SSL jadi not trusted di nginx proxy

[MRatWork]

Pak, Kalo pake nginx proxy jadi UNTRUSTED statusnya

Trusted by Microsoft?    No (unable to get local issuer certificate)    UNTRUSTED
Trusted by Mozilla?    No (unable to get local issuer certificate)    UNTRUSTED

Nginx dan nginx-proxy memang akan sama hasilnya karena nginx berada di-depan (alias yang berhubungan dengan ssl).

Coba copy file defaults.conf.tpl ke custom.defaults.conf.tpl dan domains.conf.tpl ke custom.domains.conf.tpl di /opt/configs/nginx/tpl. Setelah itu ubah semua baris yang belum '#ssl_ciphers' (masih 'ssl_ciphers') ke '#ssl_ciphers'. Setelah itu, jalankan 'sh /script/fixweb; sh /script/restart-web -y'.

[ar1246]

maksudnya custom.defaults.conf.tpl nya bikin baru?
cz di tkp gk ada pak

Code: [Select]

[root@property tpl]# ls
cgi-bin.php  defaults.conf.tpl  domains.conf.tpl
[root@property tpl]#

[MRatWork]

Kan maksudnya custom.defaults.conf.tpl di-copy dari defaults.conf.tpl.

Ini 'aturan' di Kloxo-MR bahwa file yang didepan nama ditambah 'custom.' akan dibaca daripada file asalnya.

[ar1246]

Pak, masih untrusted

[MRatWork]

Saya pikir masalahnya hanya di ssl_ciphers itu karena pengaturan lain setara dengan yang di apache.

Setelah diubah kedua file custom itu kemudian dilanjutkan dengan fixweb dan restart-web?.

[ar1246]

Ia pak sudah saya lakukan tapi masih tetep
ini saya lampirkan kedua costumnya hasil editan saya pak. apakah benar begini maksudnya?

[MRatWork]

Ya sudah benar, tapi coba juga ubah:

Code: [Select]

ssl_prefer_server_ciphers on;
ke:

Code: [Select]

ssl_prefer_server_ciphers off;

[ar1246]

masih untrusted pak

Code: [Select]

https://sslanalyzer.comodoca.com/?url=theide.org

[MRatWork]

Apa anda sudah jalankan fixweb dan restart-web setelah ubah custom file tersebut?

[ar1246]

sudah pak, saya jalankan

sh /script/fixweb; sh /script/restart-web -y

hasilnya sih ok smua, tp ttp untrusted

[ar1246]

Lapor
saya reinstall nginx, trus convert ke tangine
pake nginx = ok
Pake  nginx proxy = ok