2014-11-09から1日間の記事一覧

追記 4

NSS プロジェクトのページ から変更をたどると、 https://hg.mozilla.org/projects/nss/rev/d936c1e1c51e で変更されていた。この変更は NSS_3_16_3_PLUS_BRANCH のブランチにおけるもの。この変更が mozilla-release にも反映されているようだ。 変更内容の…

追記 3

追記に書いた更新日時は誤りだったので削除。

追記 2

ふと、mk-ca-bundle.pl がダウンロードしてくる certdata.txt にはいくつか種類があったなと思いだし、-d nss を指定した際に参照されるファイル を見てみたところ、上記の無印のが、SERVER_AUTH TRASTED_DELEGATOR になってることを発見。 nss と release …

追記

OpenSSL でも試した。 $ openssl s_client -CAfile ca-bundle.crt -connect imap.mail.me.com:993 -showcerts CONNECTED(00000003) depth=2 /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=(c) 2006 VeriSign, Inc. - For authorized use only/CN=Ver…

続 IO::Socket::SSL で証明書の検証をする

この間の日記の続き。 コメントに貴重な情報をいただいたので、少し調べてみた。まだうまくいっていないので経過報告といったところだが、ひとつ変なことに気がついたので、記しておく。検証のために書いたコードは Gist に置いた。まず、imap.mail.me.com …