From d53cf1dd51191d8c8e53118d84ccfd7d78a6850c Mon Sep 17 00:00:00 2001 From: Sergey Matveev Date: Thu, 23 Jun 2022 12:00:45 +0300 Subject: [PATCH] =?utf8?q?OpenSSL=20=D0=B2=20macOS?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit https://hynek.me/articles/apple-openssl-verification-surprises/ Пишем тривиальную программу использующую OpenSSL API, с штатно выставленным callback-ом проверки X.509 сертификатов, всегда возвращающим неуспех. Никакого успешного соединения быть не должно, так как ничего не валидно. Но для Apple это не проблема, так как срать оно хотела на твои решения о валидности. Нет официальной возможности сделать certificate pinning самому. -- 2.50.0