无法替换NGinx 495/496错误页面

Question

我正在尝试更改在没有发送证书时返回到客户端的站点。我的配置如下：

    server {
error_log /tmp/error.log;
    listen        443;
    ssl on;
    server_name router.local;
    ssl_certificate      /tmp/server.crt;
    ssl_certificate_key  /tmp/server.key;
    ssl_client_certificate /tmp/ca.crt;
    ssl_trusted_certificate  /tmp/ca.crt;
    ssl_verify_client on;
    ssl_verify_depth 1;
        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers   on;
    location /error_serve {
     root   /sites/error;
     error_page 400 402 403 404 = /error_serve/5xx.html;
    }
    location / {

     proxy_buffer_size   128k;
     proxy_buffers   4 256k;
     proxy_busy_buffers_size   256k;
     proxy_pass  http://192.168.1.1/;
     proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
     error_page 400 500 502 503 504 = /error_serve/5xx.html;
     error_page 495 496 = /error_serve/cert_wrong.html;
    }
}

所有其他错误页面都在工作，只有495和496返回标准页面。

Answer 1

SSL握手发生在任何HTTP请求之前，因此当时没有已知的location。在这种情况下，nginx只从第一个配置中获取配置（在配置中为location /error_serve）。