J'ai pris trop de temps pour éditer mon commentaire, le vilain sorcier de la page d'erreur m'a repoussé...
L'édit que je voulais faire :
J'aurais dû lire tous les commentaires, ianux répond déjà à ce sujet (et en plus le point d'exclamation dans les paramètres de ssl_ciphers semble être lié au format compris par openSSL).
C'est un peu bête, parce que le jour où TLS 1.3 est supporté par ta bibliothèque de crypto, tu n'en tires partie qu'à la condition de penser à modifier ton fichier de conf...
À tester : ajouter TLSv1.3 à la directive pour anticiper... Mais pas sûr que nginx accepte de se lancer s'il détecte une anomalie dans sa config (ça m'est arrivé pour moins que ça). Pour tester : $ nginx -t.
[^] # Re: ProFTPd, NGinx
Posté par neitsab . En réponse à la dépêche CVE-2014-3566 — Vulnérabilité POODLE. Évalué à 0.
J'ai pris trop de temps pour éditer mon commentaire, le vilain sorcier de la page d'erreur m'a repoussé...
L'édit que je voulais faire :
J'aurais dû lire tous les commentaires, ianux répond déjà à ce sujet (et en plus le point d'exclamation dans les paramètres de
ssl_cipherssemble être lié au format compris par openSSL).À tester : ajouter
TLSv1.3à la directive pour anticiper... Mais pas sûr que nginx accepte de se lancer s'il détecte une anomalie dans sa config (ça m'est arrivé pour moins que ça). Pour tester :$ nginx -t.