Apache가 TLS 수준 압축을 수행할 수 있습니까?

Apache가 TLS 수준 압축을 수행할 수 있습니까?

Apache2는 deflate 필터를 사용하여 압축된 데이터를 전송할 수 있습니다. 그러나 HTTP 수준 압축을 수행합니다. 즉, 압축된 응답을 다시 전송하고 이에 따라 처리하기 위해 응답 헤더에 이를 클라이언트에 표시합니다.

그러나 이것은 내가 원하는 것이 아닙니다.

https 수준 압축 외에도 TLS에는 압축 기능도 있습니다(예:여기mbedtls API에 표시됨).

http 수준이 아닌 SSL 전송을 압축하도록 Apache를 어떻게든 설정할 수 있습니까?

답변1

(생산을 위해) 할 수 없습니다.

Chrome과 Firefox는 최근 업데이트에서 TLS 압축 지원을 제거했습니다.

https://blog.qualys.com/ssllabs/2012/09/14/crime-information-leakage-attack-against-ssltls

하지만 그냥 놀고 싶다면;

SSL 압축 활성화됨

https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2012/september/details-on-the-crime-attack/

http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#ssl압축

관련 정보