# HG changeset patch # User Yaroslav Zhuravlev # Date 1429109230 -10800 # Node ID acba294382d66027204e89f12a1fe5a37dd44e86 # Parent 27430ebb41236e04e15aef6eb1c427793ba5c9a4 Documented engine support in ssl_certificate_key and friends. diff --git a/xml/en/docs/http/ngx_http_proxy_module.xml b/xml/en/docs/http/ngx_http_proxy_module.xml --- a/xml/en/docs/http/ngx_http_proxy_module.xml +++ b/xml/en/docs/http/ngx_http_proxy_module.xml @@ -10,7 +10,7 @@ + rev="37">
@@ -1645,6 +1645,14 @@ Specifies a file with the used for authentication to a proxied HTTPS server. + +The value +engine:name:id +can be specified instead of the file (1.7.9), +which loads a secret key with a specified id +from the OpenSSL engine name. + + diff --git a/xml/en/docs/http/ngx_http_ssl_module.xml b/xml/en/docs/http/ngx_http_ssl_module.xml --- a/xml/en/docs/http/ngx_http_ssl_module.xml +++ b/xml/en/docs/http/ngx_http_ssl_module.xml @@ -10,7 +10,7 @@ + rev="18">
@@ -184,6 +184,14 @@ Specifies a file with the for the given virtual server. + +The value +engine:name:id +can be specified instead of the file (1.7.9), +which loads a secret key with a specified id +from the OpenSSL engine name. + + diff --git a/xml/en/docs/http/ngx_http_uwsgi_module.xml b/xml/en/docs/http/ngx_http_uwsgi_module.xml --- a/xml/en/docs/http/ngx_http_uwsgi_module.xml +++ b/xml/en/docs/http/ngx_http_uwsgi_module.xml @@ -10,7 +10,7 @@ + rev="20">
@@ -1176,6 +1176,14 @@ Specifies a file with the used for authentication to a secured uwsgi server. + +The value +engine:name:id +can be specified instead of the file (1.7.9), +which loads a secret key with a specified id +from the OpenSSL engine name. + + diff --git a/xml/en/docs/mail/ngx_mail_ssl_module.xml b/xml/en/docs/mail/ngx_mail_ssl_module.xml --- a/xml/en/docs/mail/ngx_mail_ssl_module.xml +++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml @@ -10,7 +10,7 @@ + rev="6">
@@ -54,8 +54,8 @@ Enables the SSL/TLS protocol for the giv server -Specifies a file with the certificate in the PEM format for the given -server. +Specifies a file with the certificate in the PEM format +for the given server. If intermediate certificates should be specified in addition to a primary certificate, they should be specified in the same file in the following order: the primary certificate comes first, then the intermediate certificates. @@ -72,8 +72,16 @@ A secret key in the PEM format may be pl server -Specifies a file with the secret key in the PEM format for the given -server. +Specifies a file with the secret key in the PEM format +for the given server. + + + +The value +engine:name:id +can be specified instead of the file (1.7.9), +which loads a secret key with a specified id +from the OpenSSL engine name. diff --git a/xml/en/docs/stream/ngx_stream_ssl_module.xml b/xml/en/docs/stream/ngx_stream_ssl_module.xml --- a/xml/en/docs/stream/ngx_stream_ssl_module.xml +++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml @@ -9,7 +9,7 @@ + rev="2">
@@ -38,8 +38,8 @@ This module is available as part of our server -Specifies a file with the certificate in the PEM format for the given -server. +Specifies a file with the certificate in the PEM format +for the given server. If intermediate certificates should be specified in addition to a primary certificate, they should be specified in the same file in the following order: the primary certificate comes first, then the intermediate certificates. @@ -56,8 +56,16 @@ A secret key in the PEM format may be pl server -Specifies a file with the secret key in the PEM format for the given -server. +Specifies a file with the secret key in the PEM format +for the given server. + + + +The value +engine:name:id +can be specified instead of the file (1.7.9), +which loads a secret key with a specified id +from the OpenSSL engine name. diff --git a/xml/ru/docs/http/ngx_http_proxy_module.xml b/xml/ru/docs/http/ngx_http_proxy_module.xml --- a/xml/ru/docs/http/ngx_http_proxy_module.xml +++ b/xml/ru/docs/http/ngx_http_proxy_module.xml @@ -10,7 +10,7 @@ + rev="37">
@@ -1641,6 +1641,13 @@ proxy_set_header Accept-Encoding ""; для аутентификации на проксируемом HTTPS-сервере. + +Вместо файла можно указать значение +engine:имя:id (1.7.9), +которое загружает ключ с указанным id +из OpenSSL engine с заданным именем. + + diff --git a/xml/ru/docs/http/ngx_http_ssl_module.xml b/xml/ru/docs/http/ngx_http_ssl_module.xml --- a/xml/ru/docs/http/ngx_http_ssl_module.xml +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml @@ -10,7 +10,7 @@ + rev="18">
@@ -183,6 +183,13 @@ server { для данного виртуального сервера. + +Вместо файла можно указать значение +engine:имя:id (1.7.9), +которое загружает ключ с указанным id +из OpenSSL engine с заданным именем. + + diff --git a/xml/ru/docs/http/ngx_http_uwsgi_module.xml b/xml/ru/docs/http/ngx_http_uwsgi_module.xml --- a/xml/ru/docs/http/ngx_http_uwsgi_module.xml +++ b/xml/ru/docs/http/ngx_http_uwsgi_module.xml @@ -10,7 +10,7 @@ + rev="20">
@@ -1168,6 +1168,13 @@ uwsgi-сервер. для аутентификации на suwsgi-сервере. + +Вместо файла можно указать значение +engine:имя:id (1.7.9), +которое загружает ключ с указанным id +из OpenSSL engine с заданным именем. + + diff --git a/xml/ru/docs/mail/ngx_mail_ssl_module.xml b/xml/ru/docs/mail/ngx_mail_ssl_module.xml --- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml +++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml @@ -10,7 +10,7 @@ + rev="6">
@@ -54,7 +54,7 @@ server -Указывает файл с сертификатом в формате PEM +Указывает файл с сертификатом в формате PEM для данного сервера. Если вместе с основным сертификатом нужно указать промежуточные, то они должны находиться в этом же файле в следующем порядке — сначала @@ -72,10 +72,17 @@ server -Указывает файл с секретным ключом в формате PEM +Указывает файл с секретным ключом в формате PEM для данного сервера. + +Вместо файла можно указать значение +engine:имя:id (1.7.9), +которое загружает ключ с указанным id +из OpenSSL engine с заданным именем. + +