the «ssl» parameter requires ngx_http_ssl_module

Требую строку из конфига, которая вызвала это сообщение. Если непонятно - весь конфиг

Глянул в описание дебиановских пакетов с nginx, SSL есть везде. Плюсую конфиг.

server {
        listen 443 ssl;
        server_name ssltest.mydom.ru;

        error_log       /var/log/nginx/ssltest.error.log;
        access_log      /var/log/nginx/ssltest.access.log;

        ssl                             on;
        ssl_session_timeout             5m;

        ssl_protocols                   TLSv1; #required by SNI
        ssl_ciphers                     HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers       on;

        ssl_certificate         /etc/nginx/ssl/cert/ssltest.mydom.ru_web.crt;
        ssl_certificate_key     /etc/nginx/ssl/key/ssltest.mydom.ru_web.key;


        location / {
                proxy_pass http://10.0.0.16:65080;
        }
}

Строка ssl on, однако

обычный nginx из Debian 6

deb http://nginx.org/packages/debian/ squeeze nginx
deb-src http://nginx.org/packages/debian/ squeeze nginx

listen 443 ssl;

попробуй заменить на

listen 443

ssl указывать не нужно. Возможно, это устаревший синтаксис и он вызывает такую ошибку

Может, опции сборки какие не такие? Торетически возможно, что мои предшественники собрали этот nginx на коленке...

Если есть возможность - удали и поставь родной. Уверяю тебя, в squeeze nginx прекрасно работает с ssl.

nginx version: nginx/0.7.67

Я бы обновился... Но опции у тебя вроде правильные, модуль-то собран.

Может, его динамически загрузить как-то нужно?

Нет. Только что специально проверил. Резвернул тестовую ВМ с Debian 6.0.5, установил nginx 0.7.67-3+squeeze2 из дебиановского репозитория. Взлетело без проблем с конфигом

server {
    listen  443;
    server_name test.test.ru;

        ssl on;
        ssl_certificate /etc/nginx/ssl/server.crt;
        ssl_certificate_key /etc/nginx/ssl/server.key;

    ssl_protocols   SSLv2 SSLv3 TLSv1;
    ssl_ciphers     ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers       on;


}

Возможно, твой предшественник увольнялся «по-плохому»

Он вкомпилирован. Я проверил твой конфиг на 1.4.1 - пашет нормально. Попробуй всё же обновиться.

И да, не знаю как это в дебиане делается, посмотри в списке установленных пакетов - nginx есть? Если нет, точно руками собирали.

Ещё можно собрать в отдельный каталог. Один раз видел установленный nginx из репозитория, а init скрипты запускали самосбор из /usr/local/

троллейбус_из_буханки.жпг

Было какое-то логическое объяснение такого замечательного конфига?

Не спрашивал

Один раз видел установленный nginx из репозитория, а init скрипты запускали самосбор из /usr/local/

Где тут поставить +5000 баллов к репутации? Ты в точку попал, прямо не в бровь, а в глаз! Именно в этом и была проблема: кастомный NGINX установлен в /usr/local и он собран без поддержки SSL (что немудрено, поскольку даже хидеров самой библиотеки SSL в системе не было).
Спасибо всем за сочувствие и участие, приступаю теперь к плотным копаниям на тему SNI.
P.S. Свой NGINX я собрал вообще в /opt/NGINX/1.5.2. Теперь их в системе аж целых 3 :)

P.S. Свой NGINX я собрал вообще в /opt/NGINX/1.5.2. Теперь их в системе аж целых 3 :)

Извращенец, удали немедленно все три копии и установи родной дистрибутивный.

Не забудь забекапить конфиги, сертификаты, логи. А лучше вообще сделай полный бекап.

Роутер телепат 80 левела, ага. Но он прав - снеси всё и пользуйся родным nginx от дистрибутива.