Hello!

On Wed, Aug 09, 2017 at 06:21:15PM +0300, Dmitriy Kovalkov wrote:

> Здравствуйте.
>
> Вопрос по параметрам:
>
> ssl_prefer_server_ciphers
> ssl_protocols
> ssl_ciphers
>
> Путем экспериментальных проверок вроде как выяснил, что:
>
> ssl_protocols - выставляется для IP и виртуальный хост, который выставил
> его последним, применяет протоколы для всех ранее (SNI никак не влияет).
>
> ssl_ciphers - может быть разным для виртуальных хостов на одном IP, при
> использовании SNI.
>
> При не SNI какие протоколы получим? Первого или последнего виртуального
> хоста? ssl_prefer_server_ciphers SNI-зависим?
>
> В документации можно найти данную информацию?

SSL-соединение устанавливается в рамках сервера по умолчанию, и
тогда же фиксируется используемая версия SSL-протокола. Остальные
параметры OpenSSL умеет, с помощью лома и такой-то матери,
переключать по SNI, так что всё остальное будет работать в рамках
виртуального сервера, выбранного по SNI.

Подробнее про то, что такое "сервер по умолчанию", можно почитать
тут:

http://nginx.org/ru/docs/http/request_processing.html

--
Maxim Dounin
http://nginx.org/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru