NOM

       X509_verify_cert - Découvrir et vérifier la chaîne de certificats X509.

SYNOPSIS

        #include <openssl/x509.h>

        int X509_verify_cert(X509_STORE_CTX *ctx);

DESCRIPTION

       La fonction X509_verify_cert() essaye de découvrir et valider une chaîne de certificats à
       partir des paramètres de ctx. Une description complète du processus est fournie dans la
       page de manuel verify(1).

VALEURS DE RETOUR

       Si une chaîne complète peut être construite et validée, cette fonction renvoie 1, sinon
       elle renvoie zéro. Dans certaines circonstances exceptionnelles, elle peut aussi renvoyer
       un code négatif.

       Si la fonction échoue, des renseignements supplémentaires sur l'erreur peuvent être
       obtenus en examinant ctx, avec par exemple X509_STORE_CTX_get_error().

NOTES

       Les applications n'appellent cette fonction que rarement, mais elle est utilisée par
       OpenSSL en interne pour la validation de certificat, à la fois dans le code S/MIME et SSL
       ou TLS.

       La valeur de retour négative de X509_verify_cert() ne peut arriver que si aucun certificat
       n’est défini dans ctx (à cause d'une erreur de programmation) ou si un nouvel essai est
       demandé pendant les recherches internes (ce qui n'arrive jamais avec les méthodes de
       recherche normales). Il est tout de même conseillé de vérifier les valeurs de retour
       négatives dans les applications en cas d'erreur.

BOGUES

       Cette fonction utilise l'en-tête x509.h contrairement à la plupart des fonctions de
       vérification de chaîne qui utilisent x509_vfy.h.

VOIR AUSSI

       X509_STORE_CTX_get_error(3)

HISTORIQUE

       X509_verify_cert() est disponible dans toutes les versions de SSLeay et OpenSSL.

TRADUCTION

       La traduction de cette page de manuel est maintenue par les membres de la liste
       <debian-l10n-french AT lists DOT debian DOT org>. Veuillez signaler toute erreur de
       traduction par un rapport de bogue sur le paquet manpages-fr-extra.