]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: mention support for RFC 5077 TLS Ticket extension in starter guide
authorPavlos Parissis <pavlos.parissis@gmail.com>
Mon, 24 Aug 2015 11:14:32 +0000 (13:14 +0200)
committerWilly Tarreau <w@1wt.eu>
Tue, 25 Aug 2015 09:20:33 +0000 (11:20 +0200)
doc/intro.txt

index 782f63008ac6670428c39ce15cf83c19aabceb1e..73398424043e30be8b17f1d1832501c3bf7e0df3 100644 (file)
@@ -557,6 +557,10 @@ making it quite complete are :
   - Detect, log and block certain known attacks even on vulnerable SSL libs,
     such as the Heartbleed attack affecting certain versions of OpenSSL.
 
+  - support for stateless session resumption (RFC 5077 TLS Ticket extension).
+    TLS tickets can be updated from CLI which provides them means to implement
+    Perfect Forward Secrecy by frequently rotating the tickets.
+
 
 3.3.3. Basic features : Monitoring
 ----------------------------------