]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MINOR: config: add global directives to set default SSL ciphers
authorWilly Tarreau <w@1wt.eu>
Thu, 13 Feb 2014 10:36:41 +0000 (11:36 +0100)
committerWilly Tarreau <w@1wt.eu>
Thu, 13 Feb 2014 10:36:41 +0000 (11:36 +0100)
commit610f04bbf6b9fa437101f376425e3f27ffef71d3
treea9682c0c97689b57bbdd4eb81c99cc3bdcd051c2
parent7e3127391f29f068b33aeaf111462323eb7fb89f
MINOR: config: add global directives to set default SSL ciphers

The ability to globally override the default client and server cipher
suites has been requested multiple times since the introduction of SSL.
This commit adds two new keywords to the global section for this :
  - ssl-default-bind-ciphers
  - ssl-default-server-ciphers

It is still possible to preset them at build time by setting the macros
LISTEN_DEFAULT_CIPHERS and CONNECT_DEFAULT_CIPHERS.
doc/configuration.txt
src/cfgparse.c
src/haproxy.c
src/ssl_sock.c