Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-22 Пенетрантность Илья Шипицин
чт, 23 янв. 2020 г. в 00:16, Evgeniy Berdnikov : > On Wed, Jan 22, 2020 at 08:13:48PM +0300, Maxim Dounin wrote: > > On Wed, Jan 22, 2020 at 05:04:33AM +0200, Gena Makhomed wrote: > [...] > > > И наоборот, если в default_server задано ssl_protocols TLSv1.3; > > > то в других server`ах директива

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-22 Пенетрантность Evgeniy Berdnikov
On Wed, Jan 22, 2020 at 08:13:48PM +0300, Maxim Dounin wrote: > On Wed, Jan 22, 2020 at 05:04:33AM +0200, Gena Makhomed wrote: [...] > > И наоборот, если в default_server задано ssl_protocols TLSv1.3; > > то в других server`ах директива ssl_protocols TLSv1.2; не работает. > > > > Это где ошибка -

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-22 Пенетрантность Maxim Dounin
Hello! On Wed, Jan 22, 2020 at 05:04:33AM +0200, Gena Makhomed wrote: [...] > 1. > В документации > http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_protocols > написано, что директиву ssl_protocols можно задавать на уровне server. > > Однако - если в default_server было задано

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-21 Пенетрантность Gena Makhomed
On 10.01.2020 15:04, Maxim Dounin wrote: Если создатели сайта https://ssl-config.mozilla.org/ ошибаются, то осознать свою ошибку они смогут наверное только после того, как им об этом напишет кто-то из разработчиков nginx? Нет, разработчики nginx тут ни при чём. Тут вопрос исключительно в

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-14 Пенетрантность Илья Шипицин
пт, 10 янв. 2020 г. в 22:00, Gena Makhomed : > On 10.01.2020 15:03, Илья Шипицин wrote: > > > nginxconfig.io еще на слуху > > этот сайт не открывается, ERR_CONNECTION_REFUSED. > > > есть пожелание ко всем этим конфигураторам - было логично, если давая > > рекомендации, они бы давали примерную

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-10 Пенетрантность Gena Makhomed
On 10.01.2020 15:03, Илья Шипицин wrote: nginxconfig.io еще на слуху этот сайт не открывается, ERR_CONNECTION_REFUSED. есть пожелание ко всем этим конфигураторам - было логично, если давая рекомендации, они бы давали примерную табличку по браузерным хендшейкам типа "сделав такие то

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-10 Пенетрантность Maxim Dounin
Hello! On Fri, Jan 10, 2020 at 04:07:17AM +0200, Gena Makhomed wrote: > SSL Configuration Generator https://ssl-config.mozilla.org/ > > Предлагает для конфигурации Intermediate (General-purpose servers with a > variety of clients, recommended for almost all systems) > в конфиге

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-10 Пенетрантность Илья Шипицин
нет. > > в общем-то вы сами и ответили на свой вопрос. > > Я не уверен в том, что вижу и понимаю все нюансы. > > Поэтому мне очень хотелось бы, если это возможно, чтобы Maxim Dounin > ответил на мои вопросы. По сути они были и есть адресованы > в первую очередь именно ему.

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-10 Пенетрантность Gena Makhomed
нюансы. Поэтому мне очень хотелось бы, если это возможно, чтобы Maxim Dounin ответил на мои вопросы. По сути они были и есть адресованы в первую очередь именно ему. SSL Configuration Generator https://ssl-config.mozilla.org/ - это наверное самый точный и самый популярный сайт, который публикует

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-09 Пенетрантность Илья Шипицин
пт, 10 янв. 2020 г. в 10:21, Gena Makhomed : > On 10.01.2020 6:37, Илья Шипицин wrote: > > > об этом кто угодно может завести баг > > https://github.com/mozilla/ssl-config-generator > > В исходном моем сообщении как раз и содержится вопрос - баг это или нет. > в общем-то вы сами и ответили на

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-09 Пенетрантность Gena Makhomed
On 10.01.2020 6:37, Илья Шипицин wrote: об этом кто угодно может завести баг https://github.com/mozilla/ssl-config-generator В исходном моем сообщении как раз и содержится вопрос - баг это или нет. Кроме того, в одном из тикетов https://github.com/mozilla/ssl-config-generator/issues/69 они

Re: SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-09 Пенетрантность Илья Шипицин
пт, 10 янв. 2020 г. в 07:07, Gena Makhomed : > Здравствуйте, All! > > SSL Configuration Generator https://ssl-config.mozilla.org/ > > Предлагает для конфигурации Intermediate (General-purpose servers with a > variety of clients, recommended for almost all systems) > в к

SSL Configuration Generator https://ssl-config.mozilla.org/

2020-01-09 Пенетрантность Gena Makhomed
Здравствуйте, All! SSL Configuration Generator https://ssl-config.mozilla.org/ Предлагает для конфигурации Intermediate (General-purpose servers with a variety of clients, recommended for almost all systems) в конфиге nginx включать ssl_dhparam: # curl https://ssl-config.mozilla.org