Mercurial > hg > nginx-site

comparison xml/ru/docs/http/ngx_http_ssl_module.xml @ 2334:dbe55598d3f6

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Added variables support in ssl_certificate and ssl_certificate_key.
author Yaroslav Zhuravlev <yar@nginx.com>
date Tue, 26 Feb 2019 18:33:47 +0300
parents e2e71f9477a8
children 8e35f3af574b
comparison
equal deleted inserted replaced
2333:fb5e1d2d4c75 2334:dbe55598d3f6
8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd"> 8 <!DOCTYPE module SYSTEM "../../../../dtd/module.dtd">
9 9
10 <module name="Модуль ngx_http_ssl_module" 10 <module name="Модуль ngx_http_ssl_module"
11 link="/ru/docs/http/ngx_http_ssl_module.html" 11 link="/ru/docs/http/ngx_http_ssl_module.html"
12 lang="ru" 12 lang="ru"
13 rev="44"> 13 rev="45">
14 14
15 <section id="summary"> 15 <section id="summary">
16 16
17 <para> 17 <para>
18 Модуль <literal>ngx_http_ssl_module</literal> обеспечивает работу 18 Модуль <literal>ngx_http_ssl_module</literal> обеспечивает работу
175 Для более старых версий следует указывать только одну цепочку сертификатов. 175 Для более старых версий следует указывать только одну цепочку сертификатов.
176 </note> 176 </note>
177 </para> 177 </para>
178 178
179 <para> 179 <para>
180 Начиная с версии 1.15.9 в имени файла можно использовать переменные
181 при использовании OpenSSL 1.0.2 и выше:
182 <example>
183 ssl_certificate $ssl_server_name.crt;
184 ssl_certificate_key $ssl_server_name.key;
185 </example>
186 Однако нужно учитывать, что при использовании переменных
187 сертификат загружается при каждой операции SSL handshake,
188 что может отрицательно влиять на производительность.
189 </para>
190
191 <para>
180 Нужно иметь в виду, что из-за ограничения протокола HTTPS 192 Нужно иметь в виду, что из-за ограничения протокола HTTPS
181 для максимальной совместимости виртуальные серверы должны слушать на 193 для максимальной совместимости виртуальные серверы должны слушать на
182 <link doc="configuring_https_servers.xml" id="name_based_https_servers">разных 194 <link doc="configuring_https_servers.xml" id="name_based_https_servers">разных
183 IP-адресах</link>. 195 IP-адресах</link>.
184 </para> 196 </para>
200 <para> 212 <para>
201 Вместо <value>файла</value> можно указать значение 213 Вместо <value>файла</value> можно указать значение
202 <literal>engine</literal>:<value>имя</value>:<value>id</value> (1.7.9), 214 <literal>engine</literal>:<value>имя</value>:<value>id</value> (1.7.9),
203 которое загружает ключ с указанным <value>id</value> 215 которое загружает ключ с указанным <value>id</value>
204 из OpenSSL engine с заданным <value>именем</value>. 216 из OpenSSL engine с заданным <value>именем</value>.
217 </para>
218
219 <para>
220 Начиная с версии 1.15.9 в имени файла можно использовать переменные
221 при использовании OpenSSL 1.0.2 и выше.
205 </para> 222 </para>
206 223
207 </directive> 224 </directive>
208 225
209 226