]> git.ipfire.org Git - thirdparty/suricata.git/commitdiff
doc: fix typo encryption-handling 9139/head
authorShivani Bhardwaj <shivani@oisf.net>
Mon, 26 Jun 2023 11:42:18 +0000 (17:12 +0530)
committerVictor Julien <vjulien@oisf.net>
Mon, 3 Jul 2023 15:54:42 +0000 (17:54 +0200)
(cherry picked from commit aeb408dd9dbf7d3f7b4af0f77c3a16fd45c56d39)

doc/userguide/configuration/suricata-yaml.rst

index 13f9a8c74cae86dbeaa50c2ab706d88b4bb09993..254a7912a323feb9d0d0b0cfcfe357131b370039 100644 (file)
@@ -1634,34 +1634,34 @@ port independent.
       #
       # For best performance, select 'bypass'.
       #
-      #encrypt-handling: default
+      #encryption-handling: default
 
 
 Encrypted traffic
 ^^^^^^^^^^^^^^^^^
 
 There is no decryption of encrypted traffic, so once the handshake is complete
-continued tracking of the session is of limited use. The ``encrypt-handling``
+continued tracking of the session is of limited use. The ``encryption-handling``
 option controls the behavior after the handshake.
 
-If ``encrypt-handling`` is set to ``default`` (or if the option is not set),
+If ``encryption-handling`` is set to ``default`` (or if the option is not set),
 Suricata will continue to track the SSL/TLS session. Inspection will be limited,
 as raw ``content`` inspection will still be disabled. There is no point in doing
 pattern matching on traffic known to be encrypted. Inspection for (encrypted)
 Heartbleed and other protocol anomalies still happens.
 
-When ``encrypt-handling`` is set to ``bypass``, all processing of this session is
+When ``encryption-handling`` is set to ``bypass``, all processing of this session is
 stopped. No further parsing and inspection happens. If ``stream.bypass`` is enabled
 this will lead to the flow being bypassed, either inside Suricata or by the
 capture method if it supports it and is configured for it.
 
-Finally, if ``encrypt-handling`` is set to ``full``, Suricata will process the
+Finally, if ``encryption-handling`` is set to ``full``, Suricata will process the
 flow as normal, without inspection limitations or bypass.
 
 The option has replaced the ``no-reassemble`` option. If ``no-reassemble`` is
-present, and ``encrypt-handling`` is not, ``false`` is interpreted as
-``encrypt-handling: default`` and ``true`` is interpreted as
-``encrypt-handling: bypass``.
+present, and ``encryption-handling`` is not, ``false`` is interpreted as
+``encryption-handling: default`` and ``true`` is interpreted as
+``encryption-handling: bypass``.
 
 
 Modbus