]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MEDIUM: ssl: use TLSv1.2 as the minimum default on bind lines
authorWilliam Lallemand <wlallemand@haproxy.com>
Fri, 29 May 2020 06:54:33 +0000 (08:54 +0200)
committerWilliam Lallemand <wlallemand@haproxy.org>
Fri, 29 May 2020 07:05:45 +0000 (09:05 +0200)
commit2f44a59c7fdb9e5767bd2d03bb5a2772fb5a8783
tree6c4aa7e29140ea42ac9639a8bff893809f368d77
parent56192cc60b786f2c82925411d8b2ccd7d9f97d84
MEDIUM: ssl: use TLSv1.2 as the minimum default on bind lines

Since HAProxy 1.8, the TLS default minimum version was set to TLSv1.0 to
avoid using the deprecated SSLv3.0. Since then, the standard changed and
the recommended TLS version is now TLSv1.2.

This patch changes the minimum default version to TLSv1.2 on bind lines.
If you need to use prior TLS version, this is still possible by
using the ssl-min-ver keyword.
src/ssl_sock.c