nginx 1.27.2的主分支已經發布，新功能的開發仍在繼續。並行維護的穩定分支 1.26.x 僅包含與消除嚴重錯誤和漏洞相關的變更。未來將在主分支1.27.x的基礎上形成穩定分支1.28。該專案代碼是用 C 語言編寫的，並在 BSD 許可證下分發。
其中的變化：
- 快取機制在啟動和配置更新期間實施。 SSL 憑證金鑰和 CRL（憑證吊銷清單）。
- 流模組新增了對使用 OCSP（線上憑證狀態協定）檢查用戶端憑證撤銷的支援。
- 流模組實現了對 OCSP Stapling 憑證吊銷檢查技術的支持，其本質是在協商 TLS 連接時，傳輸由憑證授權單位認證的 OCSP 回應。 服務器（為網站提供服務，而無需直接訪問認證機構）。
- 「proxy_pass_trailers」指令已新增至 ngx_http_proxy_module 模組中，允許將回應末端的標頭欄位從代理伺服器傳送到用戶端。
- “ssl_client_certificate”指令提供具有附加資訊的憑證的支援。
- 要驗證客戶端 SSL 證書，不再需要「ssl_client_certificate」指令。
來源： opennet.ru
