Re: Что еще можно добавить или исправить с точки зрения настройки SSL

[Maksim Kulik]

10m = 10 мегабайт, а не 10 минут.

19 декабря 2016 г., 13:42 пользователь Andrey Kopeyko <andrey на kopeyko.ru>
написал:

> On Mon, 19 Dec 2016, vitcool wrote:
>
> начинаю разбираться с настрйоками HTTPS под nginx, подскажите пожалуйста,
>> что тут можно поправить?
>>
> ...
>
>>         ssl_session_cache               shared:SSL:10m;
>>         ssl_session_timeout             5m;
>>
>
> Зачем вы кешируете SSL-сессию на 10 минут, если валидна она будет только 5?
>
> ИМХО, эти значения должны совпадать.
>
>
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20161219/ef2dd147/attachment.html>