Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: nginx SSL offload в highload проекте
> навскидку, на эллиптических кривых длину ключа можно делить на три и
> будет
> такая же криптографическая сложность, как для традиционной
> криптографии.
> если и там и там делать по 2048, то, конечно, ECDHE втупит на тестах
> :-)
Тут я признаюсь бессилен, придется учить матчасть и экспериментировать ;-)
В любом случае, на данный момент пока остановлюсь на идентичности с ELB, а
потом уже начну играться.
> эмм, а почему отключен gzip ?
Маленькие сообщения это текст, там дороже выходит сжимать их, да и местами
сжатый размер будет больше, чем несжатый
Большие не сжимаются. Вот и не поставил гзип.
Даже при изменении ситуации в будущем, это сделано для идентичности с ELB на
данном этапе.
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,229967,230027#msg-230027
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
