Описание режимов SSL

Таблица 1. [empty]

disable

Нет

Нет

Мне не важна безопасность, и я не приемлю издержки, связанные с защитным преобразованием.

allow

Возможно

Нет

Мне не важна безопасность, но я приемлю издержки, связанные с защитным преобразованием, если на этом настаивает сервер.

prefer

Возможно

Нет

Мне не важна безопасность, но я предпочитаю защитное преобразование (и приемлю связанные издержки), если это поддерживает сервер.

require

Да

Нет

Я хочу, чтобы мои данные имели защитное преобразование, и я приемлю сопутствующие издержки. Я доверяю сети в том, что она обеспечивает подключение к нужному серверу.

verify-ca

Да

Зависит от политики ЦС

Я хочу, чтобы мои данные имели защитное преобразование, и я приемлю сопутствующие издержки. Мне нужна уверенность в том, что я подключаюсь к доверенному серверу.

verify-full

Да

Да

Я хочу, чтобы мои данные имели защитное преобразование, и я приемлю сопутствующие издержки. Мне нужна уверенность в том, что я подключаюсь к доверенному серверу и это именно указанный мной сервер.