Salut à tous,
J'ai un reverse proxy nginx avec des certificats SSL valides (réalisés par lets encrypt) mais je n'arrive pas à faire fonctionner le SSL.
upstream backend_haakselsenkwaaksels_nl {
server amaya.leonweemen.nl:9050;
}
server {
listen 80;
server_name haakselsenkwaaksels.nl;
return 301 https://$server_name$request_uri;
}
server {
listen 80;
server_name www.haakselsenkwaaksels.nl;
return 301 https://haakselsenkwaaksels.nl$request_uri;
}
server {
listen 443 ssl;
server_name haakselsenkwaaksels.nl;
ssl_certificate /domain-certificates/haakselsenkwaaksels.nl/fullchain.pem;
ssl_certificate_key /domain-certificates/haakselsenkwaaksels.nl/privkey.pem;
# ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;
access_log /var/log/nginx/haakselsenkwaaksels.nl.access.log;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
# Fix the “It appears that your reverse proxy set up is broken" error.
proxy_pass https://backend_haakselsenkwaaksels_nl;
proxy_read_timeout 90;
proxy_redirect https://127.0.0.1:9050 https://haakselsenkwaaksels.nl;
}
}
nginx dit que ma configuration est correcte :
weemen@amaya:/domain-certificates# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
Je n'obtiens que des données dans mon journal d'accès général (/var/log/nginx/access.log)
XXX.XXX.XXX.XXX - - [30/Dec/2016:10:20:26 +0000] "\x16\x03\x01\x00\xD3\x01\x00\x00\xCF\x03\x03\xBD\x07\xDA" 400 182 "-" "-"
XXX.XXX.XXX.XXX - - [30/Dec/2016:10:20:26 +0000] "\x16\x03\x01\x00\xD3\x01\x00\x00\xCF\x03\x03\xABFB\xC158\x8AE\xF7V\xEE\xE2}%i\xF4\x86!\xFA\xCE\xF7\xF4l\xF55\xD0%Ev\xEE\xFFb\x00\x00$\xAA\xAA\xC0+\xC0/\xC0,\xC00\xCC\xA9\xCC\xA8\xCC\x14\xCC\x13\xC0\x09\xC0\x13\xC0" 400 182 "-" "-"
Si je me connecte avec le client openssl, je vois ceci :
~ openssl s_client -connect haakselsenkwaaksels.nl:443
CONNECTED(00000003)
write:errno=54
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 308 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
Protocol : TLSv1.2
Cipher : 0000
Session-ID:
Session-ID-ctx:
Master-Key:
Key-Arg : None
PSK identity: None
PSK identity hint: None
SRP username: None
Start Time: 1483094367
Timeout : 300 (sec)
Verify return code: 0 (ok)
J'ai essayé un certain nombre de choses mais je n'ai vraiment plus d'options. Quelqu'un voit-il quelque chose d'étrange dans cette configuration ?
Si vous avez besoin de plus d'informations, faites-le moi savoir.
Déjà beaucoup beaucoup beaucoup de remerciements à l'avance.
0 votes
Quel est le protocole utilisé par le serveur dorsal qui écoute sur le port 9050 ?
0 votes
Il s'agit en fait d'un très bon indice, je vais placer la réponse ci-dessous.