Certificat SSL Gateway - Probleme etrange entre SSL GATEWAY et VPS
... / Probleme etrange entre SS...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

Probleme etrange entre SSL GATEWAY et VPS

Von
SpencerT
Erstellungsdatum 2019-04-19 12:22:23 (edited on 2024-09-04 13:41:22) in Certificat SSL Gateway

J'ai 2 sites sur un meme server. Les deux marchent (visibles ici en lien directes)
**http://144.217.166.242:5667**
**http://144.217.166.242:5668**

J'ai un SSL GATEWAY pour chaque site et toute la configuration du DNS au Gateway au Serveur est au vert (OK) Seulement un des deux marche. L'autre génère une erreur 503.
**https://www.gehealthcare-cardiology.com**
**https://www.gehealthcare-oncology.com**

CONFIG NGINX:

server {
listen 80;
server_name gehealthcare-cardiology.com;
location / {
proxy_pass http://127.0.0.1:5667;
}
}
server {
listen 80;
server_name www.gehealthcare-cardiology.com;
return 301 $scheme://gehealthcare-cardiology.com$request_uri;
}
server {
listen 80;
server_name gehealthcare-oncology.com;
location / {
proxy_pass http://127.0.0.1:5668;
}
}
server {
listen 80;
server_name www.gehealthcare-oncology.com;
return 301 $scheme://gehealthcare-oncology.com$request_uri;
}
server {
listen 443;
server_name gehealthcare-cardiology.com;
location / {
proxy_pass http://127.0.0.1:5667;
}
}
server {
listen 443;
server_name www.gehealthcare-cardiology.com;
return 301 $scheme://gehealthcare-cardiology.com$request_uri;
}
server {
listen 443;
server_name gehealthcare-oncology.com;
location / {
proxy_pass http://127.0.0.1:5668;
}
}
server {
listen 443;
server_name www.gehealthcare-oncology.com;
return 301 $scheme://gehealthcare-oncology.com$request_uri;
}

Des idees?


7 Antworten ( Latest reply on 2019-04-20 11:54:17 Von
SpencerT
)

au hasard:
cardio est particulièrement lent à afficher
je ne me souviens de la valeur exacte, mais il y a un timeout après lequel il est normal que la passerelle sorte une erreur 503

pour tester, réduit l'affichage de cardio?
ou mets le certif sur ton VPS, ou teste avec cloudflare qui a un cache ?

OK merci on test. C'est vrai que c'est beaucoup a charger. C'est une demo pas vraiment un site web mais bon. Faut que ca marche...

oui, et la gateway n'a pas le temps d'attendre :/

mais c'est qu'une hypothèse

Je viens de vérifier et les deux sites sont équivalent ou presque en contenu et en temps de chargement, donc pas a priori le problème.

L'equipe de dev m'informe que le HTML est livrer de suite et le contenu charge apres donc c'est autre chose.

chez moi, 8 vs 15s (sans cache) hors tout
dom: 2.5 vs 5.5 s

AH OK. Je regarde...

je suppute, ça me paraîtrait étonnant
mais les deux sites fonctionnent, j'essaye de trouver une diff
et ça saute pas aux yeux
```text
curl --head 144.217.166.242:5667
HTTP/1.1 200 OK
X-Powered-By: Express
Vary: Origin
Access-Control-Allow-Credentials: true
Accept-Ranges: bytes
Cache-Control: public, max-age=0
Last-Modified: Fri, 19 Apr 2019 09:28:01 GMT
ETag: W/"b51-16a34ec982c"
Content-Type: text/html; charset=UTF-8
Content-Length: 2897
Date: Fri, 19 Apr 2019 13:07:21 GMT
Connection: keep-alive


curl --head 144.217.166.242:5668
HTTP/1.1 200 OK
X-Powered-By: Express
Vary: Origin
Access-Control-Allow-Credentials: true
Accept-Ranges: bytes
Cache-Control: public, max-age=0
Last-Modified: Fri, 19 Apr 2019 10:01:11 GMT
ETag: W/"b51-16a350af32a"
Content-Type: text/html; charset=UTF-8
Content-Length: 2897
Date: Fri, 19 Apr 2019 13:07:28 GMT
Connection: keep-alive
```

Nous avons ajouter un page HTML devant pour eviter le timeout mais le probleme est le meme. Nous avons aussi essayer en pointant directement sur le port et toujours idem: http://144.217.166.242:5667

ça sent le bug...
vous avez essayé, pour tester, de créer un nouveau sous-domaine pour pointer dessus?

Merci pour la réponse. En fait suite au conseil OVH j'ai supprimé le Gateway SSL et essaye de créer un nouveau mais maintenant je suis bloqué car lors du paiement j'ai un message qui me dit que le Gateway existe déjà. Je tourne en rond...

ah oui, il ne fallait pas supprimer la gateway, tu es tombé sur un pro au support... :/
la suppression sera effective à la fin de l'expiration du certificat

il faut donc demander maintenant à un admin de la supprimer manuellement

Aye. Merci!

Pour info:

1. Support VPS ne gere pas les demandes SSL
2. Passage au service web qui normalement remonte l'info a l'admin OVH pour une suppression manuelle mais pas le cas. Il faut faire une demande assistance TICKET a faire et comme d'habitude je'attendrai une semaine...

Et les complications continues...

mets aussi le N° de ticket ici, ça peut servir si un tech Ovh passe par là

2892319267

Antworten sind derzeit für diese Frage deaktiviert.