如何防止 Gunicorn 尊重客户发起的重新谈判？答案

【问题标题】：How to prevent Gunicorn from honoring client-initiated renegotions?如何防止 Gunicorn 尊重客户发起的重新谈判？
【发布时间】：2015-10-13 01:22:39
【问题描述】：

我下载了 SSL 漏洞测试器 SSlyze 并在我的 gunicorn 端口上运行它。结果之一是：

* Session Renegotiation:
  Client-initiated Renegotiations:   VULNERABLE - Server honors client-initiated renegotiations

我可以使用 Gunicorn 设置来阻止它遵守客户发起的重新协商吗？

【问题讨论】：

【解决方案1】：

不要将 Gunicorn 用作 Web 服务器。用 Nginx 代理它。 Nginx 擅长做 Web 服务器，Gunicorn 擅长做 WSGI 服务器。 Nginx disabled renegotiation in 2009.

【讨论】：