add commented out option to allow use of older PKITS data
authorDr. Stephen Henson <steve@openssl.org>
Sat, 10 Dec 2011 00:49:55 +0000 (00:49 +0000)
committerDr. Stephen Henson <steve@openssl.org>
Sat, 10 Dec 2011 00:49:55 +0000 (00:49 +0000)
test/pkits-test.pl

index 69dffa1..3f85793 100644 (file)
@@ -784,6 +784,8 @@ my $ossl = "ossl/apps/openssl";
 
 my $ossl_cmd = "$ossl_path cms -verify -verify_retcode ";
 $ossl_cmd .= "-CAfile pkitsta.pem -crl_check_all -x509_strict ";
+# Uncomment out following line to use older data (uses Dec 10 00:29:26 2010)
+# $ossl_cmd .= "-attime 1291940972 ";
 $ossl_cmd .= "-policy_check -extended_crl -use_deltas -out /dev/null 2>&1 ";
 
 system "$ossl_path x509 -inform DER -in $pkitsta -out pkitsta.pem";