X509_STORE_CTX_SET_VERIFY_CB(3ssl)  OpenSSL X509_STORE_CTX_SET_VERIFY_CB(3ssl)


<?><?><?><?><?>
       X509_STORE_CTX_get_cleanup, X509_STORE_CTX_get_lookup_crls,
       X509_STORE_CTX_get_lookup_certs, X509_STORE_CTX_get_check_policy,
       X509_STORE_CTX_get_cert_crl, X509_STORE_CTX_get_check_crl,
       X509_STORE_CTX_get_get_crl, X509_STORE_CTX_set_get_crl,
       X509_STORE_CTX_get_check_revocation, X509_STORE_CTX_get_check_issued,
       X509_STORE_CTX_get_get_issuer, X509_STORE_CTX_get_verify_cb,
       X509_STORE_CTX_set_verify_cb, X509_STORE_CTX_verify_cb,
       X509_STORE_CTX_print_verify_cb, X509_STORE_CTX_set_current_reasons -
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> X509_STORE_CTX
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

<?><?><?><?>
        #include <openssl/x509_vfy.h>

        typedef int (*X509_STORE_CTX_verify_cb)(int, X509_STORE_CTX *);
        int X509_STORE_CTX_print_verify_cb(int ok, X509_STORE_CTX *ctx);

        X509_STORE_CTX_verify_cb X509_STORE_CTX_get_verify_cb(X509_STORE_CTX *ctx);

        void X509_STORE_CTX_set_verify_cb(X509_STORE_CTX *ctx,
                                          X509_STORE_CTX_verify_cb verify_cb);

        X509_STORE_CTX_get_issuer_fn X509_STORE_CTX_get_get_issuer(X509_STORE_CTX *ctx);
        X509_STORE_CTX_check_issued_fn X509_STORE_CTX_get_check_issued(X509_STORE_CTX *ctx);
        X509_STORE_CTX_check_revocation_fn X509_STORE_CTX_get_check_revocation(X509_STORE_CTX *ctx);

        X509_STORE_CTX_get_crl_fn X509_STORE_CTX_get_get_crl(X509_STORE_CTX *ctx);

        void X509_STORE_CTX_set_get_crl(X509_STORE_CTX *ctx,
                                        X509_STORE_CTX_get_crl_fn get_crl);

        X509_STORE_CTX_check_crl_fn X509_STORE_CTX_get_check_crl(X509_STORE_CTX *ctx);
        X509_STORE_CTX_cert_crl_fn X509_STORE_CTX_get_cert_crl(X509_STORE_CTX *ctx);
        X509_STORE_CTX_check_policy_fn X509_STORE_CTX_get_check_policy(X509_STORE_CTX *ctx);
        X509_STORE_CTX_lookup_certs_fn X509_STORE_CTX_get_lookup_certs(X509_STORE_CTX *ctx);
        X509_STORE_CTX_lookup_crls_fn X509_STORE_CTX_get_lookup_crls(X509_STORE_CTX *ctx);
        X509_STORE_CTX_cleanup_fn X509_STORE_CTX_get_cleanup(X509_STORE_CTX *ctx);
        void X509_STORE_CTX_set_current_reasons(X509_STORE_CTX *ctx,
                                                unsigned int current_reasons);

<?><?><?><?><?>
       X509_STORE_CTX_set_verify_cb() <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> ctx <?><?><?> verify_cb
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?> ok <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?>.
       <?><?><?> <?><?><?><?> 1<?> <?><?> <?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> X509_V_FLAG_NOTIFY_POLICY<?>
       <?><?><?><?><?><?><?> ok <?><?><?> 2 <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?> ctx <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> X509_STORE_CTX <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       X509_STORE_CTX_get_current_cert(). <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?>
       ex_data.

       X509_STORE_CTX_print_verify_cb() <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       X509_R_CERTIFICATE_VERIFICATION_FAILED <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       X509_STORE_CTX_get_verify_cb() <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       ctx <?><?><?><?><?><?>.

       X509_STORE_CTX_get_get_issuer()<?> X509_STORE_CTX_get_check_issued()<?>
       X509_STORE_CTX_get_check_revocation()<?>
       X509_STORE_CTX_get_get_crl()<?> X509_STORE_CTX_get_check_crl()<?>
       X509_STORE_CTX_get_cert_crl()<?> X509_STORE_CTX_get_check_policy()<?>
       X509_STORE_CTX_get_lookup_certs()<?> X509_STORE_CTX_get_lookup_crls()
       <?> X509_STORE_CTX_get_cleanup() <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> X509_STORE
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> X509_STORE_set_verify(3) <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?>.

       X509_STORE_CTX_set_get_crl() <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> crl <?><?><?><?><?><?> <?><?><?><?><?> x.
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> crl <?><?><?> *crl. <?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> 0 <?><?><?> <?><?><?><?><?> <?>1 <?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>.

       X509_STORE_CTX_set_current_reasons() <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> X509_STORE_CTX_get_crl_fn. <?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       X509_STORE_CTX_get_crl_fn <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?>.

<?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> 1 <?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>. <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> (<?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?>) <?><?><?><?><?><?>.

<?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?> <?><?><?> <?><?><?><?><?><?><?> (<?><?><?> <?><?><?><?><?><?>
       <?><?> S/MIME)<?> <?><?><?><?><?> <?><?><?><?> X509_STORE_CTX
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?> X509_STORE
       <?><?><?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?><?><?>
       X509_STORE_CTX_set_verify_cb() <?><?> <?><?><?><?><?> <?><?><?><?>.

<?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>:

        int verify_callback(int ok, X509_STORE_CTX *ctx) {
            return ok;
        }

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?>:

        int verify_callback(int ok, X509_STORE_CTX *ctx) {
            /* Tolerate certificate expiration */
            if (X509_STORE_CTX_get_error(ctx) == X509_V_ERR_CERT_HAS_EXPIRED)
                return 1;
            /* Otherwise don't override */
            return ok;
        }

       <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?>:

        int verify_callback(int ok, X509_STORE_CTX *ctx)
        {
            int err = X509_STORE_CTX_get_error(ctx);
            X509 *err_cert = X509_STORE_CTX_get_current_cert(ctx);

            if (err == X509_V_ERR_CERT_HAS_EXPIRED) {
                if (check_is_acceptable_expired_cert(err_cert)
                    return 1;
            }
            return ok;
        }

       <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> bio_err <?><?> BIO <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?> BIO
       <?><?> ctx <?><?><?><?><?><?><?><?> ex_data.

        int verify_callback(int ok, X509_STORE_CTX *ctx)
        {
            X509 *err_cert;
            int err, depth;

            err_cert = X509_STORE_CTX_get_current_cert(ctx);
            err = X509_STORE_CTX_get_error(ctx);
            depth = X509_STORE_CTX_get_error_depth(ctx);

            BIO_printf(bio_err, "depth=%d ", depth);
            if (err_cert) {
                X509_NAME_print_ex(bio_err, X509_get_subject_name(err_cert),
                                   0, XN_FLAG_ONELINE);
                BIO_puts(bio_err, "\n");
            }
            else
                BIO_puts(bio_err, "<no cert>\n");
            if (!ok)
                BIO_printf(bio_err, "verify error:num=%d:%s\n", err,
                           X509_verify_cert_error_string(err));
            switch (err) {
            case X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT:
                BIO_puts(bio_err, "issuer= ");
                X509_NAME_print_ex(bio_err, X509_get_issuer_name(err_cert),
                                   0, XN_FLAG_ONELINE);
                BIO_puts(bio_err, "\n");
                break;
            case X509_V_ERR_CERT_NOT_YET_VALID:
            case X509_V_ERR_ERROR_IN_CERT_NOT_BEFORE_FIELD:
                BIO_printf(bio_err, "notBefore=");
                ASN1_TIME_print(bio_err, X509_get_notBefore(err_cert));
                BIO_printf(bio_err, "\n");
                break;
            case X509_V_ERR_CERT_HAS_EXPIRED:
            case X509_V_ERR_ERROR_IN_CERT_NOT_AFTER_FIELD:
                BIO_printf(bio_err, "notAfter=");
                ASN1_TIME_print(bio_err, X509_get_notAfter(err_cert));
                BIO_printf(bio_err, "\n");
                break;
            case X509_V_ERR_NO_EXPLICIT_POLICY:
                policies_print(bio_err, ctx);
                break;
            }
            if (err == X509_V_OK && ok == 2)
                /* print out policies */

            BIO_printf(bio_err, "verify return:%d\n", ok);
            return(ok);
        }

<?><?><?><?> <?><?><?><?><?>
       X509_STORE_CTX_get_error(3)  X509_STORE_set_verify_cb_func(3)
       X509_STORE_CTX_get_ex_new_index(3)

<?><?><?><?><?><?><?>
       <?><?><?><?><?><?> X509_STORE_CTX_get_get_issuer(),
       X509_STORE_CTX_get_check_issued(),
       X509_STORE_CTX_get_check_revocation(), X509_STORE_CTX_get_get_crl(),
       X509_STORE_CTX_get_check_crl(), X509_STORE_CTX_get_cert_crl(),
       X509_STORE_CTX_get_check_policy(), X509_STORE_CTX_get_lookup_certs(),
       X509_STORE_CTX_get_lookup_crls() <?> X509_STORE_CTX_get_cleanup()
       <?><?><?><?><?><?> <?><?> OpenSSL 1.1.0.

       X509_STORE_CTX_print_verify_cb() <?><?><?><?><?><?> <?><?> OpenSSL 3.0.

<?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> 2009-2023 <?><?><?><?><?><?>
       <?><?><?><?><?> OpenSSL. <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> Apache 2.0
       (<?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?>
       "<?><?><?><?><?><?>").  <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>.  <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> LICENSE <?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <https://www.openssl.org/source/license.html>.

<?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <zayed.alsaidi@gmail.com>

       <?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> 3
       <https://www.gnu.org/licenses/gpl-3.0.html> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?>.  <?><?> <?><?><?><?> <?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>:
       <kde-l10n-ar@kde.org>.


3.6.2                       7 <?><?><?><?><?> 2026
                                            X509_STORE_CTX_SET_VERIFY_CB(3ssl)