TAO/orbsvcs/tests/Security/Null_Cipher/README

   1 This test verifies that a NULL cipher may be used. Sometime between
   2 openssl release 0.9.7a and 0.9.8g, openssl changed the way it evaluated
   3 cipher strings so that "DEFAULT:eNULL" no longer allowed use of a NULL
   4 cipher. The correction is to have the SSLIOP Factory use "ALL:eNULL" as
   5 the cipher string when -SSLNoProtection is used on the server side.
   6
   7 The test is a simple invocation, with qop and trust policies set to
   8 force the use of a NULL cipher.
   9
  10 A failure is indicated by the server reporting an ssl handshake error.
  11 A success is a silent termination of client and server.