Mercurial > hg > nginx-site
diff xml/ru/docs/http/configuring_https_servers.xml @ 1733:ecf2dd95ceb6
Added links in "Configuring HTTPS servers".
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Wed, 15 Jun 2016 14:45:06 +0300 |
parents | 47f70f50d554 |
children | 40e461a34187 |
line wrap: on
line diff
--- a/xml/ru/docs/http/configuring_https_servers.xml Wed Jun 15 14:32:43 2016 +0300 +++ b/xml/ru/docs/http/configuring_https_servers.xml Wed Jun 15 14:45:06 2016 +0300 @@ -8,7 +8,7 @@ <article name="Настройка HTTPS-серверов" link="/ru/docs/http/configuring_https_servers.html" lang="ru" - rev="9" + rev="10" author="Игорь Сысоев" editor="Brian Mercer"> @@ -20,7 +20,9 @@ <link doc="ngx_http_core_module.xml" id="listen">слушающих сокетах</link> в блоке <link doc="ngx_http_core_module.xml" id="server"/>, а также указать местоположение файлов с -сертификатом сервера и секретным ключом: +<link doc="ngx_http_ssl_module.xml" id="ssl_certificate">сертификатом сервера</link> +и +<link doc="ngx_http_ssl_module.xml" id="ssl_certificate_key">секретным ключом</link>: <programlisting> server { @@ -70,12 +72,15 @@ <para> SSL-операции потребляют дополнительные ресурсы процессора. -На мультипроцессорных системах следует запускать несколько рабочих процессов, +На мультипроцессорных системах следует запускать несколько +<link doc="../ngx_core_module.xml" id="worker_processes">рабочих процессов</link>, не меньше числа доступных процессорных ядер. Наиболее ресурсоёмкой для процессора является операция SSL handshake, в рамках которой формируются криптографические параметры сессии. Существует два способа уменьшения числа этих операций, производимых для каждого -клиента: использование постоянных (keepalive) соединений, позволяющих в рамках +клиента: использование постоянных +(<link doc="ngx_http_core_module.xml" id="keepalive_timeout">keepalive</link>) +соединений, позволяющих в рамках одного соединения обрабатывать сразу несколько запросов, и повторное использование параметров SSL-сессии для предотвращения необходимости выполнения SSL handshake для параллельных и последующих соединений.