Add test for missing CertificateStatus message
authorMatt Caswell <matt@openssl.org>
Thu, 5 Nov 2015 14:08:54 +0000 (14:08 +0000)
committerMatt Caswell <matt@openssl.org>
Sun, 27 Dec 2015 21:59:04 +0000 (21:59 +0000)
commitef96e4a28fa98cdf44246baab9ec8cdb69914fd9
treecf8dbdc1a85f83bf03f94548c3f39e197b2ba337
parentb22d71131aa01d371029908e3c2bce332fd77e70
Add test for missing CertificateStatus message

If the client sends a status_request extension in the ClientHello
and the server responds with a status_request extension in the
ServerHello then normally the server will also later send a
CertificateStatus message. However this message is *optional* even
if the extensions were sent. This adds a test to ensure that if
the extensions are sent then we can still omit the message.

Reviewed-by: Viktor Dukhovni <viktor@openssl.org>
test/recipes/70-test_sslcertstatus.t [new file with mode: 0755]
util/TLSProxy/ClientHello.pm