#36 haprad ignoriert Parameter check_crl

closed-fixed
nobody
None
5
2011-10-30
2011-08-22
amd-65
No

Damit sich haprad auch mit Client-Zertifikaten verwenden läßt (EAP-TLS), muß die CRL Überprüfung aktivierbar sein. Der Parameter check_crl aus haprad.conf wird jedoch nicht übernommen:
[code]
Index: hostapd.c
===================================================================
--- hostapd.c (Revision 167)
+++ hostapd.c (Arbeitskopie)
@@ -1882,7 +1882,7 @@
// 0 = do not verify CRLs, 1 = verify CRL for the user certificate, 2 = verify CRL for all certificates

- if (tls_global_set_verify(ssl_ctx,0)) {
+ if (tls_global_set_verify(ssl_ctx,interfaces.iface[0]->conf->bss->check_crl)) {
printf("Failed to enable check_crl\n");
return 1;
}
[/code]

Discussion

  • Patrick Schmidt

    Patrick Schmidt - 2011-10-30
    • status: open --> closed-accepted
     
  • Patrick Schmidt

    Patrick Schmidt - 2011-10-30

    Vielen Dank wie immer!

     
  • Patrick Schmidt

    Patrick Schmidt - 2011-10-30
    • status: closed-accepted --> closed-fixed
     

Get latest updates about Open Source Projects, Conferences and News.

Sign up for the SourceForge newsletter:





No, thanks