]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: ssl-load-extra-files only applies to certificates on bind lines
authorJerome Magnin <jerome@layaute.net>
Mon, 7 Sep 2020 09:55:57 +0000 (11:55 +0200)
committerWilliam Lallemand <wlallemand@haproxy.org>
Tue, 8 Sep 2020 11:47:55 +0000 (13:47 +0200)
Be explicit about ssl-load-extra-files not applying to certificates
referenced with the crt keyword on server lines.

It must be backported in 2.2.

doc/configuration.txt

index a8242793a636a9da46da0075637c6219edd0a1b5..c1f6f821970d0ccd05ccb5808103d37d97f4b5b0 100644 (file)
@@ -1373,7 +1373,8 @@ ssl-dh-param-file <file>
 
 ssl-load-extra-files <none|all|bundle|sctl|ocsp|issuer|key>*
   This setting alters the way HAProxy will look for unspecified files during
-  the loading of the SSL certificates.
+  the loading of the SSL certificates associated to "bind" lines. It does not
+  apply to certificates used for client authentication on "server" lines.
 
   By default, HAProxy discovers automatically a lot of files not specified in
   the configuration, and you may want to disable this behavior if you want to