Do not permit multi-component wildcards on certificate names (OpenSSL, EXPERIMENTAL_C...
[users/jgh/exim.git] / doc / doc-txt / ChangeLog
index 5a298d161604b0db07acd6607946e99a9c176b94..997a459c80fa35adbce2f5f6550299b0af5ba4c5 100644 (file)
@@ -62,6 +62,11 @@ JH/08 Rename the TPDA expermimental facility to Event Actions.  The #ifdef
 TL/06 In test suite, disable OCSP for old versions of openssl which contained
       early OCSP support, but no stapling (appears to be less than 1.0.0).
 
+JH/09 When compiled with OpenSSL and EXPERIMENTAL_CERTNAMES, the checks on
+      server certificate names available under the smtp transport option
+      "tls_verify_cert_hostname" now do not permit multi-component wildcard
+      matches.
+
 
 Exim version 4.84
 -----------------