Descrição
Uma biblioteca Haskell para validar certificados X.509 e listas de revogação de certificados. Ajuda softwares a decidir se uma cadeia de certificados é válida para um hostname, repositório de confiança, momento e contexto de política.
Desenvolvedores a usam em código TLS e PKI onde a confiança em certificados precisa ser verificada corretamente. Erros de validação podem permitir personificação, então checagens de hostname, revogação, tempo e âncoras de confiança importam.