Re: HTTPS отдавать 444 в секции default

[Andrey Kopeyko]

On Thu, 28 Jul 2016, Maxim Dounin wrote:

> On Thu, Jul 28, 2016 at 01:55:07PM +0300, Andrey Kopeyko wrote:
>
>> Как вы хотите - так не бывает.
>
> Бывает.  В принципе в callback'е по SNI можно и просто соединение 
> закрыть, но это программировать надо.

Макс, вот это я и подразумевал, говоря "так не бывает" - с существующим 
кодом такого не бывает.


> А прямо сейчас можно 
> указать "ssl_ciphers aNULL;" в нужном блоке server{}, эффект будет 
> тот же.

А вот такого хака я не знал. ;-)


-- 
Best regards,
Andrey Kopeyko <andrey at kopeyko.ru>