OpenSSL kill sich bei Zertifikatvalidierungsfehler

Question

In OpenSSL versuche ich die Zertifikatkette während des Handshakes zu überprüfen.
Wenn der Client eine Verbindung schaffen I che SSL_CTX* und SSL* dann stelle ich die Überprüfung Rückruf up

SSL_set_verify(_ssl, SSL_VERIFY_PEER | SSL_VERIFY_CLIENT_ONCE | SSL_VERIFY_FAIL_IF_NO_PEER_CERT, verify_callback); 

Und dann in der Funktion habe ich

int verify_callback(int preverify_ok, X509_STORE_CTX *x509_ctx) { 
    bool ok = false; 
    [...] 
    return ok ? 1 : 0; 
} 

(ich den Code aus dem Beispiel in GitHub kopiert)
Wenn ich es ausführe, wenn die Funktion 1 zurückgibt, ist alles in Ordnung, aber wenn es 0 zurückgibt (alias fail), stoppt der gesamte Prozess (Exitcode 0)

Ich kompiliere gerade unter cygwin64 auf Win10 x64, die aktuell sind

Was ist los mit dem, was ich mache?

Answer 1

Die Dokumentation hat die Antwort:

The return value of verify_callback controls the strategy of the further verification process. If verify_callback returns 0, the verification process is immediately stopped with "verification failed" state. If SSL_VERIFY_PEER is set, a verification failure alert is sent to the peer and the TLS/SSL handshake is terminated.

Entnommen: https://www.openssl.org/docs/manmaster/ssl/SSL_CTX_set_verify.html

Vielleicht sind Sie eine Ausnahme oder etwas fehlt.