Re[2]: Проблема с поддержкой старых протоколов после обновления

Максим Баштовой mail на sho0ter.com
Пт Окт 13 18:11:22 UTC 2017


$ openssl ciphers -v | awk '{print $2}' | sort | uniq
SSLv3
TLSv1
TLSv1.2
Таки да, сижу на ветке unstable
Получается, скоро такое ждет всех дебианщиков
>Пятница, 13 октября 2017, 17:45 +03:00 от Dmitriy Kovalkov <kovalkov на fastvps.ru>:
>
>Не, хрень говорю вероятно :(
>
>---
>Respectfully, Dmitrii Kovalkov
>FASTVPS technical department
>
>13 октября 2017 г., 17:41 пользователь Dmitriy Kovalkov  < kovalkov на fastvps.ru > написал:
>>Попробуйте выполнить 
>>
>>openssl ciphers -v | awk '{print $2}' | sort | uniq
>>
>>и посмотреть, в самом openssl какие у Вас TLS есть.
>>
>>---
>>Respectfully, Dmitrii Kovalkov
>>FASTVPS technical department
>>
>>13 октября 2017 г., 17:31 пользователь kpoxa  < kpoxa на kpoxa.net > написал:
>>
>>>В debian проблемы нет. У меня не воспроизводится с указанными настройками ssl. Проверял на 8 и на 9 релизах дебиана.
>>>
>>>13 октября 2017 г., 13:50 пользователь Gena Makhomed  < gmm на csdoc.com > написал:
>>>
>>>>On 13.10.2017 13:07, Максим Баштовой wrote:
>>>>
>>>>>>>почему-то NGINX упорно хочет работать исключительно по TLSv1.2 протоколу, отвергая остальные
>>>>
>>>>>>Если взять дистрибутив nginx с официального сайта
>>>>>>http://nginx.org/en/linux_packages.html#mainline
>>>>>>проблема воспроизводится?
>>>>
>>>>>Установил с официального репозитория
>>>>
>>>>>nginx version: nginx/1.13.6
>>>>>built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
>>>>>built with OpenSSL 1.1.0f  25 May 2017
>>>>
>>>>>Конфиг тот же, опять только TLSv1.2
>>>>
>>>>Ясно. Значит проблема в Debian,
>>>>
>>>>https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html
>>>>
>>>>рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.
>>>>
>>>>Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx
>>>>из исходников, используя OpenSSL библиотеку с  https://www.openssl.org/
>>>>
>>>>-- 
>>>>Best regards,
>>>> Gena
>>>>
>>>>_______________________________________________
>>>>nginx-ru mailing list
>>>>nginx-ru на nginx.org
>>>>http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>>
>>>_______________________________________________
>>>nginx-ru mailing list
>>>nginx-ru на nginx.org
>>>http://mailman.nginx.org/mailman/listinfo/nginx-ru
>>
>
>_______________________________________________
>nginx-ru mailing list
>nginx-ru на nginx.org
>http://mailman.nginx.org/mailman/listinfo/nginx-ru

С уважением,
Максим Баштовой
www.sho0ter.com
mail на sho0ter.com
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20171013/77d6c333/attachment.html>


Подробная информация о списке рассылки nginx-ru