рд╕рд╛рджрд░ рдХрд░рдгрд╛рд░рд╛ рдирд╡реАрди рдореБрдЦреНрдп рд╢рд╛рдЦреЗрдЪреЗ рдкрд╣рд┐рд▓реЗ рдкреНрд░рдХрд╛рд╢рди nginx 1.19, рдЬреНрдпрд╛рдордзреНрдпреЗ рдирд╡реАрди рдХреНрд╖рдорддрд╛рдВрдЪрд╛ рд╡рд┐рдХрд╛рд╕ рдЪрд╛рд▓реВ рд░рд╛рд╣реАрд▓. рд╕рдорд╛рдВрддрд░ рд╕рдорд░реНрдерд┐рдд рд╕реНрдерд┐рд░ рдордзреНрдпреЗ рд╢рд╛рдЦрд╛ 1.18.x рдХреЗрд╡рд│ рдЧрдВрднреАрд░ рддреНрд░реБрдЯреА рдЖрдгрд┐ рднреЗрджреНрдпрддрд╛ рджреВрд░ рдХрд░рдгреНрдпрд╛рд╢реА рд╕рдВрдмрдВрдзрд┐рдд рдмрджрд▓ рдХреЗрд▓реЗ рдЬрд╛рддрд╛рдд. рдкреБрдвреАрд▓ рд╡рд░реНрд╖реА, рдореБрдЦреНрдп рд╢рд╛рдЦрд╛ 1.19.x рд╡рд░ рдЖрдзрд╛рд░рд┐рдд, рдПрдХ рд╕реНрдерд┐рд░ рд╢рд╛рдЦрд╛ 1.20 рддрдпрд╛рд░ рдХреЗрд▓реА рдЬрд╛рдИрд▓.

рдореБрдЦреНрдп рдмрджрд▓ рдХрд░рд╛:

  • OCSP (рдСрдирд▓рд╛рдЗрди рд╕рд░реНрдЯрд┐рдлрд┐рдХреЗрдЯ рд╕реНрдЯреЗрдЯрд╕ рдкреНрд░реЛрдЯреЛрдХреЙрд▓) рдкреНрд░реЛрдЯреЛрдХреЙрд▓рд╡рд░ рдЖрдзрд╛рд░рд┐рдд рдмрд╛рд╣реНрдп рд╕реЗрд╡рд╛ рд╡рд╛рдкрд░реВрди рдХреНрд▓рд╛рдпрдВрдЯ рдкреНрд░рдорд╛рдгрдкрддреНрд░реЗ рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░рдгреНрдпрд╛рдЪреА рдХреНрд╖рдорддрд╛ рдЬреЛрдбрд▓реА. рддрдкрд╛рд╕рдгреА рд╕рдХреНрд╖рдо рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкреНрд░рд╕реНрддрд╛рд╡рд┐рдд ssl_ocsp рдирд┐рд░реНрджреЗрд╢, рдХреЕрд╢реЗ рдЖрдХрд╛рд░ рдХреЙрдиреНрдлрд┐рдЧрд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА - ssl_ocsp_cache, URL рдкреБрдиреНрд╣рд╛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА OCSP рд╣рдБрдбрд▓рд░рдкреНрд░рдорд╛рдгрдкрддреНрд░рд╛рдд рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХреЗрд▓реЗ рдЖрд╣реЗ - ssl_ocsp_responder.
  • рдЬреАрдЖрд░рдкреАрд╕реА рдмреЕрдХрдПрдВрдбреНрд╕рдЪреНрдпрд╛ рдСрдкрд░реЗрд╢рди рджрд░рдореНрдпрд╛рди рдЖрд▓реЗрд▓реНрдпрд╛ "рдмрдВрдж рдкреНрд░рд╡рд╛рд╣рд╛рд╕рд╛рдареА рдЕрдкрд╕реНрдЯреНрд░реАрдо рдкрд╛рдард╡рд▓реЗрд▓реА рдлреНрд░реЗрдо" рддреНрд░реБрдЯреА рдирд┐рд╢реНрдЪрд┐рдд рдХреЗрд▓реА, рдЬреА рдмрдВрдж рдкреНрд░рд╡рд╛рд╣рд╛рдд рдлреНрд░реЗрдо рдкрд╛рдард╡рддрд╛рдирд╛ рдкреНрд░рджрд░реНрд╢рд┐рдд рд╣реЛрддреЗ.
  • рдиреЙрди-рдлрдВрдХреНрд╢рдирд┐рдВрдЧрд╕рд╣ рдирд┐рд╢реНрдЪрд┐рдд рд╕рдорд╕реНрдпрд╛ рдУрд╕реАрдПрд╕рдкреА рд╕реНрдЯреЗрдкрд▓рд┐рдВрдЧ, "рд░рд┐рдЭреЛрд▓реНрд╡реНрд╣рд░" рдирд┐рд░реНрджреЗрд╢ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХреЗрд▓реЗрд▓реЗ рдирд╕рд▓реНрдпрд╛рд╕.
  • рдЪреБрдХреАрдЪреНрдпрд╛ рдкреНрд░рд╛рд░рдВрднрд┐рдХ рдЕрдиреБрдХреНрд░рдорд╛рд╕рд╣ HTTP/2 рдХрдиреЗрдХреНрд╢рди рд▓реЙрдЧрдордзреНрдпреЗ рдкрд░рд╛рд╡рд░реНрддрд┐рдд рд╣реЛрдд рдирд╕рд▓реЗрд▓реНрдпрд╛ рд╕рдорд╕реНрдпреЗрдЪреЗ рдирд┐рд░рд╛рдХрд░рдг рдХреЗрд▓реЗ (рдкреНрд░рд╕реНрддрд╛рд╡рдирд╛).

рд╕реНрддреНрд░реЛрдд: opennet.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдЬреЛрдбрд╛