]> git.kaiwu.me - haproxy.git/commit
DOC: configuration: document library compatibility for TLS keywords
authorWilliam Lallemand <wlallemand@irq6.net>
Tue, 13 Oct 2026 20:28:12 +0000 (20:28 +0000)
committerWilliam Lallemand <wlallemand@irq6.net>
Fri, 23 Oct 2026 10:38:46 +0000 (12:38 +0200)
commit18003c561f3f21228f4bf6cd7c5d7c285e860c94
tree7926332b4d998f3977b52e7bfed8a936e5d46bbe
parent2a058151a873bcc9554ebc53e9cb44da38d9f8fd
DOC: configuration: document library compatibility for TLS keywords

Several TLS configuration keywords describe their OpenSSL requirements in
prose without a standardized Compatibility line, leaving AWS-LC support
unclear to readers.

Add Compatibility lines for the default bind and server ciphersuites,
bind and server ciphersuites, and TLS key logging. These require OpenSSL
1.1.1 or newer and AWS-LC 1.22.0 or newer (API 22). Replace the certificate
compression support sentence with a Compatibility line requiring OpenSSL
3.2.0 and explicitly stating that AWS-LC is unsupported.

Leave keywords requiring OpenSSL versions below 1.1.1 unchanged. This is
a documentation-only change; no runtime behavior is modified.

This may be backported to maintained branches containing the corresponding
keywords and AWS-LC support (as far as 3.0).
doc/configuration.txt