Включение spdy в nginx завершается сбоем spdycheck.org

Question

Включение spdy в nginx завершается сбоем spdycheck.org

Я пытаюсь включить spdy с nginx 1.6.0, но spdycheck.org дает мне две жалобы:

введите описание изображения здесь

А также

введите описание изображения здесь

Мой файл конфигурации nginx таков:

server {
    listen 80;
    listen 443  ssl spdy;

    server_name 54.201.32.118;

    ssl_certificate /etc/nginx/ssl/tulio.crt;
    ssl_certificate_key /etc/nginx/ssl/tulio.key;

    if ($ssl_protocol = "") {
            rewrite ^  https://$server_name$request_uri? permanent;
    }

    root /usr/share/nginx/html;
    index index.html index.htm;

    location / {
            # First attempt to serve request as file, then
            # as directory, then fall back to displaying a 404.
            try_files $uri $uri/ =404;
            # Uncomment to enable naxsi on this location
            # include /etc/nginx/naxsi.rules
    }
}

Другая информация о spdycheck вы можете найти по адресу:

http://spdycheck.org/#54.201.32.118

0

nginx ssl spdy

Источник

tulio84z 29 май '14 в 17:22

3 ответа

Другие вопросы по тегам nginx ssl spdy

Tero Kilkanen 31 май '14 в 19:43 2014-05-31 19:43 · Answer 1 · 2014-05-31 19:43

Попробуйте отдельный server блок для http:

server {
    listen 80;
    server_name 54.201.32.118;

    rewrite ^ https://$server_name$request_uri? permanent;
}

И удалить listen 80; с первого раза server блок.

Также убедитесь, что SSL-сертификат имеет общее имя 54.201.32.118.

1

Источник

Tero Kilkanen 31 май '14 в 19:43

ceejayoz 29 май '14 в 17:48 2014-05-29 17:48 · Answer 2 · 2014-05-29 17:48

Они оба совершенно ясно.

Ваш SSL-сертификат недействителен, поэтому первое предупреждение.

Похоже, вы перенаправляете HTTP на HTTPS с перенаправлением 301, поэтому вы уже сделали то, что предлагает второе предупреждение.

0

Источник

ceejayoz 29 май '14 в 17:48

ADM 31 май '14 в 21:32 2014-05-31 21:32 · Answer 3 · 2014-05-31 21:32

SPDY работает нормально! но

SSL-сертификат не является доверенным

Сертификат не подписан доверенным органом. Если вы купили сертификат в доверенном органе, вам, вероятно, просто нужно установить один или несколько промежуточных сертификатов. Обратитесь к вашему поставщику сертификатов за помощью, сделав это для вашей серверной платформы.

вторая часть это:

server {
    listen 80;
    server_name example.com;
    return 301 https://www.example.com$request_uri;
}

server {   
    listen 443 spdy ssl;
    server_name www.example.com;