问清漆/Nginx缓存SSL证书神秘

EN

我有三个前端Rails服务器，Nginx充当FastCGI工作人员的反向代理。昨天，我们的证书过期了，我从GoDaddy获得了一个新的证书，并安装了它。当直接访问静态资源时，我看到更新的证书，但当从“虚拟子域”访问它们时，我看到的是旧证书。我的nginx配置只引用了我的新链接证书，所以我想知道旧证书是如何显示的。我甚至把它从目录中删除了。

示例：https://www212.doostang.com/javascripts/base_packaged.js?1331831461 (SSL没有证书问题) https://asset5.doostang.com/javascripts/base_packaged.js?1331831461 (正在使用旧证书！)(映射到www212.doostang.com)

• I已重新加载甚至停止重新启动nginx，测试nginx以确保它从正确的配置中读取，并使用一个新的缓存文件重新启动清漆。
• 当我在asset5.doostang.com上压缩文件时，会得到一个证书错误：

curl：(60) SSL证书问题，请验证CA证书是否正常。详细信息:错误:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate验证失败详细信息在这里：http://curl.haxx.se/docs/sslcerts.html

curl默认使用证书颁发机构(CA)公钥(CA certs)的“包”来执行SSL证书验证。如果默认的包文件不够，可以使用--cacert选项指定备用文件。如果此HTTPS服务器使用由包中表示的CA签名的证书，证书验证可能由于证书问题而失败(该证书可能过期，或者该名称可能与URL中的域名不匹配)。如果您想关闭curl对证书的验证，请使用-k (或--不安全)选项.

• ，当我添加-k选项时，我会收到请求的文件，我可以在nginx访问日志中看到它。当我不提供-k时，我不会收到nginx错误；nginx对证书错误保持沉默。

10.99.110.27 --20/Apr/2012:18:02:52-0700 "GET /javascripts/base_packaged.js?1331831461 HTTP/1.0“2005740 "-”curl/7.21.3 (x86_64-pc-linux-gnu) libcurl/7.21.3 OpenSSL/0.9.8ozlib/1.2.3.4力比丁/1.18“

我把我认为是nginx配置的相关部分放在下面：

server {
  # port to listen on. Can also be set to an IP:PORT
  listen 443;
  server_name www.doostang.com, *.doostang.com;

  passenger_enabled on;
  rails_env production;

  ssl on;
  ssl_certificate /.../doostang_combined.crt;
  ssl_certificate_key /.../doostang.com.key;
  ssl_protocols SSLv3;

  # doc root
  root /.../public/files;

  if ($host = 'doostang.com' ) {
        rewrite  ^/(.*)$  https://www.doostang.com/$1  permanent;
   }
}


# Catchall redirect
server {
  # port to listen on. Can also be set to an IP:PORT
  listen 443;

  ssl on;
  ssl_certificate /.../doostang_combined.crt;
  ssl_certificate_key /.../doostang.com.key;

  rewrite ^(.*)$ https://www.doostang.com$1;
}