]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MINOR: ssl: Add global options to modify ocsp update min/max delay
authorRemi Tricot-Le Breton <rlebreton@haproxy.com>
Tue, 28 Feb 2023 16:46:29 +0000 (17:46 +0100)
committerWilliam Lallemand <wlallemand@haproxy.org>
Thu, 2 Mar 2023 14:37:23 +0000 (15:37 +0100)
commit5843237993d4f53e3ccfb4dbedf35e2219c634eb
treec7cf974594c6c506bc086db2bbc20935e5ba35e9
parent9c4437d0241a8d2e29b1693e0a8d7e1b2894e64e
MINOR: ssl: Add global options to modify ocsp update min/max delay

The minimum and maximum delays between two automatic updates of a given
OCSP response can now be set via global options. It allows to limit the
update rate of OCSP responses for configurations that use many frontend
certificates with the ocsp-update option set if the updates are deemed
too costly.
doc/configuration.txt
include/haproxy/ssl_ocsp-t.h
include/haproxy/ssl_sock-t.h
src/cfgparse-ssl.c
src/ssl_ocsp.c
src/ssl_sock.c