Ошибку SSL routines:SSL_CTX_use_certificate:ee key too small  вы можете получить от разных приложений, которые используют SSL. В частности, например, от nginx. Что это и что делать?

Далеко не все знают, что у nginx есть механизм получения статуса серверного процесса, который отображает крайне полезную и важную статическую информацию. Статус можно получить через опрос специального служебного URL. Как ни странно, но во многих дистрибутивах, в конфиге по умолчанию, этот URL нигде не описан. Ниже рассказывается, как определить этот служебный URL в конфигурационном файле nginx и получить статистику серверного процесса nginx.

Иногда в логе ошибок nginx можно увидеть сообщения вида:

2016/09/12 23:16:33 [crit] 22461#0: ngx_slab_alloc() failed: no memory in SSL session shared cache "SSL"

Довольно часто есть необходимость организовать работу через SSL, т.е. HTTPS, при совместном использовании nginx и apache. Однако, тут возникает сложность. Специфика HTTPS в том, что только nginx может устанавливать HTTPS соединение с клиентом, а далее он проксирует до apache обычный HTTP. В свою очередь, apache в обычном случае не знает, что клиент установил соединение с nginx по HTTPS а не по HTTP и как следствие, движок сайта, используемый в работе генерирует все абсолютные ссылки на странице касательно стилей и картинок как http://... а не https://.... В свою очередь это приводит к тому, что у клиента в браузере страница оказывает частично зашифрованной и если уровень безопасности установлен в нормальный (по умолчанию) и выше, то рядом со значком замка (HTTPS соединение) будет предупреждающий значок, а также на странице может не оказаться картинок и стилей. Таким образом, apache необходимо ЯВНО указать, что он должен работать с HTTPS а не HTTP, если nginx принял соединение по HTTPS, а не HTTP.

После настройки сервера для работы с SSL и установке всех необходимых сертификаторв, nginx при открытии страницы по https:// выдаёт ошибку:

An error occurred during a connection to xxxx.xxx.
SSL received a record that exceeded the maximum permissible length.
(Error code: ssl_error_rx_record_too_long)