标签
深入解释 Linux 上的 TLS 证书验证，涵盖信任存储、链构建以及常见陷阱（如缺少中间证书）。文章阐明了为什么不同工具可能对证书有效性存在分歧。
OpenSSL PKCS7_verify() 函数中发现了一个堆释放后使用漏洞，可能允许攻击者利用内存破坏。