<div dir="ltr"><div>OpenSSL 1.1 made the X509_LOOKUP_METHOD structure opaque. <br></div><div><br></div><div>I am currently working on migrating an application to use OpenSSL 1.1 APIs, but the application implements a custom get_by_subject method, which I cannot implement in 1.1.0 because there is no mechanism for creating custom X509_LOOKUP_METHODs.<br></div><div><br></div><div>Would OpenSSL be opposed to having public APIs for setting these function pointers in X509_LOOKUP_METHOD? (Similar to how BIO methods have public setter APIs: <a href="https://www.openssl.org/docs/man1.1.0/crypto/BIO_meth_new.html">https://www.openssl.org/docs/man1.1.0/crypto/BIO_meth_new.html</a>)</div><div><br></div><div>Thanks!</div><div>-Ming</div><div><br></div></div>