Mercurial > hg > nginx-site
diff xml/ru/docs/http/ngx_http_ssl_module.xml @ 1711:38fb3e6b71e8
Documented ssl_ecdh_curve changes in 1.11.0.
author | Maxim Dounin <mdounin@mdounin.ru> |
---|---|
date | Fri, 27 May 2016 19:05:15 +0300 |
parents | 6f5497797cde |
children | 67b5aac350e4 |
line wrap: on
line diff
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml @@ -10,7 +10,7 @@ <module name="Модуль ngx_http_ssl_module" link="/ru/docs/http/ngx_http_ssl_module.html" lang="ru" - rev="20"> + rev="21"> <section id="summary"> @@ -278,7 +278,7 @@ PEM, которые используются для <directive name="ssl_ecdh_curve"> <syntax><value>кривая</value></syntax> -<default>prime256v1</default> +<default>auto</default> <context>http</context> <context>server</context> <appeared-in>1.1.0</appeared-in> @@ -288,6 +288,27 @@ PEM, которые используются для Задаёт кривую для ECDHE-шифров. </para> +<para> +При использовании OpenSSL 1.0.2 и выше +можно указывать несколько кривых (1.11.0), например: +<example> +ssl_ecdh_curve prime256v1:secp384r1; +</example> +</para> + +<para> +Специальное значение <literal>auto</literal> (1.11.0) соответствует +встроенному в библиотеку OpenSSL списку кривых для OpenSSL 1.0.2 и выше, +или <literal>prime256v1</literal> для более старых версий. +</para> + +<para> +<note> +До версии 1.11.0 +по умолчанию использовалась кривая <literal>prime256v1</literal>. +</note> +</para> + </directive>