とりあえずnginxの更新の他にPHPも7.0に上げてみようかと

先日rita-ch.comのSSL通信に関するお知らせを発表したが、その作業予定内容を以下に記しておく。なお、作業予定日時は未定。予告なしにいきなり実施するかもしれないし、日時を告知して実施するかもしれない。

作業予定内容

• TLS1.0/1.1サポート停止
  • TLS1.2のみサポート
• 暗号化スイートを新しいものに限定
  • Mozilla SSL Configuration GeneratorにおけるModern設定などを参考にする。
• nginxの更新
  • レポジトリで更新していたものを、新しめのOpenSSLを使い独自ビルドしたものに差し替える。
  • これによりALPN対応になる→ChromeでHTTP/2接続できるようになる
  • どうでもいい拡張機能を削るので軽量化できる
• ついでにPHPを7.0系に切り替え(先行して実施予定)
  • 実行速度が早くなると好評らしいですよ。
  • 何らかの不具合が生じた場合は5.6系に戻す。