Mercurial > hg > nginx-site

comparison xml/ru/docs/http/ngx_http_uwsgi_module.xml @ 1193:0320929f8544

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Documented uwsgi_ssl_verify, uwsgi_ssl_server_name, and friends.
author Ruslan Ermilov <ru@nginx.com>
date Sat, 17 May 2014 01:55:19 +0400
parents b5268820c3f3
children 5ee8a00f2bc5
comparison
equal deleted inserted replaced
1192:b5268820c3f3 1193:0320929f8544
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_uwsgi_module" 10 <module name="Модуль ngx_http_uwsgi_module"
11 link="/ru/docs/http/ngx_http_uwsgi_module.html" 11 link="/ru/docs/http/ngx_http_uwsgi_module.html"
12 lang="ru" 12 lang="ru"
13 rev="2"> 13 rev="3">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_uwsgi_module</literal> позволяет передавать 18 Модуль <literal>ngx_http_uwsgi_module</literal> позволяет передавать
947 </para> 947 </para>
948 948
949 </directive> 949 </directive>
950 950
951 951
952 <directive name="uwsgi_ssl_crl">
953 <syntax><value>файл</value></syntax>
954 <default/>
955 <context>http</context>
956 <context>server</context>
957 <context>location</context>
958 <appeared-in>1.7.0</appeared-in>
959
960 <para>
961 Указывает <value>файл</value> с отозванными сертификатами (CRL)
962 в формате PEM, используемыми при <link id="uwsgi_ssl_verify">проверке</link>
963 сертификата suwsgi-сервера.
964 </para>
965
966 </directive>
967
968
969 <directive name="uwsgi_ssl_name">
970 <syntax><value>имя</value></syntax>
971 <default>имя хоста из uwsgi_pass</default>
972 <context>http</context>
973 <context>server</context>
974 <context>location</context>
975 <appeared-in>1.7.0</appeared-in>
976
977 <para>
978 Позволяет переопределить имя сервера, используемое при
979 <link id="uwsgi_ssl_verify">проверке</link>
980 сертификата suwsgi-сервера, а также для
981 <link id="uwsgi_ssl_server_name">передачи его через SNI</link>
982 при установлении соединения с suwsgi-сервером.
983 </para>
984
985 <para>
986 По умолчанию используется имя хоста из <link id="uwsgi_pass"/>.
987 </para>
988
989 </directive>
990
991
952 <directive name="uwsgi_ssl_protocols"> 992 <directive name="uwsgi_ssl_protocols">
953 <syntax> 993 <syntax>
954 [<literal>SSLv2</literal>] 994 [<literal>SSLv2</literal>]
955 [<literal>SSLv3</literal>] 995 [<literal>SSLv3</literal>]
956 [<literal>TLSv1</literal>] 996 [<literal>TLSv1</literal>]
967 </para> 1007 </para>
968 1008
969 </directive> 1009 </directive>
970 1010
971 1011
1012 <directive name="uwsgi_ssl_server_name">
1013 <syntax><literal>on</literal> | <literal>off</literal></syntax>
1014 <default>off</default>
1015 <context>http</context>
1016 <context>server</context>
1017 <context>location</context>
1018 <appeared-in>1.7.0</appeared-in>
1019
1020 <para>
1021 Разрешает или запрещает передачу имени сервера через
1022 <link url="http://en.wikipedia.org/wiki/Server_Name_Indication">расширение
1023 Server Name Indication протокола TLS</link> (SNI, RFC 6066)
1024 при установлении соединения с suwsgi-сервером.
1025 </para>
1026
1027 </directive>
1028
1029
972 <directive name="uwsgi_ssl_session_reuse"> 1030 <directive name="uwsgi_ssl_session_reuse">
973 <syntax><literal>on</literal> | <literal>off</literal></syntax> 1031 <syntax><literal>on</literal> | <literal>off</literal></syntax>
974 <default>on</default> 1032 <default>on</default>
975 <context>http</context> 1033 <context>http</context>
976 <context>server</context> 1034 <context>server</context>
982 работе с suwsgi-сервером. 1040 работе с suwsgi-сервером.
983 Если в логах появляются ошибки 1041 Если в логах появляются ошибки
984 “<literal>SSL3_GET_FINISHED:digest check failed</literal>”, 1042 “<literal>SSL3_GET_FINISHED:digest check failed</literal>”,
985 то можно попробовать выключить 1043 то можно попробовать выключить
986 повторное использование сессий. 1044 повторное использование сессий.
1045 </para>
1046
1047 </directive>
1048
1049
1050 <directive name="uwsgi_ssl_trusted_certificate">
1051 <syntax><value>файл</value></syntax>
1052 <default/>
1053 <context>http</context>
1054 <context>server</context>
1055 <context>location</context>
1056 <appeared-in>1.7.0</appeared-in>
1057
1058 <para>
1059 Задаёт <value>файл</value> с доверенными сертификатами CA в формате PEM,
1060 используемыми при <link id="uwsgi_ssl_verify">проверке</link>
1061 сертификата suwsgi-сервера.
1062 </para>
1063
1064 </directive>
1065
1066
1067 <directive name="uwsgi_ssl_verify">
1068 <syntax><literal>on</literal> | <literal>off</literal></syntax>
1069 <default>off</default>
1070 <context>http</context>
1071 <context>server</context>
1072 <context>location</context>
1073 <appeared-in>1.7.0</appeared-in>
1074
1075 <para>
1076 Разрешает или запрещает проверку сертификата suwsgi-сервера.
1077 </para>
1078
1079 </directive>
1080
1081
1082 <directive name="uwsgi_ssl_verify_depth">
1083 <syntax><value>число</value></syntax>
1084 <default>1</default>
1085 <context>http</context>
1086 <context>server</context>
1087 <context>location</context>
1088 <appeared-in>1.7.0</appeared-in>
1089
1090 <para>
1091 Устанавливает глубину проверки в цепочке сертификатов suwsgi-сервера.
987 </para> 1092 </para>
988 1093
989 </directive> 1094 </directive>
990 1095
991 1096