tls12.patch

   1 # HG changeset patch
   2 # User Martin Thomson <martin.thomson@gmail.com>
   3 # Date 1413479112 25200
   4 #      Thu Oct 16 10:05:12 2014 -0700
   5 # Node ID f7e1c2c652f4c2522a0a5ec232ecebae1983053d
   6 # Parent  24852c6f89ea7ed2b8f231320d9a0a03bdd706d4
   7 Bug 1083900 - Updating default maximum version to 1.2
   8
   9 diff --git a/lib/ssl/sslsock.c b/lib/ssl/sslsock.c
  10 --- a/lib/ssl/sslsock.c
  11 +++ b/lib/ssl/sslsock.c
  12 @@ -85,22 +85,22 @@ static sslOptions ssl_defaults = {
  13      PR_FALSE    /* enableFallbackSCSV */
  14  };
  15
  16  /*
  17   * default range of enabled SSL/TLS protocols
  18   */
  19  static SSLVersionRange versions_defaults_stream = {
  20      SSL_LIBRARY_VERSION_3_0,
  21 -    SSL_LIBRARY_VERSION_TLS_1_0
  22 +    SSL_LIBRARY_VERSION_TLS_1_2
  23  };
  24
  25  static SSLVersionRange versions_defaults_datagram = {
  26      SSL_LIBRARY_VERSION_TLS_1_1,
  27 -    SSL_LIBRARY_VERSION_TLS_1_1
  28 +    SSL_LIBRARY_VERSION_TLS_1_2
  29  };
  30
  31  #define VERSIONS_DEFAULTS(variant) \
  32      (variant == ssl_variant_stream ? &versions_defaults_stream : \
  33                                       &versions_defaults_datagram)
  34
  35  sslSessionIDLookupFunc  ssl_sid_lookup;
  36  sslSessionIDCacheFunc   ssl_sid_cache;