[PATCH] Documented automatic rotation of TLS session ticket keys

Sergey Kandaurov pluknet at nginx.com
Fri Oct 14 09:19:34 UTC 2022


> On 13 Oct 2022, at 22:41, Yaroslav Zhuravlev <yar at nginx.com> wrote:
> 
> Thank you, the patch updated:
> 
> # HG changeset patch
> # User Yaroslav Zhuravlev <yar at nginx.com>
> # Date 1665685813 -3600
> #      Thu Oct 13 19:30:13 2022 +0100
> # Node ID 6dfa05c1a12ac43bdc89fa999509a5dcc879db4d
> # Parent  3cd9ec612c4a982ca1b74a7f5adc24bc69025483
> Documented automatic rotation of TLS session ticket keys.
> 
> diff --git a/xml/en/docs/http/ngx_http_ssl_module.xml b/xml/en/docs/http/ngx_http_ssl_module.xml
> --- a/xml/en/docs/http/ngx_http_ssl_module.xml
> +++ b/xml/en/docs/http/ngx_http_ssl_module.xml
> @@ -10,7 +10,7 @@
> <module name="Module ngx_http_ssl_module"
>         link="/en/docs/http/ngx_http_ssl_module.html"
>         lang="en"
> -        rev="58">
> +        rev="59">
> 
> <section id="summary">
> 
> @@ -690,6 +690,10 @@
> about 4000 sessions.
> Each shared cache should have an arbitrary name.
> A cache with the same name can be used in several virtual servers.
> +It is also used to automatically generate, store, and
> +periodically rotate TLS session ticket keys (1.23.2)
> +unless configured explicitly
> +using the <link id="ssl_session_ticket_key"/> directive.
> </tag-desc>
> 
> </list>
> diff --git a/xml/ru/docs/http/ngx_http_ssl_module.xml b/xml/ru/docs/http/ngx_http_ssl_module.xml
> --- a/xml/ru/docs/http/ngx_http_ssl_module.xml
> +++ b/xml/ru/docs/http/ngx_http_ssl_module.xml
> @@ -10,7 +10,7 @@
> <module name="Модуль ngx_http_ssl_module"
>         link="/ru/docs/http/ngx_http_ssl_module.html"
>         lang="ru"
> -        rev="58">
> +        rev="59">
> 
> <section id="summary">
> 
> @@ -696,6 +696,10 @@
> У каждого разделяемого кэша должно быть произвольное название.
> Кэш с одинаковым названием может использоваться в нескольких
> виртуальных серверах.
> +Также он используется для автоматического создания, хранения и
> +периодического обновления ключей TLS session tickets (1.23.2),
> +если они не указаны явно
> +с помощью директивы <link id="ssl_session_ticket_key"/>.
> </tag-desc>
> 
> </list>

Looks good.

-- 
Sergey Kandaurov



More information about the nginx-devel mailing list