]> granicus.if.org Git - postgresql/commitdiff
Clearify new SSL certificate verification in libpq
authorMagnus Hagander <magnus@hagander.net>
Fri, 27 Mar 2009 12:01:57 +0000 (12:01 +0000)
committerMagnus Hagander <magnus@hagander.net>
Fri, 27 Mar 2009 12:01:57 +0000 (12:01 +0000)
doc/src/sgml/release.sgml

index 896208d568bca39e9feff41c99cba9fe6251bad2..b05a8591c60c2f46dbcf6cc866c32b7127467e85 100644 (file)
@@ -1,4 +1,4 @@
-<!-- $PostgreSQL: pgsql/doc/src/sgml/release.sgml,v 1.607 2009/03/27 11:58:21 mha Exp $ -->
+<!-- $PostgreSQL: pgsql/doc/src/sgml/release.sgml,v 1.608 2009/03/27 12:01:57 mha Exp $ -->
 <!--
 
 Typical markup:
@@ -2216,8 +2216,15 @@ do it for earlier branch release files.
 
      <listitem>
       <para>
-       Fix libpq certificate validation for SSL connections (Magnus) bjm:
-       details?
+       Fix libpq certificate validation for SSL connections (Magnus)
+      </para>
+      
+      <para>
+       libpq now verifies both the certificate and the name of the server by
+       default when making SSL connections. If a root certificate is not
+       available to use for verification, SSL connections will fail. The
+       "sslverify" parameter can be used to disable the host and certificate
+       verification if required.
       </para>
      </listitem>