系统极客一直在努力
专注操作系统及软件使用技能

Nginx 1.27.2 主线版本发布:带来 SSL 证书缓存等

Nginx

Nginx 作为一款高性能的 HTTP 和反向代理服务器,一直以稳定性和灵活性受到开发者的喜爱。最近,Nginx 1.27.2 主线版本正式发布,带来了多项新功能和改进。

Nginx 1.27.2 更新亮点

  • SSL 证书缓存机制:现在支持在启动或重新加载配置时,对 SSL 证书、密钥和证书撤销列表 (CRL) 进行缓存。
  • 流模块安全性增强:新增通过 OCSP(在线证书状态协议)验证客户端证书的功能,并引入 OCSP Stapling(证书状态锁定)支持,在 TLS 握手阶段主动提供证书状态信息。
  • HTTP 代理功能优化:在ngx_http_proxy_module模块中新增proxy_pass_trailers指令,支持在代理请求中传递 trailers 信息。
  • 证书处理机制升级ssl_client_certificate指令现已支持包含附加信息的证书,并简化了客户端证书验证流程,不再强制要求使用ssl_client_certificate指令。
赞(0) 赞赏

评论 抢沙发

微信赞赏