]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MEDIUM: ssl: add ssl-min-ver and ssl-max-ver parameters for bind and server
authorEmmanuel Hocdet <manu@gandi.net>
Fri, 31 Mar 2017 13:02:54 +0000 (15:02 +0200)
committerWilly Tarreau <w@1wt.eu>
Fri, 12 May 2017 13:49:05 +0000 (15:49 +0200)
commite1c722b5e8e34a3e752bcc59fff88e8ebc384785
tree77b6e6b98383007f526fa222818b4b68aed7f5d6
parent50e25e1dbce265f4a40cb4495ec3a4fe7c3af023
MEDIUM: ssl: add ssl-min-ver and ssl-max-ver parameters for bind and server

'ssl-min-ver' and 'ssl-max-ver' with argument SSLv3, TLSv1.0, TLSv1.1, TLSv1.2
or TLSv1.3 limit the SSL negotiation version to a continuous range. ssl-min-ver
and ssl-max-ver should be used in replacement of no-tls* and no-sslv3. Warning
and documentation are set accordingly.
doc/configuration.txt
src/ssl_sock.c