Mercurial > hg > nginx-site

changeset 2648:78161967514f

Find changesets by keywords (author, files, the commit message), revision number or hash, or revset expression.
Mentioned ECDSA in ssl_ecdh_curve.
author Yaroslav Zhuravlev <yar@nginx.com>
date Wed, 20 Jan 2021 09:38:58 +0000
parents 0085d9f7dc3f
children 7517de030c0a
files xml/en/docs/http/ngx_http_ssl_module.xml xml/en/docs/mail/ngx_mail_ssl_module.xml xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml xml/ru/docs/mail/ngx_mail_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml
diffstat 6 files changed, 61 insertions(+), 6 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml
+++ b/xml/en/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_ssl_module"
         link="/en/docs/http/ngx_http_ssl_module.html"
         lang="en"
-        rev="51">
+        rev="52">
 
 <section id="summary">
 
@@ -435,6 +435,15 @@ the <literal>prime256v1</literal> curve 
 </note>
 </para>
 
+<para>
+<note>
+When using OpenSSL 1.0.2 or higher,
+this directive sets the list of curves supported by the server.
+Thus, in order for ECDSA certificates to work,
+it is important to include the curves used in the certificates.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/mail/ngx_mail_ssl_module.xml
+++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_mail_ssl_module"
         link="/en/docs/mail/ngx_mail_ssl_module.html"
         lang="en"
-        rev="21">
+        rev="22">
 
 <section id="summary">
 
@@ -346,6 +346,15 @@ the <literal>prime256v1</literal> curve 
 </note>
 </para>
 
+<para>
+<note>
+When using OpenSSL 1.0.2 or higher,
+this directive sets the list of curves supported by the server.
+Thus, in order for ECDSA certificates to work,
+it is important to include the curves used in the certificates.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="23">
+        rev="24">
 
 <section id="summary">
 
@@ -329,6 +329,15 @@ the <literal>prime256v1</literal> curve 
 </note>
 </para>
 
+<para>
+<note>
+When using OpenSSL 1.0.2 or higher,
+this directive sets the list of curves supported by the server.
+Thus, in order for ECDSA certificates to work,
+it is important to include the curves used in the certificates.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml
+++ b/xml/ru/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_ssl_module"
         link="/ru/docs/http/ngx_http_ssl_module.html"
         lang="ru"
-        rev="51">
+        rev="52">
 
 <section id="summary">
 
@@ -438,8 +438,18 @@ ssl_ecdh_curve prime256v1:secp384r1;
 </note>
 </para>
 
+<para>
+<note>
+При использовании OpenSSL 1.0.2 и выше
+директива задаёт список кривых, поддерживаемых сервером.
+Поэтому для работы ECDSA-сертификатов
+важно, чтобы список включал кривые, используемые в сертификатах.
+</note>
+</para>
+
 </directive>
 
+
 <directive name="ssl_ocsp">
 <syntax><literal>on</literal> |
         <literal>off</literal> |
--- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml
+++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_mail_ssl_module"
         link="/ru/docs/mail/ngx_mail_ssl_module.html"
         lang="ru"
-        rev="21">
+        rev="22">
 
 <section id="summary">
 
@@ -348,6 +348,15 @@ ssl_ecdh_curve prime256v1:secp384r1;
 </note>
 </para>
 
+<para>
+<note>
+При использовании OpenSSL 1.0.2 и выше
+директива задаёт список кривых, поддерживаемых сервером.
+Поэтому для работы ECDSA-сертификатов
+важно, чтобы список включал кривые, используемые в сертификатах.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="23">
+        rev="24">
 
 <section id="summary">
 
@@ -331,6 +331,15 @@ ssl_ecdh_curve prime256v1:secp384r1;
 </note>
 </para>
 
+<para>
+<note>
+При использовании OpenSSL 1.0.2 и выше
+директива задаёт список кривых, поддерживаемых сервером.
+Поэтому для работы ECDSA-сертификатов
+важно, чтобы список включал кривые, используемые в сертификатах.
+</note>
+</para>
+
 </directive>