Re: nginx SSL offload в highload проекте

[ShivaS]

> навскидку, на эллиптических кривых длину ключа можно делить на три и
> будет
> такая же криптографическая сложность, как для традиционной
> криптографии.
> если и там и там делать по 2048, то, конечно, ECDHE втупит на тестах
> :-)

Тут я признаюсь бессилен, придется учить матчасть и экспериментировать ;-)
В любом случае, на данный момент пока остановлюсь на идентичности с ELB, а
потом уже начну играться.

> эмм, а почему отключен gzip ?

Маленькие сообщения это текст, там дороже выходит сжимать их, да и местами
сжатый размер будет больше, чем несжатый
Большие не сжимаются. Вот и не поставил гзип. 
Даже при изменении ситуации в будущем, это сделано для идентичности с ELB на
данном этапе.

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,229967,230027#msg-230027