标签: ssl openssl ssl-certificate tls1.2 x509certificate2
在OpenSSL中,有两个验证功能:
X509_check_host:检查主题备用名称(SAN)或主题公用名(CN)中的主机名。
X509_check_host
SSL_get_verify_result:还可以验证对等方提供的X509证书(如果有)。
SSL_get_verify_result
我的问题是:SSL_get_verify_result是否执行主机验证?