Mercurial > hg > nginx-site
diff xml/ru/docs/stream/ngx_stream_ssl_module.xml @ 2350:8e35f3af574b
Documented the "data:" syntax for ssl_certificate and key.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Tue, 26 Mar 2019 17:09:15 +0300 |
parents | dbe55598d3f6 |
children | c60a8a15010c |
line wrap: on
line diff
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml Tue Mar 26 10:55:49 2019 +0300 +++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml Tue Mar 26 17:09:15 2019 +0300 @@ -9,7 +9,7 @@ <module name="Модуль ngx_stream_ssl_module" link="/ru/docs/stream/ngx_stream_ssl_module.html" lang="ru" - rev="20"> + rev="21"> <section id="summary"> @@ -130,6 +130,17 @@ что может отрицательно влиять на производительность. </para> +<para id="ssl_certificate_data"> +Вместо <value>файла</value> можно указать значение +<literal>data</literal>:<value>$переменная</value> (1.15.10), +при котором сертификат загружается из переменной +без использования промежуточных файлов. +При этом следует учитывать, что ненадлежащее использование +подобного синтаксиса может быть небезопасно, +например данные секретного ключа могут попасть в +<link doc="../ngx_core_module.xml" id="error_log">лог ошибок</link>. +</para> + </directive> @@ -151,6 +162,17 @@ из OpenSSL engine с заданным <value>именем</value>. </para> +<para id="ssl_certificate_key_data"> +Вместо <value>файла</value> можно указать значение +<literal>data</literal>:<value>$переменная</value> (1.15.10), +при котором секретный ключ загружается из переменной +без использования промежуточных файлов. +При этом следует учитывать, что ненадлежащее использование +подобного синтаксиса может быть небезопасно, +например данные секретного ключа могут попасть в +<link doc="../ngx_core_module.xml" id="error_log">лог ошибок</link>. +</para> + <para> Начиная с версии 1.15.9 в имени файла можно использовать переменные при использовании OpenSSL 1.0.2 и выше.