Сегодня случилось то, что уже давно откладывалось до “свободного дня”, и я наконец-то заменил старенький Cherokee на новый и не менее индейский веб-сервер.
Главный плюс ー не мёртвый проект и использование mbedTLS вместо OpenSSL. Наконец-то шифры и параметры эллиптических кривых сконфигурированы разумно прямо из коробки (в частности, обмен ключами теперь использует secp521r1 вместо secp256r1).
Leave a Reply