Включил на сайте SSL/Kerberos и стал получать обрезанные файлы?

Посмотреть бы заголовки ответа, а а не запроса. Если страдают только текстовые файлы, скорее всего дело в content-encoding / transfer-encoding - что-то не так со сжатием.

Алексей: Вот пример:

Алексей: Хорошее предположение. Сейчас гляну, что со сжатием.

Захаров Александр: Вроде ничего подозрительного, даже не в gzip :(

Алексей: Модуль компрессии не включён (mod_deflate). Хотя fiddler иногда предлагает выполнить "decode".

Алексей: Подозрительное есть:


Как браузер может легко соглашаться с тем, что ему дали неверную длину body? Причём это молчаливое согласие есть у всех браузеров.

Захаров Александр: В предыдущем скрине тоже что-то похожее было - joxi.ru/gmveGwasxpaZlr.png но из этого видно только то что данных пришло меньше чем положено. А почему - непонятно. В error_log ничего на эту тему нет?

Алексей: Сейчас посмотрю лог...
Рабочая ссылка не получится - внутренний сайт. Да и проблемным файл назвать трудно. Вот он читается отлично, всё загружается. А при перезагрузке страницы раз 5-20 (по Ctrl-F5) вдруг вылезает ошибка. Файлов загружается много - 64 (картинки, скрипты, css).

Алексей: Только что проверил: файлы, на которые ругается браузер, в логах ошибок нет. Но в обычных логах, там, где регистрируются запросы они фигурируют без проблем.

Захаров Александр: Попробуйте сделать grep из access_log какого-нибудь проблемного статического файла (.js например) и посмотреть одаваемый размер и заодно коды ответов - 200 или 206 (partial content).

Алексей:

Алексей: Причём fiddler исключается, т.к. такие же приколы происходят и без него.

Захаров Александр: Понятно. Тогда попробуйте сначала другой браузер (кто знает), если не поможет, то попробуйте отключить только SSL, чтобы убедиться что проблема в нем, а не чем-то еще. Если проблема в SSL - я не знаю что предложить, разве что LogLevel warn и посмотреть, может что-то всплывет в логе.

Захаров Александр: С другой стороны проблема с SSL повлияла бы на все файлы, включая картинки.

alsopub: На другом порту, где ssl/kerberos отсутствуют, всё летает без ошибок. Но надо бы попробовать отключить ssl именно на этом порту. Это в планах проверить, но в данный момент эту настройку копают наши админы. Попозже отпишусь, что но ней получилось.
Этот прикол происходит во всех браузерах и на других компьютерах в нашей организации. Такое впечатление, как буд-то трафик куда-то заворачивает по дороге к браузеру, но это настолько сомнительно/невозможно, потому что сообщений о нарушениях ssl нет никаких. Есть корпоративный прокси, но он прозрачный и в трафик никак не вмешивается, тем более в браузерах настроено не использовать прокси для внутренних сайтов и для них даже маска указана.
Есть идейка - можно попробовать поставить nginx, а трафик с него снова заворачивать на мой fiddler. Тогда я в одном fiddler буду видеть, как трафик от меня уходит и приходит на сервер и обратную цепочку. Но настроить схему не просто. Отпишусь, если получится.

Захаров Александр: Корпоративный прокси ... он может быть ssl тоже смотрит и у вас стоит в доверенных сертификатах ваш корпоративный корневой сертификат, от того и не ругается браузер. Это можно проверить нажав на "замок" около адреса и посмотрев что за сертификат используется. Желаю удачи в решении проблемы, слежу за темой.

Алексей: Там всё ок. Путь сертификатов не нарушен. Ни для локального домена, ни для интернетовских.