асосӣ
- Имконияти тасдиқи сертификатҳои муштарӣ бо истифода аз хидматҳои беруна дар асоси протоколи OCSP (Протоколи статуси сертификати онлайн) илова карда шуд. Барои фаъол кардани санҷиш
пешниҳод кардааст дастури ssl_ocsp, барои танзими андозаи кэш - ssl_ocsp_cache, барои аз нав муайян кардани URLКоркарди OCSP дар сертификат нишон дода шудааст - ssl_ocsp_responder. - Хатогии "чаҳорчӯбаи ба боло фиристодашуда барои ҷараёни пӯшида", ки дар ҷараёни кори пуштибонии gRPC рух дод, ки ҳангоми фиристодани чаҳорчӯба ба ҷараёни пӯшида нишон дода мешуд, ислоҳ карда шуд.
- Масъалаи собит бо корношоямӣ
Степлинги OCSP , агар директиваи «резолюцня» муайян нашуда бошад. - Масъалае ҳал карда шуд, ки пайвастҳои HTTP/2 бо пайдарпаии нодурусти ибтидоӣ дар гузоришҳо инъикос нашуданд (
пешакӣ ).
Манбаъ: opennet.ru