Re: Что еще можно добавить или исправить с точки зрения настройки SSL

[Andrey Kopeyko]

On Mon, 19 Dec 2016, vitcool wrote:

> начинаю разбираться с настрйоками HTTPS под nginx, подскажите пожалуйста,
> что тут можно поправить?
...
> 	ssl_session_cache		shared:SSL:10m;
> 	ssl_session_timeout		5m;

Зачем вы кешируете SSL-сессию на 10 минут, если валидна она будет только 5?

ИМХО, эти значения должны совпадать.


-- 
Best regards,
Andrey Kopeyko <andrey at kopeyko.ru>