iidaの日記: OpenSSL 1.1.1k
日記 by
iida
予告どおりリリースされたようだ。
- - - - -
PS
一部には
「不正なCA証明書を受け入れる」
などと書いている向きもあるようだ。
しかし今の私の理解では、CAでない証明書(つまりbasicConstraints拡張なし、またはcA:falseのbasicConstraints拡張あり)をCA証明書と誤って処理してしまう、という意味のはず。
間違ってはいないかもだが、勘違いされそうな言い回し。
OpenSSL 1.1.1k More ログイン