Issue #2. Handle CNAME responses
[captive-validator.git] / TODO
1 TODO
2
3 * Complete CNAME response validation code.
4
5   This differs from the original Unbound code in that it can only
6   validate CNAME/DNAME chains as long as we have the exact keys for
7   each element of the chain.  The Unbound (java) version solved this
8   by requerying for each element of the CNAME chain and validating
9   each element independently (that is, it could construct a chain of
10   trust to each link separately).
11
12 * Add way to report errors and validation failure conditions.
13
14   For the TAT handler, what we want is a way to fetch all of the
15   various reason why a validation failed, so it can be spit out in the
16   test results.  A globally available vector of error messages?  Pass
17   around a vector of error messages?
18
19 * Create the TAT handler that uses this bit of code.
20
21
22