หลัก
- เพิ่มความสามารถในการตรวจสอบใบรับรองไคลเอ็นต์โดยใช้บริการภายนอกตามโปรโตคอล OCSP (Online Certificate Status Protocol) เพื่อเปิดใช้งานการตรวจสอบ
เสนอ คำสั่ง ssl_ocsp เพื่อกำหนดค่าขนาดแคช - ssl_ocsp_cache เพื่อกำหนด URL ใหม่ตัวจัดการ OCSP ระบุไว้ในใบรับรอง - ssl_ocsp_responder - แก้ไขข้อผิดพลาด “เฟรมส่งอัปสตรีมสำหรับสตรีมแบบปิด” ที่เกิดขึ้นระหว่างการทำงานของแบ็กเอนด์ gRPC ซึ่งแสดงขึ้นเมื่อส่งเฟรมไปยังสตรีมแบบปิด
- แก้ไขปัญหาการไม่ทำงาน
เย็บเล่ม OCSP หากไม่ได้ระบุคำสั่ง "ตัวแก้ไข" - แก้ไขปัญหาที่การเชื่อมต่อ HTTP/2 ที่มีลำดับเริ่มต้นไม่ถูกต้องไม่แสดงในบันทึก (
คำนำ ).
ที่มา: opennet.ru