2016-05-26 3 views
0

Здравствуйте, я знаю, что Gzip через https/SSL не защищен, но на моем сервере работает только один блог, который является статическим файловым сайтом, поэтому нет риска для безопасности.Конфигурация Nginx: возможно ли включить Gzip с HTTPS

Так что я хотел бы использовать как https fro http_v2, так и Gzip в конфигурации моего сервера Nginx.

Кто-нибудь знает, как включить их обоих, поскольку кажется, что Gzip по умолчанию работает только с http?

Благодаря

+1

Кто сказал это? Все без проблем используют gzip и https. –

+0

@AlexeyTen http://breachattack.com/ – Tom

+0

Существует так много условий, и ни одно из них не относится к простому статическому сайту. –

ответ

0

Эти атаки позволяют злоумышленнику угадать содержимое (например, печенье). Если вы не храните в них что-либо конфиденциальное, вы можете безопасно активировать Gzip.

Смежные вопросы