]> git.kaiwu.me - haproxy.git/commit
DOC: configuration: document library compatibility for TLS keywords
authorWilliam Lallemand <wlallemand@irq6.net>
Tue, 13 Oct 2026 20:28:12 +0000 (20:28 +0000)
committerWilliam Lallemand <wlallemand@haproxy.com>
Tue, 27 Oct 2026 13:58:53 +0000 (14:58 +0100)
commit442120b49b0537ad4b0c535f4677625f89f60ea5
treea0f5161a4f61febc752392de0b6226c98d2017f3
parentf53d9bffd0392c96f91add408923237a3c35859f
DOC: configuration: document library compatibility for TLS keywords

Several TLS configuration keywords describe their OpenSSL requirements in
prose without a standardized Compatibility line, leaving AWS-LC support
unclear to readers.

Add Compatibility lines for the default bind and server ciphersuites,
bind and server ciphersuites, and TLS key logging. These require OpenSSL
1.1.1 or newer and AWS-LC 1.22.0 or newer (API 22). Replace the certificate
compression support sentence with a Compatibility line requiring OpenSSL
3.2.0 and explicitly stating that AWS-LC is unsupported.

Leave keywords requiring OpenSSL versions below 1.1.1 unchanged. This is
a documentation-only change; no runtime behavior is modified.

This may be backported to maintained branches containing the corresponding
keywords and AWS-LC support (as far as 3.0).
doc/configuration.txt