On 13.10.2017 13:07, Максим Баштовой wrote:

почему-то NGINX упорно хочет работать исключительно по TLSv1.2 протоколу, отвергая остальные

Если взять дистрибутив nginx с официального сайта
http://nginx.org/en/linux_packages.html#mainline
проблема воспроизводится?

Установил с официального репозитория

nginx version: nginx/1.13.6
built by gcc 6.3.0 20170516 (Debian 6.3.0-18)
built with OpenSSL 1.1.0f  25 May 2017

Конфиг тот же, опять только TLSv1.2

Ясно. Значит проблема в Debian,

https://lists.debian.org/debian-devel-announce/2017/08/msg00004.html

рекомендую перейти на CentOS 7.4 - там такие глюки отсутствуют.

Если же хочется "в гамаке и стоя", тогда придется пересобирать nginx
из исходников, используя OpenSSL библиотеку с https://www.openssl.org/

--
Best regards,
 Gena

_______________________________________________
nginx-ru mailing list
[email protected]
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить