Я запускаю несколько серверов с Ubuntu 18.04 и nginx. Обновление до 18.10/19.04 не вариант.
Я хотел бы активировать поддержку TLS 1.3 для моего веб-сервера.
Я знаю, что мне нужна версия nginx, собранная с OpenSSL 1.1.1 (и мне нравится использовать репозиторий Ubuntu для nginx, а не компилировать его самостоятельно или брать из другого репозитория)
В настоящее время nginx -Vвыпускает:
Версия nginx: nginx/1.17.0, собрано с помощью gcc 7.3.0 (Ubuntu 7.3.0-27ubuntu1~18.04), собрано с OpenSSL 1.1.0g 2 ноября 2017 г. (работает с OpenSSL 1.1.1 11 сентября 2018 г.)
Так что пока нет возможности запустить TLS 1.3
НаOpenSSL 1.1.1 с TLS 1.3 портируется обратно в Ubuntu 18.04 LTSтам написано:
После выпуска OpenSSL 1.1.1 также появятся обновления SRU для включения поддержки TLSv1.3 в Apache и OpenSSH.
Однако я не могу найти никакой информации о nginx. Так что, получит ли Ubuntu 18.04 версию nginx с поддержкой TLS/сборкой с OpenSSL 1.1.1?
(Извините, если этот вопрос не по теме, так как он, вероятно, скоро устареет.)
решение1
Кажется, наконец-то появилась версия nginx, собранная с OpenSSL 1.1.1. Сегодня, после запуска обновления, я получил nginx -V:
Версия nginx: nginx/1.17.2 собрано с помощью gcc 7.4.0 (Ubuntu 7.4.0-1ubuntu1~18.04.1) собрано с помощью OpenSSL 1.1.1 11 сентября 2018 г.