Mercurial > hg > nginx-site
comparison xml/ru/docs/http/ngx_http_ssl_module.xml @ 2334:dbe55598d3f6
Added variables support in ssl_certificate and ssl_certificate_key.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Tue, 26 Feb 2019 18:33:47 +0300 |
parents | e2e71f9477a8 |
children | 8e35f3af574b |
comparison
equal
deleted
inserted
replaced
2333:fb5e1d2d4c75 | 2334:dbe55598d3f6 |
---|---|
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> | 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> |
9 | 9 |
10 <module name="Модуль ngx_http_ssl_module" | 10 <module name="Модуль ngx_http_ssl_module" |
11 link="/ru/docs/http/ngx_http_ssl_module.html" | 11 link="/ru/docs/http/ngx_http_ssl_module.html" |
12 lang="ru" | 12 lang="ru" |
13 rev="44"> | 13 rev="45"> |
14 | 14 |
15 <section id="summary"> | 15 <section id="summary"> |
16 | 16 |
17 <para> | 17 <para> |
18 Модуль <literal>ngx_http_ssl_module</literal> обеспечивает работу | 18 Модуль <literal>ngx_http_ssl_module</literal> обеспечивает работу |
175 Для более старых версий следует указывать только одну цепочку сертификатов. | 175 Для более старых версий следует указывать только одну цепочку сертификатов. |
176 </note> | 176 </note> |
177 </para> | 177 </para> |
178 | 178 |
179 <para> | 179 <para> |
180 Начиная с версии 1.15.9 в имени файла можно использовать переменные | |
181 при использовании OpenSSL 1.0.2 и выше: | |
182 <example> | |
183 ssl_certificate $ssl_server_name.crt; | |
184 ssl_certificate_key $ssl_server_name.key; | |
185 </example> | |
186 Однако нужно учитывать, что при использовании переменных | |
187 сертификат загружается при каждой операции SSL handshake, | |
188 что может отрицательно влиять на производительность. | |
189 </para> | |
190 | |
191 <para> | |
180 Нужно иметь в виду, что из-за ограничения протокола HTTPS | 192 Нужно иметь в виду, что из-за ограничения протокола HTTPS |
181 для максимальной совместимости виртуальные серверы должны слушать на | 193 для максимальной совместимости виртуальные серверы должны слушать на |
182 <link doc="configuring_https_servers.xml" id="name_based_https_servers">разных | 194 <link doc="configuring_https_servers.xml" id="name_based_https_servers">разных |
183 IP-адресах</link>. | 195 IP-адресах</link>. |
184 </para> | 196 </para> |
200 <para> | 212 <para> |
201 Вместо <value>файла</value> можно указать значение | 213 Вместо <value>файла</value> можно указать значение |
202 <literal>engine</literal>:<value>имя</value>:<value>id</value> (1.7.9), | 214 <literal>engine</literal>:<value>имя</value>:<value>id</value> (1.7.9), |
203 которое загружает ключ с указанным <value>id</value> | 215 которое загружает ключ с указанным <value>id</value> |
204 из OpenSSL engine с заданным <value>именем</value>. | 216 из OpenSSL engine с заданным <value>именем</value>. |
217 </para> | |
218 | |
219 <para> | |
220 Начиная с версии 1.15.9 в имени файла можно использовать переменные | |
221 при использовании OpenSSL 1.0.2 и выше. | |
205 </para> | 222 </para> |
206 | 223 |
207 </directive> | 224 </directive> |
208 | 225 |
209 | 226 |