Anonymous
все пока рожай умные мысли и гика прихати чтобы веселее было
Anonymous
приду ответ проверю
Sergey
Если у тебя site1 идет в конфиге первый и у тебя nginx без sni , то ссл будет сука от site1. Получим хуя за щеку, или, возвращаясь к нашим вчерашним баранам - по своему айпи на каждый домен Если у тебя nginx с sni, клиент поддерживает sni, то он на сервер оправит к какмоу домену он обращается и тогда вся обработка будет идти согласно server{} для site3
Sergey
и да, если говорим об nginx на linux не забываем про openssl
Sergey
Современные браузеры на TLSv1 пошлют нахуй
Sergey
все пока рожай умные мысли и гика прихати чтобы веселее было
В отличае от тебя, мне ждать прихода кого-то вроде Груздова не надо
Anonymous
А кратко ответт
Anonymous
Идя на сайт три я попаду иди нет
Sergey
Я тебе ответил
Anonymous
Ты там по пидорски ответил
Anonymous
Кейс простой один nginx
Anonymous
Один ип. Хотя похуй хоть сто
Anonymous
Попаду я на сайт три или нет
Sergey
С sni поддержкой, без, браузером идёт запрос или нет, браузеру разрешено tlsv1 или нет
Anonymous
Всем все разрешено
Sergey
Ты понимаешь что ответ зависит от условий, которые я выше описал
Anonymous
Мы в мире розовых пони
Anonymous
Я ответил все разрешено
Sergey
Sni с обеих сторон?
Anonymous
Пизди за nginx а на за браузеры
Anonymous
Да. Везде все идеально
Anonymous
Кроме конфигов для трёх сайтов
Anonymous
И они ждут ответа эксперта Серёжи
Sergey
И они ждут ответа эксперта Серёжи
Я где-то говорил, что я эксперт?
Sergey
Пока эксперты ты тут из себя строишь, экзамены проводишь
Anonymous
Я крестьянен
Anonymous
Куда мне в эксперты
Anonymous
Зачетная фото
Anonymous
Робот ты там ответ то родишь
Anonymous
Хватит делать лабу дома
Sergey
Я тебе ответил про поведение, я хз что там в твоей простыне
Sergey
Разберать каждый чипер - мне в лом
Anonymous
Ты ответил хуйню
Sergey
Я тут не подписывался в эксперты по нгинкс
Anonymous
Убери сифер
Anonymous
Оставь тлс только
Anonymous
Просто же вопрос попадёшь или защекоинты применишь
Sergey
Ты ответил хуйню
Я тебе ответил поведение нгинкс при разных вводных
Anonymous
И если да то почему если нет. Тоже почему
Sergey
Нужный ответ выбери сам
Anonymous
Ладно. Раунд
Sergey
Ты ответил хуйню
Я ещё раз говорю, я ответил поведение нгинкс при определенных условиях
Anonymous
Пойду деградировать в сериал какой нить
Anonymous
Осталось найти интересный
Sergey
Осталось найти интересный
Видоизмененный углерод
Sergey
Там сиськи есть
Anonymous
Оно не такое
Anonymous
Sergey
А ткнуть носом в доку нгинкс?
Sergey
Где это все более расширенно описано
Sergey
http://nginx.org/en/docs/http/configuring_https_servers.html
Sergey
если что, там рядом и на русском
Sergey
так что фантазией там не пахнет
Roman
Спасибо гляну
У тебя в качестве ника, пароль от почты?
Sergey
есть контр аргументы - я слушаю
Anonymous
Погугли как поменяться ssl и cipher. Я опытным путём в своё время нашёл. Плюс на канале nginx был вёл рассказывал логику
Anonymous
Так что ответ - применяться Настройки только первого конфига
Anonymous
Остальные он хуй забьет
Sergey
или он чиперс только от первого принимает и версии протокола?
Anonymous
Связана как то с логикой прогрузки конфигов servers
Sergey
кстати, если у тебя эти конфиги в инклуд файлах - то там вообще адовый ад
Sergey
Сам сысоев давно говорил, что он опирался на то, что конфиг нгинкса - один большой файл
Sergey
и применяться вообще будет первая удачно подошедшая (по мнению нгинкса) конфигурация
Sergey
include вносит энтропию в этот момент
Anonymous
Anonymous
Ну и это тоже
Anonymous
Я больше люблю много иф
Anonymous
Чтобы тосно заебаться в отладке
Sergey
Я больше люблю много иф
та же песня, юзайте мапы
Sergey
из этой серии, потому я нихуя сука не эксперт в нгинкс, ибо там экспертов нет
Anonymous
Ну мапы не сопротивно
Sergey
многие вещи тупо опытным путем
Anonymous
Да и не нравиться они мне
Anonymous
многие вещи тупо опытным путем
Про ссл я портатил два дня