Вопрос по SSL

Dmitriy Kovalkov kovalkov на fastvps.ru
Ср Авг 9 15:21:15 UTC 2017


Здравствуйте.

Вопрос по параметрам:

ssl_prefer_server_ciphers
ssl_protocols
ssl_ciphers

Путем экспериментальных проверок вроде как выяснил, что:

ssl_protocols - выставляется для IP и виртуальный хост, который выставил
его последним, применяет протоколы для всех ранее (SNI никак не влияет).

ssl_ciphers - может быть разным для виртуальных хостов на одном IP, при
использовании SNI.

При не SNI какие протоколы получим? Первого или последнего виртуального
хоста? ssl_prefer_server_ciphers SNI-зависим?

В документации можно найти данную информацию?

Благодарю заранее.

---
Respectfully, Dmitrii Kovalkov
FASTVPS technical department
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20170809/a0fede8e/attachment.html>


Подробная информация о списке рассылки nginx-ru