From: Tanaka Akira <akr@...17n.org>
Date: 2005-02-14T15:01:08+09:00
Subject: [ruby-dev:25695] Re: openssl binding for SSL_CTX_set_default_verify_paths and X509_STORE_set_default_paths

In article <20050214.141750.35018009.gotoyuzo@sawara.does.notwork.org>,
  GOTOU Yuuzou <gotoyuzo@notwork.org> writes:

> OpenSSLには追加しました。RFC2818によれば、subjectAltName拡張
> のdNSNameがない場合にのみSubjectのcommonNameを調べるように書
> かれているので、そのように実装しています。

net/https 経由で使うのに、
  http.instance_variable_get(:@socket).io.post_connection_check(target_host)
とするのはなんなので、net/https にもなんらかの追加が欲しいです。

メソッドを加えるのと、VERIFY_PEER なら自動的に呼ぶのと、どっちがいいの
かなぁ。
-- 
[田中 哲][たなか あきら][Tanaka Akira]