]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: ssl: Certificate hot update only works on fronted certificates
authorRemi Tricot-Le Breton <rlebreton@haproxy.com>
Wed, 14 Apr 2021 14:19:28 +0000 (16:19 +0200)
committerWilliam Lallemand <wlallemand@haproxy.org>
Thu, 15 Apr 2021 15:52:08 +0000 (17:52 +0200)
The CLI's "set ssl cert" command only works on frontend certificates but
the documentation did not specify this limitations yet.

This patch can be backported to all stable branches.

doc/management.txt

index 44183282ac28ff7d67caec68b48a2ff13eb55ab7..7bca317226e7aaacaf04d9b057a20d00462e57b9 100644 (file)
@@ -1948,6 +1948,8 @@ set severity-output [ none | number | string ]
 set ssl cert <filename> <payload>
   This command is part of a transaction system, the "commit ssl cert" and
   "abort ssl cert" commands could be required.
+  This whole transaction system works on any certificate displayed by the
+  "show ssl cert" command, that is only frontend certificates for now.
   If there is no on-going transaction, it will duplicate the certificate
   <filename> in memory to a temporary transaction, then update this
   transaction with the PEM file in the payload. If a transaction exists with