NGINX 1.14.1-1 stable и 1.15.6-1 mainline с OpenSSL 1.1.1 TLS 1.3 Final (RFC 8446) и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлены NGINX 1.14.1-1 stable и 1.15.6-1 mainline версий, собранные статически с OpenSSL 1.1.1 и ngx cache purge.
Работает сжатие brotli и поддержка TLS 1.3 final, которая поставляется в версии Google Chrome 70.

для включения TLS 1.3 надо указать:

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

Ссылки:

Или же воспользуйтесь нашим репо

NGINX 1.14.0-2 stable и 1.15.5-2 mainline с OpenSSL 1.1.1 TLS 1.3 Final (RFC 8446) и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлены NGINX 1.14.0-2 stable и 1.15.5-2 mainline версий, собранные статически с OpenSSL 1.1.1 и ngx cache purge.
Работает сжатие brotli и поддержка TLS 1.3 final, которая поставляется в версии Google Chrome 70.

для включения TLS 1.3 надо указать:

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.14.2 mainline с OpenSSL 1.1.1 TLS 1.3 final и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.15.5-1 mainline-версии, собранный статически с OpenSSL 1.1.1 и ngx cache purge.
Работает сжатие brotli и поддержка TLS 1.3 final, которая будет поставляться в версии Google Chrome 70.

Обратите внимание, что в текущей официальной сборке (69.0.3497.100) поддержка TLS 1.3 не работает. Ожидайте выхода официальной сборки 70, либо используйте beta-версию, где эта поддержка включена по умолчанию. Также стоит проверить, что флаг chrome://flags/#tls13-variant установлен в «Enabled (Final)».

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.15.2 mainline с OpenSSL 1.1.1-pre2 TLS 1.3 draft 23 и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.15.2-1 mainline-версии, собранный статически с OpenSSL 1.1.1-pre2 и ngx cache purge.
Работает поддержка TLS 1.3 draft 23, которое поставляется в текущих версиях Google Chrome и Mozilla Firefox; сжатие brotli.

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.15.1 mainline с OpenSSL 1.1.1-pre2 TLS 1.3 draft 23 и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.15.1-1 mainline-версии, собранный статически с OpenSSL 1.1.1-pre2 и ngx cache purge.
Работает поддержка TLS 1.3 draft 23, которое поставляется в текущих версиях Google Chrome и Mozilla Firefox; сжатие brotli.

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.15.0 mainline с OpenSSL 1.1.1-pre2 TLS 1.3 draft 23 и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.15.0-1 mainline-версии, собранный статически с OpenSSL 1.1.1-pre2 и ngx cache purge.
Работает поддержка TLS 1.3 draft 23, которое поставляется в текущих версиях Google Chrome и Mozilla Firefox; сжатие brotli.

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.14.0 stable с OpenSSL 1.1.1-pre2 TLS 1.3 draft 23 и brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.14.0-1 stable-версии, собранный статически с OpenSSL 1.1.1-pre2 и ngx cache purge.
Работает поддержка TLS 1.3 draft 23, которое поставляется в текущих версиях Google Chrome и Mozilla Firefox; сжатие brotli.

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.13.12-1 mainline с OpenSSL 1.1.1-pre2 и ngx_brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.13.12-1 mainline-версии, собранный статически с OpenSSL 1.1.1-pre2 и «ngx cache purge«.

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.13.8-1 mainline с OpenSSL 1.1.1-dev draft 18 branch и ngx_brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.13.8-1 mainline-версии, собранный статически с OpenSSL 1.1.1-dev draft 18 branch и «ngx cache purge«.

Для тестирования TLSv1.3 необходимо добавить в вашем конфиге примерно следующее:

server {
...
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
ssl_ciphers TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-256-GCM-SHA384:ECDHE:!COMPLEMENTOFDEFAULT;
ssl_ecdh_curve secp384r1;
...
}

Ссылки:

Или же воспользуйтесь нашим репозиторием.

NGINX 1.13.7-1 mainline с OpenSSL 1.1.0g и ngx_brotli для Red Hat Enterprise Linux и CentOS

В репозиторий добавлен NGINX 1.13.7-1 mainline-версии, собранный статически с OpenSSL 1.1.0g и «ngx cache purge«.

Ссылки:

Или же воспользуйтесь нашим репозиторием.