前田です。

On 10/11/2007 12:00 PM, NAKAMURA, Hiroshi wrote:
>> ただ、SSLContextのパラメータを外
>> 部から設定できないようになっているため、verify_modeを
>> VERIFY_PEER固定にし、OpenSSLのデフォルトの証明書ストアを参照
>> させるなど他とは異なる対応をしようかと考えています。
> 
> OpenSSLのデフォルトの証明書ストアって、（demoCAのほうじゃない）certsのこ
> とだよね。現状のext/opensslから取得できたっけ?

open-uriと同じように、OpenSSL::X509::Store#set_default_pathsを使うのかな
と思っていたのですが違うんでしょうか?

-- 
前田 修吾