set_header X-Real-IP $remote_addr;

                proxy_buffering off;

                proxy_http_version 1.1;

                proxy_set_header Upgrade $http_upgrade;

                proxy_set_header Connection $connection_upgrade;

         } 

Пробовал настраивать то же окружение на локальной машине(ubuntu) с тем же конфигом nginx'a(брал с сервера) у меня https работает.

Подскажите как найти и устранить проблему?

--
С уважением, Бекренев Дмитрий

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru