Рейтинг:0

NGINX: пожалуйста, подробно объясните proxy_ssl_verify_depth

флаг us

Может кто-нибудь объяснить, как именно proxy_ssl_verify_depth свойство работает в модуле ngx_http_proxy_module?

Определение довольно короткое - Устанавливает глубину проверки в цепочке сертификатов проксируемого HTTPS-сервера.

Рейтинг:0
флаг jp

Назначение этого свойства было объяснено в отвечать от З.Т. в обмене стеками безопасности:

Я думаю, что это предотвращение DoS: построение цепочки может быть экспоненциальным алгоритмом с отсрочкой, поэтому с openssl по умолчанию 100 вредоносный бэкэнд может вызвать отказ в обслуживании в nginx. Я бы использовал 10. На практике должно быть достаточно 4.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.