<div dir="ltr">Попробуйте выполнить <div><br></div><div>openssl ciphers -v | awk '{print $2}' | sort | uniq<br></div><div><br></div><div>и посмотреть, в самом openssl какие у Вас TLS есть.</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr">---<br><span style="font-size:small">Respectfully, Dmitrii Kovalkov</span><br style="font-size:small"><span style="font-size:small">FASTVPS technical department</span><br></div></div></div></div></div></div></div>
<br><div class="gmail_quote">13 октября 2017 г., 17:31 пользователь kpoxa <span dir="ltr"><<a href="mailto:kpoxa@kpoxa.net" target="_blank">kpoxa@kpoxa.net</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">В debian проблемы нет. У меня не воспроизводится с указанными настройками ssl. Проверял на 8 и на 9 релизах дебиана.</div><div class="gmail_extra"><br><div class="gmail_quote">13 октября 2017 г., 13:50 пользователь Gena Makhomed <span dir="ltr"><<a href="mailto:gmm@csdoc.com" target="_blank">gmm@csdoc.com</a>></span> написал:<div><div class="h5"><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 13.10.2017 13:07, Максим Баштовой wrote:<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
почему-то NGINX упорно хочет работать исключительно по TLSv1.2 протоколу, отвергая остальные<br>
</blockquote></blockquote></blockquote>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Если взять дистрибутив nginx с официального сайта<br>
<a href="http://nginx.org/en/linux_packages.html#mainline" rel="noreferrer" target="_blank">http://nginx.org/en/linux_pack<wbr>ages.html#mainline</a><br>
проблема воспроизводится?<br>
</blockquote></blockquote>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Установил с официального репозитория<br>
</blockquote>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
nginx version: nginx/1.13.6<br>
built by gcc 6.3.0 20170516 (Debian 6.3.0-18)<br>
built with OpenSSL 1.1.0f  25 May 2017<br>
</blockquote>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Конфиг тот же, опять только TLSv1.2<br>
</blockquote>
<br>
Ясно. Значит проблема в Debian,<br>
<br>
<a href="https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html" rel="noreferrer" target="_blank">https://lists.debian.org/debia<wbr>n-devel-announce/2017/08/msg00<wbr>004.html</a><br>
<br>
рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.<br>
<br>
Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx<br>
из исходников, используя OpenSSL библиотеку с <a href="https://www.openssl.org/" rel="noreferrer" target="_blank">https://www.openssl.org/</a><span class="m_7026791694195427333HOEnZb"><font color="#888888"><br>
<br>
-- <br>
Best regards,<br>
 Gena<br>
<br>
______________________________<wbr>_________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/mailm<wbr>an/listinfo/nginx-ru</a></font></span></blockquote></div></div></div><br></div>
<br>______________________________<wbr>_________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/<wbr>mailman/listinfo/nginx-ru</a><br></blockquote></div><br></div>