Приоритет SSL директив

Артём Конвалюк artret at gmail.com
Mon Jul 6 12:29:16 UTC 2015


Всем привет.

В ходе попыток настройки разных SSL конфигураций для разных виртуальных
серверов возникли вопросы по поводу их приоритета. В частности это касается
директив ssl_ciphers и ssl_protocols, но информрация по другим тоже будет
интересна.

1) Если данные директивы объявлены на уровне http и на уровне server, то
что в итоге применяется?
2) А если они объявлены в нескольких директивах server на одном порту и
везде с разными параметрами, то как данная схема будет работать?
3) Если порты виртуальных серверов разные, то как в этом случае ведут себя
настройки SSL?

В документации ответа не нашёл. Беглое гугление результатов тоже не надо.
Баловался сам с конфигами, но чёткой закономерности проследить не смог.
Такое ощущение, что настройки на уровне http имеют приоритет.

Буду благодарен за помощь.
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150706/d118492a/attachment.html>


Подробная информация о списке рассылки nginx-ru