Retire X509_V_FLAG_CB_ISSUER_CHECK
authortb <tb@openbsd.org>
Thu, 1 Dec 2022 05:20:30 +0000 (05:20 +0000)
committertb <tb@openbsd.org>
Thu, 1 Dec 2022 05:20:30 +0000 (05:20 +0000)
commit89e62afd4a7af3b695cd9d3e08102a6987e4c420
tree08153a432e1ad7cb213ac0e7cf3ea0d798724fac
parent43f73684321c48681c96238bbcf6fef8146f3481
Retire X509_V_FLAG_CB_ISSUER_CHECK

This flag has been deprecated in OpenSSL 1.1 and has not had an effect
since. This way we can simplify the default check_issued() callback,
which helpfully has its arguments reversed compared to the public API
X509_check_issued().

ok jsing
lib/libcrypto/x509/x509_vfy.c