Новый веб-сервер

Сегодня случилось то, что уже давно откладывалось до «свободного дня», и я наконец-то заменил старенький Cherokee на новый и не менее индейский веб-сервер.

Главный плюс ー не мёртвый проект и использование mbedTLS вместо OpenSSL. Наконец-то шифры и параметры эллиптических кривых сконфигурированы разумно прямо из коробки (в частности, обмен ключами теперь использует secp521r1 вместо secp256r1).

Overall Rating: A
Рейтинг урезан из-за бага TLS_FALLBACK_SCSV в mbedTLS
Score: A+
A+

ECC 521 bits