Mercurial > hg > nginx-site

comparison xml/ru/docs/http/ngx_http_proxy_module.xml @ 1166:1d299c6f7c49

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
The new directives "proxy_ssl_verify" and "proxy_ssl_server_name". The following supporting directives are also documented: "proxy_ssl_name", "proxy_ssl_trusted_certificate", "proxy_ssl_crl", and "proxy_ssl_verify_depth".
author Ruslan Ermilov <ru@nginx.com>
date Thu, 24 Apr 2014 09:10:31 +0400
parents 07402a11fd8d
children f25d00109de0
comparison
equal deleted inserted replaced
1165:0a441212ef0f 1166:1d299c6f7c49
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_proxy_module" 10 <module name="Модуль ngx_http_proxy_module"
11 link="/ru/docs/http/ngx_http_proxy_module.html" 11 link="/ru/docs/http/ngx_http_proxy_module.html"
12 lang="ru" 12 lang="ru"
13 rev="18"> 13 rev="19">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать 18 Модуль <literal>ngx_http_proxy_module</literal> позволяет передавать
1444 </para> 1444 </para>
1445 1445
1446 </directive> 1446 </directive>
1447 1447
1448 1448
1449 <directive name="proxy_ssl_crl">
1450 <syntax><value>файл</value></syntax>
1451 <default/>
1452 <context>http</context>
1453 <context>server</context>
1454 <context>location</context>
1455 <appeared-in>1.7.0</appeared-in>
1456
1457 <para>
1458 Указывает <value>файл</value> с отозванными сертификатами (CRL)
1459 в формате PEM, используемыми при <link id="proxy_ssl_verify">проверке</link>
1460 сертификата проксируемого HTTPS-сервера.
1461 </para>
1462
1463 </directive>
1464
1465
1466 <directive name="proxy_ssl_name">
1467 <syntax><value>имя</value></syntax>
1468 <default>$proxy_host</default>
1469 <context>http</context>
1470 <context>server</context>
1471 <context>location</context>
1472 <appeared-in>1.7.0</appeared-in>
1473
1474 <para>
1475 Позволяет переопределить имя сервера, используемое при
1476 <link id="proxy_ssl_verify">проверке</link>
1477 сертификата проксируемого HTTPS-сервера, а также для
1478 <link id="proxy_ssl_server_name">передачи его через SNI</link>
1479 при установлении соединения с проксируемым HTTPS-сервером.
1480 </para>
1481
1482 <para>
1483 По умолчанию используется имя хоста из URL’а, заданного
1484 директивой <link id="proxy_pass"/>.
1485 </para>
1486
1487 </directive>
1488
1489
1490 <directive name="proxy_ssl_server_name">
1491 <syntax><literal>on</literal> | <literal>off</literal></syntax>
1492 <default>off</default>
1493 <context>http</context>
1494 <context>server</context>
1495 <context>location</context>
1496 <appeared-in>1.7.0</appeared-in>
1497
1498 <para>
1499 Разрешает или запрещает передачу имени сервера через
1500 <link url="http://en.wikipedia.org/wiki/Server_Name_Indication">расширение
1501 Server Name Indication протокола TLS</link> (SNI, RFC 6066)
1502 при установлении соединения с проксируемым HTTPS-сервером.
1503 </para>
1504
1505 </directive>
1506
1507
1449 <directive name="proxy_ssl_session_reuse"> 1508 <directive name="proxy_ssl_session_reuse">
1450 <syntax><literal>on</literal> | <literal>off</literal></syntax> 1509 <syntax><literal>on</literal> | <literal>off</literal></syntax>
1451 <default>on</default> 1510 <default>on</default>
1452 <context>http</context> 1511 <context>http</context>
1453 <context>server</context> 1512 <context>server</context>
1478 <context>location</context> 1537 <context>location</context>
1479 <appeared-in>1.5.6</appeared-in> 1538 <appeared-in>1.5.6</appeared-in>
1480 1539
1481 <para> 1540 <para>
1482 Разрешает указанные протоколы для запросов к проксируемому HTTPS-серверу. 1541 Разрешает указанные протоколы для запросов к проксируемому HTTPS-серверу.
1542 </para>
1543
1544 </directive>
1545
1546
1547 <directive name="proxy_ssl_trusted_certificate">
1548 <syntax><value>файл</value></syntax>
1549 <default/>
1550 <context>http</context>
1551 <context>server</context>
1552 <context>location</context>
1553 <appeared-in>1.7.0</appeared-in>
1554
1555 <para>
1556 Задаёт <value>файл</value> с доверенными сертификатами CA в формате PEM,
1557 используемыми при <link id="proxy_ssl_verify">проверке</link>
1558 сертификата проксируемого HTTPS-сервера.
1559 </para>
1560
1561 </directive>
1562
1563
1564 <directive name="proxy_ssl_verify">
1565 <syntax><literal>on</literal> | <literal>off</literal></syntax>
1566 <default>off</default>
1567 <context>http</context>
1568 <context>server</context>
1569 <context>location</context>
1570 <appeared-in>1.7.0</appeared-in>
1571
1572 <para>
1573 Разрешает или запрещает проверку сертификата проксируемого HTTPS-сервера.
1574 </para>
1575
1576 </directive>
1577
1578
1579 <directive name="proxy_ssl_verify_depth">
1580 <syntax><value>число</value></syntax>
1581 <default>1</default>
1582 <context>http</context>
1583 <context>server</context>
1584 <context>location</context>
1585 <appeared-in>1.7.0</appeared-in>
1586
1587 <para>
1588 Устанавливает глубину проверки в цепочке сертификатов
1589 проксируемого HTTPS-сервера.
1483 </para> 1590 </para>
1484 1591
1485 </directive> 1592 </directive>
1486 1593
1487 1594