6.7.11. Lenguajes de programación dinámicos, servidores web y de bases de datos
nginx no puede cargar los certificados del servidor desde los tokens de seguridad del hardware
El servidor web nginx soporta la carga de claves privadas TLS desde tokens de seguridad de hardware directamente desde los módulos PKCS#11. Sin embargo, actualmente es imposible cargar certificados de servidor desde tokens de seguridad de hardware a través del URI PKCS#11. Para solucionar este problema, almacene los certificados del servidor en el sistema de archivos
php-fpm causa denegaciones de SELinux AVC cuando php-opcache es instalado con PHP 7.2
Cuando se instala el paquete php-opcache, el gestor de procesos FastCGI(php-fpm) provoca denegaciones de SELinux AVC. Para solucionar este problema, cambie la configuración por defecto en el archivo /etc/php.d/10-opcache.ini por la siguiente:
opcache.huge_code_pages=0
Tenga en cuenta que este problema sólo afecta al flujo php:7.2, no al php:7.3.
