.\" Automatically generated by Pod::Man 2.28 (Pod::Simple 3.29) .\" .\" Standard preamble: .\" ======================================================================== .de Sp \" Vertical space (when we can't use .PP) .if t .sp .5v .if n .sp .. .de Vb \" Begin verbatim text .ft CW .nf .ne \\$1 .. .de Ve \" End verbatim text .ft R .fi .. .\" Set up some character translations and predefined strings. \*(-- will .\" give an unbreakable dash, \*(PI will give pi, \*(L" will give a left .\" double quote, and \*(R" will give a right double quote. \*(C+ will .\" give a nicer C++. Capital omega is used to do unbreakable dashes and .\" therefore won't be available. \*(C` and \*(C' expand to `' in nroff, .\" nothing in troff, for use with C<>. .tr \(*W- .ds C+ C\v'-.1v'\h'-1p'\s-2+\h'-1p'+\s0\v'.1v'\h'-1p' .ie n \{\ . ds -- \(*W- . ds PI pi . if (\n(.H=4u)&(1m=24u) .ds -- \(*W\h'-12u'\(*W\h'-12u'-\" diablo 10 pitch . if (\n(.H=4u)&(1m=20u) .ds -- \(*W\h'-12u'\(*W\h'-8u'-\" diablo 12 pitch . ds L" "" . ds R" "" . ds C` "" . ds C' "" 'br\} .el\{\ . ds -- \|\(em\| . ds PI \(*p . ds L" `` . ds R" '' . ds C` . ds C' 'br\} .\" .\" Escape single quotes in literal strings from groff's Unicode transform. .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" .\" If the F register is turned on, we'll generate index entries on stderr for .\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index .\" entries marked with X<> in POD. Of course, you'll have to process the .\" output yourself in some meaningful fashion. .\" .\" Avoid warning from groff about undefined register 'F'. .de IX .. .nr rF 0 .if \n(.g .if rF .nr rF 1 .if (\n(rF:(\n(.g==0)) \{ . if \nF \{ . de IX . tm Index:\\$1\t\\n%\t"\\$2" .. . if !\nF==2 \{ . nr % 0 . nr F 2 . \} . \} .\} .rr rF .\" ======================================================================== .\" .IX Title "fr::ssl::SSL_CTX_set_cert_verify_callback 3SSL" .TH fr::ssl::SSL_CTX_set_cert_verify_callback 3SSL "2015-12-31" "1.0.2a 1.0.2c" "OpenSSL" .\" For nroff, turn off justification. Always turn off hyphenation; it makes .\" way too many mistakes in technical documents. .if n .ad l .nh .SH "NOM" .IX Header "NOM" SSL_CTX_set_cert_verify_callback \- Définir la procédure de vérification de certificat de pair .SH "SYNOPSIS" .IX Header "SYNOPSIS" \&\fB #include \fR .PP \&\fB void SSL_CTX_set_cert_verify_callback(\s-1SSL_CTX\s0 *\fR\fIctx\fR\fB, int (*\fR\fIrappel\fR\fB)(X509_STORE_CTX *,void *), void *\fR\fIarg\fR\fB);\fR .SH "DESCRIPTION" .IX Header "DESCRIPTION" \&\fBSSL_CTX_set_cert_verify_callback\fR() définit la fonction de rappel de vérification pour \fIctx\fR. Les objets \s-1SSL\s0 créés à partir de \fIctx\fR héritent des réglages valables au moment de l’appel de \fBSSL_new\fR(3). .SH "NOTES" .IX Header "NOTES" À chaque fois qu’un certificat est vérifié durant une initiation de connexion \s-1SSL/TLS,\s0 une fonction de vérification est appelée. Si l’application ne précise pas de fonction de rappel de vérification, la fonction interne est utilisée. Si un rappel pour vérification \fIrappel\fR est précisé à l’aide de \fBSSL_CTX_set_cert_verify_callback\fR(), la fonction de rappel indiquée est appelée. En réglant \fIrappel\fR à \s-1NULL,\s0 le comportement par défaut est restauré. .PP Quand une vérification doit être effectuée, \fIrappel\fR sera appelé avec les arguments \fIrappel(X509_STORE_CTX *x509_store_ctx, void *arg)\fR.L’argument \&\fIarg\fR est indiqué par l’application lors de la configuration de \fIrappel\fR. .PP \&\fIrappel\fR renvoie \fB1\fR en cas de réussite et \fB0\fR en cas d’échec. Si \&\s-1SSL_VERIFY_PEER\s0 est configuré et \fIrappel\fR renvoie \fB0\fR, l’initiation de connexion échouera. Comme la vérification de procédure permet de continuer la connexion en cas d’échec (en renvoyant toujours \fB1\fR), le résultat de la vérification doit, dans tous les cas, être indiqué en utilisant la partie \&\fBerror\fR de \fBx509_store_ctx\fR, de façon que l’application appelante soit informée du résultat détaillé de la procédure de vérification ! .PP Dans \fBx509_store_ctx\fR, \fIrappel\fR peut accéder à la fonction \&\fIverify_callback\fR établie en utilisant \&\fBSSL_CTX_set_verify\fR(3). .SH "AVERTISSEMENTS" .IX Header "AVERTISSEMENTS" Ne pas mélanger le rappel de vérification décrit dans cette fonction avec la fonction \fIverify_callback\fR appelée durant la procédure de vérification. Cette dernière est définie en utilisant la famille de fonctions \fBSSL_CTX_set_verify\fR(3). .PP Fournir une procédure de vérification complète incluant les indications d’objectif de certificat est une tâche complexe. La procédure interne est plutôt puissante, et, dans la plupart des cas, il sera suffisant de modifier son comportement en utilisant la fonction \fIverify_callback\fR. .SH "BOGUES" .IX Header "BOGUES" .SH "VALEURS DE RETOUR" .IX Header "VALEURS DE RETOUR" \&\fBSSL_CTX_set_cert_verify_callback\fR() ne fournit pas d’information de diagnostic. .SH "VOIR AUSSI" .IX Header "VOIR AUSSI" \&\fBssl\fR(3), \fBSSL_CTX_set_verify\fR(3), \&\fBSSL_get_verify_result\fR(3), \&\fBSSL_CTX_load_verify_locations\fR(3) .SH "HISTORIQUE" .IX Header "HISTORIQUE" Antérieurement à OpenSSL 0.9.7, l’argument \fIarg\fR de \fBSSL_CTX_set_cert_verify_callback\fR était ignoré et \fIrappel\fR était simplement appelé comme ceci : int (*\fIrappel\fR)(X509_STORE_CTX *) .PP Pour compiler des logiciels écrits pour de précédentes versions d’OpenSSL, un argument factice doit être ajouté à \fIrappel\fR. .SH "TRADUCTION" .IX Header "TRADUCTION" La traduction de cette page de manuel est maintenue par les membres de la liste . Veuillez signaler toute erreur de traduction par un rapport de bogue sur le paquet manpages-fr-extra.