Добрый день.


Настраиваю nginx с поддержкой гост.
Столкнулся с интересным поведением яндекс-браузера.

Если доменное имя в сертификате не совпадает с запрашиваемым адресом в яндекс браузере, то в яндексе получаю ошибку "ERR_CONNECTION_CLOSED".
При этом в логах nginx вижу вот это: "[error] 8#0: *53 AcceptSecurityContext failed: 0x80090331 while SSPI handshaking".

Если в том же яндекс браузере набрать адрес, совпадающий с тем, что прописан в сертификате (предварительно добавив его в hosts), то все нормально.

В хромиуме в той же ситуации в первом случае появляется ошибка что соединение не защищено, во втором так же открывается нормально.

Собственно вопросы:
1. Что обозначает вышеупомянутая ошибка из логов nginx? Как (и можно ли вообще) заставить яндекс браузер работать по аналогии с хромиумом?
2. Какие еще ошибки могут быть? Где посмотреть весь перечень и расшифровку?

И дополнительный вопрос:
3. Где можно найти документацию на директивы sspi_* для конфига nginx?
На сайте nginx ни слова об этом не нашел.
Судя по всему это что-то специфичное для csp?
4. Какие вообще директивы поддерживаются, какие значения?

И еще доп вопрос:
5. Лицензия для tls-сервера на csp 5 r2 на linux проверяется\устанавливается так же через cpconfig -license -view/set или есть другой способ?

Тоже интересуют такие моменты