Re: Что еще можно добавить или исправить с точки зрения настройки SSL

Andrey Kopeyko andrey на kopeyko.ru
Пн Дек 19 10:42:25 UTC 2016


On Mon, 19 Dec 2016, vitcool wrote:

> начинаю разбираться с настрйоками HTTPS под nginx, подскажите пожалуйста,
> что тут можно поправить?
...
> 	ssl_session_cache		shared:SSL:10m;
> 	ssl_session_timeout		5m;

Зачем вы кешируете SSL-сессию на 10 минут, если валидна она будет только 5?

ИМХО, эти значения должны совпадать.


-- 
Best regards,
Andrey Kopeyko <andrey at kopeyko.ru>


Подробная информация о списке рассылки nginx-ru