betagouv / aides-jeunes-ops

Stack setup for Mes Aides
0 stars 1 forks source link

Active http2 dans la configuration nginx #161

Closed Cugniere closed 1 year ago

Cugniere commented 1 year ago

Notes

HTTP2 ne peut être testé que si https est activé ; il faudra tester sur eclipse avant de déployer sur equinoxe.

À noter qu'on est à priori pas impacté par les problèmes très récents de DDOS de nginx lié à HTTP2 ; https://www.nginx.com/blog/http-2-rapid-reset-attack-impacting-f5-nginx-products/

À noter également que HTTP2 demande de désactiver certains ciphers pour ne pas retourner d'erreur : https://httpwg.org/specs/rfc7540.html#BadCipherSuites

PR à merger après la #163