changeset 1876:b451f03e0a4b

Described behavior of stream ssl_verify_client in case of error.
author Yaroslav Zhuravlev <yar@nginx.com>
date Thu, 22 Dec 2016 15:48:05 +0300
parents 4687cbd3c933
children aa29a64a5e9d
files xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml
diffstat 2 files changed, 8 insertions(+), 2 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="13">
+        rev="14">
 
 <section id="summary">
 
@@ -490,6 +490,9 @@ the list of these certificates will not 
 Enables verification of client certificates.
 The verification result is stored in the
 <link id="var_ssl_client_verify">$ssl_client_verify</link> variable.
+If an error has occurred during the client certificate verification
+or a client has not presented the required certificate,
+the connection is closed.
 </para>
 
 <para>
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="13">
+        rev="14">
 
 <section id="summary">
 
@@ -492,6 +492,9 @@ openssl rand 48 > ticket.key
 Разрешает проверку клиентских сертификатов.
 Результат проверки доступен через переменную
 <link id="var_ssl_client_verify">$ssl_client_verify</link>.
+Если при проверке клиентского сертификата произошла ошибка
+или клиент не предоставил требуемый сертификат,
+соединение закрывается.
 </para>
 
 <para>