make-secnet-sites: Make the `dh' property be listish, and add XDH groups.
[secnet] / README.make-secnet-sites
index 240ce41..ac64fb4 100644 (file)
@@ -131,9 +131,16 @@ INPUT SYNTAX
                location levels.
 
        dh P G
-               Assigns a Diffie--Hellman closure to the `dh' key,
-               constructed as `diffie-hellman(P, G)'. Acceptable at all
-               levels; required at site level.
+       dh GROUP-NAME
+               Assigns a Diffie--Hellman closure to the `dh' key.  If
+               MODULUS and GENERATOR are given, the closure is
+               constructed as `diffie-hellman(P, G)'.  If a GROUP-NAME
+               is given, it must be one of `x25519' or `x448', and the
+               like-named pre-existing DH closure is used.  This is a
+               listish property: it can be set more than once and the
+               values are accumulated into a list in the output.
+
+               Acceptable at all levels; required at site level.
 
        hash HASH-NAME
                Assigns the HASH-NAME to the `hash' key.  The HASH-NAME