Merge branch 'OpenSSL_1_0_2-stable' of openssl.net:openssl into OpenSSL_1_0_2-stable
authorBodo Moeller <bodo@openssl.org>
Tue, 17 Sep 2013 07:59:14 +0000 (09:59 +0200)
committerBodo Moeller <bodo@openssl.org>
Tue, 17 Sep 2013 07:59:14 +0000 (09:59 +0200)
CHANGES

diff --git a/CHANGES b/CHANGES
index fc3b96c..c8e3813 100644 (file)
--- a/CHANGES
+++ b/CHANGES
   *) Fix OCSP checking.
      [Rob Stradling <rob.stradling@comodo.com> and Ben Laurie]
 
-  *) Backport support for partial chain verification: if an intermediate
-     certificate is explicitly trusted (using -addtrust option to x509
-     utility for example) the verification is sucessful even if the chain
-     is not complete.
-     The OCSP checking fix depends on this backport.
-     [Steve Henson and Rob Stradling <rob.stradling@comodo.com>]
+  *) Initial experimental support for explicitly trusted non-root CAs. 
+     OpenSSL still tries to build a complete chain to a root but if an
+     intermediate CA has a trust setting included that is used. The first
+     setting is used: whether to trust (e.g., -addtrust option to the x509
+     utility) or reject.
+     [Steve Henson]
 
   *) Add -trusted_first option which attempts to find certificates in the
      trusted store even if an untrusted chain is also supplied.