Hi ,<div>   I have tried the folowing command</div><div><br></div><div>  xmlsec1 --verify --id-attr:Id LicenceData --verification-time "2010-12-12 20:45:34" --trusted-pem root_kuc.pem license.xml</div><div><br></div>
<div>license.xml is signed by root_kuc.pem, which expires on 2010-12-02. </div><div><br></div><div>I get the following error:</div><div><br></div><div><div>func=xmlSecOpenSSLX509StoreVerify:file=x509vfy.c:line=360:obj=x509-store:subj=X509_verify_cert:error=4:crypto library function failed:subj=/C=US/ST=Newyork/O=Company/OU=BI/CN=Company Licence Generator ILG;err=10;msg=certificate has expired</div>
<div>func=xmlSecOpenSSLX509StoreVerify:file=x509vfy.c:line=400:obj=x509-store:subj=unknown:error=76:certificate has expirred:err=10;msg=certificate has expired</div><div>func=xmlSecKeysMngrGetKey:file=keys.c:line=1364:obj=unknown:subj=xmlSecKeysMngrFindKey:error=1:xmlsec library function failed:</div>
<div>func=xmlSecDSigCtxProcessKeyInfoNode:file=xmldsig.c:line=871:obj=unknown:subj=unknown:error=45:key is not found:</div><div>func=xmlSecDSigCtxProcessSignatureNode:file=xmldsig.c:line=565:obj=unknown:subj=xmlSecDSigCtxProcessKeyInfoNode:error=1:xmlsec library function failed:</div>
<div>func=xmlSecDSigCtxVerify:file=xmldsig.c:line=366:obj=unknown:subj=xmlSecDSigCtxSigantureProcessNode:error=1:xmlsec library function failed:</div><div>Error: signature failed</div><div>ERROR</div><div>SignedInfo References (ok/all): 1/1</div>
<div>Manifests References (ok/all): 0/0</div><div>Error: failed to verify file "license.xml"</div><div><br></div><div>Thanks and Regards,</div><div>Mahendra Naik</div><br><div class="gmail_quote">2010/11/22 mahendra N <span dir="ltr"><<a href="mailto:mahendra0203@gmail.com">mahendra0203@gmail.com</a>></span><br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Hi,<div><br><div>   I want to verify a file, signed with a digital certificate which has expired. Is there a way in xmlsec to skip the checking of expiry date of certificates, and only check for the keys?</div>
<div><br></div>
<div><br></div><div>Thanks and Regards,</div><div>Mahendra Naik</div></div>
</blockquote></div><br></div>