Вообще мне это конечно помогло, но  не полностью. На версии 1.0.2g во
время reload'а проц грузит полностью  около 5-10 секунд (вместо 40-300
секунд на 1.0.1u), теперь просто оно особо проблем не вызывает у
клиентов. Но в целом проблема осталась, просто теперь она не так сильно
беспокоит.

Сейчас задача замедлилась, но в итоге буду поднимать тестовый стенд с
нагрузкой, и смотреть можно ли как-то повлиять на это.
Если конечно тут не подскажут, что еще можно подкрутить.

Насчет старых клиентов, точно не могу сказать, но есть такой кейс
http://mailman.nginx.org/pipermail/nginx-ru/2019-April/062014.html. Я
хорошо не изучал этот вопрос, но факт остается, на старой версии openssl
ошибок у клиентов в 3-4 раза было меньше. В итоге решили что это клиенты
с очень старым ssl.

On 27/08/2019 23:25, ngnx8810773a83 wrote:
> А с какими старыми клиентами не совместим 1.0.2g, который сам тоже не
> слишком свеж ? В мае был релиз 1.0.2s а g, это гдето в марте 16 года было.
>
> Если Вы про sslv2 то оно там есть.у меня специально для этих целей живет
> нгинкс собранный с 1.0.2m.
> если кастомный openssl собиратете через сборку nginx с --with-openssl , то
> ему можно пихнуть кастомные параметры в configure через --with-openssl-opt
> для всяких оптимизаций. если совсем какито раритеты, то пихните туда
> enable-weak-ssl-ciphers enable-ssl2..
>
> Posted at Nginx Forum: https://forum.nginx.org/read.php?21,285412,285421#msg-285421
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru

--
Kind regards
Dmitry Sergeev
Tel: +7 (951) 129-75-72

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru