主要的
- 新增了使用基於 OCSP(線上憑證狀態協定)協定的外部服務驗證用戶端憑證的功能。 啟用檢查
提議的 ssl_ocsp 指令,設定快取大小 - ssl_ocsp_cache,重新定義 URLOCSP 處理程序 證書中指定 - ssl_ocsp_responder。 - 修正了 gRPC 後端操作過程中出現的「upstream sentframe for Closed Stream」錯誤,該錯誤會在傳送至關閉串流時顯示。
- 修復了無法運行的問題
OCSP 裝訂 ,如果未指定“解析器”指令。 - 修正了初始序列不正確的 HTTP/2 連線未反映在日誌中的問題 (
前言 ).
來源: opennet.ru