]> git.ipfire.org Git - thirdparty/hostap.git/commit
Allow TLS flags to be configured (allow MD5, disable time checks)
authorJouni Malinen <j@w1.fi>
Sun, 20 Dec 2009 17:28:47 +0000 (19:28 +0200)
committerJouni Malinen <j@w1.fi>
Sun, 20 Dec 2009 17:28:47 +0000 (19:28 +0200)
commit29446569253c689356e7519feacddb7c923015cf
tree60b2b6133465eafa0cdcc425f4fc9ea80e4a6fc8
parent4a1e97790de4c3e9ddc3aed98836a2a2b26a0ad8
Allow TLS flags to be configured (allow MD5, disable time checks)

Undocumented (at least for the time being) TLS parameters can now
be provided in wpa_supplicant configuration to enable some workarounds
for being able to connect insecurely to some networks. phase1 and
phase2 network parameters can use following options:
tls_allow_md5=1
- allow MD5 signature to be used (disabled by default with GnuTLS)
tls_disable_time_checks=1
- ignore certificate expiration time

For now, only the GnuTLS TLS wrapper implements support for these.
src/crypto/tls.h
src/crypto/tls_gnutls.c
src/eap_peer/eap_tls_common.c