Nginx 1.19.0 tso tawm

Xa los ntawm thawj zaug tso tawm tshiab lub ntsiab ceg nginx 1.19, nyob rau hauv uas txoj kev loj hlob ntawm tshiab muaj peev xwm yuav mus ntxiv. Nyob rau hauv parallel txhawb ruaj khov ceg 1.18.x Tsuas yog cov kev hloov pauv cuam tshuam txog kev tshem tawm qhov ua yuam kev loj thiab qhov tsis zoo yog ua. Xyoo tom ntej, raws li lub ntsiab ceg 1.19.x, ib ceg ruaj khov 1.20 yuav raug tsim.

ntsiab hloov:

  • Ntxiv lub peev xwm los txheeb xyuas cov neeg siv daim ntawv pov thawj siv cov kev pabcuam sab nraud raws li OCSP (Online Certificate Status Protocol) raws tu qauv. Txhawm rau txhawm rau txheeb xyuas npaj siab ssl_ocsp cov lus qhia, txhawm rau teeb tsa lub cache loj - ssl_ocsp_cache, txhawm rau txheeb xyuas qhov URL OCSP handlerteev nyob rau hauv daim ntawv pov thawj - ssl_ocsp_responder.
  • Kho qhov yuam kev "sab sauv xa thav duab rau kaw kwj" uas tshwm sim thaum lub sijhawm ua haujlwm ntawm gRPC backends, uas tau tshwm sim thaum xa cov thav duab mus rau qhov dej kaw.
  • Txhim kho qhov teeb meem nrog kev tsis ua haujlwm OCSP stapling, yog hais tias cov lus qhia "resolver" tsis tau teev tseg.
  • Txhim kho qhov teeb meem qhov twg HTTP / 2 kev sib txuas nrog qhov tsis raug pib ua ntu zus tsis tau xav txog hauv cov cav (lus ua ntej).

Tau qhov twg los: opennet.ru

Ntxiv ib saib