diff --git a/appendices/transports.xml b/appendices/transports.xml index a31fabba80..fccc520aee 100644 --- a/appendices/transports.xml +++ b/appendices/transports.xml @@ -25,7 +25,13 @@ ssl://, tls://, sslv2:// & sslv3://. - + + + Les modes sslv2:// et sslv3:// sont + obsolètes et ne doivent plus être utilisés. Ils sont documentés + uniquement pour des raisons de compatibilité ascendante. + + Si aucun transport n'est spécifié, tcp:// @@ -42,8 +48,6 @@ tcp://www.example.com udp://www.example.com ssl://www.example.com - sslv2://www.example.com - sslv3://www.example.com tls://www.example.com @@ -82,9 +86,17 @@ - ssl:// va tenter de négocier une connexion SSL V2 ou SSL V3, - suivant les capacités et les références de l'hôte distant. sslv2:// et - sslv3:// sélectionnent explicitement le protocole. + ssl:// tente de négocier automatiquement une connexion + SSL/TLS sécurisée en fonction des capacités du client et de l’hôte distant. + Les protocoles réellement utilisés dépendent également de la configuration + OpenSSL et des options fournies via stream_context_create, + comme ssl.crypto_method. + + + + Les protocoles SSLv2 et SSLv3 sont obsolètes et non sécurisés. Leur utilisation + est fortement déconseillée et ils ne sont plus activés par défaut dans les + versions modernes de PHP et d’OpenSSL.