]> git.ipfire.org Git - thirdparty/haproxy.git/commit
MEDIUM: ssl: add mapping from SNI to cert file using "crt-list"
authorEmmanuel Hocdet <manu@gandi.net>
Tue, 22 Jan 2013 14:31:15 +0000 (15:31 +0100)
committerWilly Tarreau <w@1wt.eu>
Tue, 2 Apr 2013 14:59:19 +0000 (16:59 +0200)
commitfe61656bb2077d9487eb512e034c16ab2d39c1a1
tree04f24734575ae055634ee8a8e7cb9f3aa4b00f62
parent47f922dd244a277cf41eba8bc93c9d660a884ed3
MEDIUM: ssl: add mapping from SNI to cert file using "crt-list"

It designates a list of PEM file with an optional list of SNI filter
per certificate, with the following format for each line :

    <crtfile>[ <snifilter>]*

Wildcards are supported in the SNI filter. The certificates will be
presented to clients who provide a valid TLS Server Name Indication
field matching one of SNI filter. If no SNI filter is specified the
CN and alt subjects are used.
doc/configuration.txt
src/ssl_sock.c