# HG changeset patch # User Yaroslav Zhuravlev # Date 1611135538 0 # Node ID 78161967514f6bb375906665caf9daf35065fb9a # Parent 0085d9f7dc3ffd46a8981c3456a0ae60c532c0b0 Mentioned ECDSA in ssl_ecdh_curve. diff --git a/xml/en/docs/http/ngx_http_ssl_module.xml b/xml/en/docs/http/ngx_http_ssl_module.xml --- a/xml/en/docs/http/ngx_http_ssl_module.xml +++ b/xml/en/docs/http/ngx_http_ssl_module.xml @@ -10,7 +10,7 @@ + rev="52">
@@ -435,6 +435,15 @@ the prime256v1 curve + + +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. + + + diff --git a/xml/en/docs/mail/ngx_mail_ssl_module.xml b/xml/en/docs/mail/ngx_mail_ssl_module.xml --- a/xml/en/docs/mail/ngx_mail_ssl_module.xml +++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml @@ -10,7 +10,7 @@ + rev="22">
@@ -346,6 +346,15 @@ the prime256v1 curve + + +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. + + + diff --git a/xml/en/docs/stream/ngx_stream_ssl_module.xml b/xml/en/docs/stream/ngx_stream_ssl_module.xml --- a/xml/en/docs/stream/ngx_stream_ssl_module.xml +++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml @@ -9,7 +9,7 @@ + rev="24">
@@ -329,6 +329,15 @@ the prime256v1 curve + + +When using OpenSSL 1.0.2 or higher, +this directive sets the list of curves supported by the server. +Thus, in order for ECDSA certificates to work, +it is important to include the curves used in the certificates. + + + diff --git a/xml/ru/docs/http/ngx_http_ssl_module.xml b/xml/ru/docs/http/ngx_http_ssl_module.xml --- a/xml/ru/docs/http/ngx_http_ssl_module.xml +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml @@ -10,7 +10,7 @@ + rev="52">
@@ -438,8 +438,18 @@ ssl_ecdh_curve prime256v1:secp384r1; + + +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. + + + + on | off | diff --git a/xml/ru/docs/mail/ngx_mail_ssl_module.xml b/xml/ru/docs/mail/ngx_mail_ssl_module.xml --- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml +++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml @@ -10,7 +10,7 @@ + rev="22">
@@ -348,6 +348,15 @@ ssl_ecdh_curve prime256v1:secp384r1; + + +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. + + + diff --git a/xml/ru/docs/stream/ngx_stream_ssl_module.xml b/xml/ru/docs/stream/ngx_stream_ssl_module.xml --- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml +++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml @@ -9,7 +9,7 @@ + rev="24">
@@ -331,6 +331,15 @@ ssl_ecdh_curve prime256v1:secp384r1; + + +При использовании OpenSSL 1.0.2 и выше +директива задаёт список кривых, поддерживаемых сервером. +Поэтому для работы ECDSA-сертификатов +важно, чтобы список включал кривые, используемые в сертификатах. + + +