From 44b5671fb1a594deae3542a88d50cc2973a97c51 Mon Sep 17 00:00:00 2001
From: Sergey Kandaurov <pluknet@nginx.com>
Date: Tue, 4 Nov 2025 15:54:44 +0400
Subject: [PATCH] Added $ssl_sigalg and $ssl_client_sigalg notes, missed in
 5df8016e.

---
 xml/en/docs/http/ngx_http_ssl_module.xml     | 16 +++++++++++++++-
 xml/en/docs/stream/ngx_stream_ssl_module.xml | 16 +++++++++++++++-
 xml/ru/docs/http/ngx_http_ssl_module.xml     | 16 +++++++++++++++-
 xml/ru/docs/stream/ngx_stream_ssl_module.xml | 16 +++++++++++++++-
 4 files changed, 60 insertions(+), 4 deletions(-)

diff --git a/xml/en/docs/http/ngx_http_ssl_module.xml b/xml/en/docs/http/ngx_http_ssl_module.xml
index 2777b92e..7597afc3 100644
--- a/xml/en/docs/http/ngx_http_ssl_module.xml
+++ b/xml/en/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_ssl_module"
         link="/en/docs/http/ngx_http_ssl_module.html"
         lang="en"
-        rev="70">
+        rev="71">
 
 <section id="summary">
 
@@ -1251,6 +1251,13 @@ for an established SSL connection;
 returns the
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">signature algorithm</link>
 for the client certificate for an established SSL connection (1.29.3).
+<note>
+The variable is supported only when using OpenSSL version 3.5 or higher.
+With older versions, the variable value will be an empty string.
+</note>
+<note>
+The variable is available only for new sessions.
+</note>
 </tag-desc>
 
 <tag-name id="var_ssl_client_v_end"><var>$ssl_client_v_end</var></tag-name>
@@ -1347,6 +1354,13 @@ or “<literal>.</literal>” otherwise (1.5.11).
 returns the
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">signature algorithm</link>
 for the server certificate for an established SSL connection (1.29.3).
+<note>
+The variable is supported only when using OpenSSL version 3.5 or higher.
+With older versions, the variable value will be an empty string.
+</note>
+<note>
+The variable is available only for new sessions.
+</note>
 </tag-desc>
 
 </list>
diff --git a/xml/en/docs/stream/ngx_stream_ssl_module.xml b/xml/en/docs/stream/ngx_stream_ssl_module.xml
index 3211dc98..dcd14a18 100644
--- a/xml/en/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/en/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Module ngx_stream_ssl_module"
         link="/en/docs/stream/ngx_stream_ssl_module.html"
         lang="en"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -1130,6 +1130,13 @@ for an established SSL connection (1.11.8);
 returns the
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">signature algorithm</link>
 for the client certificate for an established SSL connection (1.29.3).
+<note>
+The variable is supported only when using OpenSSL version 3.5 or higher.
+With older versions, the variable value will be an empty string.
+</note>
+<note>
+The variable is available only for new sessions.
+</note>
 </tag-desc>
 
 <tag-name id="var_ssl_client_v_end"><var>$ssl_client_v_end</var></tag-name>
@@ -1214,6 +1221,13 @@ or “<literal>.</literal>” otherwise.
 returns the
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">signature algorithm</link>
 for the server certificate for an established SSL connection (1.29.3).
+<note>
+The variable is supported only when using OpenSSL version 3.5 or higher.
+With older versions, the variable value will be an empty string.
+</note>
+<note>
+The variable is available only for new sessions.
+</note>
 </tag-desc>
 
 </list>
diff --git a/xml/ru/docs/http/ngx_http_ssl_module.xml b/xml/ru/docs/http/ngx_http_ssl_module.xml
index d9d8efb8..205a5062 100644
--- a/xml/ru/docs/http/ngx_http_ssl_module.xml
+++ b/xml/ru/docs/http/ngx_http_ssl_module.xml
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_ssl_module"
         link="/ru/docs/http/ngx_http_ssl_module.html"
         lang="ru"
-        rev="70">
+        rev="71">
 
 <section id="summary">
 
@@ -1255,6 +1255,13 @@ AES128-SHA:AES256-SHA:0x00ff
 возвращает
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">алгоритм подписи</link>
 клиентского сертификата для установленного SSL-соединения (1.29.3).
+<note>
+Переменная поддерживается при использовании OpenSSL версии 3.5 и выше.
+При использовании более старых версий значением переменной будет пустая строка.
+</note>
+<note>
+Переменная доступна только для новых сессий.
+</note>
 </tag-desc>
 
 <tag-name id="var_ssl_client_v_end"><var>$ssl_client_v_end</var></tag-name>
@@ -1351,6 +1358,13 @@ prime256v1
 возвращает
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">алгоритм подписи</link>
 сертификата сервера для установленного SSL-соединения (1.29.3).
+<note>
+Переменная поддерживается при использовании OpenSSL версии 3.5 и выше.
+При использовании более старых версий значением переменной будет пустая строка.
+</note>
+<note>
+Переменная доступна только для новых сессий.
+</note>
 </tag-desc>
 
 </list>
diff --git a/xml/ru/docs/stream/ngx_stream_ssl_module.xml b/xml/ru/docs/stream/ngx_stream_ssl_module.xml
index 4a171e80..b05fd0e2 100644
--- a/xml/ru/docs/stream/ngx_stream_ssl_module.xml
+++ b/xml/ru/docs/stream/ngx_stream_ssl_module.xml
@@ -9,7 +9,7 @@
 <module name="Модуль ngx_stream_ssl_module"
         link="/ru/docs/stream/ngx_stream_ssl_module.html"
         lang="ru"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -1133,6 +1133,13 @@ AES128-SHA:AES256-SHA:0x00ff
 возвращает
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">алгоритм подписи</link>
 клиентского сертификата для установленного SSL-соединения (1.29.3).
+<note>
+Переменная поддерживается при использовании OpenSSL версии 3.5 и выше.
+При использовании более старых версий значением переменной будет пустая строка.
+</note>
+<note>
+Переменная доступна только для новых сессий.
+</note>
 </tag-desc>
 
 <tag-name id="var_ssl_client_v_end"><var>$ssl_client_v_end</var></tag-name>
@@ -1217,6 +1224,13 @@ prime256v1
 возвращает
 <link url="https://www.iana.org/assignments/tls-parameters/tls-parameters.xhtml#tls-parameters-16">алгоритм подписи</link>
 сертификата сервера для установленного SSL-соединения (1.29.3).
+<note>
+Переменная поддерживается при использовании OpenSSL версии 3.5 и выше.
+При использовании более старых версий значением переменной будет пустая строка.
+</note>
+<note>
+Переменная доступна только для новых сессий.
+</note>
 </tag-desc>
 
 </list>