Re: Проблема с поддержкой старых протоколов после обновления

[Gena Makhomed]

On 13.10.2017 13:07, Максим Баштовой wrote:

>>> почему-то NGINX упорно хочет работать исключительно по TLSv1.2 
>>> протоколу, отвергая остальные

>> Если взять дистрибутив nginx с официального сайта
>> http://nginx.org/en/linux_packages.html#mainline
>> проблема воспроизводится?

> Установил с официального репозитория

> nginx version: nginx/1.13.6
> built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
> built with OpenSSL 1.1.0f  25 May 2017

> Конфиг тот же, опять только TLSv1.2

Ясно. Значит проблема в Debian,

https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html

рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.

Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx
из исходников, используя OpenSSL библиотеку с https://www.openssl.org/

-- 
Best regards,
  Gena