hmac-sha2-384 and hmac-sha2-512 are enabled by default.
authortobhe <tobhe@openbsd.org>
Sun, 24 Jan 2021 19:10:19 +0000 (19:10 +0000)
committertobhe <tobhe@openbsd.org>
Sun, 24 Jan 2021 19:10:19 +0000 (19:10 +0000)
sbin/iked/iked.conf.5

index 856e6d1..695f0ef 100644 (file)
@@ -1,4 +1,4 @@
-.\" $OpenBSD: iked.conf.5,v 1.82 2021/01/23 21:35:48 tobhe Exp $
+.\" $OpenBSD: iked.conf.5,v 1.83 2021/01/24 19:10:19 tobhe Exp $
 .\"
 .\" Copyright (c) 2010 - 2014 Reyk Floeter <reyk@openbsd.org>
 .\" Copyright (c) 2004 Mathieu Sauve-Frankel  All rights reserved.
@@ -15,7 +15,7 @@
 .\" ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
 .\" OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 .\"
-.Dd $Mdocdate: January 23 2021 $
+.Dd $Mdocdate: January 24 2021 $
 .Dt IKED.CONF 5
 .Os
 .Sh NAME
@@ -879,8 +879,8 @@ keyword:
 .It Li hmac-md5 Ta "128 bits" Ta "96 bits" Ta ""
 .It Li hmac-sha1 Ta "160 bits" Ta "96 bits" Ta "x"
 .It Li hmac-sha2-256 Ta "256 bits" Ta "128 bits" Ta "x"
-.It Li hmac-sha2-384 Ta "384 bits" Ta "192 bits" Ta ""
-.It Li hmac-sha2-512 Ta "512 bits" Ta "256 bits" Ta ""
+.It Li hmac-sha2-384 Ta "384 bits" Ta "192 bits" Ta "x"
+.It Li hmac-sha2-512 Ta "512 bits" Ta "256 bits" Ta "x"
 .El
 .Pp
 The following pseudo-random function types are permitted with the
@@ -891,8 +891,8 @@ keyword:
 .It Li hmac-md5 Ta "128 bits" Ta "" Ta "[IKE only]"
 .It Li hmac-sha1 Ta "160 bits" Ta "x" Ta "[IKE only]"
 .It Li hmac-sha2-256 Ta "256 bits" Ta "x" Ta "[IKE only]"
-.It Li hmac-sha2-384 Ta "384 bits" Ta "" Ta "[IKE only]"
-.It Li hmac-sha2-512 Ta "512 bits" Ta "" Ta "[IKE only]"
+.It Li hmac-sha2-384 Ta "384 bits" Ta "x" Ta "[IKE only]"
+.It Li hmac-sha2-512 Ta "512 bits" Ta "x" Ta "[IKE only]"
 .El
 .Pp
 The following cipher types are permitted with the