Clarify comments at the start of {asid,addr}_validate_path_internal()
authortb <tb@openbsd.org>
Thu, 21 Apr 2022 05:06:07 +0000 (05:06 +0000)
committertb <tb@openbsd.org>
Thu, 21 Apr 2022 05:06:07 +0000 (05:06 +0000)
Requested by jsing

lib/libcrypto/x509/x509_addr.c
lib/libcrypto/x509/x509_asid.c

index d33d4f2..b1ff93d 100644 (file)
@@ -1,4 +1,4 @@
-/*     $OpenBSD: x509_addr.c,v 1.79 2022/04/21 04:48:12 tb Exp $ */
+/*     $OpenBSD: x509_addr.c,v 1.80 2022/04/21 05:06:07 tb Exp $ */
 /*
  * Contributed to the OpenSSL Project by the American Registry for
  * Internet Numbers ("ARIN").
@@ -1774,8 +1774,8 @@ addr_validate_path_internal(X509_STORE_CTX *ctx, STACK_OF(X509) *chain,
 
        /*
         * Figure out where to start. If we don't have an extension to check,
-        * we're done.  Otherwise, check canonical form and set up for walking
-        * up the chain.
+        * (either extracted from the leaf or passed by the caller), we're done.
+        * Otherwise, check canonical form and set up for walking up the chain.
         */
        if (ext == NULL) {
                depth = 0;
index 5f43b30..514b88b 100644 (file)
@@ -1,4 +1,4 @@
-/*     $OpenBSD: x509_asid.c,v 1.31 2022/04/21 04:48:12 tb Exp $ */
+/*     $OpenBSD: x509_asid.c,v 1.32 2022/04/21 05:06:07 tb Exp $ */
 /*
  * Contributed to the OpenSSL Project by the American Registry for
  * Internet Numbers ("ARIN").
@@ -999,9 +999,9 @@ asid_validate_path_internal(X509_STORE_CTX *ctx, STACK_OF(X509) *chain,
                goto err;
 
        /*
-        * Figure out where to start.  If we don't have an extension to
-        * check, we're done.  Otherwise, check canonical form and
-        * set up for walking up the chain.
+        * Figure out where to start. If we don't have an extension to check,
+        * (either extracted from the leaf or passed by the caller), we're done.
+        * Otherwise, check canonical form and set up for walking up the chain.
         */
        if (ext != NULL) {
                i = -1;