<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">чт, 21 июл. 2022 г. в 16:04, Gena Makhomed <<a href="mailto:gmm@csdoc.com">gmm@csdoc.com</a>>:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 21.07.2022 13:42, Илья Шипицин wrote:<br>
<br>
> как-то в подобной ситуации включать MUST Staple - ну такое. страшновато.<br>
<br>
Это подробно обсуждалось в 2018 году в этом списке рассылки:<br>
<br>
<a href="https://mailman.nginx.org/pipermail/nginx-ru/2018-September/thread.html#61447" rel="noreferrer" target="_blank">https://mailman.nginx.org/pipermail/nginx-ru/2018-September/thread.html#61447</a><br>
<br>
Наиболее интересные сообщения из этого треда:<br>
<br>
<a href="https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061496.html" rel="noreferrer" target="_blank">https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061496.html</a><br>
<br>
<a href="https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061506.html" rel="noreferrer" target="_blank">https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061506.html</a><br>
<br>
<a href="https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061509.html" rel="noreferrer" target="_blank">https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061509.html</a><br>
<br>
Если кратко, то суть в том, что OCSP Must Staple включать не нужно.<br></blockquote><div><br></div><div>.... что в зависимости от экспрессивности может быть кем-то сформулировано как "OCSP поломан в nginx"</div><div>технология неоднозначная, соглашусь</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
-- <br>
Best regards,<br>
  Gena<br>
_______________________________________________<br>
nginx-ru mailing list -- <a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
To unsubscribe send an email to <a href="mailto:nginx-ru-leave@nginx.org" target="_blank">nginx-ru-leave@nginx.org</a><br>
</blockquote></div></div>