Remove support for OpenSSL 0.9.8 and 1.0.0
authorMichael Paquier <michael@paquier.xyz>
Mon, 6 Jan 2020 03:51:44 +0000 (12:51 +0900)
committerMichael Paquier <michael@paquier.xyz>
Mon, 6 Jan 2020 03:51:44 +0000 (12:51 +0900)
commit7b283d0e1d1d79bf1c962d790c94d2a53f3bb38a
treed4a456b4edccc3b57d18b7925bf5a6bcf3113816
parentfc3100112395485f1c65848b273b3235de4aad07
Remove support for OpenSSL 0.9.8 and 1.0.0

Support is out of scope from all the major vendors for these versions
(for example RHEL5 uses a version based on 0.9.8, and RHEL6 uses 1.0.1),
and it created some extra maintenance work.  Upstream has stopped
support of 0.9.8 in December 2015 and of 1.0.0 in February 2016.

Since b1abfec, note that the default SSL protocol version set with
ssl_min_protocol_version is TLSv1.2, whose support was added in OpenSSL
1.0.1, so there is no point to enforce ssl_min_protocol_version to TLSv1
in the SSL tests.

Author: Michael Paquier
Reviewed-by: Daniel Gustafsson, Tom Lane
Discussion: https://postgr.es/m/20191205083252.GE5064@paquier.xyz
doc/src/sgml/installation.sgml
doc/src/sgml/libpq.sgml
src/backend/libpq/be-secure-openssl.c
src/interfaces/libpq/fe-secure-openssl.c
src/test/ssl/t/SSLServer.pm