On 01.09.2015 15:37, Alex Domoradov wrote:

> Ну, например, старый софт,
> который умеет только sslv3 или в лучшем случае tlsv1

>> А зачем может понадобиться запрещать TLSv1.1 и TLSv1.2 ?
>> Или делать для каждого серверу различную настройку.

Если софт умеет только SSLv3 - он не умеет TLSv1.1 и TLSv1.2,
поэтому и не понятно, зачем тогда *запрещать* TLS на сервере?
Вот смысла именно в таком действии я не вижу вообще никакого.

Имхо есть только одна причина, зачем это может быть нужно - если
старый софт думает что умеет работать по новым версиям протоколов,
а на самом деле - эти протоколы в нем реализованы с ошибками.

Интересно, что это за такой кривой софт, который не умеет работать
по TLS и насколько сильно он распространен среди клиентов в интернете.
Потому что я лично SSLv3 вообще запретил, браузеры его не поддерживают.

--
Best regards,
Gena

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru