请有人解释一下proxy_ssl_verify_depth
属性究竟是如何在ngx_http_proxy_module中工作的吗?
定义相当短--设置代理HTTPS服务器证书链中的验证深度。
发布于 2022-05-06 14:42:19
在Security中,of .的一个回答解释了此属性的用途:
我认为这是DoS预防:构建链可能是带退避的指数算法,因此对于openssl缺省值为100,恶意后端可能会导致nginx中的拒绝服务。我会用10。在实践中,4应该就足够了。
https://serverfault.com/questions/1100330
复制相似问题