Почему отваливается https соединение?

Question

[Артем Кравченко]

Здравствуйте. Включили недавно https на сайте. И начали отваливаться выгрузки от 1С, которые идут дольше 2х минут. По http все нормально. Стоит nginx и apache2, nginx работает как прокси. Вот конфиг:

server {
	listen 80;
    listen       443 ssl;

    server_name sitename.ru *.sitename.ru;
    root /home/sitename/www;
    access_log /var/log/nginx.access.log;
	error_log /var/log/nginx.error.log;

    ssl_certificate      sites-available/sitename_certificate_bundled.crt;
    ssl_certificate_key  sites-available/sitename_privatekey.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers  "HIGH:!RC4:!aNULL:!MD5:!kEDH";
    add_header Strict-Transport-Security 'max-age=604800';

    error_page 502 /502.html;
    error_page 500 /502.html;

    location = /502.html {
        root /home/sitename/errors;
    }

    location ~* \.(js|jpg|jpeg|gif|png|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|tar|wav|bmp|rtf|swf|ico|flv|txt|xml|docx|xlsx)$ {
        root /home/sitename/www/;
        index index.php index.html;
        access_log off;
        expires 30d;
    }
    
    set $subdomain "www";
    if ($host ~* "^(.+)\.sitename\.ru$") {
        set $subdomain $1;
    }

    location = /robots.txt {
        rewrite ^/robots.txt /robots.php last;
    }

    location = /island.xml {
        rewrite ^/island.xml /islands/$subdomain.island.xml last;
    }

    location ~ /\.ht {
        deny all;
    }

    location / {
        proxy_pass http://127.0.0.1:8080/;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-for $remote_addr;
        proxy_set_header Host $host;
        proxy_connect_timeout 60;
        proxy_send_timeout 90;
        proxy_read_timeout 12h;
        proxy_redirect off;
        proxy_set_header Connection close;
        proxy_pass_header Content-Type;
        proxy_pass_header Content-Disposition;
        proxy_pass_header Content-Length;
    }

Подскажите, как можно решить проблему?

Comments

[landergate]

А с каким кодом отваливаются? 503?

[Дмитрий Беляев]

попробуйте увеличить значение proxy_send_timeout
ну и еще неплохо бы посмотреть, есть ли таймауты у апача

[Артем Кравченко]

landergate: 502

[Артем Кравченко]

Дмитрий Беляев: Не помогло. У апапча таймаутов нет, в php set_time_limit установлено в 0. Запрос по http обрабатывается сколько угодно времени, а вот по https отваливается примерно через 2 минуты.

[Дмитрий Беляев]

Артем Кравченко: 502 nginx выкидывает в случае если отвалилось (или вообще не удалось установить) соединение с бэкендом

[Артем Кравченко]

Дмитрий Беляев: эта ошибка возникает спустя примерно пару минут, да и скрипт выполняется, что видно по логам.

[Дмитрий Беляев]

Артем Кравченко: хм, а у Вас по сути идет загрузка файла на сервер? php дает команду апачу оборвать конект, если тело запроса или отдельный файл превысил размер заданный в его конфигах, точные названия деректив не помню, но все же посмотрите в php.ini

[Артем Кравченко]

Дмитрий Беляев: загрузка файла проходит нормально. Вот его обработка потом отваливается спустя примерно 2 минуты.

[Дмитрий Беляев]

Артем Кравченко: а логи есть? на чем отваливается?

[Артем Кравченко]

Дмитрий Беляев: в логах что апача, что nginx ничего с этим связанного нет. Скрипт отваливается всегда на разных местах, но в одинаковое время.

[Дмитрий Беляев]

Артем Кравченко: тогда думаю нужно искать проблему в апаче, а можете показать конфиг апача?

[Артем Кравченко]

Дмитрий Беляев: В общем проблема решена :-) Она не связана никак с конфигами апача и nginx. Как оказалось, от старых программистов весел скрипт, который раз в минуту подключался к сайту, и если код не 200 то он перезапускал апач. Когда перешли на https поставили редирект с http, и скрипт стал раз в минуту апач перезапускать, из-за чего выгрузки и обрывались :-)

[Дмитрий Беляев]

Артем Кравченко: забавно)) а руки старым программистам нет возможности оторвать? или хотя бы скинуть описание статусов http))

[Артем Кравченко]

Дмитрий Беляев: Нет) Свалили они далеко)

Answer 1

[DuD]

Попробуйте установить proxy_send_timeout больше 120