Mercurial > hg > nginx-site

comparison xml/ru/docs/http/ngx_http_ssl_module.xml @ 102:c76a257f3fd4

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
The directive name is now automatically printed in <default> and <syntax>. Specifying <default> is made non-optional. Visible changes: - "types" and "proxy_set_header" get proper defaults (not yet displayed nicely); - "fastcgi_hide_header", "fastcgi_ignore_headers", "fastcgi_pass_header", "proxy_hide_header", "proxy_ignore_headers", and "proxy_pass_header" now have their (empty) defaults documented; - mentions of "fastcgi_redirect_errors" and "proxy_redirect_errors" which are long unsupported were removed.
author Ruslan Ermilov <ru@nginx.com>
date Wed, 19 Oct 2011 05:15:24 +0000
parents 1d315ef37215
children 56457a474903
comparison
equal deleted inserted replaced
101:b8fd014ec712 102:c76a257f3fd4
83 83
84 84
85 <section name="Директивы" id="directives"> 85 <section name="Директивы" id="directives">
86 86
87 <directive name="ssl"> 87 <directive name="ssl">
88 <syntax>ssl <value>[on|off]</value></syntax> 88 <syntax><value>[on|off]</value></syntax>
89 <default>ssl off</default> 89 <default>off</default>
90 <context>http, server</context> 90 <context>http, server</context>
91 91
92 <para> 92 <para>
93 Директива разрешает протокол HTTPS для данного виртуального сервера. 93 Директива разрешает протокол HTTPS для данного виртуального сервера.
94 </para> 94 </para>
95 95
96 </directive> 96 </directive>
97 97
98 98
99 <directive name="ssl_certificate"> 99 <directive name="ssl_certificate">
100 <syntax>ssl_certificate <value>файл</value></syntax> 100 <syntax><value>файл</value></syntax>
101 <default/> 101 <default/>
102 <context>http, server</context> 102 <context>http, server</context>
103 103
104 <para> 104 <para>
105 Директива указывает файл с сертификатом в формате PEM 105 Директива указывает файл с сертификатом в формате PEM
135 135
136 </directive> 136 </directive>
137 137
138 138
139 <directive name="ssl_certificate_key"> 139 <directive name="ssl_certificate_key">
140 <syntax>ssl_certificate_key <value>файл</value></syntax> 140 <syntax><value>файл</value></syntax>
141 <default/> 141 <default/>
142 <context>http, server</context> 142 <context>http, server</context>
143 143
144 <para> 144 <para>
145 Директива указывает файл с секретным ключом в формате PEM 145 Директива указывает файл с секретным ключом в формате PEM
148 148
149 </directive> 149 </directive>
150 150
151 151
152 <directive name="ssl_client_certificate"> 152 <directive name="ssl_client_certificate">
153 <syntax>ssl_client_certificate <value>файл</value></syntax> 153 <syntax><value>файл</value></syntax>
154 <default/> 154 <default/>
155 <context>http, server</context> 155 <context>http, server</context>
156 156
157 <para> 157 <para>
158 Директива указывает файл с сертификатами CA в формате PEM, используемыми для 158 Директива указывает файл с сертификатами CA в формате PEM, используемыми для
161 161
162 </directive> 162 </directive>
163 163
164 164
165 <directive name="ssl_ciphers"> 165 <directive name="ssl_ciphers">
166 <syntax>ssl_ciphers <value>шифры</value></syntax> 166 <syntax><value>шифры</value></syntax>
167 <default>ssl_ciphers HIGH:!ADH:!MD5</default> 167 <default>HIGH:!ADH:!MD5</default>
168 <context>http, server</context> 168 <context>http, server</context>
169 169
170 <para> 170 <para>
171 Директива описывает разрешённые шифры. 171 Директива описывает разрешённые шифры.
172 Шифры задаются в формате, поддерживаемом библиотекой 172 Шифры задаются в формате, поддерживаемом библиотекой
183 183
184 </directive> 184 </directive>
185 185
186 186
187 <directive name="ssl_crl"> 187 <directive name="ssl_crl">
188 <syntax>ssl_crl <value>файл</value></syntax> 188 <syntax><value>файл</value></syntax>
189 <default/> 189 <default/>
190 <context>http, server</context> 190 <context>http, server</context>
191 191
192 <para> 192 <para>
193 Директива (0.8.7) указывает файл с отозванными сертификатами (CRL) 193 Директива (0.8.7) указывает файл с отозванными сертификатами (CRL)
196 196
197 </directive> 197 </directive>
198 198
199 199
200 <directive name="ssl_dhparam"> 200 <directive name="ssl_dhparam">
201 <syntax>ssl_dhparam <value>файл</value></syntax> 201 <syntax><value>файл</value></syntax>
202 <default/> 202 <default/>
203 <context>http, server</context> 203 <context>http, server</context>
204 204
205 <para> 205 <para>
206 Директива (0.7.2) указывает файл с параметрами для шифров с обменом EDH-ключами. 206 Директива (0.7.2) указывает файл с параметрами для шифров с обменом EDH-ключами.
208 208
209 </directive> 209 </directive>
210 210
211 211
212 <directive name="ssl_prefer_server_ciphers"> 212 <directive name="ssl_prefer_server_ciphers">
213 <syntax>ssl_prefer_server_ciphers <value>[on|off]</value></syntax> 213 <syntax><value>[on|off]</value></syntax>
214 <default>ssl_prefer_server_ciphers off</default> 214 <default>off</default>
215 <context>http, server</context> 215 <context>http, server</context>
216 216
217 <para> 217 <para>
218 Директива указывает, чтобы при использовании протоколов SSLv3 и TLSv1 218 Директива указывает, чтобы при использовании протоколов SSLv3 и TLSv1
219 серверные шифры были более приоритетны, чем клиентские. 219 серверные шифры были более приоритетны, чем клиентские.
221 221
222 </directive> 222 </directive>
223 223
224 224
225 <directive name="ssl_protocols"> 225 <directive name="ssl_protocols">
226 <syntax>ssl_protocols <value>[SSLv2] [SSLv3] [TLSv1]</value></syntax> 226 <syntax><value>[SSLv2] [SSLv3] [TLSv1]</value></syntax>
227 <default>ssl_protocols SSLv3 TLSv1</default> 227 <default>SSLv3 TLSv1</default>
228 <context>http, server</context> 228 <context>http, server</context>
229 229
230 <para> 230 <para>
231 Директива разрешает указанные протоколы. 231 Директива разрешает указанные протоколы.
232 </para> 232 </para>
233 233
234 </directive> 234 </directive>
235 235
236 236
237 <directive name="ssl_verify_client"> 237 <directive name="ssl_verify_client">
238 <syntax>ssl_verify_client <value>on|off|optional</value></syntax> 238 <syntax><value>on|off|optional</value></syntax>
239 <default>ssl_verify_client off</default> 239 <default>off</default>
240 <context>http, server</context> 240 <context>http, server</context>
241 241
242 <para> 242 <para>
243 Директива разрешает проверку клиентских сертификатов. 243 Директива разрешает проверку клиентских сертификатов.
244 Параметр optional (0.8.7+) запрашивает сертификат клиента 244 Параметр optional (0.8.7+) запрашивает сертификат клиента
248 248
249 </directive> 249 </directive>
250 250
251 251
252 <directive name="ssl_verify_depth"> 252 <directive name="ssl_verify_depth">
253 <syntax>ssl_verify_depth <value>число</value></syntax> 253 <syntax><value>число</value></syntax>
254 <default>ssl_verify_depth 1</default> 254 <default>1</default>
255 <context>http, server</context> 255 <context>http, server</context>
256 256
257 <para> 257 <para>
258 Директива устанавливает глубину проверку в цепочке клиентских сертификатов. 258 Директива устанавливает глубину проверку в цепочке клиентских сертификатов.
259 </para> 259 </para>
260 260
261 </directive> 261 </directive>
262 262
263 263
264 <directive name="ssl_session_cache"> 264 <directive name="ssl_session_cache">
265 <syntax>ssl_session_cache <value>off|none|[builtin[:размер]] [shared:название:размер] 265 <syntax><value>off|none|[builtin[:размер]] [shared:название:размер]
266 </value></syntax> 266 </value></syntax>
267 <default>ssl_session_cache none</default> 267 <default>none</default>
268 <context>http, server</context> 268 <context>http, server</context>
269 269
270 <para> 270 <para>
271 Директива задаёт тип и размеры кэшей для хранения параметров сессий. 271 Директива задаёт тип и размеры кэшей для хранения параметров сессий.
272 Тип кэша может быть следующим: 272 Тип кэша может быть следующим:
313 313
314 </directive> 314 </directive>
315 315
316 316
317 <directive name="ssl_session_timeout"> 317 <directive name="ssl_session_timeout">
318 <syntax>ssl_session_timeout <value>время</value></syntax> 318 <syntax><value>время</value></syntax>
319 <default>ssl_session_timeout 5m</default> 319 <default>5m</default>
320 <context>http, server</context> 320 <context>http, server</context>
321 321
322 <para> 322 <para>
323 Директива задаёт время, в течение которого клиент может повторно 323 Директива задаёт время, в течение которого клиент может повторно
324 использовать параметры сессии, хранящейся в кэше. 324 использовать параметры сессии, хранящейся в кэше.