TLS: use RFC 6125 rules for certifucate name checks when CNAMES are present. Bug...
[exim.git] / test / scripts / 2100-OpenSSL / 2112
1 # TLS client: verify certificate from server - fails
2 exim -DSERVER=server -bd -oX PORT_D
3 ****
4 #
5 #
6 exim -z 'this will fail to verify the cert at HOSTIPV4 so fail the crypt requirement'
7 ****
8 exim userx@test.ex
9 Testing
10 ****
11 #
12 #
13 exim -z 'this will fail to verify the cert at HOSTIPV4 so fail the crypt, then retry on 127.1; ok'
14 ****
15 exim usery@test.ex
16 ****
17 #
18 #
19 exim -z 'this will fail to verify the cert but continue unverified though crypted'
20 ****
21 exim userz@test.ex
22 ****
23 #
24 #
25 exim -z 'this will fail to verify the cert at HOSTIPV4 and fallback to unencrypted'
26 ****
27 exim userq@test.ex
28 ****
29 #
30 #
31 exim -z 'this will fail to verify the cert name and fallback to unencrypted'
32 ****
33 exim userr@test.ex
34 ****
35 #
36 #
37 exim -z 'this will pass the cert verify including name check'
38 ****
39 exim user_s@test.ex
40 ****
41 #
42 #
43 exim usert@test.ex
44 ****
45 #
46 exim useru@test.ex
47 ****
48 #
49 #
50 exim -qf
51 ****
52 killdaemon
53 no_msglog_check