Mention server start requirement for ssl parameters
authorMagnus Hagander
Sun, 27 Nov 2016 16:10:02 +0000 (17:10 +0100)
committerMagnus Hagander
Sun, 27 Nov 2016 16:11:12 +0000 (17:11 +0100)
Fix that the documentation for three ssl related parameters did not
specify that they can only be changed at server start.

Michael Paquier

doc/src/sgml/config.sgml

index c8445c51997860a1a20ca675b0e2146318f8c227..09cbf0131238ce11d07d58fc77c253e63515d1a6 100644 (file)
@@ -1048,7 +1048,8 @@ include_dir 'conf.d'
         in the OpenSSL package for the syntax of this setting
         and a list of supported values.  The default value is
         HIGH:MEDIUM:+3DES:!aNULL.  It is usually reasonable,
-        unless you have specific security requirements.
+        unless you have specific security requirements.  This parameter can only
+        be set at server start.
        
 
        
@@ -1120,7 +1121,8 @@ include_dir 'conf.d'
       
        
         Specifies whether to use the server's SSL cipher preferences, rather
-        than the client's.  The default is true.
+        than the client's.  The default is true.  This parameter can only be
+        set at server start.
        
 
        
@@ -1144,7 +1146,8 @@ include_dir 'conf.d'
         Specifies the name of the curve to use in ECDH key
         exchange.  It needs to be supported by all clients that connect.
         It does not need to be same curve as used by server's Elliptic
-        Curve key.  The default is prime256v1.
+        Curve key.  The default is prime256v1.  This parameter
+        can only be set at server start.