From: Lucien Gentis Date: Sun, 9 Nov 2014 17:14:03 +0000 (+0000) Subject: XML updates. X-Git-Tag: 2.5.0-alpha~3729 X-Git-Url: https://granicus.if.org/sourcecode?a=commitdiff_plain;h=db8639aa2f4803bd514c6f1b2c4a7c1f3164834c;p=apache XML updates. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1637696 13f79535-47bb-0310-9956-ffa450edef68 --- diff --git a/docs/manual/expr.xml.fr b/docs/manual/expr.xml.fr index c9ed480ca6..025a1649c0 100644 --- a/docs/manual/expr.xml.fr +++ b/docs/manual/expr.xml.fr @@ -1,7 +1,7 @@ - + @@ -545,7 +545,8 @@ listfunction ::= listfuncname "(" word ")" Effectue un hashage SHA1 de la chaîne, puis encode le hash avec un codage hexadécimal file - Lit le contenu d'un fichieroui + Lit le contenu d'un fichier (fins de lignes incluses, si + elles existent)oui filesize Renvoie la taille d'un fichier (ou 0 si le fichier n'existe pas ou ne correspond pas à un fichier @@ -607,6 +608,11 @@ listfunction ::= listfuncname "(" word ")" <Directory "/foo/bar/business"> Require expr %{TIME_HOUR} -gt 9 && %{TIME_HOUR} -lt 17 </Directory> + +# Vérifie si un en-tête HTTP correspond à une des valeurs d'une liste +<If "%{HTTP:X-example-header} in { 'foo', 'bar', 'baz'}"> + La définition de l'en-tête correspond à une des valeurs recherchées +</If> @@ -619,7 +625,7 @@ listfunction ::= listfuncname "(" word ")" NomAlternative Description -in in - chaîne contenue dans une liste de chaînes + chaîne contenue dans une liste de mots /regexp/ m#regexp# Expression rationnelle (la seconde forme permet de spécifier diff --git a/docs/manual/sections.xml.fr b/docs/manual/sections.xml.fr index 35fa31820d..143120732d 100644 --- a/docs/manual/sections.xml.fr +++ b/docs/manual/sections.xml.fr @@ -3,7 +3,7 @@ - + + @@ -159,6 +159,37 @@ installations de httpd à partir des sources, ou /etc/apache2/mods-enabled/ssl.conf pour Ubuntu ou Debian, etc...

+

Cette directive SSLStaplingCache particulière +nécessite le chargement du module mod_socache_shmcb (à +cause du préfixe shmcb de son argument). Ce module est en +général déjà activé pour la directive +SSLSessionCache, ou pour des modules autres que +mod_ssl. Si vous activez un cache de session SSL +utilisant un mécanisme autre que mod_socache_shmcb, +utilisez aussi ce mécanisme alternatif pour la directive +SSLStaplingCache. Par exemple :

+ + +SSLSessionCache "dbm:ssl_scache" +SSLStaplingCache "dbm:ssl_stapling" + + +

Vous pouvez utiliser la commande openssl pour vérifier que votre +serveur envoie bien une réponse OCSP :

+ +
+$ openssl s_client -connect www.example.com:443 -status -servername www.example.com
+...
+OCSP response: 
+======================================
+OCSP Response Data:
+    OCSP Response Status: successful (0x0)
+    Response Type: Basic OCSP Response
+...
+    Cert Status: Good
+...
+
+

Les sections suivantes explicitent les situations courantes qui requièrent des modifications supplémentaires de la configuration. Vous pouvez aussi vous référer au manuel de référence de