]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: proxy-protocol: Make example for PP2_SUBTYPE_SSL_SIG_ALG accurate
authorCollison, Steven <soco@amazon.com>
Wed, 27 Aug 2025 17:26:25 +0000 (17:26 +0000)
committerWilly Tarreau <w@1wt.eu>
Fri, 29 Aug 2025 14:26:57 +0000 (16:26 +0200)
The docs call out that this field is the algorithm used to
sign the certificate. However, the example only had the hash portion of
the signature algorithm. This change updates the example to be accurate
based on a value written by HAProxy, which is based on an OID for
signature algorithms. I based example on a real TLV written by
HAProxy on my machine with all SSL TLVs enabled in config.

doc/proxy-protocol.txt

index fac03317690c194860a8b827afccc9a3a0b40480..75a7e1f74a01107cfd43a12903e72433a32969ea 100644 (file)
@@ -654,7 +654,7 @@ of the used cipher, for example "ECDHE-RSA-AES128-GCM-SHA256".
 The second level TLV PP2_SUBTYPE_SSL_SIG_ALG provides the US-ASCII string name
 of the algorithm used to sign the certificate presented by the frontend when
 the incoming connection was made over an SSL/TLS transport layer, for example
-"SHA256".
+"RSA-SHA256".
 
 The second level TLV PP2_SUBTYPE_SSL_KEY_ALG provides the US-ASCII string name
 of the algorithm used to generate the key of the certificate presented by the