doc: update pgcrypto.sgml

Author: sizhitu

postgresql/doc/src/sgml/pgcrypto.sgml

@@ -92,7 +92,7 @@ digest(data bytea, type text) returns bytea
    </para>
 ____________________________________________________________________________-->
    <para>
-    计算一个给定<parameter>data</parameter>的一个二进制哈希值。<parameter>type</parameter>是要使用的算法。标准算法是<literal>md5</literal>、<literal>sha1</literal>、<literal>sha224</literal>、<literal>sha256</literal>、<literal>sha384</literal>和<literal>sha512</literal>。如果使用 OpenSSL 编译了<filename>pgcrypto</filename>，如<xref linkend="pgcrypto-with-without-openssl"/>中所述，有更多算法可用。
+    计算一个给定<parameter>data</parameter>的一个二进制哈希值。<parameter>type</parameter>是要使用的算法。标准算法是<literal>md5</literal>、<literal>sha1</literal>、<literal>sha224</literal>、<literal>sha256</literal>、<literal>sha384</literal>和<literal>sha512</literal>。如果使用 <productname>OpenSSL</productname> 编译了<filename>pgcrypto</filename>，如<xref linkend="pgcrypto-with-without-openssl"/>中所述，有更多算法可用。
    </para>
 
 <!--==========================orignal english content==========================
@@ -846,7 +846,7 @@ ____________________________________________________________________________-->
   </para>
 ____________________________________________________________________________-->
   <para>
-   这里的函数实现了OpenPGP (RFC 4880) 标准的加密部分。对称密钥和公钥加密都被支持。
+   这里的函数实现了OpenPGP (<ulink url="https://tools.ietf.org/html/rfc4880">RFC 4880</ulink>) 标准的加密部分。对称密钥和公钥加密都被支持。
   </para>
 
 <!--==========================orignal english content==========================
@@ -1589,7 +1589,7 @@ ____________________________________________________________________________-->
    </para>
 ____________________________________________________________________________-->
    <para>
-    加密时是否把<literal>\n</literal>转换成<literal>\r\n</literal>以及解密时是否把<literal>\r\n</literal>转换成<literal>\n</literal>。RFC 4880 指定文本数据存储时应该使用<literal>\r\n</literal>换行。使用这个选项能够得到完全 RFC 兼容的行为。
+    加密时是否把<literal>\n</literal>转换成<literal>\r\n</literal>以及解密时是否把<literal>\r\n</literal>转换成<literal>\n</literal>。<acronym>RFC</acronym> 4880 指定文本数据存储时应该使用<literal>\r\n</literal>换行。使用这个选项能够得到完全 RFC 兼容的行为。
    </para>
 <!--==========================orignal english content==========================
 <literallayout>
@@ -1620,7 +1620,7 @@ ____________________________________________________________________________-->
    </para>
 ____________________________________________________________________________-->
    <para>
-    不用 SHA-1 保护数据。使用这个选项的唯一好的理由是实现与古董级别 PGP 产品的兼容，这些产品在受 SHA-1 保护的包被加入到 RFC 4880 之前就已经存在了。最近的 gnupg.org 和 pgp.com 软件能很好地支持它。
+    不用 SHA-1 保护数据。使用这个选项的唯一好的理由是实现与古董级别 PGP 产品的兼容，这些产品在受 SHA-1 保护的包被加入到 <acronym>RFC</acronym> 4880 之前就已经存在了。最近的 gnupg.org 和 pgp.com 软件能很好地支持它。
    </para>
 <!--==========================orignal english content==========================
 <literallayout>
@@ -2286,7 +2286,7 @@ ____________________________________________________________________________-->
    </para>
 ____________________________________________________________________________-->
    <para>
-    <filename>pgcrypto</filename>会根据查找主 PostgreSQL <literal>configure</literal>脚本配置它自身。影响它的选项是<literal>--with-zlib</literal>以及<literal>--with-openssl</literal>。
+    <filename>pgcrypto</filename>会根据查找主 PostgreSQL <literal>configure</literal>脚本配置它自身。影响它的选项是<literal>--with-zlib</literal>以及<literal>--with-ssl=openssl</literal>。
    </para>
 
 <!--==========================orignal english content==========================
@@ -2307,7 +2307,7 @@ ____________________________________________________________________________-->
    </para>
 ____________________________________________________________________________-->
    <para>
-    在编译了 OpenSSL 时，会有更多可用算法。公钥加密函数也会更快，因为 OpenSSL 有优化得更好的 BIGNUM 函数。
+    在编译了 <productname>OpenSSL</productname> 时，会有更多可用算法。公钥加密函数也会更快，因为 <productname>OpenSSL</productname> 有优化得更好的 BIGNUM 函数。
    </para>
 
    <table id="pgcrypto-with-without-openssl">
@@ -2460,6 +2460,9 @@ ____________________________________________________________________________-->
     Notes:
    </para>
 ____________________________________________________________________________-->
+      <para>
+       当针对<productname>OpenSSL</productname>3.0.0和更高版本进行编译时，必须在<filename>openssl.cnf</filename>配置文件中启用旧版提供程序，以便使用旧的密码，如DES或Blowfish。
+      </para>
    <para>
     注意：
    </para>
@@ -2474,7 +2477,7 @@ ____________________________________________________________________________-->
      </para>
 ____________________________________________________________________________-->
      <para>
-      OpenSSL 支持的任何摘要算法都是自动选取的。这对于使用密码来说是不可能的，因为需要被显式地支持。
+      <productname>OpenSSL</productname> 支持的任何摘要算法都是自动选取的。这对于使用密码来说是不可能的，因为需要被显式地支持。
      </para>
     </listitem>
    </orderedlist>
@@ -2824,7 +2827,7 @@ ____________________________________________________________________________-->
      </row>
 ____________________________________________________________________________-->
      <row>
-      <entry>SHA256/384/512 </entry>
+      <entry>SHA256/384/512</entry>
       <entry>Aaron D. Gifford</entry>
       <entry>OpenBSD sys/crypto</entry>
      </row>