Как отключить SSL на 443 Nginx?

Question

[Andrey]

Подскажите пожалуйста, что нужно изменить в конфигах Nginx, чтобы выключить соединение по https на порту 443

server {
    listen 443;
    ssl_certificate           /home/****/ssl/trust-chain.crt;
    ssl_certificate_key       /home/****/ssl/private.key;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    server_name example.subdomain.domain.com;
    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://example; 
    }
}

Реальный хост поменял на example/subdomain, domain для примера.

Comments

[Lynn «Кофеман»]

А зачем?
Расскажите что такого странного вы хотите сделать?

[VladNadyroff]

listen 443;
заменить на
listen 80;

Answer 1

[Владимир]

443ий для https используется по умолчанию, если вам нужно снифать трафик то вы можете снифать то что идет дальше на хост указанный в proxy_pass, там уже небудет нешифрованый трафик.

Answer 2

[Андрей Гаврилов]

443 port только ssl. Либо меняйте порт, либо получайте сертификат

Comments

[Andrey]

Понял, в таком случае как можно получить тело запроса-ответа на 443 порт, если есть закрытый ключ SSL

[Андрей Гаврилов]

Andrey, вы понимаете как хоть работает ssl? Закрытый ключ шифрует трафик

[Andrey]

Андрей Гаврилов, судя по всему не очень, я хочу отследить трафик с приложения Android на 443 порт бэка, у меня есть приватный ключ. Читал много статей, но нашел решение отследить трафик https только для iOS с помощью Fiddler.

[Андрей Гаврилов]

Andrey, вам нужно создавать mitm атаку или просто прочитать логи версервера, если это ваше приложение

[Andrey]

Андрей Гаврилов, мое приложение, в логах Nginx находил только access.log.

[Андрей Гаврилов]

Andrey, ну так вам никто не запрещает уже на машинке снифать без всяких ключей, или просто можно сделать логирование пост запросов, зачем-то вы в своей голове напридумывали всякой фигни

[Андрей Гаврилов]

Sha644, почитайте как работает ssl и что он делает

[Андрей Гаврилов]

Sha644, я вам уже сказал как снифать трафик