Всем привет.
Проверял сертификат через CRL, CRL DP URL в сертификате есть, всё валидное, всё пучком. Да только вот openssl не хотел обращаться к CRL DP по сети, и вообще никак не хотел его читать. Погуглил, потом полез в исходники, нашёл там неописанную в мане опцию -CRLfile, поимел успех. Вот и что это было?
К слову, 9 секцию man-страниц (функции ядра) я тоже не нашёл. Пришлось тоже вычитывать исходники.
Вот такая она, оперсорс-документация
Всем спасибо