Mercurial > hg > nginx-site
diff xml/ru/docs/stream/ngx_stream_ssl_module.xml @ 1711:38fb3e6b71e8
Documented ssl_ecdh_curve changes in 1.11.0.
author | Maxim Dounin <mdounin@mdounin.ru> |
---|---|
date | Fri, 27 May 2016 19:05:15 +0300 |
parents | 6f5497797cde |
children | a0bc284941f6 |
line wrap: on
line diff
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml Fri May 27 15:49:10 2016 +0000 +++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml Fri May 27 19:05:15 2016 +0300 @@ -9,7 +9,7 @@ <module name="Модуль ngx_stream_ssl_module" link="/ru/docs/stream/ngx_stream_ssl_module.html" lang="ru" - rev="6"> + rev="7"> <section id="summary"> @@ -153,7 +153,7 @@ <directive name="ssl_ecdh_curve"> <syntax><value>кривая</value></syntax> -<default>prime256v1</default> +<default>auto</default> <context>stream</context> <context>server</context> @@ -161,6 +161,27 @@ Задаёт <value>кривую</value> для ECDHE-шифров. </para> +<para> +При использовании OpenSSL 1.0.2 и выше +можно указывать несколько кривых (1.11.0), например: +<example> +ssl_ecdh_curve prime256v1:secp384r1; +</example> +</para> + +<para> +Специальное значение <literal>auto</literal> (1.11.0) соответствует +встроенному в библиотеку OpenSSL списку кривых для OpenSSL 1.0.2 и выше, +или <literal>prime256v1</literal> для более старых версий. +</para> + +<para> +<note> +До версии 1.11.0 +по умолчанию использовалась кривая <literal>prime256v1</literal>. +</note> +</para> + </directive>