On Wed, 28 Nov 2018, Sergey Komarov wrote: > Простите за, возможно, глупый вопрос. > Правильно ли я понимаю, что для выключения ДХ в nginx необходимо только > выключить ssl_dhparams? > Или же, нужно в ssl_ciphers выпилить все ECDHE и DHE?
кажется, в современном мире ECD* как раз надо удерживать (в паре с RSA2048, чтоб совместимость была приемлемой) [snip] -- Sincerely, D.Marck [DM5020, MCK-RIPE, DM3-RIPN] [ FreeBSD committer: ma...@freebsd.org ] ------------------------------------------------------------------------ *** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- ma...@rinet.ru *** ------------------------------------------------------------------------ _______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru
