Hello!

On Thu, Apr 13, 2017 at 01:39:14PM -0400, VVL wrote:

> Добрый день! Собственно сабж.
> nginx с недавних пор поддерживает несколько сертификатов для одного хоста,
> например в случае rsa и эллиптического шифрования.
> Однако в документации отсутствует упоминание о нескольких ssl_stapling_file
> :) Опытным путем также не получилось добиться успеха.
> Возможно ли настроить локальный stapling при вышеупомянутой конфигурации?

Директива ssl_stapling_file может быть только одна, и задаёт файл,
который будет использоваться для всех соединений в данном сервере,
так что при использовании нескольких сертификатов результата,
очевидно, не будет.

Проще всего - использовать для получения OCSP-ответов для
stapling'а сам nginx, он это умеет. Если очень хочется именно
локально - можно попробовать поднять локально OCSP-responder в
рамках того же nginx'а, и в зависимости от запроса возвращать
разные OCSP-ответы.

--
Maxim Dounin
http://nginx.org/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru