pgpool2.git / summary / log / commit / refs

commit    01fa8497e9f8aa885dbe6a11daa9f97bdd0795bf
Author:   Tatsuo Ishii <ishii@sraoss.co.jp>
Date:     Wed Aug 12 11:17:44 2020 +0000

    Doc: mention that ssl_ciphers only affects to TLS 1.2 and lower.
    
    The changes are imported from PostgreSQL manual.


 doc.ja/src/sgml/ssl.sgml | 16 +++-------------
 doc/src/sgml/ssl.sgml    |  5 ++++-
 2 files changed, 7 insertions(+), 14 deletions(-)

diff --git a/doc.ja/src/sgml/ssl.sgml b/doc.ja/src/sgml/ssl.sgml
index 156362b14..053af4273 100644
--- a/doc.ja/src/sgml/ssl.sgml
+++ b/doc.ja/src/sgml/ssl.sgml
@@ -230,21 +230,11 @@
     </term>
     <listitem>
      <para>
-      <!--
-      Specifies a list of <acronym>SSL</acronym> cipher suites that
-      are allowed to be used on secure connections.  See
-      the <citerefentry><refentrytitle>ciphers</refentrytitle></citerefentry>
-      manual page in the <application>OpenSSL</application> package
-      for the syntax of this setting and a list of supported values.
-      The default value
-      is <literal>HIGH:MEDIUM:+3DES:!aNULL</literal>, which is same
-      as <productname>PostgreSQL</productname>.
-      See <productname>PostgreSQL</productname> manual to know why
-      the value is chosen.
-      -->
-      セキュアな接続で使用できる<acronym>SSL</acronym>暗号スイートのリストを指定します。
+      SSL接続で使用できる<acronym>SSL</acronym>暗号スイートのリストを指定します。
       設定構文と使用可能な値のリストについては<application>OpenSSL</application>パッケージの
       <citerefentry><refentrytitle>ciphers</refentrytitle></citerefentry>マニュアルをご覧ください。
+      TLSバージョン1.2あるいはそれ以下のバージョンのみが影響を受けます。
+      今の所、TLSバージョン1.3接続で使用される暗号の選択を制御する設定はありません。
       デフォルト値は<literal>HIGH:MEDIUM:+3DES:!aNULL</literal>で、<productname>PostgreSQL</productname>と同じです。
       この値が選ばれた理由については、<productname>PostgreSQL</productname>のマニュアルをご覧ください。
      </para>
diff --git a/doc/src/sgml/ssl.sgml b/doc/src/sgml/ssl.sgml
index d78568c74..f071b30fe 100644
--- a/doc/src/sgml/ssl.sgml
+++ b/doc/src/sgml/ssl.sgml
@@ -158,10 +158,13 @@
     <listitem>
      <para>
       Specifies a list of <acronym>SSL</acronym> cipher suites that
-      are allowed to be used on secure connections.  See
+      are allowed to be used by SSL connections.  See
       the <citerefentry><refentrytitle>ciphers</refentrytitle></citerefentry>
       manual page in the <application>OpenSSL</application> package
       for the syntax of this setting and a list of supported values.
+      Only connections using TLS version 1.2 and lower are affected.
+      There is currently no setting that controls the cipher choices
+      used by TLS version 1.3 connections.
       The default value
       is <literal>HIGH:MEDIUM:+3DES:!aNULL</literal>, which is same
       as <productname>PostgreSQL</productname>.


[parent: 717f95f2e3cd]