]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MEDIUM: ssl: apply ssl-f-use on every "ssl" bind
authorWilliam Lallemand <wlallemand@haproxy.com>
Thu, 21 Aug 2025 12:45:53 +0000 (14:45 +0200)
committerWilliam Lallemand <wlallemand@haproxy.com>
Thu, 21 Aug 2025 12:58:06 +0000 (14:58 +0200)
commit7b3b3d7146905167d5353feb70f7277b0b9f2de4
tree8574a14b1c290670cf41e4bb40e2c29f6269a6e9
parente513620c728695ec8deeb065b9684a22853c1297
BUG/MEDIUM: ssl: apply ssl-f-use on every "ssl" bind

This patch introduces a change of behavior in the configuration parsing.

Previously the "ssl-f-use" lines were only applied on "ssl" bind lines
that does not have any "crt" configured.
Since there is no warning and you could mix bind lines with and without
crt, this is really confusing.

This patch applies the "ssl-f-use" lines on every "ssl" bind lines.

This was discussed in ticket #3082.

Must be backported in 3.2.
doc/configuration.txt
src/cfgparse-ssl.c