Как заставить NGINX выполнять некоторые директивы индивидуально?

[andreyKo]

Всех приветствую уважаемые

Ситуация такая, webserver nginx+apache но это общая информация

А проблемма такова, nginx при роботе по https , не могу заставить работать

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

и
OCSP stapling
суть в том что у меня на одном ip несколько сайтов со своими сертификатами ssl, сертификаты работаю и все как бы нормально, но не могу как придумать, как заставвить nginx отключать ssl3 не всем хостам сразу а только определенному vhosts та же история и со stapling

пример как у меня работает vhosts
в nginx.conf

http {
...
...
include /etc/nginx/sites-enabled/*;

}

а уже в сайт энаблед .vhost конфиги хостов
пример одного

server{
...
...
...
}

так вот если помещать директивы "Проблемные"описанные выше в server vhost они не выполняются совсем, а если вложить их выше server блока или в http{ } главного конфига то они работают но глобально сразу для всех vhost
а мне хочется чтоб работало только на определенном vhost

SNI потдерживается nginx

 

[Exile]

apache

В его конфигах и надо отключать протоколы, чиферы и прочее прописывать при такой конфигурации сервера.

 

[Smalesh]

но не могу как придумать, как заставвить nginx отключать ssl3 не всем хостам сразу а только определенному vhosts

SSLv3 должен быть отключен перманентно везде от слова совсем.

 

[andreyKo]

В его конфигах и надо отключать протоколы, чиферы и прочее прописывать при такой конфигурации сервера.

Апач бакэнд , и можно по подробнее?

SSLv3 должен быть отключен перманентно везде от слова совсем.

а если я его не везде хочу отключать? только на определенном сайте?

 

[Smalesh]

а если я его не везде хочу отключать? только на определенном сайте?

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

 

[andreyKo]

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

представим на мгновение что я об этом знаю
в некоторых случаях я хочу чтоб и старые компы тоже меня посещали

 

[Smalesh]

представим на внимание что я об этом знаю

Тогда ты просто не нуждаешься ни в чьих советах.

 

[andreyKo]

Тогда ты просто не нуждаешься ни в чьих советах.

а это тут причем то?
Вот выше я описал что у меня не получается, так каким боком ваш ответ насчет уязвимости можно отнести к совету по теме?

Тогда ты просто не нуждаешься ни в чьих советах.

просто мне ну серьезно, не нада его отклячать глобально, или nginx так не умеет? вы подскажите я слушаю вас

 

[Smalesh]

Вдумайся в формулировку

как заставвить nginx отключать ssl3 не всем хостам сразу а только определенному vhosts

 

[andreyKo]

Вдумайся в формулировку

ну по скольку я чайник в этом деле я не могу даже понять о чем вы?

Дак такое возможно или нет чтоб не выключать ssl протокол глобально всем?

 

[Exile]

Апач бакэнд , и можно по подробнее?

Ну и? Вы как папку с конфигами nginx нашли, так же в папку с конфигами apache загляните, все настройки там найдете. Судя по описанной конфигурации и примерам конфигов все сильно похоже на ISPmanager 4 версии.

 

[andreyKo]

Ну и? Вы как папку с конфигами nginx нашли, так же в папку с конфигами apache загляните, все настройки там найдете. Судя по описанной конфигурации и примерам конфигов все сильно похоже на ISPmanager 4 версии.

Подскажите по подробнее пожалуйста, что вы имеете в виду с апачем?
с ISPmansger не знаком он мне не по карману, ISPconfig да, просто я не пойму что вы имеете в виду?
апач просто болтается за прокси nginx, и как бы может я и ошибаюсь! Но он по моему не обрабатывает https ssl tls протоколы, если ошибаюсь поправте пожалуйста

 

[Exile]

andreyKo, вы конфиг nginx смотрите условно в папке /etc/nginx, вы посмотрите что в папке /etc/apache2 - там такие же файлы конфигурации ваших доменов.

 

[andreyKo]

andreyKo, вы конфиг nginx смотрите условно в папке /etc/nginx, вы посмотрите что в папке /etc/apache2 - там такие же файлы конфигурации ваших доменов.

это я знаю, что я там могу увидеть?