]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: configuration: issuers-chain-path not compatible with OCSP
authorWilliam Lallemand <wlallemand@haproxy.com>
Wed, 17 Jul 2024 15:46:16 +0000 (17:46 +0200)
committerWilliam Lallemand <wlallemand@haproxy.com>
Wed, 17 Jul 2024 15:46:16 +0000 (17:46 +0200)
State that issuers-chain-path is not compatible with OCSP features.

Must be backported in every stable version.

doc/configuration.txt

index 4e38936f28d84874ae5079c36303e2f79b5eead4..4996049a46ce8acd3202c518f9fe83f5c94c2aee 100644 (file)
@@ -2044,6 +2044,10 @@ issuers-chain-path <dir>
   "issuers-chain-path" directory. All other certificates with the same issuer
   will share the chain in memory.
 
+  The OCSP features are not able to use the completed chain from
+  'issuers-chain-path', please use an additionnal .issuer file if you want to
+  achieve OCSP stapling.
+
 key-base <dir>
   Assigns a default directory to fetch SSL private keys from when a relative
   path is used with "key" directives. Absolute locations specified prevail and