]> granicus.if.org Git - postgresql/commitdiff
Mention server start requirement for ssl parameters
authorMagnus Hagander <magnus@hagander.net>
Sun, 27 Nov 2016 16:10:02 +0000 (17:10 +0100)
committerMagnus Hagander <magnus@hagander.net>
Sun, 27 Nov 2016 16:10:02 +0000 (17:10 +0100)
Fix that the documentation for three ssl related parameters did not
specify that they can only be changed at server start.

Michael Paquier

doc/src/sgml/config.sgml

index dcd06634fe64993b948cf6bb993d81cc85b78300..d8d207e5eb93848a723e244cac71ef5e87e71682 100644 (file)
@@ -1048,7 +1048,8 @@ include_dir 'conf.d'
         in the <application>OpenSSL</> package for the syntax of this setting
         and a list of supported values.  The default value is
         <literal>HIGH:MEDIUM:+3DES:!aNULL</>.  It is usually reasonable,
-        unless you have specific security requirements.
+        unless you have specific security requirements.  This parameter can only
+        be set at server start.
        </para>
 
        <para>
@@ -1120,7 +1121,8 @@ include_dir 'conf.d'
       <listitem>
        <para>
         Specifies whether to use the server's SSL cipher preferences, rather
-        than the client's.  The default is true.
+        than the client's.  The default is true.  This parameter can only be
+        set at server start.
        </para>
 
        <para>
@@ -1144,7 +1146,8 @@ include_dir 'conf.d'
         Specifies the name of the curve to use in <acronym>ECDH</> key
         exchange.  It needs to be supported by all clients that connect.
         It does not need to be same curve as used by server's Elliptic
-        Curve key.  The default is <literal>prime256v1</>.
+        Curve key.  The default is <literal>prime256v1</>.  This parameter
+        can only be set at server start.
        </para>
 
        <para>