]> git.ipfire.org Git - thirdparty/haproxy.git/commit
BUG/MINOR: ssl/cli: 'set ssl cert' does not check the transaction name correctly
authorWilliam Lallemand <wlallemand@haproxy.com>
Tue, 29 Oct 2024 14:31:00 +0000 (15:31 +0100)
committerWilliam Lallemand <wlallemand@haproxy.com>
Tue, 29 Oct 2024 15:01:07 +0000 (16:01 +0100)
commit984d2cfb61744bed29ce92cdc5360155cbd8ca44
tree5155814982e8395ba0e5a87e01080e1518c84ba9
parent18582ede0592f375c176735ee1384a4b3b8ae145
BUG/MINOR: ssl/cli: 'set ssl cert' does not check the transaction name correctly

Since commit  089c13850f ("MEDIUM: ssl: ssl-load-extra-del-ext work
only with .crt"), the 'set ssl cert' CLI command does not check
correctly if the transaction you are trying to update is the right one.

The consequence is that you could commit accidentaly a transaction on
the wrong certificate.

The fix introduces the check again in case you are not using
ssl-load-extra-del-ext.

This must be backported in all stable versions.
src/ssl_ckch.c