Mercurial > hg > nginx-site
changeset 2648:78161967514f
Mentioned ECDSA in ssl_ecdh_curve.
author | Yaroslav Zhuravlev <yar@nginx.com> |
---|---|
date | Wed, 20 Jan 2021 09:38:58 +0000 |
parents | 0085d9f7dc3f |
children | 7517de030c0a |
files | xml/en/docs/http/ngx_http_ssl_module.xml xml/en/docs/mail/ngx_mail_ssl_module.xml xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml xml/ru/docs/mail/ngx_mail_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml |
diffstat | 6 files changed, 61 insertions(+), 6 deletions(-) [+] |
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/en/docs/http/ngx_http_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -10,7 +10,7 @@ <module name="Module ngx_http_ssl_module" link="/en/docs/http/ngx_http_ssl_module.html" lang="en" - rev="51"> + rev="52"> <section id="summary"> @@ -435,6 +435,15 @@ </note> </para> +<para> +<note> +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. +</note> +</para> + </directive>
--- a/xml/en/docs/mail/ngx_mail_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -10,7 +10,7 @@ <module name="Module ngx_mail_ssl_module" link="/en/docs/mail/ngx_mail_ssl_module.html" lang="en" - rev="21"> + rev="22"> <section id="summary"> @@ -346,6 +346,15 @@ </note> </para> +<para> +<note> +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. +</note> +</para> + </directive>
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -9,7 +9,7 @@ <module name="Module ngx_stream_ssl_module" link="/en/docs/stream/ngx_stream_ssl_module.html" lang="en" - rev="23"> + rev="24"> <section id="summary"> @@ -329,6 +329,15 @@ </note> </para> +<para> +<note> +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. +</note> +</para> + </directive>
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_ssl_module" link="/ru/docs/http/ngx_http_ssl_module.html" lang="ru" - rev="51"> + rev="52"> <section id="summary"> @@ -438,8 +438,18 @@ </note> </para> +<para> +<note> +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. +</note> +</para> + </directive> + <directive name="ssl_ocsp"> <syntax><literal>on</literal> | <literal>off</literal> |
--- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -10,7 +10,7 @@ <module name="Модуль ngx_mail_ssl_module" link="/ru/docs/mail/ngx_mail_ssl_module.html" lang="ru" - rev="21"> + rev="22"> <section id="summary"> @@ -348,6 +348,15 @@ </note> </para> +<para> +<note> +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. +</note> +</para> + </directive>
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml Tue Feb 02 12:37:28 2021 +0000 +++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml Wed Jan 20 09:38:58 2021 +0000 @@ -9,7 +9,7 @@ <module name="Модуль ngx_stream_ssl_module" link="/ru/docs/stream/ngx_stream_ssl_module.html" lang="ru" - rev="23"> + rev="24"> <section id="summary"> @@ -331,6 +331,15 @@ </note> </para> +<para> +<note> +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. +</note> +</para> + </directive>