メイン
- OCSP (Online Certificate Status Protocol) プロトコルに基づく外部サービスを使用してクライアント証明書を検証する機能が追加されました。 チェックを有効にするには
提案 ssl_ocsp ディレクティブ、キャッシュ サイズを構成します - ssl_ocsp_cache、URL を再定義しますOCSPハンドラー 証明書で指定されている - ssl_ocsp_responder。 - gRPC バックエンドの操作中に発生し、閉じられたストリームにフレームを送信するときに表示される「閉じられたストリームのアップストリーム送信フレーム」エラーを修正しました。
- 機能しない問題を修正
OCSPステープリング 「resolver」ディレクティブが指定されていない場合。 - 初期シーケンスが正しくない HTTP/2 接続がログに反映されない問題を修正しました (
序文 ).
出所: オープンネット.ru