Включил на сайте SSL/Kerberos и стал получать обрезанные файлы?

Question

[Alex XYZ]

Всем привет.

Сервер Apache/2.4.6 (CentOS) PHP/5.4.45 OpenSSL/1.0.1e-fips mod_auth_gssapi/1.3.1
Наблюдаю очень странный глюк! После включения SSL/Kerberos (с нормальными сертификатами, не самоподписными) apache иногда (но не всегда) возвращает обрезанные файлы:



Причём обрезать может самые разные файлы, но только текстовые (js, css). Картинки или бинарные файлы (pdf, например) никогда не обрезает. PHP работает отлично.
WTF??? Без SSL/Kerberos всё работает нормально.
При этом ошибки выдаёт только браузер, что, например, скобки не закрыты! Бред какой-то!

Comments

[Алексей]

Посмотреть бы заголовки ответа, а а не запроса. Если страдают только текстовые файлы, скорее всего дело в content-encoding / transfer-encoding - что-то не так со сжатием.

[Alex XYZ]

Алексей: Вот пример:

[Alex XYZ]

Алексей: Хорошее предположение. Сейчас гляну, что со сжатием.

[Алексей]

Захаров Александр: Вроде ничего подозрительного, даже не в gzip :(

[Alex XYZ]

Алексей: Модуль компрессии не включён (mod_deflate). Хотя fiddler иногда предлагает выполнить "decode".

[Alex XYZ]

Алексей: Подозрительное есть:


Как браузер может легко соглашаться с тем, что ему дали неверную длину body? Причём это молчаливое согласие есть у всех браузеров.

[Алексей]

Захаров Александр: В предыдущем скрине тоже что-то похожее было - joxi.ru/gmveGwasxpaZlr.png но из этого видно только то что данных пришло меньше чем положено. А почему - непонятно. В error_log ничего на эту тему нет?

[Alex XYZ]

Алексей: Сейчас посмотрю лог...
Рабочая ссылка не получится - внутренний сайт. Да и проблемным файл назвать трудно. Вот он читается отлично, всё загружается. А при перезагрузке страницы раз 5-20 (по Ctrl-F5) вдруг вылезает ошибка. Файлов загружается много - 64 (картинки, скрипты, css).

[Alex XYZ]

Алексей: Только что проверил: файлы, на которые ругается браузер, в логах ошибок нет. Но в обычных логах, там, где регистрируются запросы они фигурируют без проблем.

[Алексей]

Захаров Александр: Попробуйте сделать grep из access_log какого-нибудь проблемного статического файла (.js например) и посмотреть одаваемый размер и заодно коды ответов - 200 или 206 (partial content).

[Alex XYZ]

Алексей:

[Alex XYZ]

Алексей: Причём fiddler исключается, т.к. такие же приколы происходят и без него.

[Алексей]

Захаров Александр: Понятно. Тогда попробуйте сначала другой браузер (кто знает), если не поможет, то попробуйте отключить только SSL, чтобы убедиться что проблема в нем, а не чем-то еще. Если проблема в SSL - я не знаю что предложить, разве что LogLevel warn и посмотреть, может что-то всплывет в логе.

[Алексей]

Захаров Александр: С другой стороны проблема с SSL повлияла бы на все файлы, включая картинки.

[Alex XYZ]

alsopub: На другом порту, где ssl/kerberos отсутствуют, всё летает без ошибок. Но надо бы попробовать отключить ssl именно на этом порту. Это в планах проверить, но в данный момент эту настройку копают наши админы. Попозже отпишусь, что но ней получилось.
Этот прикол происходит во всех браузерах и на других компьютерах в нашей организации. Такое впечатление, как буд-то трафик куда-то заворачивает по дороге к браузеру, но это настолько сомнительно/невозможно, потому что сообщений о нарушениях ssl нет никаких. Есть корпоративный прокси, но он прозрачный и в трафик никак не вмешивается, тем более в браузерах настроено не использовать прокси для внутренних сайтов и для них даже маска указана.
Есть идейка - можно попробовать поставить nginx, а трафик с него снова заворачивать на мой fiddler. Тогда я в одном fiddler буду видеть, как трафик от меня уходит и приходит на сервер и обратную цепочку. Но настроить схему не просто. Отпишусь, если получится.

[Алексей]

Захаров Александр: Корпоративный прокси ... он может быть ssl тоже смотрит и у вас стоит в доверенных сертификатах ваш корпоративный корневой сертификат, от того и не ругается браузер. Это можно проверить нажав на "замок" около адреса и посмотрев что за сертификат используется. Желаю удачи в решении проблемы, слежу за темой.

[Alex XYZ]

Алексей: Там всё ок. Путь сертификатов не нарушен. Ни для локального домена, ни для интернетовских.

Answer 1

[Alex XYZ]

Просматривал свои вопросы и вспомнил, что решение всё-таки нашлось - Кривая и устаревшая версия Apache и PHP. После обновления версий все заработало.