comparison xml/ru/docs/stream/ngx_stream_ssl_module.xml @ 1521:e3d3e2ed4275

Added example configuration to mail and stream ssl modules.
author Yaroslav Zhuravlev <yar@nginx.com>
date Tue, 30 Jun 2015 17:08:34 +0300
parents ed36e909bc79
children 6f5497797cde
comparison
equal deleted inserted replaced
1520:ed36e909bc79 1521:e3d3e2ed4275
7 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 7 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
8 8
9 <module name="Модуль ngx_stream_ssl_module" 9 <module name="Модуль ngx_stream_ssl_module"
10 link="/ru/docs/stream/ngx_stream_ssl_module.html" 10 link="/ru/docs/stream/ngx_stream_ssl_module.html"
11 lang="ru" 11 lang="ru"
12 rev="4"> 12 rev="5">
13 13
14 <section id="summary"> 14 <section id="summary">
15 15
16 <para> 16 <para>
17 Модуль <literal>ngx_stream_ssl_module</literal> (1.9.0) 17 Модуль <literal>ngx_stream_ssl_module</literal> (1.9.0)
18 обеспечивает необходимую поддержку для работы 18 обеспечивает необходимую поддержку для работы
19 прокси-сервера по протоколу SSL/TLS. 19 прокси-сервера по протоколу SSL/TLS.
20 По умолчанию этот модуль не собирается, его сборку необходимо 20 По умолчанию этот модуль не собирается, его сборку необходимо
21 разрешить с помощью конфигурационного параметра 21 разрешить с помощью конфигурационного параметра
22 <literal>--with-stream_ssl_module</literal>. 22 <literal>--with-stream_ssl_module</literal>.
23 </para>
24
25 </section>
26
27
28 <section id="example" name="Пример конфигурации">
29
30 <para>
31 Для уменьшения загрузки процессора рекомендуется
32 <list type="bullet">
33
34 <listitem>
35 установить число рабочих процессов равным числу процессоров,
36 </listitem>
37
38 <listitem>
39 включить разделяемый кэш сессий,
40 </listitem>
41
42 <listitem>
43 выключить встроенный кэш сессий
44 </listitem>
45
46 <listitem>
47 и, возможно, увеличить время жизни сессии (по умолчанию 5 минут):
48 </listitem>
49
50 </list>
51
52 <example>
53 <emphasis>worker_processes auto;</emphasis>
54
55 stream {
56
57 ...
58
59 server {
60 listen 12345 ssl;
61
62 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
63 ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
64 ssl_certificate /usr/local/nginx/conf/cert.pem;
65 ssl_certificate_key /usr/local/nginx/conf/cert.key;
66 <emphasis>ssl_session_cache shared:SSL:10m;</emphasis>
67 <emphasis>ssl_session_timeout 10m;</emphasis>
68
69 ...
70 }
71 </example>
23 </para> 72 </para>
24 73
25 </section> 74 </section>
26 75
27 76