BUG/MINOR: ssl: Fix error message after ssl_sock_load_ocsp call
authorRemi Tricot-Le Breton <rlebreton@haproxy.com>
Thu, 1 Feb 2024 10:58:14 +0000 (11:58 +0100)
committerWilly Tarreau <w@1wt.eu>
Wed, 7 Feb 2024 10:42:04 +0000 (11:42 +0100)
commita1419a7360444652ebbf2d1bf444726d104d7f66
treec95021907f82393d9c0a5fefc86a30e219deab6b
parentc0570b6ec8491a318b2a55749b5fb3336762402f
BUG/MINOR: ssl: Fix error message after ssl_sock_load_ocsp call

If we were to enable 'ocsp-update' on a certificate that does not have
an OCSP URI, we would exit ssl_sock_load_ocsp with a negative error code
which would raise a misleading error message ("<cert> has an OCSP URI
and OCSP auto-update is set to 'on' ..."). This patch simply fixes the
error message but an error is still raised.

This issue was raised in GitHub #2432.
It can be backported up to branch 2.8.

(cherry picked from commit 73705ac701c6b0a8201ae29fffd9f29520a03b78)
Signed-off-by: Willy Tarreau <w@1wt.eu>
src/ssl_sock.c