Mercurial > hg > nginx-site

changeset 1877:aa29a64a5e9d

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Documented ssl_session_ticket_key 80-byte keys.
author Maxim Dounin <mdounin@mdounin.ru>
date Mon, 26 Dec 2016 16:06:26 +0300
parents b451f03e0a4b
children 127ae107e5a9
files xml/en/docs/http/ngx_http_ssl_module.xml xml/en/docs/mail/ngx_mail_ssl_module.xml xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml xml/ru/docs/mail/ngx_mail_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml
diffstat 6 files changed, 36 insertions(+), 24 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/en/docs/http/ngx_http_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_ssl_module"
         link="/en/docs/http/ngx_http_ssl_module.html"
         lang="en"
-        rev="31">
+        rev="32">
 
 <section id="summary">
 
@@ -505,11 +505,13 @@
 </para>
 
 <para>
-The <value>file</value> must contain 48 bytes of random data and can
-be created using the following command:
+The <value>file</value> must contain 80 or 48 bytes
+of random data and can be created using the following command:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+Depending on the file size either AES256 (for 80-byte keys, 1.11.8)
+or AES128 (for 48-byte keys) is used for encryption.
 </para>
 
 </directive>
--- a/xml/en/docs/mail/ngx_mail_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_mail_ssl_module"
         link="/en/docs/mail/ngx_mail_ssl_module.html"
         lang="en"
-        rev="12">
+        rev="13">
 
 <section id="summary">
 
@@ -446,11 +446,13 @@
 </para>
 
 <para>
-The <value>file</value> must contain 48 bytes of random data and can
-be created using the following command:
+The <value>file</value> must contain 80 or 48 bytes
+of random data and can be created using the following command:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+Depending on the file size either AES256 (for 80-byte keys, 1.11.8)
+or AES128 (for 48-byte keys) is used for encryption.
 </para>
 
 </directive>
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="14">
+        rev="15">
 
 <section id="summary">
 
@@ -419,11 +419,13 @@
 </para>
 
 <para>
-The <value>file</value> must contain 48 bytes of random data and can
-be created using the following command:
+The <value>file</value> must contain 80 or 48 bytes
+of random data and can be created using the following command:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+Depending on the file size either AES256 (for 80-byte keys, 1.11.8)
+or AES128 (for 48-byte keys) is used for encryption.
 </para>
 
 </directive>
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/ru/docs/http/ngx_http_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_ssl_module"
         link="/ru/docs/http/ngx_http_ssl_module.html"
         lang="ru"
-        rev="31">
+        rev="32">
 
 <section id="summary">
 
@@ -507,11 +507,13 @@
 </para>
 
 <para>
-<value>Файл</value> должен содержать 48 байт случайных данных и может быть
-создан следующей командой:
+<value>Файл</value> должен содержать 80 или 48 байт случайных данных
+и может быть создан следующей командой:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+В зависимости от размера файла для шифрования будет использоваться либо 
+AES256 (для 80-байтных ключей, 1.11.8), либо AES128 (для 48-байтных ключей).
 </para>
 
 </directive>
--- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_mail_ssl_module"
         link="/ru/docs/mail/ngx_mail_ssl_module.html"
         lang="ru"
-        rev="12">
+        rev="13">
 
 <section id="summary">
 
@@ -446,11 +446,13 @@
 </para>
 
 <para>
-<value>Файл</value> должен содержать 48 байт случайных данных и может быть
-создан следующей командой:
+<value>Файл</value> должен содержать 80 или 48 байт случайных данных
+и может быть создан следующей командой:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+В зависимости от размера файла для шифрования будет использоваться либо 
+AES256 (для 80-байтных ключей, 1.11.8), либо AES128 (для 48-байтных ключей).
 </para>
 
 </directive>
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml	Thu Dec 22 15:48:05 2016 +0300
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml	Mon Dec 26 16:06:26 2016 +0300
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="14">
+        rev="15">
 
 <section id="summary">
 
@@ -419,11 +419,13 @@
 </para>
 
 <para>
-<value>Файл</value> должен содержать 48 байт случайных данных и может быть
-создан следующей командой:
+<value>Файл</value> должен содержать 80 или 48 байт случайных данных
+и может быть создан следующей командой:
 <example>
-openssl rand 48 > ticket.key
+openssl rand 80 > ticket.key
 </example>
+В зависимости от размера файла для шифрования будет использоваться либо 
+AES256 (для 80-байтных ключей, 1.11.8), либо AES128 (для 48-байтных ключей).
 </para>
 
 </directive>