Re: Проблема с поддержкой старых протоколов после обновления

Dmitriy Kovalkov kovalkov на fastvps.ru
Пт Окт 13 14:45:06 UTC 2017


Не, хрень говорю вероятно :(

---
Respectfully, Dmitrii Kovalkov
FASTVPS technical department

13 октября 2017 г., 17:41 пользователь Dmitriy Kovalkov <kovalkov на fastvps.ru
> написал:

> Попробуйте выполнить
>
> openssl ciphers -v | awk '{print $2}' | sort | uniq
>
> и посмотреть, в самом openssl какие у Вас TLS есть.
>
> ---
> Respectfully, Dmitrii Kovalkov
> FASTVPS technical department
>
> 13 октября 2017 г., 17:31 пользователь kpoxa <kpoxa на kpoxa.net> написал:
>
> В debian проблемы нет. У меня не воспроизводится с указанными настройками
>> ssl. Проверял на 8 и на 9 релизах дебиана.
>>
>> 13 октября 2017 г., 13:50 пользователь Gena Makhomed <gmm на csdoc.com>
>> написал:
>>
>> On 13.10.2017 13:07, Максим Баштовой wrote:
>>>
>>> почему-то NGINX упорно хочет работать исключительно по TLSv1.2
>>>>>> протоколу, отвергая остальные
>>>>>>
>>>>>
>>> Если взять дистрибутив nginx с официального сайта
>>>>> http://nginx.org/en/linux_packages.html#mainline
>>>>> проблема воспроизводится?
>>>>>
>>>>
>>> Установил с официального репозитория
>>>>
>>>
>>> nginx version: nginx/1.13.6
>>>> built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
>>>> built with OpenSSL 1.1.0f  25 May 2017
>>>>
>>>
>>> Конфиг тот же, опять только TLSv1.2
>>>>
>>>
>>> Ясно. Значит проблема в Debian,
>>>
>>> https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html
>>>
>>> рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.
>>>
>>> Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx
>>> из исходников, используя OpenSSL библиотеку с https://www.openssl.org/
>>>
>>> --
>>> Best regards,
>>>  Gena
>>>
>>> _______________________________________________
>>> nginx-ru mailing list
>>> nginx-ru на nginx.org
>>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>>
>>
>> _______________________________________________
>> nginx-ru mailing list
>> nginx-ru на nginx.org
>> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
>
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20171013/9ea8f7b3/attachment-0001.html>


Подробная информация о списке рассылки nginx-ru