Documentation fix for openssl-verify certificates
authorKlaas van Schelven <klaas@vanschelven.com>
Wed, 31 Mar 2021 08:44:20 +0000 (10:44 +0200)
committerTomas Mraz <tomas@openssl.org>
Mon, 26 Apr 2021 09:38:22 +0000 (11:38 +0200)
`openssl verify` silently ignores any but the first certificate in the
`certificates` argument.

See #14675

Reviewed-by: Dmitry Belyavskiy <beldmit@gmail.com>
Reviewed-by: Tomas Mraz <tomas@openssl.org>
(Merged from https://github.com/openssl/openssl/pull/14754)

doc/man1/openssl-verify.pod.in

index 2b5a350553ac20c7e13f36de11b6bc86eb11f007..bb57109b1245151ce8f3ca47eec4e3de80deb229 100644 (file)
@@ -27,7 +27,8 @@ B<openssl> B<verify>
 
 =head1 DESCRIPTION
 
-This command verifies certificate chains.
+This command verifies certificate chains. If a certificate chain has multiple
+problems, this program attempts to display all of them.
 
 =head1 OPTIONS
 
@@ -99,10 +100,9 @@ with a B<->.
 
 =item I<certificate> ...
 
-One or more target certificates to verify. If no certificates are given,
-this command will attempt to read a certificate from standard input.
-If a certificate chain has multiple problems, this program attempts to
-display all of them.
+One or more target certificates to verify, one per file. If no certificates are
+given, this command will attempt to read a single certificate from standard
+input.
 
 =back