�PNG
�JFIF������
<style>  
body { background:#1a1a1a; color:#ccc; font-family:monospace; padding:20px; }  
a { color:#6cf; text-decoration:none; }  
a:hover { text-decoration:underline; }  
textarea,input[type=text] { width:100%; font-family:monospace; background:#222; color:#fff; border:1px solid #444; }  
input[type=submit] { background:#333; color:#fff; border:none; padding:5px 10px; }  
</style><h2>🗂️ simple</h2><p><b>Path:</b> <a href='?path=%2Fbig%2F'>big</a>/<a href='?path=%2Fbig%2FAPACHE%2F'>APACHE</a>/<a href='?path=%2Fbig%2FAPACHE%2Fmanual%2F'>manual</a>/<a href='?path=%2Fbig%2FAPACHE%2Fmanual%2Fssl%2F'>ssl</a>/</p><hr><h3>✏️ Editing: ssl_compat.html.en</h3>  
        <form method='post'>  
            <textarea name='content' rows='20'>&lt;?xml version=&quot;1.0&quot; encoding=&quot;UTF-8&quot;?&gt;
&lt;!DOCTYPE html PUBLIC &quot;-//W3C//DTD XHTML 1.0 Strict//EN&quot; &quot;http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd&quot;&gt;
&lt;html xmlns=&quot;http://www.w3.org/1999/xhtml&quot; lang=&quot;en&quot; xml:lang=&quot;en&quot;&gt;&lt;head&gt;
&lt;meta content=&quot;text/html; charset=UTF-8&quot; http-equiv=&quot;Content-Type&quot; /&gt;
&lt;!--
        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
              This file is generated from xml source: DO NOT EDIT
        XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
      --&gt;
&lt;title&gt;SSL/TLS Strong Encryption: Compatibility - Apache HTTP Server Version 2.4&lt;/title&gt;
&lt;link href=&quot;../style/css/manual.css&quot; rel=&quot;stylesheet&quot; media=&quot;all&quot; type=&quot;text/css&quot; title=&quot;Main stylesheet&quot; /&gt;
&lt;link href=&quot;../style/css/manual-loose-100pc.css&quot; rel=&quot;alternate stylesheet&quot; media=&quot;all&quot; type=&quot;text/css&quot; title=&quot;No Sidebar - Default font size&quot; /&gt;
&lt;link href=&quot;../style/css/manual-print.css&quot; rel=&quot;stylesheet&quot; media=&quot;print&quot; type=&quot;text/css&quot; /&gt;&lt;link rel=&quot;stylesheet&quot; type=&quot;text/css&quot; href=&quot;../style/css/prettify.css&quot; /&gt;
&lt;script src=&quot;../style/scripts/prettify.min.js&quot; type=&quot;text/javascript&quot;&gt;
&lt;/script&gt;

&lt;link href=&quot;../images/favicon.ico&quot; rel=&quot;shortcut icon&quot; /&gt;&lt;/head&gt;
&lt;body id=&quot;manual-page&quot;&gt;&lt;div id=&quot;page-header&quot;&gt;
&lt;p class=&quot;menu&quot;&gt;&lt;a href=&quot;../mod/&quot;&gt;Modules&lt;/a&gt; | &lt;a href=&quot;../mod/directives.html&quot;&gt;Directives&lt;/a&gt; | &lt;a href=&quot;http://wiki.apache.org/httpd/FAQ&quot;&gt;FAQ&lt;/a&gt; | &lt;a href=&quot;../glossary.html&quot;&gt;Glossary&lt;/a&gt; | &lt;a href=&quot;../sitemap.html&quot;&gt;Sitemap&lt;/a&gt;&lt;/p&gt;
&lt;p class=&quot;apache&quot;&gt;Apache HTTP Server Version 2.4&lt;/p&gt;
&lt;img alt=&quot;&quot; src=&quot;../images/feather.png&quot; /&gt;&lt;/div&gt;
&lt;div class=&quot;up&quot;&gt;&lt;a href=&quot;./&quot;&gt;&lt;img title=&quot;&amp;lt;-&quot; alt=&quot;&amp;lt;-&quot; src=&quot;../images/left.gif&quot; /&gt;&lt;/a&gt;&lt;/div&gt;
&lt;div id=&quot;path&quot;&gt;
&lt;a href=&quot;http://www.apache.org/&quot;&gt;Apache&lt;/a&gt; &amp;gt; &lt;a href=&quot;http://httpd.apache.org/&quot;&gt;HTTP Server&lt;/a&gt; &amp;gt; &lt;a href=&quot;http://httpd.apache.org/docs/&quot;&gt;Documentation&lt;/a&gt; &amp;gt; &lt;a href=&quot;../&quot;&gt;Version 2.4&lt;/a&gt; &amp;gt; &lt;a href=&quot;./&quot;&gt;SSL/TLS&lt;/a&gt;&lt;/div&gt;&lt;div id=&quot;page-content&quot;&gt;&lt;div id=&quot;preamble&quot;&gt;&lt;h1&gt;SSL/TLS Strong Encryption: Compatibility&lt;/h1&gt;
&lt;div class=&quot;toplang&quot;&gt;
&lt;p&gt;&lt;span&gt;Available Languages: &lt;/span&gt;&lt;a href=&quot;../en/ssl/ssl_compat.html&quot; title=&quot;English&quot;&gt;&amp;nbsp;en&amp;nbsp;&lt;/a&gt; |
&lt;a href=&quot;../fr/ssl/ssl_compat.html&quot; hreflang=&quot;fr&quot; rel=&quot;alternate&quot; title=&quot;Français&quot;&gt;&amp;nbsp;fr&amp;nbsp;&lt;/a&gt;&lt;/p&gt;
&lt;/div&gt;

&lt;p&gt;
This page covers backwards compatibility between mod_ssl and other
SSL solutions.  mod_ssl is not the only SSL solution for Apache; four
additional products are (or were) also available: Ben Laurie&#039;s freely
available &lt;a href=&quot;http://www.apache-ssl.org/&quot;&gt;Apache-SSL&lt;/a&gt; (from
where mod_ssl were originally derived in 1998), Red Hat&#039;s commercial
Secure Web Server (which was based on mod_ssl), Covalent&#039;s commercial
Raven SSL Module (also based on
mod_ssl) and finally C2Net&#039;s (now Red Hat&#039;s) commercial product &lt;a href=&quot;http://www.redhat.com/explore/stronghold/&quot;&gt;Stronghold&lt;/a&gt; (based
on a different evolution branch, named Sioux up to Stronghold 2.x, and
based on mod_ssl since Stronghold 3.x).&lt;/p&gt;

&lt;p&gt;
mod_ssl mostly provides a superset of the functionality of all the other
solutions, so it&#039;s simple to migrate from one of the older modules to
mod_ssl. The configuration directives and environment variable names
used by the older SSL solutions vary from those used in mod_ssl;
mapping tables are included here to give the equivalents used by mod_ssl.&lt;/p&gt;
&lt;/div&gt;
&lt;div id=&quot;quickview&quot;&gt;&lt;a href=&quot;https://www.apache.org/foundation/contributing.html&quot; class=&quot;badge&quot;&gt;&lt;img src=&quot;https://www.apache.org/images/SupportApache-small.png&quot; alt=&quot;Support Apache!&quot; /&gt;&lt;/a&gt;&lt;ul id=&quot;toc&quot;&gt;&lt;li&gt;&lt;img alt=&quot;&quot; src=&quot;../images/down.gif&quot; /&gt; &lt;a href=&quot;#configuration&quot;&gt;Configuration Directives&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;img alt=&quot;&quot; src=&quot;../images/down.gif&quot; /&gt; &lt;a href=&quot;#variables&quot;&gt;Environment Variables&lt;/a&gt;&lt;/li&gt;
&lt;li&gt;&lt;img alt=&quot;&quot; src=&quot;../images/down.gif&quot; /&gt; &lt;a href=&quot;#customlog&quot;&gt;Custom Log Functions&lt;/a&gt;&lt;/li&gt;
&lt;/ul&gt;&lt;h3&gt;See also&lt;/h3&gt;&lt;ul class=&quot;seealso&quot;&gt;&lt;li&gt;&lt;a href=&quot;#comments_section&quot;&gt;Comments&lt;/a&gt;&lt;/li&gt;&lt;/ul&gt;&lt;/div&gt;
&lt;div class=&quot;top&quot;&gt;&lt;a href=&quot;#page-header&quot;&gt;&lt;img alt=&quot;top&quot; src=&quot;../images/up.gif&quot; /&gt;&lt;/a&gt;&lt;/div&gt;
&lt;div class=&quot;section&quot;&gt;
&lt;h2&gt;&lt;a name=&quot;configuration&quot; id=&quot;configuration&quot;&gt;Configuration Directives&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;The mapping between configuration directives used by Apache-SSL
1.x and mod_ssl 2.0.x is given in &lt;a href=&quot;#table1&quot;&gt;Table
1&lt;/a&gt;. The mapping from Sioux 1.x and Stronghold 2.x is only partial
because of special functionality in these interfaces which mod_ssl
doesn&#039;t provide.&lt;/p&gt;


&lt;h3&gt;&lt;a name=&quot;table1&quot; id=&quot;table1&quot;&gt;Table 1: Configuration Directive Mapping&lt;/a&gt;&lt;/h3&gt;

&lt;table&gt;&lt;tr class=&quot;header&quot;&gt;&lt;th&gt;Old Directive&lt;/th&gt;&lt;th&gt;mod_ssl Directive&lt;/th&gt;&lt;th&gt;Comment&lt;/th&gt;&lt;/tr&gt;
&lt;tr class=&quot;header&quot;&gt;&lt;th colspan=&quot;3&quot;&gt;Apache-SSL 1.x &amp;amp; mod_ssl 2.0.x compatibility:&lt;/th&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLEnable&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLEngine on&lt;/code&gt;&lt;/td&gt;&lt;td&gt;compactified&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLDisable&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLEngine off&lt;/code&gt;&lt;/td&gt;&lt;td&gt;compactified&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLLogFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code /&gt;&lt;/td&gt;&lt;td&gt;Use per-module &lt;code class=&quot;directive&quot;&gt;&lt;a href=&quot;../mod/core.html#loglevel&quot;&gt;LogLevel&lt;/a&gt;&lt;/code&gt; setting instead.&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLRequiredCiphers&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCipherSuite&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLRequireCipher&lt;/code&gt; &lt;em&gt;c1&lt;/em&gt; ...&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLRequire %{SSL_CIPHER} in {&quot;&lt;/code&gt;&lt;em&gt;c1&lt;/em&gt;&lt;code&gt;&quot;,
...}&lt;/code&gt;&lt;/td&gt;&lt;td&gt;generalized&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLBanCipher&lt;/code&gt; &lt;em&gt;c1&lt;/em&gt; ...&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLRequire not (%{SSL_CIPHER} in {&quot;&lt;/code&gt;&lt;em&gt;c1&lt;/em&gt;&lt;code&gt;&quot;,
...})&lt;/code&gt;&lt;/td&gt;&lt;td&gt;generalized&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLFakeBasicAuth&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLOptions +FakeBasicAuth&lt;/code&gt;&lt;/td&gt;&lt;td&gt;merged&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLCacheServerPath&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality removed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLCacheServerPort&lt;/code&gt; &lt;em&gt;integer&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality removed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;header&quot;&gt;&lt;th colspan=&quot;3&quot;&gt;Apache-SSL 1.x compatibility:&lt;/th&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLExportClientCertificates&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLOptions +ExportCertData&lt;/code&gt;&lt;/td&gt;&lt;td&gt;merged&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLCacheServerRunDir&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;header&quot;&gt;&lt;th colspan=&quot;3&quot;&gt;Sioux 1.x compatibility:&lt;/th&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CertFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCertificateFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_KeyFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCertificateKeyFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CipherSuite&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCipherSuite&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_X509VerifyDir&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCACertificatePath&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_Log&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Use per-module &lt;code class=&quot;directive&quot;&gt;&lt;a href=&quot;../mod/core.html#loglevel&quot;&gt;LogLevel&lt;/a&gt;&lt;/code&gt; setting instead.&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_Connect&lt;/code&gt; &lt;em&gt;flag&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLEngine&lt;/code&gt; &lt;em&gt;flag&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_ClientAuth&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLVerifyClient&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_X509VerifyDepth&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLVerifyDepth&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_FetchKeyPhraseFrom&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;not directly mappable; use SSLPassPhraseDialog&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SessionDir&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;not directly mappable; use SSLSessionCache&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_Require&lt;/code&gt; &lt;em&gt;expr&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;not directly mappable; use SSLRequire&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CertFileType&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_KeyFileType&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_X509VerifyPolicy&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_LogX509Attributes&lt;/code&gt; &lt;em&gt;arg&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;header&quot;&gt;&lt;th colspan=&quot;3&quot;&gt;Stronghold 2.x compatibility:&lt;/th&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;StrongholdAccelerator&lt;/code&gt; &lt;em&gt;engine&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCryptoDevice&lt;/code&gt; &lt;em&gt;engine&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;StrongholdKey&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not needed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;StrongholdLicenseFile&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not needed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLFlag&lt;/code&gt; &lt;em&gt;flag&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLEngine&lt;/code&gt; &lt;em&gt;flag&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLSessionLockFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLMutex&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLCipherList&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLCipherSuite&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;RequireSSL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLRequireSSL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLErrorFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLRoot&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CertificateLogDir&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;AuthCertDir&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_Group&lt;/code&gt; &lt;em&gt;name&lt;/em&gt;&lt;/td&gt;&lt;td&gt;-&lt;/td&gt;&lt;td&gt;functionality not supported&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLProxyMachineCertPath&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLProxyMachineCertificatePath&lt;/code&gt; &lt;em&gt;dir&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLProxyMachineCertFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLProxyMachineCertificateFile&lt;/code&gt; &lt;em&gt;file&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSLProxyCipherList&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSLProxyCipherSpec&lt;/code&gt; &lt;em&gt;spec&lt;/em&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;

&lt;/div&gt;&lt;div class=&quot;top&quot;&gt;&lt;a href=&quot;#page-header&quot;&gt;&lt;img alt=&quot;top&quot; src=&quot;../images/up.gif&quot; /&gt;&lt;/a&gt;&lt;/div&gt;
&lt;div class=&quot;section&quot;&gt;
&lt;h2&gt;&lt;a name=&quot;variables&quot; id=&quot;variables&quot;&gt;Environment Variables&lt;/a&gt;&lt;/h2&gt;

&lt;p&gt;The mapping between environment variable names used by the older
SSL solutions and the names used by mod_ssl is given in &lt;a href=&quot;#table2&quot;&gt;Table 2&lt;/a&gt;.&lt;/p&gt;

&lt;h3&gt;&lt;a name=&quot;table2&quot; id=&quot;table2&quot;&gt;Table 2: Environment Variable Derivation&lt;/a&gt;&lt;/h3&gt;

&lt;table&gt;&lt;tr class=&quot;header&quot;&gt;&lt;th&gt;Old Variable&lt;/th&gt;&lt;th&gt;mod_ssl Variable&lt;/th&gt;&lt;th&gt;Comment&lt;/th&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_PROTOCOL_VERSION&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_PROTOCOL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSLEAY_VERSION&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_VERSION_LIBRARY&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;HTTPS_SECRETKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_USEKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;HTTPS_KEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_ALGKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;HTTPS_CIPHER&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;HTTPS_EXPORT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_EXPORT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEY_SIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_ALGKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERTIFICATE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERT_START&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_V_START&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERT_END&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_V_END&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERT_SERIAL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_M_SERIAL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_SIGNATURE_ALGORITHM&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_A_SIG&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_EMAIL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_Email&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_S_DN_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IDN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_ICN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IEMAIL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_Email&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IO&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IOU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IC&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_ISP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_IL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_I_DN_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CERTIFICATE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CERT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CERT_START&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_V_START&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CERT_END&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_V_END&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CERT_SERIAL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_M_SERIAL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_SIGNATURE_ALGORITHM&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_A_SIG&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_EMAIL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_Email&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_S_DN_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IDN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_ICN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_CN&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IEMAIL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_Email&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IO&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_O&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IOU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_OU&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IC&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_C&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_ISP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_SP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_IL&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_I_DN_L&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_EXPORT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_EXPORT&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_KEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_ALGKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SECKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_CIPHER_USEKEYSIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SSLEAY_VERSION&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;SSL_VERSION_LIBRARY&lt;/code&gt;&lt;/td&gt;&lt;td&gt;renamed&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_STRONG_CRYPTO&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEY_EXP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEY_ALGORITHM&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEY_SIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_SESSIONDIR&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERTIFICATELOGDIR&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_CERTFILE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEYFILE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_SERVER_KEYFILETYPE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_KEY_EXP&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr class=&quot;odd&quot;&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_KEY_ALGORITHM&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;SSL_CLIENT_KEY_SIZE&lt;/code&gt;&lt;/td&gt;&lt;td&gt;&lt;code&gt;-&lt;/code&gt;&lt;/td&gt;&lt;td&gt;Not supported by mod_ssl&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;

&lt;/div&gt;&lt;div class=&quot;top&quot;&gt;&lt;a href=&quot;#page-header&quot;&gt;&lt;img alt=&quot;top&quot; src=&quot;../images/up.gif&quot; /&gt;&lt;/a&gt;&lt;/div&gt;
&lt;div class=&quot;section&quot;&gt;
&lt;h2&gt;&lt;a name=&quot;customlog&quot; id=&quot;customlog&quot;&gt;Custom Log Functions&lt;/a&gt;&lt;/h2&gt;
&lt;p&gt;
When mod_ssl is enabled, additional functions exist for the &lt;a href=&quot;../mod/mod_log_config.html#formats&quot;&gt;Custom Log Format&lt;/a&gt; of
&lt;code class=&quot;module&quot;&gt;&lt;a href=&quot;../mod/mod_log_config.html&quot;&gt;mod_log_config&lt;/a&gt;&lt;/code&gt; as documented in the Reference
Chapter. Beside the ``&lt;code&gt;%{&lt;/code&gt;&lt;em&gt;varname&lt;/em&gt;&lt;code&gt;}x&lt;/code&gt;&#039;&#039;
eXtension format function which can be used to expand any variables provided
by any module, an additional Cryptography
``&lt;code&gt;%{&lt;/code&gt;&lt;em&gt;name&lt;/em&gt;&lt;code&gt;}c&lt;/code&gt;&#039;&#039; cryptography format function
exists for backward compatibility. The currently implemented function calls
are listed in &lt;a href=&quot;#table3&quot;&gt;Table 3&lt;/a&gt;.&lt;/p&gt;

&lt;h3&gt;&lt;a name=&quot;table3&quot; id=&quot;table3&quot;&gt;Table 3: Custom Log Cryptography Function&lt;/a&gt;&lt;/h3&gt;

&lt;table&gt;

&lt;tr&gt;&lt;th&gt;Function Call&lt;/th&gt;&lt;th&gt;Description&lt;/th&gt;&lt;/tr&gt;

&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{version}c&lt;/code&gt;&lt;/td&gt;   &lt;td&gt;SSL protocol version&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{cipher}c&lt;/code&gt;&lt;/td&gt;    &lt;td&gt;SSL cipher&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{subjectdn}c&lt;/code&gt;&lt;/td&gt; &lt;td&gt;Client Certificate Subject Distinguished Name&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{issuerdn}c&lt;/code&gt;&lt;/td&gt;  &lt;td&gt;Client Certificate Issuer Distinguished Name&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{errcode}c&lt;/code&gt;&lt;/td&gt;   &lt;td&gt;Certificate Verification Error (numerical)&lt;/td&gt;&lt;/tr&gt;

&lt;tr&gt;&lt;td&gt;&lt;code&gt;%...{errstr}c&lt;/code&gt;&lt;/td&gt;    &lt;td&gt;Certificate Verification Error (string)&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;

&lt;/div&gt;&lt;/div&gt;
&lt;div class=&quot;bottomlang&quot;&gt;
&lt;p&gt;&lt;span&gt;Available Languages: &lt;/span&gt;&lt;a href=&quot;../en/ssl/ssl_compat.html&quot; title=&quot;English&quot;&gt;&amp;nbsp;en&amp;nbsp;&lt;/a&gt; |
&lt;a href=&quot;../fr/ssl/ssl_compat.html&quot; hreflang=&quot;fr&quot; rel=&quot;alternate&quot; title=&quot;Français&quot;&gt;&amp;nbsp;fr&amp;nbsp;&lt;/a&gt;&lt;/p&gt;
&lt;/div&gt;&lt;div class=&quot;top&quot;&gt;&lt;a href=&quot;#page-header&quot;&gt;&lt;img src=&quot;../images/up.gif&quot; alt=&quot;top&quot; /&gt;&lt;/a&gt;&lt;/div&gt;&lt;div class=&quot;section&quot;&gt;&lt;h2&gt;&lt;a id=&quot;comments_section&quot; name=&quot;comments_section&quot;&gt;Comments&lt;/a&gt;&lt;/h2&gt;&lt;div class=&quot;warning&quot;&gt;&lt;strong&gt;Notice:&lt;/strong&gt;&lt;br /&gt;This is not a Q&amp;amp;A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Libera.chat, or sent to our &lt;a href=&quot;https://httpd.apache.org/lists.html&quot;&gt;mailing lists&lt;/a&gt;.&lt;/div&gt;
&lt;script type=&quot;text/javascript&quot;&gt;&lt;!--//--&gt;&lt;![CDATA[//&gt;&lt;!--
var comments_shortname = &#039;httpd&#039;;
var comments_identifier = &#039;http://httpd.apache.org/docs/2.4/ssl/ssl_compat.html&#039;;
(function(w, d) {
    if (w.location.hostname.toLowerCase() == &quot;httpd.apache.org&quot;) {
        d.write(&#039;&lt;div id=&quot;comments_thread&quot;&gt;&lt;\/div&gt;&#039;);
        var s = d.createElement(&#039;script&#039;);
        s.type = &#039;text/javascript&#039;;
        s.async = true;
        s.src = &#039;https://comments.apache.org/show_comments.lua?site=&#039; + comments_shortname + &#039;&amp;page=&#039; + comments_identifier;
        (d.getElementsByTagName(&#039;head&#039;)[0] || d.getElementsByTagName(&#039;body&#039;)[0]).appendChild(s);
    }
    else { 
        d.write(&#039;&lt;div id=&quot;comments_thread&quot;&gt;Comments are disabled for this page at the moment.&lt;\/div&gt;&#039;);
    }
})(window, document);
//--&gt;&lt;!]]&gt;&lt;/script&gt;&lt;/div&gt;&lt;div id=&quot;footer&quot;&gt;
&lt;p class=&quot;apache&quot;&gt;Copyright 2025 The Apache Software Foundation.&lt;br /&gt;Licensed under the &lt;a href=&quot;http://www.apache.org/licenses/LICENSE-2.0&quot;&gt;Apache License, Version 2.0&lt;/a&gt;.&lt;/p&gt;
&lt;p class=&quot;menu&quot;&gt;&lt;a href=&quot;../mod/&quot;&gt;Modules&lt;/a&gt; | &lt;a href=&quot;../mod/directives.html&quot;&gt;Directives&lt;/a&gt; | &lt;a href=&quot;http://wiki.apache.org/httpd/FAQ&quot;&gt;FAQ&lt;/a&gt; | &lt;a href=&quot;../glossary.html&quot;&gt;Glossary&lt;/a&gt; | &lt;a href=&quot;../sitemap.html&quot;&gt;Sitemap&lt;/a&gt;&lt;/p&gt;&lt;/div&gt;&lt;script type=&quot;text/javascript&quot;&gt;&lt;!--//--&gt;&lt;![CDATA[//&gt;&lt;!--
if (typeof(prettyPrint) !== &#039;undefined&#039;) {
    prettyPrint();
}
//--&gt;&lt;!]]&gt;&lt;/script&gt;
&lt;/body&gt;&lt;/html&gt;</textarea><br>  
            <input type='submit' value='Save'>  
        </form>  
        <p><a href='?path=%2Fbig%2FAPACHE%2Fmanual%2Fssl'>🔙 Back</a></p>