]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: management: add details about @system-ca in "show ssl ca-file"
authorWilliam Lallemand <wlallemand@haproxy.org>
Tue, 10 Jan 2023 14:07:12 +0000 (15:07 +0100)
committerWilliam Lallemand <wlallemand@haproxy.org>
Tue, 10 Jan 2023 14:10:24 +0000 (15:10 +0100)
Explain why @system-ca is seen in "show ssl ca-file".

Should fix issue #1979.

Can be backported till 2.6.

doc/management.txt

index cef3b38a20b4ada68f4643b99fd44557d66f1765..5a15ec06e0edd2a10db4469bdd79453f80ed817e 100644 (file)
@@ -3276,6 +3276,9 @@ show ssl ca-file [<cafile>[:<index>]]
   Display the list of CA files loaded into the process and their respective
   certificate counts. The certificates are not used by any frontend or backend
   until their status is "Used".
+  A "@system-ca" entry can appear in the list, it is loaded by the httpclient
+  by default. It contains the list of trusted CA of your system returned by
+  OpenSSL.
   If a filename is prefixed by an asterisk, it is a transaction which
   is not committed yet. If a <cafile> is specified without <index>, it will show
   the status of the CA file ("Used"/"Unused") followed by details about all the