А ради интереса, можете для истории снять SSL labs server test для двух ваших версий openssl?
У него есть табличка с эмуляцией хендшейков, будут в ней отличия или нет? On Wed, Aug 28, 2019, 9:19 PM Dmitry Sergeev <ide...@gmail.com> wrote: > Вообще мне это конечно помогло, но не полностью. На версии 1.0.2g во > время reload'а проц грузит полностью около 5-10 секунд (вместо 40-300 > секунд на 1.0.1u), теперь просто оно особо проблем не вызывает у > клиентов. Но в целом проблема осталась, просто теперь она не так сильно > беспокоит. > > Сейчас задача замедлилась, но в итоге буду поднимать тестовый стенд с > нагрузкой, и смотреть можно ли как-то повлиять на это. > Если конечно тут не подскажут, что еще можно подкрутить. > > Насчет старых клиентов, точно не могу сказать, но есть такой кейс > http://mailman.nginx.org/pipermail/nginx-ru/2019-April/062014.html. Я > хорошо не изучал этот вопрос, но факт остается, на старой версии openssl > ошибок у клиентов в 3-4 раза было меньше. В итоге решили что это клиенты > с очень старым ssl. > > On 27/08/2019 23:25, ngnx8810773a83 wrote: > > А с какими старыми клиентами не совместим 1.0.2g, который сам тоже не > > слишком свеж ? В мае был релиз 1.0.2s а g, это гдето в марте 16 года > было. > > > > Если Вы про sslv2 то оно там есть.у меня специально для этих целей живет > > нгинкс собранный с 1.0.2m. > > если кастомный openssl собиратете через сборку nginx с --with-openssl , > то > > ему можно пихнуть кастомные параметры в configure через > --with-openssl-opt > > для всяких оптимизаций. если совсем какито раритеты, то пихните туда > > enable-weak-ssl-ciphers enable-ssl2.. > > > > Posted at Nginx Forum: > https://forum.nginx.org/read.php?21,285412,285421#msg-285421 > > > > _______________________________________________ > > nginx-ru mailing list > > nginx-ru@nginx.org > > http://mailman.nginx.org/mailman/listinfo/nginx-ru > > -- > Kind regards > Dmitry Sergeev > Tel: +7 (951) 129-75-72 > > _______________________________________________ > nginx-ru mailing list > nginx-ru@nginx.org > http://mailman.nginx.org/mailman/listinfo/nginx-ru
_______________________________________________ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru