Как исправить ошибку cUrl при использовании https-прокси?

Question

[GilbertAmethyst]

Здравствуйте.

При попытке подключиться к прокси из php с помощью cUrl (последняя версия) получаю следующую ошибку:

Network: CURL error 35: SSL received a record that exceeded the maximum permissible length. (see http://curl.haxx.se/libcurl/c/libcurl-errors.html).

Система nginx, конфиг:

server {
    listen       176.57.xxx.xxx:80 default;
    listen       176.57.220.xxx:443 ssl;
    listen 		 443 ssl http2;
    listen 		 [::]:443 ssl http2;
    server_name  _;
    #access_log  /var/log/nginx/176.57.xxx.xxx.log main;
    location / {
        proxy_pass  http://176.57.xxx.xxx:8080;
   }
}

server {
    listen       176.57.xxx.xxx:80;
	listen       176.57.xxx.xxx:443 ssl;
	listen       443 ssl;
    server_name  moviecamp.ru;

    location / {
        proxy_pass  http://176.57.xxx.xxx:3000;
   }
}

Прокси вида:
https://login:[e-mail]:65233
При этом если использую http, то всё нормально, но нужен именно https.

Как решить проблему?

Answer 1

[ky0]

А где остальные параметры SSL - сертификат, ключ и т.д.?

Comments

[GilbertAmethyst]

Сертификат разве не у прокси должен быть? (она купленная просто)

[ky0]

GilbertAmethyst, сертификат должен быть там, где передполагается терминирование SSL. У вас, насколько я вижу, снаружи в нгинкс ходят по HTTPS, а внутрь он стучится по HTTP - следовательно, на нём должна быть работоспособная конфигурация шифрования.

[GilbertAmethyst]

ky0, Спасибо за ответ ещё раз, а можно, чтобы не париться, и внутри по https сделать?) У нас просто php-скрипт стучится в интернет и нам бы хорошо, чтобы стучался он через https проксю, но к сожалению мы вот эту ошибку видим)

[ky0]

GilbertAmethyst, внутри (если данные не передаются через интернет) делать HTTPS наоборот совершенно излишне - нгинкс в том числе используется как раз для того, чтобы внутренние сервисы могли между собой общаться открытым текстом, это сильно помогает в real-time диагностике.