docs-xml/smbdotconf/security/tlspriority.xml

   1 <samba:parameter name="tls priority"
   2                  type="string"
   3                  context="G"
   4                  xmlns:samba="http://www.samba.org/samba/DTD/samba-doc">
   5  <description>
   6    <para>This option can be set to a string describing the TLS protocols
   7    to be supported in the parts of Samba that use GnuTLS, specifically
   8    the AD DC.
   9    </para>
  10    <para>The default turns off SSLv3, as this protocol is no longer considered
  11    secure after CVE-2014-3566 (otherwise known as POODLE) impacted SSLv3 use
  12    in HTTPS applications.
  13    </para>
  14    <para>The valid options are described in the
  15    <ulink url="http://gnutls.org/manual/html_node/Priority-Strings.html">GNUTLS
  16    Priority-Strings documentation at http://gnutls.org/manual/html_node/Priority-Strings.html</ulink>
  17    </para>
  18  </description>
  19
  20  <value type="default">NORMAL:-VERS-SSL3.0</value>
  21 </samba:parameter>