pgpool2.git / summary / log / commit / refs

commit    fb47923d63816aef714ddad23736b7323695380a
Author:   Yugo Nagata <nagata@sraoss.co.jp>
Date:     Fri Jul 05 05:57:27 2013 +0000

    Add ssl_ca_cert and ssl_ca_cert_dir descriptions to the japanese document.


doc/pgpool-ja.html | 31 +++++++++++++++++++++++++++++++ 1 file changed, 31 insertions(+) diff --git a/doc/pgpool-ja.html b/doc/pgpool-ja.html index 550db3984..04aa2d66e 100644 --- a/doc/pgpool-ja.html +++ b/doc/pgpool-ja.html @@ -1207,6 +1207,37 @@ local0.* /var/log/pgpool.log ssl_certの設定がない場合は、フロントエンドとの接続でSSLが使用されなくなります。 </p> </dd> + +<dt><a name="SSL_CA_CERT"></a>ssl_ca_cert</dt> + <dd> + <p> + 1 つ以上の CA ルート証明書を格納している PEM 形式ファイルのパスを指定します。 + このファイルはバックエンドサーバ証明書の検証に用いられます。 + このオプションは OpenSSL の <code>verify(1)</code> コマンドにおける <code>-CAfile</code> オプションと同様の機能を提供します。 + </p> + + <p> + デフォルトでは値が設定されておらず検証は行われません。 + このオプションが設定されていない場合においても、<code>ssl_ca_cert_dir</code> オプション + が設定されている場合には検証が行われます。 + </p> + </dd> + +<dt><a name="SSL_CA_CERT_DIR"></a>ssl_ca_cert_dir</dt> + <dd> + <p> + PEM 形式の CA 証明書ファイルを格納しているディレクトリのパスを指定します。 + これらのファイルはバックエンドサーバ認証の検証に用いられます。 + このオプションは OpenSSL の <code>verify(1)</code> コマンドにおける <code>-CApath</code> オプションと同様の機能を提供します。 + </p> + + <p> + デフォルトでは値が設定されておらず検証は行われません。 + このオプションが設定されていない場合においても、<code>ssl_ca_cert</code> オプション + が設定されている場合には検証が行われます。 + </p> + </dd> + </dl> <h3>Other</h3> [parent: fce4a24533a1]