При проксировании https даже без сертификатов (чисто прокси) при реальной работе ловили
SSL_do_handshake() failed (SSL: error:1408C095:SSL routines:SSL3_GET_FINISHED:digest check failed) while SSL handshaking to upstream,
и 502 Bad Gateway.
Как ни странно, гугл дал всего 4 страницы, из которой только 1 была с решением:
proxy_ssl_session_reuse off;
Помогло. Непонятно, что это было и почему...
Проверять можно было через
openssl s_client -connect www.test.com:81 -state -ssl3 -no_ssl2 -no_tls1
в несколько потоков.
Комментариев нет:
Отправить комментарий