Dram

Рейтинг
1114
Регистрация
28.06.2008

отвечаю сам себе - постер

Нашел косяк - проблема была у юзеров с Лисой 47 и ВИН 7

причина

ssl_ciphers "HIGH:!RC4:!aNULL:!MD5:!kEDH";

нужно заменить на

  ssl_ciphers  "ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:DES-CBC3-SHA:!RC4:!aNULL:!eNULL:!MD5:!EXPORT:!EXP:!LOW:!SEED:!CAMELLIA:!IDEA:!PSK:!SRP:!SSLv:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA";

Забыл спросить - думаешь ХР ?

Нет, пару юзеров написало что сайт не открывается и чел знакомый с фаерфокс 47 тоже не смог открыть.

На мой сайт несколько тысяч ссылок с карт Ядекса - особого профита не заметил.

Никанет:
Бонус, наткнулся на одном из сайтов :) как-то ведь ухитряются!

Ничего себе открытие, спасибо, а мы и не подозревали что такое возможно!

Все с горем пополам все обновил...

nginx обновил, спасибо, но openssl обновился только до версии

built with OpenSSL 1.0.1t 3 May 2016

Можно как то обновить теперь только OpenSSL до 1.0.2?

Попробовал так:

wget https://www.openssl.org/source/openssl-1.0.2h.tar.gz
tar -xzf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config
make
make test
make install

На команде make получил

root@:~/openssl-1.0.2h# make
making all in crypto...
make[1]: Entering directory `/root/openssl-1.0.2h/crypto'
/usr/bin/perl ../util/mkbuildinf.pl "gcc -I. -I.. -I../include -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM" "linux-x86_64" >buildinf.h
gcc -I. -I.. -I../include -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM -c -o cryptlib.o cryptlib.c
In file included from cryptlib.c:117:0:
cryptlib.h:62:21: fatal error: stdlib.h: No such file or directory
# include <stdlib.h>
^
compilation terminated.
Хаагенти:
Для сайтов моей тематики доход с этих рек. сетей 1-2 цента за 1000 показов. У вас может быть другой. Проверьте за период в полгода для чистоты картинки.

А как проверить?

много шлака находится по слову "исчезнет" - артрит, запах, геморрой и прочие проблемы :)

Всего: 6924