Ejecuto varios servidores con Ubuntu 18.04 y nginx. Actualizar a 18.10/19.04 no es una opción.
Me gustaría activar la compatibilidad con TLS 1.3 para mi servidor web.
Sé que necesito una versión de nginx creada con OpenSSL 1.1.1 (y me gusta quedarme en el repositorio de Ubuntu para nginx y no compilarlo yo mismo ni obtenerlo de otro repositorio)
Actualmente, nginx -Vpublica:
Versión de nginx: nginx/1.17.0 compilado por gcc 7.3.0 (Ubuntu 7.3.0-27ubuntu1~18.04) compilado con OpenSSL 1.1.0g el 2 de noviembre de 2017 (ejecutándose con OpenSSL 1.1.1 el 11 de septiembre de 2018)
Entonces, todavía no hay posibilidad de ejecutar TLS 1.3
EnOpenSSL 1.1.1 con TLS 1.3 reportado a Ubuntu 18.04 LTSdice:
Tras la introducción de OpenSSL 1.1.1, también habrá actualizaciones de SRU para habilitar la compatibilidad con TLSv1.3 dentro de Apache y OpenSSH.
Sin embargo, no puedo encontrar ninguna información sobre nginx. Entonces, ¿Ubuntu 18.04 obtendrá una versión nginx con soporte TLS/construida con OpenSSL 1.1.1?
(Lo siento, si esta pregunta está fuera de tema porque probablemente pronto quedará obsoleta).
Respuesta1
Parece que finalmente la versión de nginx creada con OpenSSL 1.1.1 está ahí. Hoy, después de ejecutar una actualización, obtuve nginx -V:
Versión de nginx: nginx/1.17.2 compilado por gcc 7.4.0 (Ubuntu 7.4.0-1ubuntu1~18.04.1) compilado con OpenSSL 1.1.1 11 de septiembre de 2018