]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: configuration: issuers-chain-path is compatible with OCSP
authorWilliam Lallemand <wlallemand@haproxy.com>
Wed, 17 Jul 2024 16:20:43 +0000 (18:20 +0200)
committerWilliam Lallemand <wlallemand@haproxy.com>
Wed, 17 Jul 2024 16:20:43 +0000 (18:20 +0200)
Since patch f3dfd95a ("MEDIUM: ocsp: fix ocsp when the chain is loaded
from 'issuers-chain-path'") the OCSP features are compatible with
'issuers-chain-path'.

doc/configuration.txt

index 4996049a46ce8acd3202c518f9fe83f5c94c2aee..8856593456c292fdfd901ca9dedde9a84f698b31 100644 (file)
@@ -2044,9 +2044,8 @@ issuers-chain-path <dir>
   "issuers-chain-path" directory. All other certificates with the same issuer
   will share the chain in memory.
 
-  The OCSP features are not able to use the completed chain from
-  'issuers-chain-path', please use an additionnal .issuer file if you want to
-  achieve OCSP stapling.
+  The OCSP features are able to use the completed chain when no .issuer was
+  used, or no chain was provided in the PEM.
 
 key-base <dir>
   Assigns a default directory to fetch SSL private keys from when a relative