OCSP Must Staple

[Илья Шипицин]

чт, 21 июл. 2022 г. в 16:04, Gena Makhomed <gmm на csdoc.com>:

> On 21.07.2022 13:42, Илья Шипицин wrote:
>
> > как-то в подобной ситуации включать MUST Staple - ну такое. страшновато.
>
> Это подробно обсуждалось в 2018 году в этом списке рассылки:
>
>
> https://mailman.nginx.org/pipermail/nginx-ru/2018-September/thread.html#61447
>
> Наиболее интересные сообщения из этого треда:
>
> https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061496.html
>
> https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061506.html
>
> https://mailman.nginx.org/pipermail/nginx-ru/2018-September/061509.html
>
> Если кратко, то суть в том, что OCSP Must Staple включать не нужно.
>

.... что в зависимости от экспрессивности может быть кем-то сформулировано
как "OCSP поломан в nginx"
технология неоднозначная, соглашусь


>
> --
> Best regards,
>   Gena
> _______________________________________________
> nginx-ru mailing list -- nginx-ru на nginx.org
> To unsubscribe send an email to nginx-ru-leave на nginx.org
>
----------- следующая часть -----------
Вложение в формате HTML было извлечено…
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20220721/940bf8da/attachment.htm>