Hello! On Thu, Apr 13, 2017 at 01:39:14PM -0400, VVL wrote:
> Добрый день! Собственно сабж. > nginx с недавних пор поддерживает несколько сертификатов для одного хоста, > например в случае rsa и эллиптического шифрования. > Однако в документации отсутствует упоминание о нескольких ssl_stapling_file > :) Опытным путем также не получилось добиться успеха. > Возможно ли настроить локальный stapling при вышеупомянутой конфигурации? Директива ssl_stapling_file может быть только одна, и задаёт файл, который будет использоваться для всех соединений в данном сервере, так что при использовании нескольких сертификатов результата, очевидно, не будет. Проще всего - использовать для получения OCSP-ответов для stapling'а сам nginx, он это умеет. Если очень хочется именно локально - можно попробовать поднять локально OCSP-responder в рамках того же nginx'а, и в зависимости от запроса возвращать разные OCSP-ответы. -- Maxim Dounin http://nginx.org/ _______________________________________________ nginx-ru mailing list [email protected] http://mailman.nginx.org/mailman/listinfo/nginx-ru
