Мастер-класс: Быстрый и безопасный TLS/SSL и настройка SPDY в Nginx (Николай Лавлинский)

Настройка Nginx для терминации TLS/SSL для быстрых и безопасных сайтов. Как бонус: ускорение за счет использования SPDY 3.1. Если вы хотите быть готовы для HTTP/2, пора уже уметь TLS SPDY. Конфигурация, указанная в ролике: http { ## SSL ssl_prefer_server_ciphers on; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDH AESGCM:DH AESGCM:ECDH AES256:DH AES256:ECDH AES128:DH AES:ECDH 3DES:DH 3DES:RSA AES:RSA 3DES:!ADH:!AECDH:!MD5:!DSS; ssl_session_timeout 28h; spdy_headers_comp 6; resolver ipv6=off; server { listen ssl spdy; server_name ; ssl on; ssl_certificate /etc/nginx/; ssl_certificate_key /etc/nginx/; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/nginx/; ssl_session_cache shared:SSL:10m; #add_header Strict-Transport-Security max-age=31536000; location / { .