RPRX:证书校验需先判断 randCarrier 是否带 pcs/vcn,带则只按它们验证
RPRX 在 Xray-core issue #7115 中说明:看代码后确认 tlsConfig.VerifyPeerCertificate 一定不为 nil,所以要先判断 randCarrier 有没有 pcs 或 vcn,有的话就只按它们来验证。
作者原文@RPRX看了下代码,
tlsConfig.VerifyPeerCertificate一定不为 nil,所以这个得先判断下 randCarrier 有没有 pcs 或 vcn,有的话就只按它们来验证
而如果按 @Ahmad-2213 的设想不强制要求写 WARP 公钥的话也是要判断下 randCarrier 有没有 pcs 或 vcn 不然就没验证了,所以按我说的吧