ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: Поддержка клиентских SSL- сертификатов в модуле prox y


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: Поддержка клиентских SSL- сертификатов в модуле prox y
  • From: Илья Шипицин <chipitsine@xxxxxxxxx>
  • Date: Wed, 8 Dec 2010 00:16:02 +0500
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=gamma; h=domainkey-signature:mime-version:received:received:in-reply-to :references:date:message-id:subject:from:to:content-type; bh=gUwqlxgc/9MBwFUnULB6ZFT5j/lmKdmzDYih7pz/mMo=; b=fruNEEwvSQfWCVvoE5gIPMoMJF/wTBoMFFwfD19bcXhViUnpZjj+DePsYb8X1B5lTH W92bDsjJT0epLWNur5SYAZJJojjdO7PKqv8YwDtkh1d1AaftEVuyNt9bM4EeBysqNoj9 8k1KyJVRFp33JHxkAkHqepPcgiwE4RDj5Je/4=
  • Domainkey-signature: a=rsa-sha1; c=nofws; d=gmail.com; s=gamma; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; b=ML4mQujCXzwAPfqdY90cIp/Vz9HLu1Kt2r5LpYkZAtvRwhEtCIi/EC0Mw3YQMDh8Ki ZAdfo2xtnGpQCuO0aGQit71i6Z584ao7jhNshA/kJ4fgfDQIIYtA8X/Zs5eQlPmuZnke 2sDN/eQoP1ze7C+MEqOpKCURb3FNPU/Z75P70=
  • In-reply-to: <201012061824.59418.morozov_ml@xxxxxx>
  • References: <201012061824.59418.morozov_ml@xxxxxx>

а расскажите, в чем кайф шифровать трафик между фронтом и бекендом, это же нагрузка на процессор.
какие предполагаются сценарии использования данного модуля ?

6 декабря 2010 г. 17:24 пользователь Alexey Morozov <morozov_ml@xxxxxx> написал:
Здравствуйте!

Мы реализовали первоначальную поддержку клиентских SSL-сертификатов в модуле
proxy. На данный момент поддержка реализована для версии 0.7.x (в основном,
потому что в Debian Squeeze собирается именно эта ветка), в течение нескольких
дней мы планируем сделать соотв. изменения и для веток 0.8.x и 0.9.x

Несколько позднее планируется поддержка проверки серверного сертификата
(сейчас proxy не ругается даже когда бэкенд пользуется самоподписанным
сертификатом).

Изменения публикуются на https://github.com/amorozov/nginx , ветка navitel-
client-crt-v0.7

Буду признателен, если у кого-нибудь найдётся время и желание посмотреть на
код и, возможно, высказать какие-то замечания.

С уважением,
Алексей Морозов,
ООО Академсофт

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.