iidaの日記： OpenSSL 1.1.1k

予告どおりリリースされたようだ。
- - - - -
PS
一部には
「不正なCA証明書を受け入れる」
などと書いている向きもあるようだ。
しかし今の私の理解では、CAでない証明書(つまりbasicConstraints拡張なし、またはcA:falseのbasicConstraints拡張あり)をCA証明書と誤って処理してしまう、という意味のはず。
間違ってはいないかもだが、勘違いされそうな言い回し。