pgpool2.git / summary / log / commit / refs

commit    fefe02013d3811bb6f44796f551093f877faa240
Author:   Tatsuo Ishii <ishii@postgresql.org>
Date:     Wed May 06 07:20:24 2026 +0000

    Fix description about ssl_dh_params_file.
    
    It actually falls back to compiled-in default not only when the
    parameter is empty (the default), but when specified parameter is
    incorrect one.
    
    Author: Tatsuo Ishii <ishii@postgresql.org>
    Backpatch-through: v4.3


 doc.ja/src/sgml/ssl.sgml | 11 ++---------
 doc/src/sgml/ssl.sgml    |  2 +-
 2 files changed, 3 insertions(+), 10 deletions(-)

diff --git a/doc.ja/src/sgml/ssl.sgml b/doc.ja/src/sgml/ssl.sgml
index 9d445a584..c55c91caf 100644
--- a/doc.ja/src/sgml/ssl.sgml
+++ b/doc.ja/src/sgml/ssl.sgml
@@ -319,16 +319,9 @@
     </term>
     <listitem>
      <para>
-      <!--
-      Specifies the name of the file containing Diffie-Hellman parameters
-      used for so-called ephemeral DH family of SSl ciphers. The default is
-      empty. In which case compiled-in default DH parameters used. Using
-      Custom DH parameters reduces the exposure if an attacker manages to
-      crack the well-known compiled-in DH parameters. You can create your own
-      DH parameters file with the command <command>openssl -out dhparams.pem 2048</command>.
-      -->
       いわゆる短命DH系SSL暗号で使用するディフィー・ヘルマンパラメータを格納するファイル名を指定します。
-      デフォルトは空で、この場合はコンパイル時に決められたデフォルトのDHパラメータが使用されます。
+      デフォルトは空です。
+      ファイル名が空、あるいは不正なファイルである場合には、コンパイル時に決められたデフォルトのDHパラメータが使用されます。
       攻撃者が、よく知られたコンパイル時設定のDHパラメータを解読しようとしている場合には、カスタムDHパラメータを使うことでその危険性を低減できます。
       <command>openssl dhparam -out dhparams.pem 2048</command>を使って、独自のDHパラメータファイルを作ることができます。
      </para>
diff --git a/doc/src/sgml/ssl.sgml b/doc/src/sgml/ssl.sgml
index b9da9654f..e2687d1be 100644
--- a/doc/src/sgml/ssl.sgml
+++ b/doc/src/sgml/ssl.sgml
@@ -265,7 +265,7 @@
      <para>
       Specifies the name of the file containing Diffie-Hellman parameters
       used for so-called ephemeral DH family of SSL ciphers. The default is
-      empty. In which case compiled-in default DH parameters used. Using
+      empty. If empty or specified file is not correct one, compiled-in default DH parameters used. Using
       Custom DH parameters reduces the exposure if an attacker manages to
       crack the well-known compiled-in DH parameters. You can create your own
       DH parameters file with the command <command>openssl -out dhparams.pem 2048</command>.


[parent: bf7e2d86c6cb]