]> git.ipfire.org Git - thirdparty/openssl.git/commitdiff
SSL_CTX_set_verify.pod: move a note further down where it fits better
authorDr. David von Oheimb <David.von.Oheimb@siemens.com>
Tue, 15 Mar 2022 12:26:23 +0000 (13:26 +0100)
committerDr. David von Oheimb <dev@ddvo.net>
Fri, 18 Mar 2022 19:19:37 +0000 (20:19 +0100)
Reviewed-by: Paul Dale <pauli@openssl.org>
Reviewed-by: Tomas Mraz <tomas@openssl.org>
Reviewed-by: David von Oheimb <david.von.oheimb@siemens.com>
(Merged from https://github.com/openssl/openssl/pull/17887)

doc/man3/SSL_CTX_set_verify.pod

index c085097617b2c68fceee1aca6b2e3cb7edadefbe..08a05ad93727c93bb42ca65913f73fe3d49be1cd 100644 (file)
@@ -53,11 +53,11 @@ This makes the handshake suspend and return control to the calling application
 with B<SSL_ERROR_WANT_RETRY_VERIFY>.
 The application can for instance fetch further certificates or cert status
 information needed for the verification.
-Note that the handshake may still be aborted if a subsequent invocation of the
-callback (e.g. at a lower depth, or for a separate error condition) returns 0.
 Calling L<SSL_connect(3)> again resumes the connection attempt by retrying the
 server certificate verification step.
 This process may even be repeated if need be.
+Note that the handshake may still be aborted if a subsequent invocation of the
+callback (e.g., at a lower depth, or for a separate error condition) returns 0.
 
 SSL_CTX_set_verify_depth() sets the maximum B<depth> for the certificate chain
 verification that shall be allowed for B<ctx>.