我下载了SSL漏洞测试人员SSlyze,并在我的gunicorn端口上运行它。其中一个结果是:
* Session Renegotiation:
Client-initiated Renegotiations: VULNERABLE - Server honors client-initiated renegotiations
我是否可以使用Gunicorn设置来阻止它遵守客户发起的重新谈判?
答案 0 :(得分:1)
不要将Gunicorn用作网络服务器。用Nginx代理它。 Nginx擅长成为Web服务器,Gunicorn擅长成为WSGI服务器。 Nginx disabled renegotiation in 2009