]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: install: update supported OpenSSL versions in the INSTALL doc
authorWilly Tarreau <w@1wt.eu>
Tue, 31 May 2022 09:37:37 +0000 (11:37 +0200)
committerWilly Tarreau <w@1wt.eu>
Tue, 31 May 2022 09:45:50 +0000 (11:45 +0200)
OpenSSL 3.0 is now supported but was not mentioned. Also, it was
found that OpenSSL 0.9.8 doesn't build anymore since 2.5 due to
some of the functions used in the JWT token processing, and since
nobody complained, it seems it's not worth fixing it so support for
it was removed.

INSTALL

diff --git a/INSTALL b/INSTALL
index 55033cbfc45ea31f4240557612b1b0bfe004fc55..502f7ab197998326bd8858d32b49a11c845469e5 100644 (file)
--- a/INSTALL
+++ b/INSTALL
@@ -225,7 +225,7 @@ to forcefully enable it using "USE_LIBCRYPT=1".
 -----------------
 For SSL/TLS, it is necessary to use a cryptography library. HAProxy currently
 supports the OpenSSL library, and is known to build and work with branches
-0.9.8, 1.0.0, 1.0.1, 1.0.2, 1.1.0 and 1.1.1. OpenSSL follows a long-term
+1.0.0, 1.0.1, 1.0.2, 1.1.0, 1.1.1, and 3.0.x. OpenSSL follows a long-term
 support cycle similar to HAProxy's, and each of the branches above receives its
 own fixes, without forcing you to upgrade to another branch. There is no excuse
 for staying vulnerable by not applying a fix available for your version. There