Document a weird decision in RFC 8209
authortb <tb@openbsd.org>
Fri, 31 May 2024 11:27:34 +0000 (11:27 +0000)
committertb <tb@openbsd.org>
Fri, 31 May 2024 11:27:34 +0000 (11:27 +0000)
commit51f875f766a3bbb7f211154ac45282267493b28c
tree46bedf17a7a49812303d8b63aafd06415b14a762
parent1c56bf80f578ffbbba66659ed044ef06630cc278
Document a weird decision in RFC 8209

The subject commonName of a BGPsec Router Certificate is RECOMMENDED to
be "CN=ROUTER-%08x", asn. It thus made perfect sense to deviate from
RFC 6487 and support encoding this as a UTF8String... We have three such
certs in the wild, so punt on complicating the logic at least until the
point where we need more than the fingers of one hand to count them.

ok claudio
usr.sbin/rpki-client/x509.c