Re: TLS пересогласование

Gena Makhomed gmm на csdoc.com
Вт Авг 10 21:35:55 MSD 2010


On 10.08.2010 20:11, Igor Vavrjin wrote:

> Опера   10.60  при  https  соединении  говорит  вот  это:  "Сервер  не
> поддерживает   безопасное   пересогласование   TLS.   Владельцу  сайта
> желательно обновить сервер."
>
> Что  бы  это могло означать? Это проблема nginx или проблема оперы :)?
> Просто как-то не солидно выглядит.

server does not support RFC 5746, see CVE-2009-3555

> PS версия nginx 0.8.46
> SSL сертификат подтвержденный.

при сборке nginx надо использовать OpenSSL библиотеку,
в которой нет этой уязвимости, сам nginx тут ни при чем.

-- 
Best regards,
  Gena




Подробная информация о списке рассылки nginx-ru