Add support for certificate stores in CERT structure. This makes it
authorDr. Stephen Henson <steve@openssl.org>
Wed, 26 Dec 2012 15:21:53 +0000 (15:21 +0000)
committerDr. Stephen Henson <steve@openssl.org>
Wed, 26 Dec 2012 15:21:53 +0000 (15:21 +0000)
commitb762acadeb09618a63140e30fb385ea106730635
tree8a22cd4ed3d9a467a6bbdd8ab88ee20e995f41cf
parent7d779eefb43309319818090c27778bd3f904748e
Add support for certificate stores in CERT structure. This makes it
possible to have different stores per SSL structure or one store in
the parent SSL_CTX. Include distint stores for certificate chain
verification and chain building. New ctrl SSL_CTRL_BUILD_CERT_CHAIN
to build and store a certificate chain in CERT structure: returing
an error if the chain cannot be built: this will allow applications
to test if a chain is correctly configured.

Note: if the CERT based stores are not set then the parent SSL_CTX
store is used to retain compatibility with existing behaviour.
(backport from HEAD)
CHANGES
apps/s_apps.h
apps/s_cb.c
apps/s_client.c
apps/s_server.c
ssl/s3_lib.c
ssl/ssl.h
ssl/ssl_cert.c
ssl/ssl_err.c
ssl/ssl_locl.h
ssl/t1_lib.c