]> git.ipfire.org Git - thirdparty/haproxy.git/commitdiff
DOC: config: slightly clarify the ssl_fc_has_early() behavior
authorWilly Tarreau <w@1wt.eu>
Wed, 29 Oct 2025 06:57:28 +0000 (07:57 +0100)
committerWilly Tarreau <w@1wt.eu>
Wed, 29 Oct 2025 07:13:29 +0000 (08:13 +0100)
Clarify that it's about handshake *completion*, and also mention that
the action to be used to wait for the handshake is "wait-for-handshake",
which was not mentioned.

This can be backported though it's very minor.

doc/configuration.txt

index 35ab9c00b535e313ae5c4a62722cfb4995b29bd4..4bcf4ea6b2756b82ebcfe877c45d748f8c668533 100644 (file)
@@ -25131,9 +25131,9 @@ ssl_fc_has_crt : boolean
   current SSL session uses a client certificate.
 
 ssl_fc_has_early : boolean
-  Returns true if early data were sent, and the handshake didn't happen yet. As
-  it has security implications, it is useful to be able to refuse those, or
-  wait until the handshake happened.
+  Returns true if early data were sent, and the handshake didn't complete yet.
+  As it has security implications, it is useful to be able to refuse those, or
+  wait until the handshake completes (via the "wait-for-handshake" action).
 
 ssl_fc_has_sni : boolean
   This checks for the presence of a Server Name Indication TLS extension (SNI)