Mark another test as failing with the legacy verifier.
authorjsing <jsing@openbsd.org>
Thu, 30 Sep 2021 18:28:38 +0000 (18:28 +0000)
committerjsing <jsing@openbsd.org>
Thu, 30 Sep 2021 18:28:38 +0000 (18:28 +0000)
This test now fails with the legacy verifier, due to
X509_V_FLAG_TRUSTED_FIRST being enabled by default.

regress/lib/libcrypto/x509/callback.c
regress/lib/libcrypto/x509/verify.c

index f7cb546..e31d1b8 100644 (file)
@@ -1,4 +1,4 @@
-/* $OpenBSD: callback.c,v 1.1 2021/09/01 08:12:15 beck Exp $ */
+/* $OpenBSD: callback.c,v 1.2 2021/09/30 18:28:38 jsing Exp $ */
 /*
  * Copyright (c) 2020 Joel Sing <jsing@openbsd.org>
  * Copyright (c) 2020-2021 Bob Beck <beck@openbsd.org>
@@ -342,6 +342,7 @@ struct verify_cert_test verify_cert_tests[] = {
        {
                .id = "13a",
                .want_chains = 1,
+               .failing = 1,
        },
 };
 
index 74ba603..3a3c9b0 100644 (file)
@@ -1,4 +1,4 @@
-/* $OpenBSD: verify.c,v 1.7 2021/08/28 15:13:50 beck Exp $ */
+/* $OpenBSD: verify.c,v 1.8 2021/09/30 18:28:38 jsing Exp $ */
 /*
  * Copyright (c) 2020 Joel Sing <jsing@openbsd.org>
  * Copyright (c) 2020-2021 Bob Beck <beck@openbsd.org>
@@ -396,6 +396,7 @@ struct verify_cert_test verify_cert_tests[] = {
        {
                .id = "13a",
                .want_chains = 1,
+               .failing = 1,
        },
 };