On 01.09.2015 13:55, ekassir wrote:
Проблема обнаружена: директива ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; работает глобально, а не для каждого отдельного сайта. Придётся прописывать всё в общем конфиге.
А зачем может понадобиться запрещать TLSv1.1 и TLSv1.2 ? Или делать для каждого серверу различную настройку. https://www.ssllabs.com/ssltest/ наоброт рекомендует, выключать SSLv3 и включать старшие версии протоколов. Из некоторых реализаций OpenSSL даже вообще выбросили поддержку протоколов SSLv2 и SSLv3, оставив только TLS. -- Best regards, Gena _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru
