Add a CHANGES entry for EVP_PKEY_public_check() and EVP_KEY_param_check()
authorMatt Caswell <matt@openssl.org>
Tue, 9 Mar 2021 17:28:44 +0000 (17:28 +0000)
committerMatt Caswell <matt@openssl.org>
Mon, 15 Mar 2021 15:51:50 +0000 (15:51 +0000)
These functions now work for more key types than they did in 1.1.1

Fixes #14477

Reviewed-by: Paul Dale <pauli@openssl.org>
Reviewed-by: Shane Lontis <shane.lontis@oracle.com>
(Merged from https://github.com/openssl/openssl/pull/14485)

doc/man3/EVP_PKEY_check.pod

index 4f91f8f9a2c7ae28e823f766f286718455128da2..dc03671498769542ebd99229d291e07afcef1d53 100644 (file)
@@ -22,7 +22,8 @@ EVP_PKEY_pairwise_check
 =head1 DESCRIPTION
 
 EVP_PKEY_param_check() validates the parameters component of the key
-given by B<ctx>.
+given by B<ctx>. This check will always succeed for key types that do not have
+parameters.
 
 EVP_PKEY_param_check_quick() validates the parameters component of the key
 given by B<ctx> like EVP_PKEY_param_check() does. However some algorithm