Hello! On Sun, Jul 22, 2018 at 10:48:33PM +0300, Andrey Velikoredchanin wrote:
> Извиняюсь если вопрос древний (а у меня есть такое подозрение), но > почему-то не смог найти информацию о том, имеет-ли смысл включать gzip для > статики если сайт работает через https? Я помню что что-то об этом слышал, > но, как уже отметил - не смог найти подтверждения этому. Есть. Одно время люди из мира SSL/TLS пытались продвигать сжатие на уровне SSL/TLS, но оно а) ест столько памяти, что лучше бы они и не пытались, и б) делает динамический контент уязвимым к атакам, см. https://en.wikipedia.org/wiki/CRIME. Так что nginx всегда запрещает сжатие на уровне SSL. -- Maxim Dounin http://mdounin.ru/ _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru
