Re: TLS пересогласование
Gena Makhomed
gmm на csdoc.com
Вт Авг 10 21:35:55 MSD 2010
On 10.08.2010 20:11, Igor Vavrjin wrote:
> Опера 10.60 при https соединении говорит вот это: "Сервер не
> поддерживает безопасное пересогласование TLS. Владельцу сайта
> желательно обновить сервер."
>
> Что бы это могло означать? Это проблема nginx или проблема оперы :)?
> Просто как-то не солидно выглядит.
server does not support RFC 5746, see CVE-2009-3555
> PS версия nginx 0.8.46
> SSL сертификат подтвержденный.
при сборке nginx надо использовать OpenSSL библиотеку,
в которой нет этой уязвимости, сам nginx тут ни при чем.
--
Best regards,
Gena
Подробная информация о списке рассылки nginx-ru