https://www.opennet.ru/openforum/vsluhforumID3/115136.html &lt;pДоступен (http://mailman.nginx.org/pipermail/nginx-announce/2018/000215.html) выпуск основной ветки nginx 1.15.3 (http://nginx.org), в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 (https://www.opennet.ru/opennews/art.shtml?num=48454) вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей). <br><br><br><br>Основные изменения (http://nginx.org/en/CHANGES):<br><br><br><br>- Обеспечена возможность использования TLSv1.3 (https://www.opennet.ru/opennews/art.shtml?num=49126) при сборке с библиотекой BoringSSL;<br>- Добавлена директива "ssl_early_data (http://nginx.org/en/docs/http/ngx_http_ssl_module.html#ssl_early_data)" для включения режима 0-RTT (https://tools.ietf.org/html/rfc8446#section-2.3) при использовании TLSv1.3, который позволяет сохранить ранее согласованные параметры TLS-соединения и снизить до 2 число RTT при возобновлении ранее установленного соединения;<br><br>- В блок upstream" добавлены новые директивы "keepalive_timeout" и https://www.opennet.ru/openforum/vsluhforumID3/115136.html#13 Wed, 29 Aug 2018 18:45:29 GMT Тут должен скоро появиться:<br>https://mozilla.github.io/server-side-tls/ssl-config-generator/<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#11 Wed, 29 Aug 2018 11:32:37 GMT + без регистрации и смс<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#10 Wed, 29 Aug 2018 09:30:18 GMT А у меня давно brotli_static работает.<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#9 Wed, 29 Aug 2018 08:31:21 GMT +безопасно и анонимно<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#8 Wed, 29 Aug 2018 08:29:16 GMT Они много чего не запилили. Например поддержку brotli_static.<br>Копеечный патч, но нет. Видимо только в коммерческой версии за денежку.<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#7 Wed, 29 Aug 2018 08:19:43 GMT Если читать код, а не комментарии, то понятно, что работать будет при сборке с любым вариантом библиотеки openssl, в котором определено значение SSL_ERROR_EARLY_DATA_REJECTED и есть функции SSL_CTX_set_early_data_*.<br><br>Другой вопрос, что на данный момент такая библиотека одна.<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#6 Wed, 29 Aug 2018 07:48:43 GMT Так перечитайте коммент ещё раз и убедись, что было написано про офф.документацию, а не про данную публикацию. Ответ на вопрос кто читатель, а кто писатель - закрыт. <br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#5 Wed, 29 Aug 2018 06:22:35 GMT Еще бы мануал, как настроить TLSv1.3 правильно и кошерно...<br> https://www.opennet.ru/openforum/vsluhforumID3/115136.html#4 Wed, 29 Aug 2018 06:21:09 GMT Или Changelog:<br>&gt; Feature: the "ssl_early_data" directive, currently available with<br>&gt; BoringSSL.