Как настроить SSL на nginx?

[alekse]

CentOS 6, ISPManager Lite
Был установлен сертификат Comodo Positive SSL После установки на сервер nginx не могу включить на сайте SSL соединение. Фрагмент конфига nginx.config:

Спойлер

include /usr/local/ispmgr/etc/nginx.domain;
        client_max_body_size 16M;
        log_format isp '$bytes_sent $request_length';
        server {
                server_name domain.com www.domain.com;
                listen IP;
                listen IP:443 ssl;
                disable_symlinks if_not_owner from=$root_path;
                set $root_path /var/www/domain/data/www/domain.com;
                location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
                        root $root_path;
                        access_log /var/www/nginx-logs/domain isp;
                        access_log /var/www/httpd-logs/domain.com.access.log ;
                        error_page 404 = @fallback;
                }
                location / {
                        proxy_pass http://IP:81;
                        proxy_redirect http://IP:81/ /;
                        proxy_set_header Host $host;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Forwarded-Proto $scheme;
                        proxy_set_header X-Real-IP $remote_addr;
                }
                location ~* ^/(webstat|awstats|webmail|myadmin|pgadmin)/ {
                        proxy_pass http://IP:81;
                        proxy_redirect http://IP:81/ /;
                        proxy_set_header Host $host;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Forwarded-Proto $scheme;
                        proxy_set_header X-Real-IP $remote_addr;
                }
                location @fallback {
                        proxy_pass http://IP:81;
                        proxy_set_header Host $host;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Forwarded-Proto $scheme;
                        proxy_set_header X-Real-IP $remote_addr;
                }
                include /usr/local/ispmgr/etc/nginx.inc;
                ssl_certificate /var/www/httpd-cert/domain/domain_com.crt;
                ssl_certificate_key /var/www/httpd-cert/domain/domain_com.key;
        }

В включенном конфиге /usr/local/ispmgr/etc/nginx.domain также прописаны корректные пути к сертификату. Сертификат domain_com.crt подписан цепочкой, содержит 2 сертификата, первым записан купленный сертификат Comodo Positive SSL, вторым записан сертификат PositiveSSL CA 2
Для сайта указал использовать именно файл с 2 сертификатами domain_com.crt В ISPManager пишется что сертификат включен.

До установки nginx на сайте корректно работал SSL После установки перестал работать и не получается включить. Принудительно указав Для просмотра ссылки Войди или Зарегистрируйся попадаю на страницу авторизации ISPManager, но искаженную.

Помогите настроить SSL соединение на nginx.

 

[roof]

я себе ставил тоже такой сертификат на сентось 6.2, там после установки ребутить сервак нужно однозначно, сначало пришлось ставить стандартный сертификат и его потом заменять на комбо через панель, еще галочка должна быть отмечена в настройках домена SSL

 

[alekse]

я себе ставил тоже такой сертификат на сентось 6.2, там после установки ребутить сервак нужно однозначно, сначало пришлось ставить стандартный сертификат и его потом заменять на комбо через панель, еще галочка должна быть отмечена в настройках домена SSL

У меня был установлен сертификат и работал пока не поставил nginx. Галочка SSL для домена стоит и указан сертификат. В хостинг компании ответили "Управлять установкой SSL в ISPManager при конфигурации с Nginx у Вас не получиться ( по крайней мере без дополнительных изменений файлов конфигурации), т.к. в панели ISP эта функция реализована "не полностью"
Сейчас ISPManager говорит что сертификат для домена установлен, но на сайте включить не получается, он не видит установленного сертификата.
Поэтому у меня вопрос как правильно прописать в настройках nginx чтобы работал SSL, учитывая, что сертификат подписан цепочкой.

 

[roof]

стукни 475207706, он есть здесь на нуледе и очень неплохо разбирается в серверах, он те точно поможет, у него тут топик в рекламе по настройке серверов

 

[vgrey]

Вот работающий фрагмент конфига nginx, лови.

server {                                 
    listen      443;                     
    server_name сайт.com;       
                                         
    ssl                on;             
    ssl_protocols      SSLv3 TLSv1;     
    ssl_certificate    keys/сайт.crt;
    ssl_certificate_key keys/сайт.rsa;
                                         
    ssl_session_cache  shared:SSL:1m;   
    ssl_session_timeout 10m;

 

[ZiX]

таже проблема с isp 4 и 5.
Нашли решение?

 

[Sergey$]

На прошлой неделе как раз настраивал SSL под nginx+php5-fpm. Действовал Для просмотра ссылки Войди или Зарегистрируйся, по тестам получил рейтинг безопасности A,все заработало за 15 минут.

 

[Stesh]

по тестам получил рейтинг безопасности A

А что мешало получить A+?

 

[Libert]

Для просмотра ссылки Войди или Зарегистрируйся - вот это рекомендую к прочтению тем, кто хочет А+ получить в тестах ssllabs (если вопрос кому-либо актуален ещё конечно)