хотя такой кейс рабочий

Бинго

но из твоего конфига он нихуя не очевиден

но из твоего конфига он нихуя не очевиден

Согласен

А теперь давай свой

но если бы ты спиздил конфиг для внутреннго было бы бтинго

мой такой же как у тебя сейчасс, до этого был через прокси пасы

Я согласен что до сотни - это тяжело менеджментится

но оба конфига говно

Короче, мой вариант не оптимален окей, но рабочий

Давай оптимальный

ну мой такой же как у тебя по факту сейчас

У меня там реально 3 домена, портал и 2 админки

был проксипас но там пиздец толпа нюансов

ну и колхоз едишен это типа так делать

proxy_set_header Host internal-proxy.example.com;

прокси пас upstream proxy.example.com { server proxy.example.com:443; } А задача заголовка proxy_set_header Host $proxy_host;

в любом случае - твой ответ без уточнение как делать на внутрененм хуйня

а вариант ответа марка тоже хйня ) с проксипасом

Ну окей, я ща тебе ответил

Дальше что

ну сейчас ты правильно пизданул

хули скажешь

вариант говно - но пока других не гуглиться даже

вот второая загадка

один nginx

site01 разрешает приментмать tls1.1 - tls.1.3

Ну так блядь, я бы очень хотел бы посмотреть на человека, который на сервере с нгинкс хотел бы обработать трафик для домена, который он там даже не ожидает, без дефолт сервера и по ссл

Как бы это блин, ну сори, для меня это очевидные вещи

site02 разрешает принимать тоже с tls 1.0 до 1.2 но другой наборс сиферов

Чипер?

site-03 ращрешает только tls1.0.

когда ты пойдешь на сайт3 - куда ты попадешь и попадешь ли на него ?

Чипер?

cipher

Показывай конфиг

Ну так блядь, я бы очень хотел бы посмотреть на человека, который на сервере с нгинкс хотел бы обработать трафик для домена, который он там даже не ожидает, без дефолт сервера и по ссл

обоснуй что не примет. ?

Если там инклюды - получаешь хуй энтропийный

речь напоминаю о https всегда

site1 настройки ssl ssl_protocols TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:!aNULL:!MD5:!kEDH; ssl_ecdh_curve secp384r1; # Requires nginx >= 1.1.0 site2 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers DHE-DSS-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:kEDH+AESGCM:DHE-DSS-AES128-SHA256:DHE-DSS-AES256-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-CAMELLIA128-SHA:!DHE-RSA-AES256-GCM-SHA384; ssl_session_cache shared:SSL:10m; ssl_session_timeout 5m; ssl_prefer_server_ciphers on; site3 ssl_protocols TLSv1 ; ssl_ciphers DHE-DSS-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:kEDH+AESGCM:DHE-DSS-AES128-SHA256:DHE-DSS-AES256-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-CAMELLIA128-SHA:!DHE-RSA-AES256-GCM-SHA384; ssl_session_cache shared:SSL:10m; ssl_session_timeout 5m; ssl_prefer_server_ciphers on;

gподскажи попаду ли я введя site3.example.com. в браузере

Не весь прям с секциями server

и если попаду то поему

если нет, то тоже почему

все что нужно несть в примере выше

этого достаточно если знать ответ

Нет, говорю покажи с секциями сервер и есть ли инклюды

представь самый простой тупой сервер

все что там важно это настройки ssl - они выше

один серевр три конфига трех сайтов

с именем site1; site2; site3

все блять там больше нехуй думать кроме того что скинул

я пока пойду коньяка налью пока ты блестаешь знаниями

Есть

Ещё раз говорю покажи весь сервер

Элементарно что у тебя там в хостнейме

server { listen 80 ssl; listen 443 ssl; server_name site.example.com; access_log /var/log/nginx/site.example.com-access.log upstream_time; error_log /var/log/nginx/site.example.com-error.log; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers DHE-DSS-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:kEDH+AESGCM:DHE-DSS-AES128-SHA256:DHE-DSS-AES256-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-CAMELLIA128-SHA:!DHE-RSA-AES256-GCM-SHA384; ssl_session_cache shared:SSL:10m; ssl_session_timeout 5m; ssl_prefer_server_ciphers on; location / { proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ##### set enable requestid proxy_set_header X-Request-ID $requestid; add_header X-Request-ID $requestid; proxy_pass https://bender-hui; } }

двай блистрай за знания работы nginx и ssl

listen 80 ssl; ?

и че - могу блять

нахуя это=)

ну вот потому что могу и при копипасте не потер

и кстати вполне законно

никто не обещал на 80 слушать чистый http

server { listen 80 ssl; listen 443 ssl; server_name site.example.com; access_log /var/log/nginx/site.example.com-access.log upstream_time; error_log /var/log/nginx/site.example.com-error.log; ssl_certificate /etc/nginx/ssl/example.com.crt; ssl_certificate_key /etc/nginx/ssl/example.com.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers DHE-DSS-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:kEDH+AESGCM:DHE-DSS-AES128-SHA256:DHE-DSS-AES256-SHA:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!DHE-RSA-AES128-GCM-SHA256:!DHE-RSA-AES128-SHA256:!DHE-RSA-AES128-SHA:!DHE-RSA-AES256-SHA256:!DHE-RSA-AES256-SHA:!DHE-RSA-CAMELLIA256-SHA:!DHE-RSA-CAMELLIA128-SHA:!DHE-RSA-AES256-GCM-SHA384; ssl_session_cache shared:SSL:10m; ssl_session_timeout 5m; ssl_prefer_server_ciphers on; location / { proxy_set_header Host $http_host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; ##### set enable requestid proxy_set_header X-Request-ID $requestid; add_header X-Request-ID $requestid; proxy_pass https://bender-hui; } }

у тебя по серверу на каждый сабдомен?

но бендер все спрыгнуть все пытается

да блять что сложного

никто не пытается

три ебаных сайта

три ебаных колнфига ссл

вопрос блять триваиалн

где блять не понятно ?

три сервсии server {}?

да три секции сервер

ты можешь ответить как норм человек, ане как блядь депутат

че блять сложного

да блять у меня по сайту сайт1.бендержхуй сайт2/бендер/хуй и сайт3.бендер.хуй

ну так в деволтном поведении трафик пойдет ан свой вхост

вопрос попадешь ли ты на третий сайт или нет

и если попадешь то почему

если нет то тоже почему

там блять не про трафик а про знания работы nginx. c ssl