-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 GOTOU Yuuzou wrote: > ただ、SSLContextのパラメータを外 > 部から設定できないようになっているため、verify_modeを > VERIFY_PEER固定にし、OpenSSLのデフォルトの証明書ストアを参照 > させるなど他とは異なる対応をしようかと考えています。 OpenSSLのデフォルトの証明書ストアって、(demoCAのほうじゃない)certsのこ とだよね。現状のext/opensslから取得できたっけ? あとどうもあれは、opensslのtest用+openssl開発者の利便性のために存在して るんじゃないかも、と思ってたんだけど。どの程度ツカエルのかな。 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (Cygwin) iQEVAwUBRw2SJh9L2jg5EEGlAQLS+wf9HWHh8M2ApmpW/YyNCvJkdmsxzr625LOi O84CRyJfrh+oixibh/7fGJmhmGPsvsuph5E7bVbwm0RI11JPn3dwWFkN+Uz6radD omSmAL4hMx0SLeUTvloy+7z/NjemL7NneWQDMo9YARKd6D39tlIwiltDrMdBZwon X02yg4KSxoMSWh/SL3HeUh8hMfSx94dSwCTzvB+FMIoTjj1+9MkbTUUaUraDfAtn ukEXREedkqhauDxavIwLbPx2bECuM9L4SDq2Rct1iNfYShV4AaH/u1M6NrYYc7Bk JM0EFSlYW2onkTcgRh3mUId2wsqJWuD3CUHm4fGaBIYvyLoDn8RrjQ== =tIJ6 -----END PGP SIGNATURE-----