Mercurial > hg > nginx-site
changeset 763:cd581dbdaf76
The "optional_no_ca" parameter of the "ssl_verify_client" directive
was merged into 1.2.5.
| author | Ruslan Ermilov <ru@nginx.com> |
|---|---|
| date | Tue, 13 Nov 2012 10:54:15 +0000 |
| parents | 3974a50b2142 |
| children | f8434fdd3cd9 |
| files | xml/en/docs/http/ngx_http_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml |
| diffstat | 2 files changed, 6 insertions(+), 4 deletions(-) [+] |
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml Tue Nov 13 08:54:50 2012 +0000 +++ b/xml/en/docs/http/ngx_http_ssl_module.xml Tue Nov 13 10:54:15 2012 +0000 @@ -10,7 +10,7 @@ <module name="Module ngx_http_ssl_module" link="/en/docs/http/ngx_http_ssl_module.html" lang="en" - rev="4"> + rev="5"> <section id="summary"> @@ -498,7 +498,8 @@ </para> <para> -The <literal>optional_no_ca</literal> parameter (1.3.8) requests the client +The <literal>optional_no_ca</literal> parameter (1.3.8, 1.2.5) +requests the client certificate but does not require it to be signed by a trusted CA certificate. This is intended for the use in cases where actual certificate verification is performed by a service that is external to nginx.
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml Tue Nov 13 08:54:50 2012 +0000 +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml Tue Nov 13 10:54:15 2012 +0000 @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_ssl_module" link="/ru/docs/http/ngx_http_ssl_module.html" lang="ru" - rev="4"> + rev="5"> <section id="summary"> @@ -496,7 +496,8 @@ </para> <para> -Параметр <literal>optional_no_ca</literal> (1.3.8) запрашивает сертификат +Параметр <literal>optional_no_ca</literal> (1.3.8, 1.2.5) +запрашивает сертификат клиента, но не требует, чтобы он был подписан доверенным сертификатом CA. Это предназначено для случаев, когда фактическая проверка сертификата осуществляется внешним по отношению к nginx’у сервисом.