Mercurial > hg > nginx-site

changeset 1711:38fb3e6b71e8

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Documented ssl_ecdh_curve changes in 1.11.0.
author Maxim Dounin <mdounin@mdounin.ru>
date Fri, 27 May 2016 19:05:15 +0300
parents 692d34a2adfc
children 5ee34b8faa79
files xml/en/docs/http/ngx_http_ssl_module.xml xml/en/docs/mail/ngx_mail_ssl_module.xml xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml xml/ru/docs/mail/ngx_mail_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml
diffstat 6 files changed, 138 insertions(+), 12 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/en/docs/http/ngx_http_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_ssl_module"
         link="/en/docs/http/ngx_http_ssl_module.html"
         lang="en"
-        rev="20">
+        rev="21">
 
 <section id="summary">
 
@@ -278,7 +278,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>curve</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>http</context>
 <context>server</context>
 <appeared-in>1.1.0</appeared-in>
@@ -288,6 +288,27 @@
 Specifies a <value>curve</value> for ECDHE ciphers.
 </para>
 
+<para>
+When using OpenSSL 1.0.2 or higher,
+it is possible to specify multiple curves (1.11.0), for example:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+The special value <literal>auto</literal> (1.11.0) instructs nginx to use
+a list built into the OpenSSL library when using OpenSSL 1.0.2 or higher,
+or <literal>prime256v1</literal> with older versions.
+</para>
+
+<para>
+<note>
+Prior to version 1.11.0,
+the <literal>prime256v1</literal> curve was used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/mail/ngx_mail_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_mail_ssl_module"
         link="/en/docs/mail/ngx_mail_ssl_module.html"
         lang="en"
-        rev="9">
+        rev="10">
 
 <section id="summary">
 
@@ -220,7 +220,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>curve</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>mail</context>
 <context>server</context>
 <appeared-in>1.1.0</appeared-in>
@@ -230,6 +230,27 @@
 Specifies a <value>curve</value> for ECDHE ciphers.
 </para>
 
+<para>
+When using OpenSSL 1.0.2 or higher,
+it is possible to specify multiple curves (1.11.0), for example:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+The special value <literal>auto</literal> (1.11.0) instructs nginx to use
+a list built into the OpenSSL library when using OpenSSL 1.0.2 or higher,
+or <literal>prime256v1</literal> with older versions.
+</para>
+
+<para>
+<note>
+Prior to version 1.11.0,
+the <literal>prime256v1</literal> curve was used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="6">
+        rev="7">
 
 <section id="summary">
 
@@ -154,7 +154,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>curve</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>stream</context>
 <context>server</context>
 
@@ -162,6 +162,27 @@
 Specifies a <value>curve</value> for ECDHE ciphers.
 </para>
 
+<para>
+When using OpenSSL 1.0.2 or higher,
+it is possible to specify multiple curves (1.11.0), for example:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+The special value <literal>auto</literal> (1.11.0) instructs nginx to use
+a list built into the OpenSSL library when using OpenSSL 1.0.2 or higher,
+or <literal>prime256v1</literal> with older versions.
+</para>
+
+<para>
+<note>
+Prior to version 1.11.0,
+the <literal>prime256v1</literal> curve was used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/ru/docs/http/ngx_http_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_ssl_module"
         link="/ru/docs/http/ngx_http_ssl_module.html"
         lang="ru"
-        rev="20">
+        rev="21">
 
 <section id="summary">
 
@@ -278,7 +278,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>кривая</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>http</context>
 <context>server</context>
 <appeared-in>1.1.0</appeared-in>
@@ -288,6 +288,27 @@
 Задаёт кривую для ECDHE-шифров.
 </para>
 
+<para>
+При использовании OpenSSL 1.0.2 и выше
+можно указывать несколько кривых (1.11.0), например:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+Специальное значение <literal>auto</literal> (1.11.0) соответствует
+встроенному в библиотеку OpenSSL списку кривых для OpenSSL 1.0.2 и выше,
+или <literal>prime256v1</literal> для более старых версий.
+</para>
+
+<para>
+<note>
+До версии 1.11.0
+по умолчанию использовалась кривая <literal>prime256v1</literal>.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_mail_ssl_module"
         link="/ru/docs/mail/ngx_mail_ssl_module.html"
         lang="ru"
-        rev="9">
+        rev="10">
 
 <section id="summary">
 
@@ -220,7 +220,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>кривая</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>mail</context>
 <context>server</context>
 <appeared-in>1.1.0</appeared-in>
@@ -230,6 +230,27 @@
 Задаёт кривую для ECDHE-шифров.
 </para>
 
+<para>
+При использовании OpenSSL 1.0.2 и выше
+можно указывать несколько кривых (1.11.0), например:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+Специальное значение <literal>auto</literal> (1.11.0) соответствует
+встроенному в библиотеку OpenSSL списку кривых для OpenSSL 1.0.2 и выше,
+или <literal>prime256v1</literal> для более старых версий.
+</para>
+
+<para>
+<note>
+До версии 1.11.0
+по умолчанию использовалась кривая <literal>prime256v1</literal>.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml	Fri May 27 15:49:10 2016 +0000
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml	Fri May 27 19:05:15 2016 +0300
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="6">
+        rev="7">
 
 <section id="summary">
 
@@ -153,7 +153,7 @@
 
 <directive name="ssl_ecdh_curve">
 <syntax><value>кривая</value></syntax>
-<default>prime256v1</default>
+<default>auto</default>
 <context>stream</context>
 <context>server</context>
 
@@ -161,6 +161,27 @@
 Задаёт <value>кривую</value> для ECDHE-шифров.
 </para>
 
+<para>
+При использовании OpenSSL 1.0.2 и выше
+можно указывать несколько кривых (1.11.0), например:
+<example>
+ssl_ecdh_curve prime256v1:secp384r1;
+</example>
+</para>
+
+<para>
+Специальное значение <literal>auto</literal> (1.11.0) соответствует
+встроенному в библиотеку OpenSSL списку кривых для OpenSSL 1.0.2 и выше,
+или <literal>prime256v1</literal> для более старых версий.
+</para>
+
+<para>
+<note>
+До версии 1.11.0
+по умолчанию использовалась кривая <literal>prime256v1</literal>.
+</note>
+</para>
+
 </directive>