Сегодня случилось то, что уже давно откладывалось до «свободного дня», и я наконец-то заменил старенький Cherokee на новый и не менее индейский веб-сервер.

Главный плюс ー не мёртвый проект и использование mbedTLS вместо OpenSSL. Наконец-то шифры и параметры эллиптических кривых сконфигурированы разумно прямо из коробки (в частности, обмен ключами теперь использует secp521r1 вместо secp256r1).