Здравствуйте, Gena,

On 23/09/2017 23:37, Gena Makhomed wrote:
> Здравствуйте, All!
>
> CentOS 7.4 с OpenSSL 1.0.2k-fips (пакет openssl-1.0.2k-8.el7.x86_64)
> устанавливаю nginx версии 1.13.5 из официального репозитория mainline
> и при этом вижу, что в Google Chrome не работает протокол HTTP/2
>
> почему?
>
> ведь в системе уже установлена новая версия OpenSSL с поддержкой ALPN
>
> # nginx -V
> nginx version: nginx/1.13.5
> built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)
> built with OpenSSL 1.0.1e-fips 11 Feb 2013
>
> наверное проблема в том, что nginx из официального репозитория mainline
> собирается с устаревшей библиотекой OpenSSL 1.0.1e-fips
>
> можно ли как-то исправить эту проблему?
>
> сейчас в nginx.spec прописано Requires: openssl >= 1.0.1

Тот пакет, что можно установить сейчас собран на более ранней версии CentOS 7, соответственно про ALPN он ничего не знает.

Мы работаем над тем, чтобы пакет для CentOS 7.4+ появился в репозиториях, пока что можно просто собрать вручную как описано в https://nginx.org/en/linux_packages.html#sourcepackages .

--
Konstantin Pavlov
www.nginx.com
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru