Re: nginx полностью загружает весь процессор при reload'e

[Илья Шипицин]

А ради интереса, можете для истории снять SSL labs server test для двух
ваших версий openssl?

 У него есть табличка с эмуляцией хендшейков, будут в ней отличия или нет?

On Wed, Aug 28, 2019, 9:19 PM Dmitry Sergeev <identw на gmail.com> wrote:

> Вообще мне это конечно помогло, но  не полностью. На версии 1.0.2g во
> время reload'а проц грузит полностью  около 5-10 секунд (вместо 40-300
> секунд на 1.0.1u), теперь просто оно особо проблем не вызывает у
> клиентов. Но в целом проблема осталась, просто теперь она не так сильно
> беспокоит.
>
> Сейчас задача замедлилась, но в итоге буду поднимать тестовый стенд с
> нагрузкой, и смотреть можно ли как-то повлиять на это.
> Если конечно тут не подскажут, что еще можно подкрутить.
>
> Насчет старых клиентов, точно не могу сказать, но есть такой кейс
> http://mailman.nginx.org/pipermail/nginx-ru/2019-April/062014.html. Я
> хорошо не изучал этот вопрос, но факт остается, на старой версии openssl
> ошибок у клиентов в 3-4 раза было меньше. В итоге решили что это клиенты
> с очень старым ssl.
>
> On 27/08/2019 23:25, ngnx8810773a83 wrote:
> > А с какими старыми клиентами не совместим 1.0.2g, который сам тоже не
> > слишком свеж ? В мае был релиз 1.0.2s а g, это гдето в марте 16 года
> было.
> >
> > Если Вы про sslv2 то оно там есть.у меня специально для этих целей живет
> > нгинкс собранный с 1.0.2m.
> > если кастомный openssl собиратете через сборку nginx с --with-openssl ,
> то
> > ему можно пихнуть кастомные параметры в configure через
> --with-openssl-opt
> > для всяких оптимизаций. если совсем какито раритеты, то пихните туда
> > enable-weak-ssl-ciphers enable-ssl2..
> >
> > Posted at Nginx Forum:
> https://forum.nginx.org/read.php?21,285412,285421#msg-285421
> >
> > _______________________________________________
> > nginx-ru mailing list
> > nginx-ru на nginx.org
> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
>
> --
> Kind regards
> Dmitry Sergeev
> Tel: +7 (951) 129-75-72
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru на nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
----------- следущая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20190828/26333af4/attachment.html>