]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: ssl: add 'no-tls-tickets' statement documentation.
authorEmeric Brun <ebrun@exceliance.fr>
Tue, 2 Oct 2012 12:00:59 +0000 (14:00 +0200)
committerWilly Tarreau <w@1wt.eu>
Tue, 2 Oct 2012 14:05:35 +0000 (16:05 +0200)
Disables the stateless session resumption (RFC 5077 TLS Ticket
extension) and force to use stateful session resumption. Stateless
session resumption is more expensive in CPU usage.

doc/configuration.txt

index 409f1baee0ea965c5afa245c8f1a0b6d76abe94c..cb1a11fe0854ee32a9bf55b3b71bb08b29b4b39a 100644 (file)
@@ -6897,6 +6897,12 @@ nosslv3
   SSL is supported. Note that SSLv2 is forced disabled in the code and cannot
   be enabled using any configuration option.
 
+no-tls-tickets
+  This setting is only available when support for OpenSSL was built in. It
+  disables the stateless session resumption (RFC 5077 TLS Ticket
+  extension) and force to use stateful session resumption. Stateless
+  session resumption is more expensive in CPU usage.
+
 notlsv10
   This setting is only available when support for OpenSSL was built in. It
   disables support for TLSv10 on any sockets instanciated from the listener when