เชฆเซเชฐเชพเชฐเชพ เชฐเชœเซ เช•เชฐเซ‡เชฒ เชจเชตเซ€ เชฎเซเช–เซเชฏ เชถเชพเช–เชพเชจเซเช‚ เชชเซเชฐเชฅเชฎ เชชเซเชฐเช•เชพเชถเชจ nginx 1.19, เชœเซ‡เชจเซ€ เช…เช‚เชฆเชฐ เชจเชตเซ€ เช•เซเชทเชฎเชคเชพเช“เชจเซ‹ เชตเชฟเช•เชพเชธ เชšเชพเชฒเซ เชฐเชนเซ‡เชถเซ‡. เชธเชฎเชพเช‚เชคเชฐ เช†เชงเชพเชฐเชญเซ‚เชค เชธเซเชฅเชฟเชฐ เชถเชพเช–เชพ 1.18.x เชฎเชพเชคเซเชฐ เช—เช‚เชญเซ€เชฐ เชญเซ‚เชฒเซ‹ เช…เชจเซ‡ เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพ เชธเช‚เชฌเช‚เชงเชฟเชค เชซเซ‡เชฐเชซเชพเชฐเซ‹ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡. เช†เชตเชคเชพ เชตเชฐเซเชทเซ‡, เชฎเซเช–เซเชฏ เชถเชพเช–เชพ 1.19.x เชชเชฐ เช†เชงเชพเชฐเชฟเชค, เชธเซเชฅเชฟเชฐ เชถเชพเช–เชพ 1.20 เชจเซ€ เชฐเชšเชจเชพ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡.

เชฎเซเช–เซเชฏ เชซเซ‡เชฐเชซเชพเชฐ:

  • OCSP (เช“เชจเชฒเชพเชˆเชจ เชธเชฐเซเชŸเชฟเชซเชฟเช•เซ‡เชŸ เชธเซเชŸเซ‡เชŸเชธ เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒ) เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒ เชชเชฐ เช†เชงเชพเชฐเชฟเชค เชฌเชพเชนเซเชฏ เชธเซ‡เชตเชพเช“เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เช•เซเชฒเชพเชฏเช‚เชŸ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเซ‹เชจเซ‡ เชšเช•เชพเชธเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เช‰เชฎเซ‡เชฐเชพเชˆ. เชšเช•เชพเชธเชฃเซ€ เชธเช•เซเชทเชฎ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชธเซ‚เชšเชฟเชค ssl_ocsp เชกเชพเชฏเชฐเซ‡เช•เซเชŸเชฟเชต, เช•เซ‡เชถ เช•เชฆเชจเซ‡ เช—เซ‹เช เชตเชตเชพ เชฎเชพเชŸเซ‡ - ssl_ocsp_cache, URL เชจเซ‡ เชซเชฐเซ€เชฅเซ€ เชตเซเชฏเชพเช–เซเชฏเชพเชฏเชฟเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ OCSP เชนเซ‡เชจเซเชกเชฒเชฐเชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเชฎเชพเช‚ เช‰เชฒเซเชฒเซ‡เช–เชฟเชค - ssl_ocsp_responder.
  • "เชฌเช‚เชง เชธเซเชŸเซเชฐเซ€เชฎ เชฎเชพเชŸเซ‡ เช…เชชเชธเซเชŸเซเชฐเซ€เชฎ เชฎเซ‹เช•เชฒเซ‡เชฒ เชซเซเชฐเซ‡เชฎ" เชญเซ‚เชฒเชจเซ‡ เช เซ€เช• เช•เชฐเซ€ เชœเซ‡ gRPC เชฌเซ‡เช•เชเชจเซเชกเชจเซ€ เช•เชพเชฎเช—เซ€เชฐเซ€ เชฆเชฐเชฎเชฟเชฏเชพเชจ เช†เชตเซ€ เชนเชคเซ€, เชœเซ‡ เชฌเช‚เชง เชธเซเชŸเซเชฐเซ€เชฎเชฎเชพเช‚ เชซเซเชฐเซ‡เชฎ เชฎเซ‹เช•เชฒเชคเซ€ เชตเช–เชคเซ‡ เชชเซเชฐเชฆเชฐเซเชถเชฟเชค เชฅเชคเซ€ เชนเชคเซ€.
  • เชฌเชฟเชจ-เช•เชพเชฐเซเชฏเช•เซเชทเชฎเชคเชพ เชธเชพเชฅเซ‡ เชธเซเชฅเชฟเชฐ เชธเชฎเชธเซเชฏเชพ เช“เชธเซ€เชเชธเชชเซ€ เชธเซเชŸเซ‡เชชเชฒเชฟเช‚เช—, เชœเซ‹ "เชฐเชฟเชเซ‹เชฒเซเชตเชฐ" เชกเชพเชฏเชฐเซ‡เช•เซเชŸเชฟเชต เช‰เชฒเซเชฒเซ‡เช–เชฟเชค เชจเชฅเซ€.
  • เช–เซ‹เชŸเชพ เชชเซเชฐเชพเชฐเช‚เชญเชฟเช• เช•เซเชฐเชฎ เชธเชพเชฅเซ‡ HTTP/2 เช•เชจเซ‡เช•เซเชถเชจเซเชธ เชฒเซ‹เช—เชฎเชพเช‚ เชชเซเชฐเชคเชฟเชฌเชฟเช‚เชฌเชฟเชค เชจ เชฅเชฏเชพ เชนเซ‹เชฏ เชคเซ‡เชตเชพ เชฎเซเชฆเซเชฆเชพเชจเซ‡ เช เซ€เช• เช•เชฐเซเชฏเซ‹ (เชชเซเชฐเชธเซเชคเชพเชตเชจเชพ).

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹