# HG changeset patch # User Ruslan Ermilov # Date 1352804055 0 # Node ID cd581dbdaf7699fb4e4dc38c02badcfcab1e4d01 # Parent 3974a50b2142e709fb5aaa9fdcf015174755ea00 The "optional_no_ca" parameter of the "ssl_verify_client" directive was merged into 1.2.5. diff -r 3974a50b2142 -r cd581dbdaf76 xml/en/docs/http/ngx_http_ssl_module.xml --- a/xml/en/docs/http/ngx_http_ssl_module.xml Tue Nov 13 08:54:50 2012 +0000 +++ b/xml/en/docs/http/ngx_http_ssl_module.xml Tue Nov 13 10:54:15 2012 +0000 @@ -10,7 +10,7 @@ + rev="5">
@@ -498,7 +498,8 @@ -The optional_no_ca parameter (1.3.8) requests the client +The optional_no_ca parameter (1.3.8, 1.2.5) +requests the client certificate but does not require it to be signed by a trusted CA certificate. This is intended for the use in cases where actual certificate verification is performed by a service that is external to nginx. diff -r 3974a50b2142 -r cd581dbdaf76 xml/ru/docs/http/ngx_http_ssl_module.xml --- a/xml/ru/docs/http/ngx_http_ssl_module.xml Tue Nov 13 08:54:50 2012 +0000 +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml Tue Nov 13 10:54:15 2012 +0000 @@ -10,7 +10,7 @@ + rev="5">
@@ -496,7 +496,8 @@ -Параметр optional_no_ca (1.3.8) запрашивает сертификат +Параметр optional_no_ca (1.3.8, 1.2.5) +запрашивает сертификат клиента, но не требует, чтобы он был подписан доверенным сертификатом CA. Это предназначено для случаев, когда фактическая проверка сертификата осуществляется внешним по отношению к nginx’у сервисом.