Update for 0.9.7 with SSL_OP_CIPHER_SERVER_PREFERENCE.
authorLutz Jänicke <jaenicke@openssl.org>
Sat, 10 Feb 2001 16:21:38 +0000 (16:21 +0000)
committerLutz Jänicke <jaenicke@openssl.org>
Sat, 10 Feb 2001 16:21:38 +0000 (16:21 +0000)
doc/ssl/SSL_CTX_set_options.pod

index bd5b0cbf9629deee1c29e3bb3ddc73d8adc4d3fb..fe164feaabba7b514a2716824690fbccda8bd15f 100644 (file)
@@ -128,6 +128,14 @@ Always create a new key when using temporary DH parameters.
 
 Also use the temporary RSA key when doing RSA operations.
 
+=item SSL_OP_CIPHER_SERVER_PREFERENCE
+
+When choosing a cipher, use the server's preferences instead of the client
+preferences. When not set, the SSL server will always follow the clients
+preferences. When set, the SSLv3/TLSv1 server will choose following its
+own preferences. Because of the different procotol, for SSLv2 the server
+will send his list of preferences to the client and the client chooses.
+
 =item SSL_OP_PKCS1_CHECK_1
 
 ...
@@ -178,6 +186,8 @@ L<ssl(3)|ssl(3)>, L<SSL_new(3)|SSL_new(3)>, L<SSL_clear(3)|SSL_clear(3)>
 
 =head1 HISTORY
 
+SSL_OP_CIPHER_SERVER_PREFERENCE has been added in OpenSSL 0.9.7.
+
 SSL_OP_TLS_ROLLBACK_BUG has been added in OpenSSL 0.9.6.
 
 =cut