> Добавьте
> proxy_ssl_protocols SSLv3;
Спасибо, эта директива помогла.
Ниже написал решение
Ранее я писал что пробовал nginx 1.5.7 с 1.0.1e-2, это оказалось не так, он
все равно подгружал библиоетки openssl версии 0.9.8:
# ldd `which nginx`
linux-vdso.so.1 => (0x7fffae33d000)
On 09.12.2013, at 18:34, mnsold wrote:
>> Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к
> glassfish'у:
>> openssl s_client -debug -connect localhost:8002
>
> Включил
>> -Djavax.net.debug=ssl
>
> На данный момент openssl
> # openssl version
> OpenSSL 1.0.1e 11 Feb 2013
> # dpkg
> Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к
glassfish'у:
> openssl s_client -debug -connect localhost:8002
Включил
> -Djavax.net.debug=ssl
На данный момент openssl
# openssl version
OpenSSL 1.0.1e 11 Feb 2013
# dpkg -l|grep openssl
ii openssl 1.0.
On 09.12.2013, at 16:55, mnsold wrote:
> Подскажите, как локализовать причину.
Попробуйте подключиться _штатным_ ( из пакетов ) s_client'ом к glassfish'у:
openssl s_client -debug -connect localhost:8002
Посмотрите пройдет ли ssl handshake и если не пройдет, то почему.
Посмотрите на glassfi
Есть два сервера nginx к томуже с разными openssl
1. nginx и opensl собрана вручную (opensl нужна для поддержки ГОСТА), вот
эти версии:
nginx/1.5.4+OpenSSL 1.0.1e 11 Feb 2013
2. nginx и opensl установленаая из репозитория дебиана, вот эти версии:
nginx/1.5.7+OpenSSL 0.9.8o 01 Jun 2010(пробовал так