Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
Доброго дня! Столкнулся с непонятной проблемой, не могу даже локализовать. Настраиваем на фронте доступ к сайту по ssl сертификатам (Публикуем Exchange и как фронтенд - nginx) Соответственно доступ с мобильных устройств идет на локейшен Microsoft-Server-ActiveSync. Сгенерировали CA, клиенский

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
Andrey Kopeyko Wrote: --- По-видимому, вы не попадаете в описывающую location регулярку - смотрите в логе куда именно он ломится, и корректируйте regexp. Спасибо, попробую покрутить локейшен. На момент ошибки в логах вот такой запрос:

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
28.02.2015 12:10, ingtar пишет: Доброго дня! Столкнулся с непонятной проблемой, не могу даже локализовать. Настраиваем на фронте доступ к сайту по ssl сертификатам (Публикуем Exchange и как фронтенд - nginx) Соответственно доступ с мобильных устройств идет на локейшен

nginx - Nginx url ошибка 404 если имя файла (изображения) кириллицей?

2015-02-28 Пенетрантность klimovv
Nginx +php5-fpm wordpress Все изображения с кириллицей (Пример: недвижимость2-75x75.jpg) не отображаются, выдает ошибку 404. При добавлении новых изображений в базу, все работает нормально. В чем может быть причина? Лог: 2015/02/28 12:02:39 [error] 24896#0: *133 open()

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
Все конфиги одинаковые. Но специально сейчас еще раз проверил эту строчку - присутствует Кроме того, строчка из лога с работающего хоста указывает на то, что сертификат передается: SUCCESS ED45D3CD01EDDB07

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
Anton Gorlov Wrote: --- В порядке бреда - возможно во 2 случае по пути шибко умный провайдер с особо умной DPI? Как вариант да, Подтвердить правда будет очень непросто :) Posted at Nginx Forum:

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
В error логах - только такая строчка с debug: 2015/02/28 20:49:35 [info] 20623#0: *178128083 client sent no required SSL certificate while reading client request headers, client: 123.123.123.123, server: exchange.example.com, request: OPTIONS /Microsoft-Server-ActiveSync HTTP/1.1, host:

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Anton Gorlov
01.03.2015 01:53, ingtar пишет: В порядке бреда - возможно во 2 случае по пути шибко умный провайдер с особо умной DPI? Как вариант да, Подтвердить правда будет очень непросто :) довольно просто - поднять vpn до тестового сервера и проверить оживёт ли или нет. Это раз Второе -подключится

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
28.02.2015 21:27, ingtar пишет: В error логах - только такая строчка с debug: 2015/02/28 20:49:35 [info] 20623#0: *178128083 client sent no required SSL certificate while reading client request headers, Вы внимательно прочитали строчку выше? Что она вам говорит? Мне она говорит - что надо

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность Andrey Kopeyko
28.02.2015 17:41, ingtar пишет: На момент ошибки в логах вот такой запрос: exchange.example.com 111.111.11.111 - u...@example.com [28/Feb/2015:17:36:19 +0300] OPTIONS /Microsoft-Server-ActiveSync HTTP/1.1 400 246 - Android/5.0.2-EAS-2.0 - upstream - status:- time: -NONE - - Смущает то, что на

Re: Nginx + Android + ssl = 400

2015-02-28 Пенетрантность ingtar
В общем, ситуация все страннее и страннее. Я скопировал полностью все конфиги с боевого сервера (много доменных имен) - и у меня на тесте все отвалилось! В результате гоняний конфигов туда-сюда выяснил, что если конфиг для exchange стоит ПЕРВЫМ в списке директории - т.е. имеет например имя