Хотел бы сделать такие правила для SSL:

[Дугин Сергей]

Здравствуйте.

Хотел бы сделать такие правила для SSL:

    ssl_session_cache shared:TLS:10m;
    ssl_session_timeout 10m;
    ssl_stapling on;
    ssl_stapling_verify on;
    resolver 127.0.0.1;
    ssl_prefer_server_ciphers on;
    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;

    if ($ssl_protocol ~* 'TLSv1.2')
    {
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384:RC4-MD5:AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA;
    }
    if ($ssl_protocol ~* 'TLSv1.1')
    {
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES256-SHA384:RC4-MD5:AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA;
    }
    if ($ssl_protocol ~* 'TLSv1')
    {
      ssl_ciphers ECDHE-RSA-AES256-SHA:RC4-MD5:AES128-SHA:DHE-RSA-AES256-SHA:AES256-SHA:DES-CBC3-SHA:RC4-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA;
    }
    if ($ssl_protocol ~* 'SSLv3')
    {
      ssl_ciphers ECDHE-RSA-AES256-SHA:RC4-MD5:AES256-SHA:AES128-SHA:RC4-SHA;
    }

Основная  мысль  на  свой  протокол  выдавать  свой  список шифров, но
ssl_ciphers нельзя использовать в if условии получаю такую ошибку:

nginx: [emerg] "ssl_ciphers" directive is not allowed here in /etc/nginx/nginx.conf:77

Подскажите как можно сделать свой порядок шифров на свой протокол?


-- 
С уважением,
 Дугин Сергей                          mailto:drug at qwarta.ru
 QWARTA