У меня есть интерфейсный сервер NGINX с поддержкой SPDY, который действует как прокси для нескольких внутренних серверов IIS. SPDY отлично работает при использовании Chrome, Opera Next или Firefox, но когда я загружаю свои сайты в IE11, SPDY вообще не работает:
URL Protocol Method Result Type Received Taken Initiator
https://********index.php HTTPS GET 200 text/html 5.65 KB 78 ms refresh
Соответствующая конфигурация NGINX:
http{
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
gzip_disable "msie6";
gzip_min_length 1100;
gzip_buffers 16 8k;
gzip_proxied any;
gzip_http_version 1.1;
gzip_types text/plain application/xml text/css text/js text/xml application/x-javascript text/javascript application/json application/xml+rss;
add_header Strict-Transport-Security max-age=31536000;
server {
listen 443 ssl spdy;
server_name #####;
ssl_session_cache shared:SSL:50m;
ssl_session_timeout 20m;
ssl_stapling on;
ssl_dhparam /#####.pem;
client_max_body_size 20M;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass_header Set-Cookie;
proxy_pass_header P3P;
ssl_certificate /########.crt;
ssl_certificate_key /########.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH+aRSA+RC4 EECDH EDH+aRSA RC4 !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS";
client_body_buffer_size 128k;
proxy_buffering on;
proxy_buffers 8 8k;
proxy_buffer_size 8k;
proxy_busy_buffers_size 16k;
proxy_temp_file_write_size 1024m;
location / {
proxy_set_header X-Forwarded-Proto $scheme;
proxy_pass http://load_balancers;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
proxy_pass_header Set-Cookie;
proxy_pass_header P3P;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
add_header Front-End-Https on;
proxy_redirect off;
}
...
}
Фактически IE11 также неожиданно прервет некоторые запросы. Моя версия NGINX - 1.7.3 и работает на CentOS 6.
Я имел дело с этой проблемой и пытался исследовать самостоятельно, но, похоже, на данный момент это особая проблема.
Заранее спасибо, любая идея будет оценена.
Internet Explorer 11 не поддерживает SPDY / 3.1, который реализован в nginx 1.7.3. Вот почему он не может работать с nginx через SPDY.
Обратите внимание, что SPDY / 3 и SPDY / 3.1 несовместимы.