0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 41 53 4e b;.}../*. * ASN
0240: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 20 1_UTCTIME_tostr
0250: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 63 68 --. */.static ch
0260: 61 72 20 2a 0a 41 53 4e 31 5f 55 54 43 54 49 4d ar *.ASN1_UTCTIM
0270: 45 5f 74 6f 73 74 72 28 41 53 4e 31 5f 55 54 43 E_tostr(ASN1_UTC
0280: 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a 20 20 20 20 TIME *tm).{.
0290: 73 74 61 74 69 63 20 63 68 61 72 20 62 70 5b 31 static char bp[1
02a0: 32 38 5d 3b 0a 20 20 20 20 63 68 61 72 20 2a 76 28];. char *v
02b0: 3b 0a 20 20 20 20 69 6e 74 20 67 6d 74 3d 30 3b ;. int gmt=0;
02c0: 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 61 72 . static char
02d0: 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a 20 20 20 20 *mon[12]={.
02e0: 20 20 20 20 22 4a 61 6e 22 2c 22 46 65 62 22 2c "Jan","Feb",
02f0: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
0300: 22 2c 22 4a 75 6e 22 2c 20 22 4a 75 6c 22 2c 22 ","Jun", "Jul","
0310: 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 Aug","Sep","Oct"
0320: 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 ,"Nov","Dec"};.
0330: 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e int i;. in
0340: 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d t y=0,M=0,d=0,h=
0350: 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 20 20 20 20 0,m=0,s=0;..
0360: 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 20 i=tm->length;.
0370: 20 20 76 3d 28 63 68 61 72 20 2a 29 74 6d 2d 3e v=(char *)tm->
0380: 64 61 74 61 3b 0a 0a 20 20 20 20 69 66 20 28 69 data;.. if (i
0390: 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 3b < 10) goto err;
03a0: 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d 20 . if (v[i-1]
03b0: 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a 20 == 'Z') gmt=1;.
03c0: 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c 31 for (i=0; i<1
03d0: 30 3b 20 69 2b 2b 29 0a 20 20 20 20 20 20 20 20 0; i++).
03e0: 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 27 29 if ((v[i] > '9')
03f0: 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 27 29 || (v[i] < '0')
0400: 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 ) goto err;.
0410: 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a 31 30 y= (v[0]-'0')*10
0420: 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 20 20 +(v[1]-'0');.
0430: 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 2b 3d if (y < 70) y+=
0440: 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 5b 32 100;. M= (v[2
0450: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 5d 2d ]-'0')*10+(v[3]-
0460: 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 4d '0');. if ((M
0470: 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c 20 31 > 12) || (M < 1
0480: 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 )) goto err;.
0490: 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 2a 31 d= (v[4]-'0')*1
04a0: 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[5]-'0');.
04b0: 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 29 2a h= (v[6]-'0')*
04c0: 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b 0a 20 10+(v[7]-'0');.
04d0: 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 30 27 m= (v[8]-'0'
04e0: 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 29 3b )*10+(v[9]-'0');
04f0: 0a 20 20 20 20 69 66 20 28 28 76 5b 31 30 5d 20 . if ((v[10]
0500: 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 30 >= '0') && (v[10
0510: 5d 20 3c 3d 20 27 39 27 29 20 26 26 20 28 76 5b ] <= '9') && (v[
0520: 31 31 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 11] >= '0') && (
0530: 76 5b 31 31 5d 20 3c 3d 20 27 39 27 29 29 0a 20 v[11] <= '9')).
0540: 20 20 20 20 20 20 20 73 3d 20 20 28 76 5b 31 30 s= (v[10
0550: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 31 5d ]-'0')*10+(v[11]
0560: 2d 27 30 27 29 3b 0a 0a 20 20 20 20 73 70 72 69 -'0');.. spri
0570: 6e 74 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 ntf(bp,"%s %2d %
0580: 30 32 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 02d:%02d:%02d %d
0590: 25 73 22 2c 20 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c %s", mon[M-1],d,
05a0: 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 67 6d h,m,s,y+1900,(gm
05b0: 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b 0a 20 t)?" GMT":"");.
05c0: 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a 20 65 return bp;. e
05d0: 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e 20 22 rr:. return "
05e0: 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 22 3b Bad time value";
05f0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 20 42 69 6e 61 72 .}.../*. * Binar
0600: 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 78 20 y string to hex
0610: 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 20 53 string. */.int S
0620: 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 68 61 tring_to_Hex(cha
0630: 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 6c 65 r* input, int le
0640: 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 74 2c n, char *output,
0650: 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 20 20 int max) {.
0660: 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b 0a 0a int count = 0;..
0670: 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 20 3d for (int i =
0680: 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 20 63 0; i < len && c
0690: 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 3b 20 ount < max - 1;
06a0: 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 32 29 i++, count += 2)
06b0: 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 74 70 {..sprintf(outp
06c0: 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 30 32 ut + count, "%02
06d0: 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 20 30 X", input[i] & 0
06e0: 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 xff);. }.
06f0: 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 3d 20 output[count] =
0700: 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 63 6f 0;. return co
0710: 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d unt;.}.../*. *--
0720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0750: 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f ----*. *. *.Tls_
0760: 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a NewX509Obj --. *
0770: 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *.------------
0780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0790: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
07a0: 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 ----*. *.Convert
07b0: 73 20 61 20 58 35 30 39 20 63 65 72 74 69 66 69 s a X509 certifi
07c0: 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 6c 5f cate into a Tcl_
07d0: 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d Obj. *.---------
07e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
07f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0800: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 -------*. *. *.S
0810: 69 64 65 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 ideeffects:. *..
0820: 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 73 75 6c None. *. *.Resul
0830: 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 4c 69 73 t:. *..A Tcl Lis
0840: 74 20 4f 62 6a 65 63 74 20 72 65 70 72 65 73 65 t Object represe
0850: 6e 74 69 6e 67 20 74 68 65 20 70 72 6f 76 69 64 nting the provid
0860: 65 64 0a 20 2a 09 09 58 35 30 39 20 63 65 72 74 ed. *..X509 cert
0870: 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d ificate.. *. *--
0880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
08a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
08b0: 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 ----*. */..#defi
08c0: 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 ne CERT_STR_SIZE
08d0: 20 31 36 33 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 16384..Tcl_Obj*
08e0: 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 .Tls_NewX509Obj(
08f0: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
0900: 72 70 2c 20 58 35 30 39 20 2a 63 65 72 74 29 20 rp, X509 *cert)
0910: 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 {. Tcl_Obj *c
0920: 65 72 74 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 ertPtr = Tcl_New
0930: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
0940: 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 6f 3b 0a ;. BIO *bio;.
0950: 20 20 20 20 69 6e 74 20 6e 3b 0a 20 20 20 20 75 int n;. u
0960: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 66 6c 61 nsigned long fla
0970: 67 73 3b 0a 20 20 20 20 63 68 61 72 20 73 75 62 gs;. char sub
0980: 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 ject[BUFSIZ];.
0990: 20 20 63 68 61 72 20 69 73 73 75 65 72 5b 42 55 char issuer[BU
09a0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
09b0: 73 65 72 69 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a serial[BUFSIZ];.
09c0: 20 20 20 20 63 68 61 72 20 6e 6f 74 42 65 66 6f char notBefo
09d0: 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 re[BUFSIZ];.
09e0: 63 68 61 72 20 6e 6f 74 41 66 74 65 72 5b 42 55 char notAfter[BU
09f0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0a00: 70 75 62 6c 69 63 4b 65 79 5b 42 55 46 53 49 5a publicKey[BUFSIZ
0a10: 5d 3b 0a 20 20 20 20 63 68 61 72 20 63 65 72 74 ];. char cert
0a20: 53 74 72 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a Str[CERT_STR_SIZ
0a30: 45 5d 2c 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a E], *certStr_p;.
0a40: 20 20 20 20 69 6e 74 20 63 65 72 74 53 74 72 5f int certStr_
0a50: 6c 65 6e 2c 20 74 6f 52 65 61 64 3b 0a 20 20 20 len, toRead;.
0a60: 20 63 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f char sha1_hash_
0a70: 61 73 63 69 69 5b 53 48 41 5f 44 49 47 45 53 54 ascii[SHA_DIGEST
0a80: 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d _LENGTH * 2 + 1]
0a90: 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 ;. unsigned c
0aa0: 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f 62 69 har sha1_hash_bi
0ab0: 6e 61 72 79 5b 53 48 41 5f 44 49 47 45 53 54 5f nary[SHA_DIGEST_
0ac0: 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 20 63 68 61 LENGTH];. cha
0ad0: 72 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 r sha256_hash_as
0ae0: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
0af0: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 T_LENGTH * 2 + 1
0b00: 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 ];. unsigned
0b10: 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 68 char sha256_hash
0b20: 5f 62 69 6e 61 72 79 5b 53 48 41 32 35 36 5f 44 _binary[SHA256_D
0b30: 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 IGEST_LENGTH];.
0b40: 20 20 20 69 6e 74 20 6e 69 64 2c 20 70 6b 6e 69 int nid, pkni
0b50: 64 2c 20 62 69 74 73 2c 20 6e 75 6d 5f 6f 66 5f d, bits, num_of_
0b60: 65 78 74 73 2c 20 6c 65 6e 3b 0a 20 20 20 20 75 exts, len;. u
0b70: 69 6e 74 33 32 5f 74 20 78 66 6c 61 67 73 3b 0a int32_t xflags;.
0b80: 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 68 61 unsigned cha
0b90: 72 20 2a 62 73 74 72 69 6e 67 3b 0a 20 20 20 20 r *bstring;.
0ba0: 53 54 41 43 4b 5f 4f 46 28 47 45 4e 45 52 41 4c STACK_OF(GENERAL
0bb0: 5f 4e 41 4d 45 29 20 2a 73 61 6e 3b 0a 0a 20 20 _NAME) *san;..
0bc0: 20 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 sha1_hash_asci
0bd0: 69 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e i[SHA_DIGEST_LEN
0be0: 47 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b GTH * 2] = '\0';
0bf0: 0a 20 20 20 20 73 68 61 32 35 36 5f 68 61 73 68 . sha256_hash
0c00: 5f 61 73 63 69 69 5b 53 48 41 32 35 36 5f 44 49 _ascii[SHA256_DI
0c10: 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d GEST_LENGTH * 2]
0c20: 20 3d 20 27 5c 30 27 3b 0a 0a 20 20 20 20 63 65 = '\0';.. ce
0c30: 72 74 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 rtStr[0] = 0;.
0c40: 20 20 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f if ((bio = BIO
0c50: 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 _new(BIO_s_mem()
0c60: 29 29 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 )) == NULL) {..s
0c70: 75 62 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 ubject[0] = 0;..
0c80: 69 73 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a issuer[0] = 0;.
0c90: 09 73 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b .serial[0] = 0;
0ca0: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 . } else {..f
0cb0: 6c 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 lags = XN_FLAG_R
0cc0: 46 43 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 FC2253 | ASN1_ST
0cd0: 52 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 RFLGS_UTF8_CONVE
0ce0: 52 54 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 RT;..flags &= ~A
0cf0: 53 4e 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f SN1_STRFLGS_ESC_
0d00: 4d 53 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 MSB;...X509_NAME
0d10: 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 _print_ex(bio, X
0d20: 35 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 509_get_subject_
0d30: 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 name(cert), 0, f
0d40: 6c 61 67 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f lags);..n = BIO_
0d50: 72 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 read(bio, subjec
0d60: 74 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 t, min(BIO_pendi
0d70: 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 ng(bio), BUFSIZ
0d80: 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 - 1));..n = max(
0d90: 6e 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b n, 0);..subject[
0da0: 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 n] = 0;..(void)B
0db0: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a IO_flush(bio);..
0dc0: 09 58 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 .X509_NAME_print
0dd0: 5f 65 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 _ex(bio, X509_ge
0de0: 74 5f 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 t_issuer_name(ce
0df0: 72 74 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a rt), 0, flags);.
0e00: 09 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 .n = BIO_read(bi
0e10: 6f 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 o, issuer, min(B
0e20: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
0e30: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
0e40: 6e 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 n = max(n, 0);..
0e50: 69 73 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 issuer[n] = 0;..
0e60: 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 (void)BIO_flush(
0e70: 62 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 bio);...i2a_ASN1
0e80: 5f 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 _INTEGER(bio, X5
0e90: 30 39 5f 67 65 74 30 5f 73 65 72 69 61 6c 4e 75 09_get0_serialNu
0ea0: 6d 62 65 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 mber(cert));..n
0eb0: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
0ec0: 73 65 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f serial, min(BIO_
0ed0: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
0ee0: 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d FSIZ - 1));..n =
0ef0: 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 max(n, 0);..ser
0f00: 69 61 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f ial[n] = 0;..(vo
0f10: 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f id)BIO_flush(bio
0f20: 29 3b 0a 0a 20 20 20 20 20 20 20 20 2f 2a 20 47 );.. /* G
0f30: 65 74 20 63 65 72 74 69 66 69 63 61 74 65 20 2a et certificate *
0f40: 2f 0a 20 20 20 20 20 20 20 20 69 66 20 28 50 45 /. if (PE
0f50: 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 M_write_bio_X509
0f60: 28 62 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 (bio, cert)) {.
0f70: 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 53 certS
0f80: 74 72 5f 70 20 3d 20 63 65 72 74 53 74 72 3b 0a tr_p = certStr;.
0f90: 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 cert
0fa0: 53 74 72 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 Str_len = 0;.
0fb0: 20 20 20 20 20 20 20 20 20 77 68 69 6c 65 20 28 while (
0fc0: 31 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 1) {.
0fd0: 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 toRead = mi
0fe0: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
0ff0: 6f 29 2c 20 43 45 52 54 5f 53 54 52 5f 53 49 5a o), CERT_STR_SIZ
1000: 45 20 2d 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 E - certStr_len
1010: 2d 20 31 29 3b 0a 20 20 20 20 20 20 20 20 20 20 - 1);.
1020: 20 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d toRead = m
1030: 69 6e 28 74 6f 52 65 61 64 2c 20 42 55 46 53 49 in(toRead, BUFSI
1040: 5a 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 Z);.
1050: 20 20 20 20 69 66 20 28 74 6f 52 65 61 64 20 3d if (toRead =
1060: 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 = 0) {.
1070: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
1080: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
1090: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
10a0: 20 20 20 20 64 70 72 69 6e 74 66 28 22 52 65 61 dprintf("Rea
10b0: 64 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 ding %i bytes fr
10c0: 6f 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 61 om the certifica
10d0: 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b te...", toRead);
10e0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
10f0: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
1100: 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 74 6f o, certStr_p, to
1110: 52 65 61 64 29 3b 0a 20 20 20 20 20 20 20 20 20 Read);.
1120: 20 20 20 20 20 20 20 69 66 20 28 6e 20 3c 3d 20 if (n <=
1130: 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 0) {.
1140: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
1150: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1160: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 }.
1170: 20 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2b 3d certStr_len +=
1180: 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 n;.
1190: 20 20 20 20 63 65 72 74 53 74 72 5f 70 20 20 20 certStr_p
11a0: 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 += n;.
11b0: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
11c0: 2a 63 65 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 *certStr_p = '\0
11d0: 27 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 ';. (
11e0: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
11f0: 69 6f 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a 0a io);. }..
1200: 09 2f 2a 20 41 6c 6c 20 2a 2f 0a 09 69 66 20 28 ./* All */..if (
1210: 58 35 30 39 5f 70 72 69 6e 74 5f 65 78 28 62 69 X509_print_ex(bi
1220: 6f 2c 20 63 65 72 74 2c 20 66 6c 61 67 73 2c 20 o, cert, flags,
1230: 30 29 29 20 7b 0a 09 20 20 20 20 63 68 61 72 20 0)) {.. char
1240: 61 6c 6c 5b 36 35 35 33 36 5d 3b 0a 09 20 20 20 all[65536];..
1250: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
1260: 6f 2c 20 61 6c 6c 2c 20 6d 69 6e 28 42 49 4f 5f o, all, min(BIO_
1270: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 36 35 pending(bio), 65
1280: 35 33 35 29 29 3b 0a 09 20 20 20 20 6e 20 3d 20 535));.. n =
1290: 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 20 20 20 20 max(n, 0);..
12a0: 61 6c 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 20 20 20 all[n] = 0;..
12b0: 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 (void)BIO_flush
12c0: 28 62 69 6f 29 3b 0a 09 20 20 20 20 54 63 6c 5f (bio);.. Tcl_
12d0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
12e0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
12f0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1300: 69 6e 67 4f 62 6a 28 22 61 6c 6c 22 2c 20 2d 31 ingObj("all", -1
1310: 29 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
1320: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1330: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1340: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1350: 4f 62 6a 28 61 6c 6c 2c 20 6e 29 29 3b 0a 09 7d Obj(all, n));..}
1360: 0a 0a 09 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 ...BIO_free(bio)
1370: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 ;. }.. str
1380: 63 70 79 28 6e 6f 74 42 65 66 6f 72 65 2c 20 41 cpy(notBefore, A
1390: 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 SN1_UTCTIME_tost
13a0: 72 28 58 35 30 39 5f 67 65 74 30 5f 6e 6f 74 42 r(X509_get0_notB
13b0: 65 66 6f 72 65 28 63 65 72 74 29 29 29 3b 0a 20 efore(cert)));.
13c0: 20 20 20 73 74 72 63 70 79 28 6e 6f 74 41 66 74 strcpy(notAft
13d0: 65 72 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 er, ASN1_UTCTIME
13e0: 5f 74 6f 73 74 72 28 58 35 30 39 5f 67 65 74 30 _tostr(X509_get0
13f0: 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 74 29 29 _notAfter(cert))
1400: 29 3b 0a 0a 20 20 20 20 2f 2a 20 56 65 72 73 69 );.. /* Versi
1410: 6f 6e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 on */. Tcl_Li
1420: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1430: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1440: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1450: 67 4f 62 6a 28 22 76 65 72 73 69 6f 6e 22 2c 20 gObj("version",
1460: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1470: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1480: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1490: 74 72 2c 20 54 63 6c 5f 4e 65 77 4c 6f 6e 67 4f tr, Tcl_NewLongO
14a0: 62 6a 28 58 35 30 39 5f 67 65 74 5f 76 65 72 73 bj(X509_get_vers
14b0: 69 6f 6e 28 63 65 72 74 29 2b 31 29 29 3b 0a 0a ion(cert)+1));..
14c0: 20 20 20 20 2f 2a 20 53 69 67 6e 61 74 75 72 65 /* Signature
14d0: 20 61 6c 67 6f 72 69 74 68 6d 20 2a 2f 0a 20 20 algorithm */.
14e0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
14f0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1500: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1510: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 NewStringObj("si
1520: 67 6e 61 74 75 72 65 22 2c 20 2d 31 29 29 3b 0a gnature", -1));.
1530: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1540: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1550: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1560: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f l_NewStringObj(O
1570: 42 4a 5f 6e 69 64 32 6c 6e 28 58 35 30 39 5f 67 BJ_nid2ln(X509_g
1580: 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 et_signature_nid
1590: 28 63 65 72 74 29 29 2c 2d 31 29 29 3b 0a 20 0a (cert)),-1));. .
15a0: 20 20 20 20 2f 2a 20 49 6e 66 6f 72 6d 61 74 69 /* Informati
15b0: 6f 6e 20 61 62 6f 75 74 20 74 68 65 20 73 69 67 on about the sig
15c0: 6e 61 74 75 72 65 20 6f 66 20 63 65 72 74 69 66 nature of certif
15d0: 69 63 61 74 65 20 63 65 72 74 20 2a 2f 0a 20 20 icate cert */.
15e0: 20 20 69 66 20 28 58 35 30 39 5f 67 65 74 5f 73 if (X509_get_s
15f0: 69 67 6e 61 74 75 72 65 5f 69 6e 66 6f 28 63 65 ignature_info(ce
1600: 72 74 2c 20 26 6e 69 64 2c 20 26 70 6b 6e 69 64 rt, &nid, &pknid
1610: 2c 20 26 62 69 74 73 2c 20 26 78 66 6c 61 67 73 , &bits, &xflags
1620: 29 20 3d 3d 20 31 29 20 7b 0a 09 41 53 4e 31 5f ) == 1) {..ASN1_
1630: 42 49 54 5f 53 54 52 49 4e 47 20 2a 6b 65 79 3b BIT_STRING *key;
1640: 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ...Tcl_ListObjAp
1650: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1660: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1670: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
1680: 69 67 6e 69 6e 67 44 69 67 65 73 74 22 2c 20 2d igningDigest", -
1690: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
16a0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
16b0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
16c0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
16d0: 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 29 (OBJ_nid2ln(nid)
16e0: 2c 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 ,-1));..Tcl_List
16f0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1700: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1710: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1720: 62 6a 28 22 70 75 62 6c 69 63 4b 65 79 41 6c 67 bj("publicKeyAlg
1730: 6f 72 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 orithm", -1));..
1740: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1750: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1760: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1770: 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e wStringObj(OBJ_n
1780: 69 64 32 6c 6e 28 70 6b 6e 69 64 29 2c 2d 31 29 id2ln(pknid),-1)
1790: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
17a0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
17b0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
17c0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
17d0: 62 69 74 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 bits", -1));..Tc
17e0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
17f0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1800: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 ertPtr, Tcl_NewI
1810: 6e 74 4f 62 6a 28 62 69 74 73 29 29 3b 0a 09 54 ntObj(bits));..T
1820: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1830: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1840: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1850: 53 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e StringObj("exten
1860: 73 69 6f 6e 5f 66 6c 61 67 73 22 2c 20 2d 31 29 sion_flags", -1)
1870: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
1880: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1890: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
18a0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 78 66 6c 61 l_NewIntObj(xfla
18b0: 67 73 29 29 3b 0a 09 0a 09 2f 2a 20 50 75 62 6c gs));..../* Publ
18c0: 69 63 20 6b 65 79 20 2d 20 58 35 30 39 5f 67 65 ic key - X509_ge
18d0: 74 30 5f 70 75 62 6b 65 79 20 2a 2f 0a 09 6b 65 t0_pubkey */..ke
18e0: 79 20 3d 20 58 35 30 39 5f 67 65 74 30 5f 70 75 y = X509_get0_pu
18f0: 62 6b 65 79 5f 62 69 74 73 74 72 28 63 65 72 74 bkey_bitstr(cert
1900: 29 3b 0a 09 6c 65 6e 20 3d 20 53 74 72 69 6e 67 );..len = String
1910: 5f 74 6f 5f 48 65 78 28 6b 65 79 2d 3e 64 61 74 _to_Hex(key->dat
1920: 61 2c 20 6b 65 79 2d 3e 6c 65 6e 67 74 68 2c 20 a, key->length,
1930: 70 75 62 6c 69 63 4b 65 79 2c 20 42 55 46 53 49 publicKey, BUFSI
1940: 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a Z);..Tcl_ListObj
1950: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1960: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1970: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1980: 22 70 75 62 6c 69 63 4b 65 79 22 2c 20 2d 31 29 "publicKey", -1)
1990: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
19a0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
19b0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
19c0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 70 l_NewStringObj(p
19d0: 75 62 6c 69 63 4b 65 79 2c 20 6c 65 6e 29 29 3b ublicKey, len));
19e0: 0a 09 0a 09 2f 2a 20 43 68 65 63 6b 20 69 66 20 ..../* Check if
19f0: 63 65 72 74 20 77 61 73 20 69 73 73 75 65 64 20 cert was issued
1a00: 62 79 20 43 41 20 63 65 72 74 20 69 73 73 75 65 by CA cert issue
1a10: 72 20 6f 72 20 73 65 6c 66 20 73 69 67 6e 65 64 r or self signed
1a20: 20 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a */..Tcl_ListObj
1a30: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1a40: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1a50: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1a60: 22 73 65 6c 66 5f 73 69 67 6e 65 64 22 2c 20 2d "self_signed", -
1a70: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
1a80: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1a90: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1aa0: 54 63 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 Tcl_NewBooleanOb
1ab0: 6a 28 58 35 30 39 5f 63 68 65 63 6b 5f 69 73 73 j(X509_check_iss
1ac0: 75 65 64 28 63 65 72 74 2c 20 63 65 72 74 29 20 ued(cert, cert)
1ad0: 3d 3d 20 58 35 30 39 5f 56 5f 4f 4b 29 29 3b 0a == X509_V_OK));.
1ae0: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 41 6c }.. /* Al
1af0: 69 61 73 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f ias */. Tcl_
1b00: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1b10: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1b20: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1b30: 69 6e 67 4f 62 6a 28 22 61 6c 69 61 73 22 2c 20 ingObj("alias",
1b40: 2d 31 29 29 3b 0a 20 20 20 20 6c 65 6e 20 3d 20 -1));. len =
1b50: 30 3b 0a 20 20 20 20 62 73 74 72 69 6e 67 20 3d 0;. bstring =
1b60: 20 58 35 30 39 5f 61 6c 69 61 73 5f 67 65 74 30 X509_alias_get0
1b70: 28 63 65 72 74 2c 20 26 6c 65 6e 29 3b 0a 20 20 (cert, &len);.
1b80: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1b90: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1ba0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1bb0: 4e 65 77 42 79 74 65 41 72 72 61 79 4f 62 6a 28 NewByteArrayObj(
1bc0: 62 73 74 72 69 6e 67 2c 20 6c 65 6e 29 29 3b 0a bstring, len));.
1bd0: 0a 20 20 20 20 2f 2a 20 53 75 62 6a 65 63 74 20 . /* Subject
1be0: 4b 65 79 20 49 64 65 6e 74 69 66 69 65 72 20 69 Key Identifier i
1bf0: 73 20 61 20 68 61 73 68 20 6f 66 20 74 68 65 20 s a hash of the
1c00: 65 6e 63 6f 64 65 64 20 70 75 62 6c 69 63 20 6b encoded public k
1c10: 65 79 2e 20 52 65 71 75 69 72 65 64 20 66 6f 72 ey. Required for
1c20: 0a 20 20 20 20 20 20 20 43 41 20 63 65 72 74 73 . CA certs
1c30: 2e 20 43 41 73 20 75 73 65 20 53 4b 49 20 66 6f . CAs use SKI fo
1c40: 72 20 49 73 73 75 65 72 20 4b 65 79 20 49 64 65 r Issuer Key Ide
1c50: 6e 74 69 66 69 65 72 20 28 41 4b 49 29 20 65 78 ntifier (AKI) ex
1c60: 74 65 6e 73 69 6f 6e 20 6f 6e 20 69 73 73 75 65 tension on issue
1c70: 64 20 63 65 72 74 69 66 69 63 61 74 65 73 2e 20 d certificates.
1c80: 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f */. Tcl_ListO
1c90: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1ca0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1cb0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1cc0: 6a 28 22 73 75 62 6a 65 63 74 4b 65 79 49 64 65 j("subjectKeyIde
1cd0: 6e 74 69 66 69 65 72 22 2c 20 2d 31 29 29 3b 0a ntifier", -1));.
1ce0: 20 20 20 20 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 len = 0;.
1cf0: 20 62 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f bstring = X509_
1d00: 6b 65 79 69 64 5f 67 65 74 30 28 63 65 72 74 2c keyid_get0(cert,
1d10: 20 26 6c 65 6e 29 3b 0a 20 20 20 20 54 63 6c 5f &len);. Tcl_
1d20: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1d30: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1d40: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 79 74 tPtr, Tcl_NewByt
1d50: 65 41 72 72 61 79 4f 62 6a 28 62 73 74 72 69 6e eArrayObj(bstrin
1d60: 67 2c 20 6c 65 6e 29 29 3b 0a 0a 20 20 20 20 2f g, len));.. /
1d70: 2a 20 53 48 41 31 20 46 69 6e 67 65 72 70 72 69 * SHA1 Fingerpri
1d80: 6e 74 20 6f 66 20 63 65 72 74 20 2d 20 44 45 52 nt of cert - DER
1d90: 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 representation
1da0: 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 */. X509_dige
1db0: 73 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 st(cert, EVP_sha
1dc0: 31 28 29 2c 20 73 68 61 31 5f 68 61 73 68 5f 62 1(), sha1_hash_b
1dd0: 69 6e 61 72 79 2c 20 26 6c 65 6e 29 3b 0a 20 20 inary, &len);.
1de0: 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 len = String_t
1df0: 6f 5f 48 65 78 28 73 68 61 31 5f 68 61 73 68 5f o_Hex(sha1_hash_
1e00: 62 69 6e 61 72 79 2c 20 6c 65 6e 2c 20 73 68 61 binary, len, sha
1e10: 31 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 42 55 1_hash_ascii, BU
1e20: 46 53 49 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c FSIZ);. Tcl_L
1e30: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1e40: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1e50: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1e60: 6e 67 4f 62 6a 28 22 73 68 61 31 5f 68 61 73 68 ngObj("sha1_hash
1e70: 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c ", -1));. Tcl
1e80: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1e90: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1ea0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1eb0: 72 69 6e 67 4f 62 6a 28 73 68 61 31 5f 68 61 73 ringObj(sha1_has
1ec0: 68 5f 61 73 63 69 69 2c 20 6c 65 6e 29 29 3b 0a h_ascii, len));.
1ed0: 0a 20 20 20 20 2f 2a 20 53 48 41 32 35 36 20 46 . /* SHA256 F
1ee0: 69 6e 67 65 72 70 72 69 6e 74 20 6f 66 20 63 65 ingerprint of ce
1ef0: 72 74 20 2d 20 44 45 52 20 72 65 70 72 65 73 65 rt - DER represe
1f00: 6e 74 61 74 69 6f 6e 20 2a 2f 0a 20 20 20 20 58 ntation */. X
1f10: 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 509_digest(cert,
1f20: 20 45 56 50 5f 73 68 61 32 35 36 28 29 2c 20 73 EVP_sha256(), s
1f30: 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e 61 72 ha256_hash_binar
1f40: 79 2c 20 26 6c 65 6e 29 3b 0a 20 20 20 20 6c 65 y, &len);. le
1f50: 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 n = String_to_He
1f60: 78 28 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 x(sha256_hash_bi
1f70: 6e 61 72 79 2c 20 6c 65 6e 2c 20 73 68 61 32 35 nary, len, sha25
1f80: 36 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 42 55 6_hash_ascii, BU
1f90: 46 53 49 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c FSIZ);. Tcl_L
1fa0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1fb0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1fc0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1fd0: 6e 67 4f 62 6a 28 22 73 68 61 32 35 36 5f 68 61 ngObj("sha256_ha
1fe0: 73 68 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 sh", -1));. T
1ff0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2000: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2010: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2020: 53 74 72 69 6e 67 4f 62 6a 28 20 73 68 61 32 35 StringObj( sha25
2030: 36 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 53 48 6_hash_ascii, SH
2040: 41 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 4e 47 A256_DIGEST_LENG
2050: 54 48 20 2a 20 32 29 29 3b 0a 0a 20 20 20 20 54 TH * 2));.. T
2060: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2070: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2080: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2090: 53 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 StringObj("subje
20a0: 63 74 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 ct", -1));. T
20b0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
20c0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
20d0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
20e0: 53 74 72 69 6e 67 4f 62 6a 28 20 73 75 62 6a 65 StringObj( subje
20f0: 63 74 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 ct, -1));.. T
2100: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2110: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2120: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2130: 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 75 65 StringObj("issue
2140: 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 r", -1));. Tc
2150: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2160: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2170: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
2180: 74 72 69 6e 67 4f 62 6a 28 20 69 73 73 75 65 72 tringObj( issuer
2190: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c , -1));.. Tcl
21a0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
21b0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
21c0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
21d0: 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 42 65 66 6f ringObj("notBefo
21e0: 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 re", -1));. T
21f0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2200: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2210: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2220: 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 42 65 StringObj( notBe
2230: 66 6f 72 65 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 fore, -1));..
2240: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2250: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2260: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2270: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 ewStringObj("not
2280: 41 66 74 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 After", -1));.
2290: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
22a0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
22b0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
22c0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f NewStringObj( no
22d0: 74 41 66 74 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 tAfter, -1));..
22e0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
22f0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
2300: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
2310: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
2320: 65 72 69 61 6c 4e 75 6d 62 65 72 22 2c 20 2d 31 erialNumber", -1
2330: 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 ));. Tcl_List
2340: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2350: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
2360: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
2370: 62 6a 28 20 73 65 72 69 61 6c 2c 20 2d 31 29 29 bj( serial, -1))
2380: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
2390: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
23a0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
23b0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
23c0: 6a 28 22 63 65 72 74 69 66 69 63 61 74 65 22 2c j("certificate",
23d0: 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1));. Tcl_L
23e0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
23f0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2400: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2410: 6e 67 4f 62 6a 28 20 63 65 72 74 53 74 72 2c 20 ngObj( certStr,
2420: 2d 31 29 29 3b 0a 0a 20 20 20 20 6e 75 6d 5f 6f -1));.. num_o
2430: 66 5f 65 78 74 73 20 3d 20 58 35 30 39 5f 67 65 f_exts = X509_ge
2440: 74 5f 65 78 74 5f 63 6f 75 6e 74 28 63 65 72 74 t_ext_count(cert
2450: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
2460: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2470: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
2480: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2490: 6a 28 22 6e 75 6d 5f 65 78 74 65 6e 73 69 6f 6e j("num_extension
24a0: 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 s", -1));. Tc
24b0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
24c0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
24d0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 ertPtr, Tcl_NewI
24e0: 6e 74 4f 62 6a 28 6e 75 6d 5f 6f 66 5f 65 78 74 ntObj(num_of_ext
24f0: 73 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 47 65 74 s));.. /* Get
2500: 20 65 78 74 65 6e 73 69 6f 6e 73 20 2a 2f 0a 20 extensions */.
2510: 20 20 20 69 66 20 28 6e 75 6d 5f 6f 66 5f 65 78 if (num_of_ex
2520: 74 73 20 3e 20 30 29 20 7b 0a 09 54 63 6c 5f 4f ts > 0) {..Tcl_O
2530: 62 6a 20 2a 65 78 74 73 50 74 72 20 3d 20 54 63 bj *extsPtr = Tc
2540: 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 l_NewListObj(0,
2550: 4e 55 4c 4c 29 3b 0a 09 63 6f 6e 73 74 20 53 54 NULL);..const ST
2560: 41 43 4b 5f 4f 46 28 58 35 30 39 5f 45 58 54 45 ACK_OF(X509_EXTE
2570: 4e 53 49 4f 4e 29 20 2a 65 78 74 73 3b 0a 09 65 NSION) *exts;..e
2580: 78 74 73 20 3d 20 58 35 30 39 5f 67 65 74 30 5f xts = X509_get0_
2590: 65 78 74 65 6e 73 69 6f 6e 73 28 63 65 72 74 29 extensions(cert)
25a0: 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 3d 30 ;...for (int i=0
25b0: 3b 20 69 20 3c 20 6e 75 6d 5f 6f 66 5f 65 78 74 ; i < num_of_ext
25c0: 73 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 58 s; i++) {.. X
25d0: 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e 20 2a 65 509_EXTENSION *e
25e0: 78 20 3d 20 73 6b 5f 58 35 30 39 5f 45 58 54 45 x = sk_X509_EXTE
25f0: 4e 53 49 4f 4e 5f 76 61 6c 75 65 28 65 78 74 73 NSION_value(exts
2600: 2c 20 69 29 3b 0a 09 20 20 20 20 41 53 4e 31 5f , i);.. ASN1_
2610: 4f 42 4a 45 43 54 20 2a 6f 62 6a 20 3d 20 58 35 OBJECT *obj = X5
2620: 30 39 5f 45 58 54 45 4e 53 49 4f 4e 5f 67 65 74 09_EXTENSION_get
2630: 5f 6f 62 6a 65 63 74 28 65 78 29 3b 0a 09 20 20 _object(ex);..
2640: 20 20 75 6e 73 69 67 6e 65 64 20 6e 69 64 32 20 unsigned nid2
2650: 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 6f 62 = OBJ_obj2nid(ob
2660: 6a 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 j);.. Tcl_Lis
2670: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2680: 74 28 69 6e 74 65 72 70 2c 20 65 78 74 73 50 74 t(interp, extsPt
2690: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
26a0: 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 6e Obj(OBJ_nid2ln(n
26b0: 69 64 32 29 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 id2), -1));..}..
26c0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
26d0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
26e0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
26f0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 65 wStringObj("exte
2700: 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a 09 nsions", -1));..
2710: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2720: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2730: 20 63 65 72 74 50 74 72 2c 20 65 78 74 73 50 74 certPtr, extsPt
2740: 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f r);. }.. /
2750: 2a 20 53 75 62 6a 65 63 74 20 41 6c 74 65 72 6e * Subject Altern
2760: 61 74 69 76 65 20 4e 61 6d 65 20 28 53 41 4e 29 ative Name (SAN)
2770: 20 65 78 74 65 6e 73 69 6f 6e 2e 20 41 64 64 69 extension. Addi
2780: 74 69 6f 6e 61 6c 20 68 6f 73 74 20 6e 61 6d 65 tional host name
2790: 73 20 66 6f 72 20 61 20 73 69 6e 67 6c 65 20 53 s for a single S
27a0: 53 4c 20 63 65 72 74 69 66 69 63 61 74 65 2e 20 SL certificate.
27b0: 2a 2f 0a 20 20 20 20 73 61 6e 20 3d 20 58 35 30 */. san = X50
27c0: 39 5f 67 65 74 5f 65 78 74 5f 64 32 69 28 63 65 9_get_ext_d2i(ce
27d0: 72 74 2c 20 4e 49 44 5f 73 75 62 6a 65 63 74 5f rt, NID_subject_
27e0: 61 6c 74 5f 6e 61 6d 65 2c 20 4e 55 4c 4c 2c 20 alt_name, NULL,
27f0: 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 73 NULL);. if (s
2800: 61 6e 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a an) {..Tcl_Obj *
2810: 6e 61 6d 65 73 50 74 72 20 3d 20 54 63 6c 5f 4e namesPtr = Tcl_N
2820: 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c ewListObj(0, NUL
2830: 4c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 L);...for (int i
2840: 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e 45 52 =0; i < sk_GENER
2850: 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 6e 29 AL_NAME_num(san)
2860: 3b 20 69 2b 2b 29 20 20 20 20 20 20 20 20 20 7b ; i++) {
2870: 0a 09 20 20 20 20 63 6f 6e 73 74 20 47 45 4e 45 .. const GENE
2880: 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 6d 65 20 3d RAL_NAME *name =
2890: 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 sk_GENERAL_NAME
28a0: 5f 76 61 6c 75 65 28 73 61 6e 2c 20 69 29 3b 0a _value(san, i);.
28b0: 09 20 20 20 20 73 69 7a 65 5f 74 20 6c 65 6e 32 . size_t len2
28c0: 3b 0a 0a 09 20 20 20 20 69 66 20 28 6e 61 6d 65 ;... if (name
28d0: 29 20 7b 0a 09 09 69 66 20 28 6e 61 6d 65 2d 3e ) {...if (name->
28e0: 74 79 70 65 20 3d 3d 20 47 45 4e 5f 44 4e 53 29 type == GEN_DNS)
28f0: 20 7b 0a 09 09 20 20 20 20 63 68 61 72 20 2a 64 {... char *d
2900: 6e 73 5f 6e 61 6d 65 3b 0a 09 09 20 20 20 20 69 ns_name;... i
2910: 66 20 28 28 6c 65 6e 32 20 3d 20 41 53 4e 31 5f f ((len2 = ASN1_
2920: 53 54 52 49 4e 47 5f 74 6f 5f 55 54 46 38 28 26 STRING_to_UTF8(&
2930: 64 6e 73 5f 6e 61 6d 65 2c 20 6e 61 6d 65 2d 3e dns_name, name->
2940: 64 2e 64 4e 53 4e 61 6d 65 29 29 20 3e 20 30 29 d.dNSName)) > 0)
2950: 20 7b 0a 09 09 09 54 63 6c 5f 4c 69 73 74 4f 62 {....Tcl_ListOb
2960: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2970: 6e 74 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 2c nterp, namesPtr,
2980: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2990: 6a 28 64 6e 73 5f 6e 61 6d 65 2c 20 28 69 6e 74 j(dns_name, (int
29a0: 29 6c 65 6e 32 29 29 3b 0a 09 09 09 4f 50 45 4e )len2));....OPEN
29b0: 53 53 4c 5f 66 72 65 65 20 28 64 6e 73 5f 6e 61 SSL_free (dns_na
29c0: 6d 65 29 3b 0a 09 09 20 20 20 20 7d 0a 09 09 7d me);... }...}
29d0: 20 65 6c 73 65 20 69 66 20 28 6e 61 6d 65 2d 3e else if (name->
29e0: 74 79 70 65 20 3d 3d 20 47 45 4e 5f 49 50 41 44 type == GEN_IPAD
29f0: 44 29 20 7b 0a 09 09 20 20 20 20 2f 2a 20 6e 61 D) {... /* na
2a00: 6d 65 2d 3e 64 2e 69 50 41 64 64 72 65 73 73 20 me->d.iPAddress
2a10: 2a 2f 0a 09 09 7d 0a 09 20 20 20 20 7d 0a 09 7d */...}.. }..}
2a20: 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d ..sk_GENERAL_NAM
2a30: 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 6e 2c 20 E_pop_free(san,
2a40: 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 66 72 65 GENERAL_NAME_fre
2a50: 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a e);..Tcl_ListObj
2a60: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2a70: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2a80: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2a90: 22 73 75 62 6a 65 63 74 41 6c 74 4e 61 6d 65 22 "subjectAltName"
2aa0: 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 , -1));..Tcl_Lis
2ab0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2ac0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2ad0: 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b 0a 20 20 r, namesPtr);.
2ae0: 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 }.. return
2af0: 63 65 72 74 50 74 72 3b 0a 7d 0a certPtr;.}.