changeset 2296:e2e71f9477a8

Added note about ssl_dhparam defaults.
author Sergey Kandaurov <pluknet@nginx.com>
date Fri, 30 Nov 2018 18:28:54 +0300
parents a1d0238ffb61
children 921102d620e9
files xml/en/docs/http/ngx_http_ssl_module.xml xml/en/docs/mail/ngx_mail_ssl_module.xml xml/en/docs/stream/ngx_stream_ssl_module.xml xml/ru/docs/http/ngx_http_ssl_module.xml xml/ru/docs/mail/ngx_mail_ssl_module.xml xml/ru/docs/stream/ngx_stream_ssl_module.xml
diffstat 6 files changed, 54 insertions(+), 6 deletions(-) [+]
line wrap: on
line diff
--- a/xml/en/docs/http/ngx_http_ssl_module.xml
+++ b/xml/en/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_ssl_module"
         link="/en/docs/http/ngx_http_ssl_module.html"
         lang="en"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -285,6 +285,14 @@ client certificates.
 Specifies a <value>file</value> with DH parameters for DHE ciphers.
 </para>
 
+<para>
+By default no parameters are set,
+and therefore DHE ciphers will not be used.
+<note>
+Prior to version 1.11.0, builtin parameters were used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/mail/ngx_mail_ssl_module.xml
+++ b/xml/en/docs/mail/ngx_mail_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_mail_ssl_module"
         link="/en/docs/mail/ngx_mail_ssl_module.html"
         lang="en"
-        rev="18">
+        rev="19">
 
 <section id="summary">
 
@@ -245,6 +245,14 @@ client certificates.
 Specifies a <value>file</value> with DH parameters for DHE ciphers.
 </para>
 
+<para>
+By default no parameters are set,
+and therefore DHE ciphers will not be used.
+<note>
+Prior to version 1.11.0, builtin parameters were used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="18">
+        rev="19">
 
 <section id="summary">
 
@@ -213,6 +213,14 @@ client certificates.
 Specifies a <value>file</value> with DH parameters for DHE ciphers.
 </para>
 
+<para>
+By default no parameters are set,
+and therefore DHE ciphers will not be used.
+<note>
+Prior to version 1.11.0, builtin parameters were used by default.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml
+++ b/xml/ru/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_ssl_module"
         link="/ru/docs/http/ngx_http_ssl_module.html"
         lang="ru"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -287,6 +287,14 @@ PEM, которые используются для
 Указывает <value>файл</value> с параметрами для DHE-шифров.
 </para>
 
+<para>
+По умолчанию параметры не заданы,
+и соответственно DHE-шифры не будут использоваться.
+<note>
+До версии 1.11.0 по умолчанию использовались встроенные параметры.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/mail/ngx_mail_ssl_module.xml
+++ b/xml/ru/docs/mail/ngx_mail_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_mail_ssl_module"
         link="/ru/docs/mail/ngx_mail_ssl_module.html"
         lang="ru"
-        rev="18">
+        rev="19">
 
 <section id="summary">
 
@@ -245,6 +245,14 @@ PEM, которые используются для
 Указывает <value>файл</value> с параметрами для DHE-шифров.
 </para>
 
+<para>
+По умолчанию параметры не заданы,
+и соответственно DHE-шифры не будут использоваться.
+<note>
+До версии 1.11.0 по умолчанию использовались встроенные параметры.
+</note>
+</para>
+
 </directive>
 
 
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="18">
+        rev="19">
 
 <section id="summary">
 
@@ -213,6 +213,14 @@ PEM, которые используются для
 Указывает <value>файл</value> с параметрами для DHE-шифров.
 </para>
 
+<para>
+По умолчанию параметры не заданы,
+и соответственно DHE-шифры не будут использоваться.
+<note>
+До версии 1.11.0 по умолчанию использовались встроенные параметры.
+</note>
+</para>
+
 </directive>