0000: 3c 21 64 6f 63 74 79 70 65 20 68 74 6d 6c 20 70 <!doctype html p
0010: 75 62 6c 69 63 20 22 2d 2f 2f 57 33 43 2f 2f 44 ublic "-//W3C//D
0020: 54 44 20 48 54 4d 4c 20 34 2e 30 20 54 72 61 6e TD HTML 4.0 Tran
0030: 73 69 74 69 6f 6e 61 6c 2f 2f 45 4e 22 3e 20 0a sitional//EN"> .
0040: 0a 3c 68 74 6d 6c 3e 0a 0a 3c 68 65 61 64 3e 0a .<html>..<head>.
0050: 3c 6d 65 74 61 20 68 74 74 70 2d 65 71 75 69 76 <meta http-equiv
0060: 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 0a ="Content-Type".
0070: 63 6f 6e 74 65 6e 74 3d 22 74 65 78 74 2f 68 74 content="text/ht
0080: 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d ml; charset=iso-
0090: 38 38 35 39 2d 31 22 3e 0a 3c 6d 65 74 61 20 6e 8859-1">.<meta n
00a0: 61 6d 65 3d 22 43 6f 70 79 72 69 67 68 74 22 20 ame="Copyright"
00b0: 63 6f 6e 74 65 6e 74 3d 22 31 39 39 39 20 4d 61 content="1999 Ma
00c0: 74 74 20 4e 65 77 6d 61 6e 20 2f 20 32 30 30 34 tt Newman / 2004
00d0: 20 53 74 61 72 66 69 73 68 20 53 79 73 74 65 6d Starfish System
00e0: 73 22 3e 0a 3c 74 69 74 6c 65 3e 54 4c 53 20 28 s">.<title>TLS (
00f0: 53 53 4c 29 20 54 63 6c 20 43 6f 6d 6d 61 6e 64 SSL) Tcl Command
0100: 73 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 s</title>.</head
0110: 3e 0a 0a 3c 62 6f 64 79 20 62 67 63 6f 6c 6f 72 >..<body bgcolor
0120: 3d 22 23 46 46 46 46 46 46 22 3e 0a 0a 3c 64 6c ="#FFFFFF">..<dl
0130: 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 >. <dd><a hre
0140: 66 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f f="#NAME">NAME</
0150: 61 3e 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 a> <dl>.
0160: 3c 64 64 3e 3c 62 3e 74 6c 73 3c 2f 62 3e 20 2d <dd><b>tls</b> -
0170: 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 62 3e 4f binding to <b>O
0180: 70 65 6e 53 53 4c 3c 2f 62 3e 20 74 6f 6f 6c 6b penSSL</b> toolk
0190: 69 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 it.</dd>. </d
01a0: 6c 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 20 20 20 l>. </dd>.
01b0: 20 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 <dd><a href="#S
01c0: 59 4e 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 YNOPSIS">SYNOPSI
01d0: 53 3c 2f 61 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 S</a> </dd>.
01e0: 3c 64 64 3e 3c 64 6c 3e 0a 20 20 20 20 20 20 20 <dd><dl>.
01f0: 20 20 20 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b <dd><b>pack
0200: 61 67 65 20 72 65 71 75 69 72 65 20 54 63 6c 3c age require Tcl<
0210: 2f 62 3e 20 3c 65 6d 3e 3f 38 2e 34 3f 3c 2f 65 /b> <em>?8.4?</e
0220: 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 m></dd>.
0230: 20 20 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 <dd><b>packa
0240: 67 65 20 72 65 71 75 69 72 65 20 74 6c 73 3c 2f ge require tls</
0250: 62 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 b></dd>.
0260: 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f <dt> </
0270: 64 74 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dt>.
0280: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 <dd><b>tls::init
0290: 3c 2f 62 3e 20 3c 65 6d 3e 3f 6f 70 74 69 6f 6e </b> <em>?option
02a0: 73 3f 3c 2f 65 6d 3e 20 3c 2f 64 64 3e 0a 20 20 s?</em> </dd>.
02b0: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 <dd><b
02c0: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e >tls::socket</b>
02d0: 20 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 <em>?options? h
02e0: 6f 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 ost port</em></d
02f0: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
0300: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 dd><b>tls::socke
0310: 74 3c 2f 62 3e 20 3c 65 6d 3e 20 3f 2d 73 65 72 t</b> <em> ?-ser
0320: 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 ver command? ?op
0330: 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e tions? port</em>
0340: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
0350: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 68 61 <dd><b>tls::ha
0360: 6e 64 73 68 61 6b 65 3c 2f 62 3e 20 3c 65 6d 3e ndshake</b> <em>
0370: 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 channel</em></d
0380: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
0390: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 74 61 74 75 dd><b>tls::statu
03a0: 73 20 3c 2f 62 3e 20 3c 65 6d 3e 3f 2d 6c 6f 63 s </b> <em>?-loc
03b0: 61 6c 3f 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e al? channel</em>
03c0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
03d0: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 63 6f <dd><b>tls::co
03e0: 6e 6e 65 63 74 69 6f 6e 20 3c 2f 62 3e 20 3c 65 nnection </b> <e
03f0: 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f m>channel</em></
0400: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
0410: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f <dd><b>tls::impo
0420: 72 74 3c 2f 62 3e 20 3c 65 6d 3e 63 68 61 6e 6e rt</b> <em>chann
0430: 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d el ?options?</em
0440: 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 ></dd>.
0450: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 <dd><b>tls::u
0460: 6e 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c 65 6d 3e nimport</b> <em>
0470: 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 channel</em></dd
0480: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
0490: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
04a0: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 <dd><b
04b0: 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 3c 2f >tls::ciphers </
04c0: 62 3e 20 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 b> <em>protocol
04d0: 3f 76 65 72 62 6f 73 65 3f 20 3f 73 75 70 70 6f ?verbose? ?suppo
04e0: 72 74 65 64 3f 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a rted?</em></dd>.
04f0: 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e <dd>
0500: 3c 62 3e 74 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c <b>tls::protocol
0510: 73 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 s</b></dd>.
0520: 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c <dd><b>tl
0530: 73 3a 3a 76 65 72 73 69 6f 6e 3c 2f 62 3e 3c 2f s::version</b></
0540: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 2f 64 6c dd>. </dl
0550: 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 >. </dd>.
0560: 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 43 4f <dd><a href="#CO
0570: 4d 4d 41 4e 44 53 22 3e 43 4f 4d 4d 41 4e 44 53 MMANDS">COMMANDS
0580: 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 </a></dd>. <d
0590: 64 3e 3c 61 20 68 72 65 66 3d 22 23 43 41 4c 4c d><a href="#CALL
05a0: 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41 BACK OPTIONS">CA
05b0: 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f LLBACK OPTIONS</
05c0: 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e a></dd>. <dd>
05d0: 3c 61 20 68 72 65 66 3d 22 23 48 54 54 50 53 20 <a href="#HTTPS
05e0: 45 58 41 4d 50 4c 45 22 3e 48 54 54 50 53 20 45 EXAMPLE">HTTPS E
05f0: 58 41 4d 50 4c 45 3c 2f 61 3e 3c 2f 64 64 3e 0a XAMPLE</a></dd>.
0600: 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 3d <dd><a href=
0610: 22 23 53 45 45 20 41 4c 53 4f 22 3e 53 50 45 43 "#SEE ALSO">SPEC
0620: 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 4f IAL CONSIDERATIO
0630: 4e 53 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 NS</a></dd>.
0640: 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 <dd><a href="#SE
0650: 45 20 41 4c 53 4f 22 3e 53 45 45 20 41 4c 53 4f E ALSO">SEE ALSO
0660: 3c 2f 61 3e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a </a></dd>.</dl>.
0670: 0a 3c 68 72 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 .<hr>..<h3><a na
0680: 6d 65 3d 22 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f me="NAME">NAME</
0690: 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 a></h3>..<p><str
06a0: 6f 6e 67 3e 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e ong>tls</strong>
06b0: 20 2d 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 73 - binding to <s
06c0: 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 trong>OpenSSL</s
06d0: 74 72 6f 6e 67 3e 0a 74 6f 6f 6c 6b 69 74 2e 3c trong>.toolkit.<
06e0: 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 /p>..<h3><a name
06f0: 3d 22 53 59 4e 4f 50 53 49 53 22 3e 53 59 4e 4f ="SYNOPSIS">SYNO
0700: 50 53 49 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c PSIS</a></h3>..<
0710: 70 3e 3c 62 3e 70 61 63 6b 61 67 65 20 72 65 71 p><b>package req
0720: 75 69 72 65 20 54 63 6c 20 38 2e 34 3c 2f 62 3e uire Tcl 8.4</b>
0730: 3c 62 72 3e 0a 3c 62 3e 70 61 63 6b 61 67 65 20 <br>.<b>package
0740: 72 65 71 75 69 72 65 20 74 6c 73 3c 2f 62 3e 3c require tls</b><
0750: 62 72 3e 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66 br>.<br>.<a href
0760: 3d 22 23 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 ="#tls::init"><b
0770: 3e 74 6c 73 3a 3a 69 6e 69 74 3c 2f 62 3e 20 3c >tls::init</b> <
0780: 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c i>?options?</i><
0790: 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d /a><br>.<a href=
07a0: 22 23 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c "#tls::socket"><
07b0: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 b>tls::socket</b
07c0: 3e 20 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 > <i>?options? h
07d0: 6f 73 74 20 70 6f 72 74 3c 2f 69 3e 3c 62 72 3e ost port</i><br>
07e0: 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a .<a href="#tls::
07f0: 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 6c 73 3a 3a socket"><b>tls::
0800: 73 6f 63 6b 65 74 3c 2f 62 3e 20 3c 69 3e 3f 2d socket</b> <i>?-
0810: 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 server command?
0820: 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f ?options? port</
0830: 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 i></a><br>.<a hr
0840: 65 66 3d 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 ef="#tls::status
0850: 22 3e 3c 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 "><b>tls::status
0860: 3c 2f 62 3e 20 3c 69 3e 3f 2d 6c 6f 63 61 6c 3f </b> <i>?-local?
0870: 20 63 68 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e channel</i></a>
0880: 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 <br>.<a href="#t
0890: 6c 73 3a 3a 63 6f 6e 6e 65 63 74 69 6f 6e 22 3e ls::connection">
08a0: 3c 62 3e 74 6c 73 3a 3a 63 6f 6e 6e 65 63 74 69 <b>tls::connecti
08b0: 6f 6e 3c 2f 62 3e 20 3c 69 3e 63 68 61 6e 6e 65 on</b> <i>channe
08c0: 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 l</i></a><br>.<a
08d0: 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 68 61 6e href="#tls::han
08e0: 64 73 68 61 6b 65 22 3e 3c 62 3e 74 6c 73 3a 3a dshake"><b>tls::
08f0: 68 61 6e 64 73 68 61 6b 65 3c 2f 62 3e 20 3c 69 handshake</b> <i
0900: 3e 63 68 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e >channel</i></a>
0910: 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 <br>.<a href="#t
0920: 6c 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 ls::import"><b>t
0930: 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c ls::import</b> <
0940: 69 3e 63 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f i>channel ?optio
0950: 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a ns?</i></a><br>.
0960: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 75 <a href="#tls::u
0970: 6e 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a nimport"><b>tls:
0980: 3a 75 6e 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c 69 :unimport</b> <i
0990: 3e 63 68 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e >channel</i></a>
09a0: 3c 62 72 3e 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 <br>.<br>.<a hre
09b0: 66 3d 22 23 74 6c 73 3a 3a 63 69 70 68 65 72 73 f="#tls::ciphers
09c0: 22 3e 3c 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 "><b>tls::cipher
09d0: 73 3c 2f 62 3e 20 3c 69 3e 70 72 6f 74 6f 63 6f s</b> <i>protoco
09e0: 6c 20 3f 76 65 72 62 6f 73 65 3f 20 3f 73 75 70 l ?verbose? ?sup
09f0: 70 6f 72 74 65 64 3f 3c 2f 69 3e 3c 2f 61 3e 3c ported?</i></a><
0a00: 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c br>.<a href="#tl
0a10: 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 22 3e 3c 62 s::protocols"><b
0a20: 3e 74 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 3c >tls::protocols<
0a30: 2f 62 3e 3c 2f 61 3e 0a 3c 61 20 68 72 65 66 3d /b></a>.<a href=
0a40: 22 23 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 3e "#tls::version">
0a50: 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c <b>tls::version<
0a60: 2f 62 3e 3c 2f 61 3e 0a 3c 2f 70 3e 0a 0a 3c 68 /b></a>.</p>..<h
0a70: 33 3e 3c 61 20 6e 61 6d 65 3d 22 44 45 53 43 52 3><a name="DESCR
0a80: 49 50 54 49 4f 4e 22 3e 44 45 53 43 52 49 50 54 IPTION">DESCRIPT
0a90: 49 4f 4e 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 ION</a></h3>..<p
0aa0: 3e 54 68 69 73 20 65 78 74 65 6e 73 69 6f 6e 20 >This extension
0ab0: 70 72 6f 76 69 64 65 73 20 61 20 67 65 6e 65 72 provides a gener
0ac0: 69 63 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 61 ic binding to <a
0ad0: 0a 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 .href="http://ww
0ae0: 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e w.openssl.org/">
0af0: 4f 70 65 6e 53 53 4c 3c 2f 61 3e 2c 20 75 74 69 OpenSSL</a>, uti
0b00: 6c 69 7a 69 6e 67 20 74 68 65 0a 3c 73 74 72 6f lizing the.<stro
0b10: 6e 67 3e 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e ng>Tcl_StackChan
0b20: 6e 65 6c 3c 2f 73 74 72 6f 6e 67 3e 0a 41 50 49 nel</strong>.API
0b30: 20 66 6f 72 20 54 63 6c 20 38 2e 34 20 61 6e 64 for Tcl 8.4 and
0b40: 20 68 69 67 68 65 72 2e 20 54 68 65 20 73 6f 63 higher. The soc
0b50: 6b 65 74 73 20 62 65 68 61 76 65 20 65 78 61 63 kets behave exac
0b60: 74 6c 79 20 74 68 65 20 73 61 6d 65 0a 61 73 20 tly the same.as
0b70: 63 68 61 6e 6e 65 6c 73 20 63 72 65 61 74 65 64 channels created
0b80: 20 75 73 69 6e 67 20 54 63 6c 27 73 20 62 75 69 using Tcl's bui
0b90: 6c 74 2d 69 6e 20 3c 73 74 72 6f 6e 67 3e 73 6f lt-in <strong>so
0ba0: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f cket</strong>.co
0bb0: 6d 6d 61 6e 64 20 77 69 74 68 20 61 64 64 69 74 mmand with addit
0bc0: 69 6f 6e 61 6c 20 6f 70 74 69 6f 6e 73 20 66 6f ional options fo
0bd0: 72 20 63 6f 6e 74 72 6f 6c 6c 69 6e 67 20 74 68 r controlling th
0be0: 65 20 53 53 4c 20 73 65 73 73 69 6f 6e 2e 0a 3c e SSL session..<
0bf0: 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 /p>..<h3><a name
0c00: 3d 22 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f 4d 4d ="COMMANDS">COMM
0c10: 41 4e 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c ANDS</a></h3>..<
0c20: 70 3e 54 79 70 69 63 61 6c 6c 79 20 6f 6e 65 20 p>Typically one
0c30: 77 6f 75 6c 64 20 75 73 65 20 74 68 65 20 3c 73 would use the <s
0c40: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 trong>tls::socke
0c50: 74 20 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d 6d 61 t </strong>comma
0c60: 6e 64 0a 77 68 69 63 68 20 70 72 6f 76 69 64 65 nd.which provide
0c70: 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 s compatibility
0c80: 77 69 74 68 20 74 68 65 20 6e 61 74 69 76 65 20 with the native
0c90: 54 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b Tcl <strong>sock
0ca0: 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d 6d et</strong>.comm
0cb0: 61 6e 64 2e 20 49 6e 20 73 75 63 68 20 63 61 73 and. In such cas
0cc0: 65 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a es <strong>tls::
0cd0: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 20 import</strong>
0ce0: 73 68 6f 75 6c 64 20 6e 6f 74 20 62 65 0a 75 73 should not be.us
0cf0: 65 64 20 64 69 72 65 63 74 6c 79 2e 3c 2f 70 3e ed directly.</p>
0d00: 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c ..<dl>. <dt><
0d10: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6e 69 a name="tls::ini
0d20: 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 t"><b>tls::init
0d30: 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f </b><i>?options?
0d40: 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 </i></a></dt>.
0d50: 20 20 3c 64 64 3e 4f 70 74 69 6f 6e 61 6c 20 66 <dd>Optional f
0d60: 75 6e 63 74 69 6f 6e 20 74 6f 20 73 65 74 20 74 unction to set t
0d70: 68 65 20 64 65 66 61 75 6c 74 20 6f 70 74 69 6f he default optio
0d80: 6e 73 20 75 73 65 64 20 62 79 0a 09 3c 73 74 72 ns used by..<str
0d90: 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c ong>tls::socket<
0da0: 2f 73 74 72 6f 6e 67 3e 2e 20 49 66 20 79 6f 75 /strong>. If you
0db0: 20 63 61 6c 6c 20 3c 73 74 72 6f 6e 67 3e 74 6c call <strong>tl
0dc0: 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e s::import</stron
0dd0: 67 3e 0a 20 20 20 20 20 20 20 20 64 69 72 65 63 g>. direc
0de0: 74 6c 79 20 74 68 69 73 20 72 6f 75 74 69 6e 65 tly this routine
0df0: 20 68 61 73 20 6e 6f 20 65 66 66 65 63 74 2e 20 has no effect.
0e00: 41 6e 79 20 6f 66 20 74 68 65 20 6f 70 74 69 6f Any of the optio
0e10: 6e 73 0a 20 20 20 20 20 20 20 20 74 68 61 74 20 ns. that
0e20: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 <strong>tls::soc
0e30: 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 20 61 63 63 ket</strong> acc
0e40: 65 70 74 73 20 63 61 6e 20 62 65 20 73 65 74 0a epts can be set.
0e50: 20 20 20 20 20 20 20 20 75 73 69 6e 67 20 74 68 using th
0e60: 69 73 20 63 6f 6d 6d 61 6e 64 2c 20 74 68 6f 75 is command, thou
0e70: 67 68 20 79 6f 75 20 73 68 6f 75 6c 64 20 6c 69 gh you should li
0e80: 6d 69 74 20 79 6f 75 72 20 6f 70 74 69 6f 6e 73 mit your options
0e90: 0a 20 20 20 20 20 20 20 20 74 6f 20 6f 6e 6c 79 . to only
0ea0: 20 54 4c 53 20 72 65 6c 61 74 65 64 20 6f 6e 65 TLS related one
0eb0: 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 74 3e s.</dd>. <dt>
0ec0: 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 20 20 </dt>.
0ed0: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 <dt><a name="tls
0ee0: 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 6c 73 ::socket"><b>tls
0ef0: 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c 65 6d ::socket </b><em
0f00: 3e 3f 6f 70 74 69 6f 6e 73 3f 0a 20 20 20 20 20 >?options?.
0f10: 20 20 20 68 6f 73 74 20 70 6f 72 74 3c 2f 65 6d host port</em
0f20: 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c ></a></dt>. <
0f30: 64 74 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 dt><b>tls::socke
0f40: 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 t</b><em> ?-serv
0f50: 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 er command? ?opt
0f60: 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c ions? port</em><
0f70: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 54 68 69 /dt>. <dd>Thi
0f80: 73 20 69 73 20 61 20 68 65 6c 70 65 72 20 66 75 s is a helper fu
0f90: 6e 63 74 69 6f 6e 20 74 68 61 74 20 75 74 69 6c nction that util
0fa0: 69 7a 65 73 20 74 68 65 20 75 6e 64 65 72 6c 79 izes the underly
0fb0: 69 6e 67 0a 20 20 20 20 20 20 20 20 63 6f 6d 6d ing. comm
0fc0: 61 6e 64 73 20 28 3c 73 74 72 6f 6e 67 3e 74 6c ands (<strong>tl
0fd0: 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e s::import</stron
0fe0: 67 3e 29 2e 20 49 74 20 62 65 68 61 76 65 73 0a g>). It behaves.
0ff0: 20 20 20 20 20 20 20 20 65 78 61 63 74 6c 79 20 exactly
1000: 74 68 65 20 73 61 6d 65 20 61 73 20 74 68 65 20 the same as the
1010: 6e 61 74 69 76 65 20 54 63 6c 20 3c 73 74 72 6f native Tcl <stro
1020: 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e ng>socket</stron
1030: 67 3e 0a 20 20 20 20 20 20 20 20 63 6f 6d 6d 61 g>. comma
1040: 6e 64 20 65 78 63 65 70 74 20 74 68 61 74 20 74 nd except that t
1050: 68 65 20 6f 70 74 69 6f 6e 73 20 63 61 6e 20 69 he options can i
1060: 6e 63 6c 75 64 65 20 61 6e 79 20 6f 66 20 74 68 nclude any of th
1070: 65 0a 20 20 20 20 20 20 20 20 61 70 70 6c 69 63 e. applic
1080: 61 62 6c 65 20 3c 61 20 68 72 65 66 3d 22 23 74 able <a href="#t
1090: 6c 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c 73 74 72 ls::import"><str
10a0: 6f 6e 67 3e 74 6c 73 3a 69 6d 70 6f 72 74 3c 2f ong>tls:import</
10b0: 73 74 72 6f 6e 67 3e 3c 2f 61 3e 0a 20 20 20 20 strong></a>.
10c0: 20 20 20 20 6f 70 74 69 6f 6e 73 20 77 69 74 68 options with
10d0: 20 6f 6e 65 20 61 64 64 69 74 69 6f 6e 61 6c 20 one additional
10e0: 6f 70 74 69 6f 6e 3a 0a 3c 62 6c 6f 63 6b 71 75 option:.<blockqu
10f0: 6f 74 65 3e 0a 20 20 20 20 3c 64 6c 3e 0a 20 20 ote>. <dl>.
1100: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
1110: 67 3e 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d g>-autoservernam
1120: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 e</strong> <em>b
1130: 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ool</em></dt>.
1140: 20 20 20 20 20 20 3c 64 64 3e 41 75 74 6f 6d 61 <dd>Automa
1150: 74 69 63 61 6c 6c 79 20 73 65 6e 64 20 74 68 65 tically send the
1160: 20 2d 73 65 72 76 65 72 6e 61 6d 65 20 61 73 20 -servername as
1170: 74 68 65 20 3c 65 6d 3e 68 6f 73 74 3c 2f 65 6d the <em>host</em
1180: 3e 20 61 72 67 75 6d 65 6e 74 0a 20 20 20 20 20 > argument.
1190: 20 20 20 20 20 20 20 28 64 65 66 61 75 6c 74 20 (default
11a0: 69 73 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d is <em>false</em
11b0: 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c >)</dd>. </dl
11c0: 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a >.</blockquote>.
11d0: 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 . <dt><a name
11e0: 3d 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c ="tls::import"><
11f0: 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 3c 2f b>tls::import </
1200: 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c 0a 20 20 20 b><i>channel.
1210: 20 20 20 20 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f ?options?</
1220: 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 i></a></dt>.
1230: 3c 64 64 3e 53 53 4c 2d 65 6e 61 62 6c 65 20 61 <dd>SSL-enable a
1240: 20 72 65 67 75 6c 61 72 20 54 63 6c 20 63 68 61 regular Tcl cha
1250: 6e 6e 65 6c 20 2d 20 69 74 20 6e 65 65 64 20 6e nnel - it need n
1260: 6f 74 20 62 65 20 61 0a 20 20 20 20 20 20 20 20 ot be a.
1270: 73 6f 63 6b 65 74 2c 20 62 75 74 20 6d 75 73 74 socket, but must
1280: 20 70 72 6f 76 69 64 65 20 62 69 2d 64 69 72 65 provide bi-dire
1290: 63 74 69 6f 6e 61 6c 20 66 6c 6f 77 2e 20 41 6c ctional flow. Al
12a0: 73 6f 0a 20 20 20 20 20 20 20 20 73 65 74 74 69 so. setti
12b0: 6e 67 20 73 65 73 73 69 6f 6e 20 70 61 72 61 6d ng session param
12c0: 65 74 65 72 73 20 66 6f 72 20 53 53 4c 20 68 61 eters for SSL ha
12d0: 6e 64 73 68 61 6b 65 2e 3c 2f 64 64 3e 0a 0a 3c ndshake.</dd>..<
12e0: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 blockquote>.
12f0: 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 <dl>. <dt
1300: 3e 3c 73 74 72 6f 6e 67 3e 2d 61 6c 70 6e 3c 2f ><strong>-alpn</
1310: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6c 69 73 74 strong> <em>list
1320: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
1330: 20 20 20 3c 64 64 3e 4c 69 73 74 20 6f 66 20 70 <dd>List of p
1340: 72 6f 74 6f 63 6f 6c 73 20 74 6f 20 6f 66 66 65 rotocols to offe
1350: 72 20 64 75 72 69 6e 67 20 41 70 70 6c 69 63 61 r during Applica
1360: 74 69 6f 6e 2d 4c 61 79 65 72 0a 09 20 20 20 20 tion-Layer..
1370: 50 72 6f 74 6f 63 6f 6c 20 4e 65 67 6f 74 69 61 Protocol Negotia
1380: 74 69 6f 6e 20 28 41 4c 50 4e 29 2e 20 46 6f 72 tion (ALPN). For
1390: 20 65 78 61 6d 70 6c 65 3a 20 68 32 2c 20 68 74 example: h2, ht
13a0: 74 70 2f 31 2e 31 2c 20 65 74 63 2e 3c 2f 64 64 tp/1.1, etc.</dd
13b0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
13c0: 74 72 6f 6e 67 3e 2d 63 61 64 69 72 3c 2f 73 74 trong>-cadir</st
13d0: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69 72 3c 2f 65 rong> <em>dir</e
13e0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
13f0: 3c 64 64 3e 53 70 65 63 69 66 79 20 74 68 65 20 <dd>Specify the
1400: 64 69 72 65 63 74 6f 72 79 20 63 6f 6e 74 61 69 directory contai
1410: 6e 69 6e 67 20 74 68 65 20 43 41 20 63 65 72 74 ning the CA cert
1420: 69 66 69 63 61 74 65 73 2e 20 54 68 65 0a 09 20 ificates. The..
1430: 20 20 20 64 65 66 61 75 6c 74 20 64 69 72 65 63 default direc
1440: 74 6f 72 79 20 69 73 20 70 6c 61 74 66 6f 72 6d tory is platform
1450: 20 73 70 65 63 69 66 69 63 20 61 6e 64 20 63 61 specific and ca
1460: 6e 20 62 65 20 73 65 74 20 61 74 0a 09 20 20 20 n be set at..
1470: 20 63 6f 6d 70 69 6c 65 20 74 69 6d 65 2e 20 54 compile time. T
1480: 68 69 73 20 63 61 6e 20 62 65 20 6f 76 65 72 72 his can be overr
1490: 69 64 64 65 6e 20 76 69 61 20 74 68 65 20 3c 62 idden via the <b
14a0: 3e 53 53 4c 5f 43 45 52 54 5f 44 49 52 3c 2f 62 >SSL_CERT_DIR</b
14b0: 3e 0a 09 20 20 20 20 65 6e 76 69 72 6f 6e 6d 65 >.. environme
14c0: 6e 74 20 76 61 72 69 61 62 6c 65 2e 3c 2f 64 64 nt variable.</dd
14d0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
14e0: 74 72 6f 6e 67 3e 2d 63 61 66 69 6c 65 20 3c 2f trong>-cafile </
14f0: 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65 6e strong><em>filen
1500: 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ame</em></dt>.
1510: 20 20 20 20 20 20 3c 64 64 3e 53 70 65 63 69 66 <dd>Specif
1520: 79 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 y the certificat
1530: 65 20 61 75 74 68 6f 72 69 74 79 20 28 43 41 29 e authority (CA)
1540: 20 66 69 6c 65 20 74 6f 20 75 73 65 2e 3c 2f 64 file to use.</d
1550: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1560: 73 74 72 6f 6e 67 3e 2d 63 65 72 74 66 69 6c 65 strong>-certfile
1570: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 </strong> <em>fi
1580: 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e lename</em></dt>
1590: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 53 70 65 . <dd>Spe
15a0: 63 69 66 79 20 74 68 65 20 66 69 6c 65 6e 61 6d cify the filenam
15b0: 65 20 63 6f 6e 74 61 69 6e 69 6e 67 20 74 68 65 e containing the
15c0: 20 63 65 72 74 69 66 69 63 61 74 65 20 74 6f 20 certificate to
15d0: 75 73 65 2e 20 54 68 65 0a 09 20 20 20 20 64 65 use. The.. de
15e0: 66 61 75 6c 74 20 6e 61 6d 65 20 69 73 20 3c 62 fault name is <b
15f0: 3e 63 65 72 74 2e 70 65 6d 3c 2f 62 3e 2e 20 54 >cert.pem</b>. T
1600: 68 69 73 20 63 61 6e 20 62 65 20 6f 76 65 72 72 his can be overr
1610: 69 64 64 65 6e 20 76 69 61 0a 09 20 20 20 20 74 idden via.. t
1620: 68 65 20 3c 62 3e 53 53 4c 5f 43 45 52 54 5f 46 he <b>SSL_CERT_F
1630: 49 4c 45 3c 2f 62 3e 20 65 6e 76 69 72 6f 6e 6d ILE</b> environm
1640: 65 6e 74 20 76 61 72 69 61 62 6c 65 2e 3c 2f 64 ent variable.</d
1650: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1660: 73 74 72 6f 6e 67 3e 2d 63 65 72 74 3c 2f 73 74 strong>-cert</st
1670: 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e 61 rong> <em>filena
1680: 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 me</em></dt>.
1690: 20 20 20 20 20 3c 64 64 3e 53 70 65 63 69 66 79 <dd>Specify
16a0: 20 74 68 65 20 63 6f 6e 74 65 6e 74 73 20 6f 66 the contents of
16b0: 20 61 20 63 65 72 74 69 66 69 63 61 74 65 20 74 a certificate t
16c0: 6f 20 75 73 65 2c 20 61 73 20 61 20 44 45 52 0a o use, as a DER.
16d0: 09 20 20 20 20 65 6e 63 6f 64 65 64 20 62 69 6e . encoded bin
16e0: 61 72 79 20 76 61 6c 75 65 20 28 58 2e 35 30 39 ary value (X.509
16f0: 20 44 45 52 29 2e 3c 2f 64 64 3e 0a 20 20 20 20 DER).</dd>.
1700: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1710: 2d 63 69 70 68 65 72 3c 2f 73 74 72 6f 6e 67 3e -cipher</strong>
1720: 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f 65 6d 3e <em>string</em>
1730: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1740: 64 3e 4c 69 73 74 20 6f 66 20 63 69 70 68 65 72 d>List of cipher
1750: 73 20 74 6f 20 75 73 65 2e 20 53 74 72 69 6e 67 s to use. String
1760: 20 69 73 20 61 20 63 6f 6c 6f 6e 20 28 22 3a 22 is a colon (":"
1770: 29 20 73 65 70 61 72 61 74 65 64 20 6c 69 73 74 ) separated list
1780: 0a 09 20 20 20 20 6f 66 20 63 69 70 68 65 72 73 .. of ciphers
1790: 20 6f 72 20 63 69 70 68 65 72 20 73 75 69 74 65 or cipher suite
17a0: 73 2e 20 43 69 70 68 65 72 20 73 75 69 74 65 73 s. Cipher suites
17b0: 20 63 61 6e 20 62 65 20 63 6f 6d 62 69 6e 65 64 can be combined
17c0: 0a 09 20 20 20 20 75 73 69 6e 67 20 74 68 65 20 .. using the
17d0: 3c 62 3e 2b 3c 2f 62 3e 20 63 68 61 72 61 63 74 <b>+</b> charact
17e0: 65 72 2e 20 50 72 65 66 69 78 65 73 20 63 61 6e er. Prefixes can
17f0: 20 62 65 20 75 73 65 64 20 74 6f 20 70 65 72 6d be used to perm
1800: 61 6e 65 6e 74 6c 79 0a 09 20 20 20 20 72 65 6d anently.. rem
1810: 6f 76 65 20 28 22 21 22 29 2c 20 64 65 6c 65 74 ove ("!"), delet
1820: 65 20 28 22 2d 22 29 2c 20 6f 72 20 6d 6f 76 65 e ("-"), or move
1830: 20 61 20 63 79 70 68 65 72 20 74 6f 20 74 68 65 a cypher to the
1840: 20 65 6e 64 20 6f 66 0a 09 20 20 20 20 74 68 65 end of.. the
1850: 20 6c 69 73 74 20 28 22 2b 22 29 2e 20 4b 65 79 list ("+"). Key
1860: 77 6f 72 64 73 20 3c 62 3e 40 53 54 52 45 4e 47 words <b>@STRENG
1870: 54 48 3c 2f 62 3e 20 28 73 6f 72 74 20 62 79 20 TH</b> (sort by
1880: 61 6c 67 6f 72 69 74 68 6d 0a 09 20 20 20 20 6b algorithm.. k
1890: 65 79 20 6c 65 6e 67 74 68 29 2c 20 3c 62 3e 40 ey length), <b>@
18a0: 53 45 43 4c 45 56 45 4c 3d 3c 2f 62 3e 3c 69 3e SECLEVEL=</b><i>
18b0: 6e 3c 2f 69 3e 20 28 73 65 74 20 73 65 63 75 72 n</i> (set secur
18c0: 69 74 79 20 6c 65 76 65 6c 20 74 6f 0a 09 20 20 ity level to..
18d0: 20 20 6e 29 2c 20 61 6e 64 20 3c 62 3e 44 45 46 n), and <b>DEF
18e0: 41 55 4c 54 3c 2f 62 3e 20 28 75 73 65 20 64 65 AULT</b> (use de
18f0: 66 61 75 6c 74 20 63 69 70 68 65 72 20 6c 69 73 fault cipher lis
1900: 74 2c 20 61 74 20 73 74 61 72 74 20 6f 6e 6c 79 t, at start only
1910: 29 0a 09 20 20 20 20 63 61 6e 20 61 6c 73 6f 20 ).. can also
1920: 62 65 20 73 70 65 63 69 66 69 65 64 2e 20 53 65 be specified. Se
1930: 65 20 4f 70 65 6e 53 53 4c 20 64 6f 63 75 6d 65 e OpenSSL docume
1940: 6e 74 61 74 69 6f 6e 20 66 6f 72 20 74 68 65 20 ntation for the
1950: 66 75 6c 6c 0a 09 20 20 20 20 6c 69 73 74 20 6f full.. list o
1960: 66 20 76 61 6c 69 64 20 76 61 6c 75 65 73 2e 20 f valid values.
1970: 28 54 4c 53 20 31 2e 32 20 61 6e 64 20 65 61 72 (TLS 1.2 and ear
1980: 6c 69 65 72 20 6f 6e 6c 79 29 3c 2f 64 64 3e 0a lier only)</dd>.
1990: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
19a0: 6f 6e 67 3e 2d 63 69 70 68 65 72 73 75 69 74 65 ong>-ciphersuite
19b0: 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 s</strong> <em>s
19c0: 74 72 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a tring</em></dt>.
19d0: 20 20 20 20 20 20 20 20 3c 64 64 3e 4c 69 73 74 <dd>List
19e0: 20 6f 66 20 63 69 70 68 65 72 20 73 75 69 74 65 of cipher suite
19f0: 73 20 74 6f 20 75 73 65 2e 20 53 74 72 69 6e 67 s to use. String
1a00: 20 69 73 20 61 20 63 6f 6c 6f 6e 20 28 22 3a 22 is a colon (":"
1a10: 29 0a 09 20 20 20 20 73 65 70 61 72 61 74 65 64 ).. separated
1a20: 20 6c 69 73 74 20 6f 66 20 63 69 70 68 65 72 20 list of cipher
1a30: 73 75 69 74 65 20 6e 61 6d 65 73 2e 20 28 54 4c suite names. (TL
1a40: 53 20 31 2e 33 20 6f 6e 6c 79 29 3c 2f 64 64 3e S 1.3 only)</dd>
1a50: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1a60: 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 rong>-command</s
1a70: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 trong> <em>callb
1a80: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ack</em></dt>.
1a90: 20 20 20 20 20 20 3c 64 64 3e 43 61 6c 6c 62 61 <dd>Callba
1aa0: 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 20 61 74 20 ck to invoke at
1ab0: 73 65 76 65 72 61 6c 20 70 6f 69 6e 74 73 20 64 several points d
1ac0: 75 72 69 6e 67 20 74 68 65 20 68 61 6e 64 73 68 uring the handsh
1ad0: 61 6b 65 2e 0a 09 20 20 20 20 54 68 69 73 20 69 ake... This i
1ae0: 73 20 75 73 65 64 20 74 6f 20 70 61 73 73 20 65 s used to pass e
1af0: 72 72 6f 72 73 20 61 6e 64 20 74 72 61 63 69 6e rrors and tracin
1b00: 67 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 2c 20 61 g information, a
1b10: 6e 64 0a 09 20 20 20 20 69 74 20 63 61 6e 20 61 nd.. it can a
1b20: 6c 6c 6f 77 20 54 63 6c 20 73 63 72 69 70 74 73 llow Tcl scripts
1b30: 20 74 6f 20 70 65 72 66 6f 72 6d 20 74 68 65 69 to perform thei
1b40: 72 20 6f 77 6e 20 63 65 72 74 69 66 69 63 61 74 r own certificat
1b50: 65 0a 09 20 20 20 20 76 61 6c 69 64 61 74 69 6f e.. validatio
1b60: 6e 20 69 6e 20 70 6c 61 63 65 20 6f 66 20 74 68 n in place of th
1b70: 65 20 64 65 66 61 75 6c 74 20 76 61 6c 69 64 61 e default valida
1b80: 74 69 6f 6e 20 70 72 6f 76 69 64 65 64 20 62 79 tion provided by
1b90: 0a 09 20 20 20 20 4f 70 65 6e 53 53 4c 2e 20 53 .. OpenSSL. S
1ba0: 65 65 20 3c 61 20 68 72 65 66 3d 22 23 43 41 4c ee <a href="#CAL
1bb0: 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 LBACK OPTIONS">C
1bc0: 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c ALLBACK OPTIONS<
1bd0: 2f 61 3e 0a 09 20 20 20 20 66 6f 72 20 66 75 72 /a>.. for fur
1be0: 74 68 65 72 20 64 69 73 63 75 73 73 69 6f 6e 2e ther discussion.
1bf0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
1c00: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 64 68 70 61 72 t><strong>-dhpar
1c10: 61 6d 73 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d ams </strong><em
1c20: 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f >filename</em></
1c30: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
1c40: 53 70 65 63 69 66 79 20 74 68 65 20 44 69 66 66 Specify the Diff
1c50: 69 65 2d 48 65 6c 6c 6d 61 6e 20 70 61 72 61 6d ie-Hellman param
1c60: 65 74 65 72 73 20 66 69 6c 65 2e 3c 2f 64 64 3e eters file.</dd>
1c70: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1c80: 72 6f 6e 67 3e 2d 6b 65 79 66 69 6c 65 3c 2f 73 rong>-keyfile</s
1c90: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e trong> <em>filen
1ca0: 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ame</em></dt>.
1cb0: 20 20 20 20 20 20 3c 64 64 3e 53 70 65 63 69 66 <dd>Specif
1cc0: 79 20 74 68 65 20 70 72 69 76 61 74 65 20 6b 65 y the private ke
1cd0: 79 20 66 69 6c 65 2e 20 28 64 65 66 61 75 6c 74 y file. (default
1ce0: 20 69 73 0a 20 20 20 20 20 20 20 20 20 20 20 20 is.
1cf0: 76 61 6c 75 65 20 6f 66 20 2d 63 65 72 74 66 69 value of -certfi
1d00: 6c 65 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 le)</dd>.
1d10: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 6b 65 <dt><strong>-ke
1d20: 79 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 y</strong> <em>f
1d30: 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 ilename</em></dt
1d40: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 53 70 >. <dd>Sp
1d50: 65 63 69 66 79 20 74 68 65 20 70 72 69 76 61 74 ecify the privat
1d60: 65 20 6b 65 79 20 74 6f 20 75 73 65 20 61 73 20 e key to use as
1d70: 61 20 44 45 52 20 65 6e 63 6f 64 65 64 20 76 61 a DER encoded va
1d80: 6c 75 65 20 28 50 4b 43 53 23 31 20 44 45 52 29 lue (PKCS#1 DER)
1d90: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
1da0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 6d 6f 64 65 6c t><strong>-model
1db0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 </strong> <em>ch
1dc0: 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a annel</em></dt>.
1dd0: 20 20 20 20 20 20 20 20 3c 64 64 3e 46 6f 72 63 <dd>Forc
1de0: 65 20 74 68 69 73 20 63 68 61 6e 6e 65 6c 20 74 e this channel t
1df0: 6f 20 73 68 61 72 65 20 74 68 65 20 73 61 6d 65 o share the same
1e00: 20 3c 65 6d 3e 3c 73 74 72 6f 6e 67 3e 53 53 4c <em><strong>SSL
1e10: 5f 43 54 58 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 65 _CTX</strong></e
1e20: 6d 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 m>. s
1e30: 74 72 75 63 74 75 72 65 20 61 73 20 74 68 65 20 tructure as the
1e40: 73 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 68 specified <em>ch
1e50: 61 6e 6e 65 6c 3c 2f 65 6d 3e 2c 20 61 6e 64 0a annel</em>, and.
1e60: 20 20 20 20 20 20 20 20 20 20 20 20 74 68 65 72 ther
1e70: 65 66 6f 72 65 20 73 68 61 72 65 20 63 61 6c 6c efore share call
1e80: 62 61 63 6b 73 20 65 74 63 2e 3c 2f 64 64 3e 0a backs etc.</dd>.
1e90: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
1ea0: 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 ong>-password</s
1eb0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 trong> <em>callb
1ec0: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ack</em></dt>.
1ed0: 20 20 20 20 20 20 3c 64 64 3e 43 61 6c 6c 62 61 <dd>Callba
1ee0: 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 20 77 68 65 ck to invoke whe
1ef0: 6e 20 4f 70 65 6e 53 53 4c 20 6e 65 65 64 73 20 n OpenSSL needs
1f00: 74 6f 20 6f 62 74 61 69 6e 20 61 20 70 61 73 73 to obtain a pass
1f10: 77 6f 72 64 2c 0a 09 20 20 20 20 74 79 70 69 63 word,.. typic
1f20: 61 6c 6c 79 20 74 6f 20 75 6e 6c 6f 63 6b 20 74 ally to unlock t
1f30: 68 65 20 70 72 69 76 61 74 65 20 6b 65 79 20 6f he private key o
1f40: 66 20 61 20 63 65 72 74 69 66 69 63 61 74 65 2e f a certificate.
1f50: 20 54 68 65 0a 20 20 20 20 20 20 20 20 20 20 20 The.
1f60: 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f 75 6c 64 callback should
1f70: 20 72 65 74 75 72 6e 20 61 20 73 74 72 69 6e 67 return a string
1f80: 20 77 68 69 63 68 20 72 65 70 72 65 73 65 6e 74 which represent
1f90: 73 20 74 68 65 20 70 61 73 73 77 6f 72 64 0a 20 s the password.
1fa0: 20 20 20 20 20 20 20 20 20 20 20 74 6f 20 62 65 to be
1fb0: 20 75 73 65 64 2e 20 53 65 65 20 3c 61 20 68 72 used. See <a hr
1fc0: 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 ef="#CALLBACK OP
1fd0: 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 TIONS">CALLBACK
1fe0: 4f 50 54 49 4f 4e 53 3c 2f 61 3e 0a 09 20 20 20 OPTIONS</a>..
1ff0: 20 66 6f 72 20 66 75 72 74 68 65 72 20 64 69 73 for further dis
2000: 63 75 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 cussion.</dd>.
2010: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
2020: 67 3e 2d 72 65 71 75 65 73 74 20 3c 2f 73 74 72 g>-request </str
2030: 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d ong><em>bool</em
2040: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
2050: 64 64 3e 52 65 71 75 65 73 74 20 61 20 63 65 72 dd>Request a cer
2060: 74 69 66 69 63 61 74 65 20 66 72 6f 6d 20 70 65 tificate from pe
2070: 65 72 20 64 75 72 69 6e 67 20 53 53 4c 20 68 61 er during SSL ha
2080: 6e 64 73 68 61 6b 65 2e 0a 20 20 20 20 20 20 20 ndshake..
2090: 20 20 20 20 20 28 64 65 66 61 75 6c 74 20 69 73 (default is
20a0: 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c <em>true</em>)<
20b0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
20c0: 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 71 75 69 72 ><strong>-requir
20d0: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 e</strong> <em>b
20e0: 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ool</em></dt>.
20f0: 20 20 20 20 20 20 3c 64 64 3e 52 65 71 75 69 72 <dd>Requir
2100: 65 20 61 20 76 61 6c 69 64 20 63 65 72 74 69 66 e a valid certif
2110: 69 63 61 74 65 20 66 72 6f 6d 20 70 65 65 72 20 icate from peer
2120: 64 75 72 69 6e 67 20 53 53 4c 20 68 61 6e 64 73 during SSL hands
2130: 68 61 6b 65 2e 0a 09 20 20 20 20 49 66 20 74 68 hake... If th
2140: 69 73 20 69 73 20 73 65 74 20 74 6f 20 74 72 75 is is set to tru
2150: 65 2c 20 74 68 65 6e 20 3c 73 74 72 6f 6e 67 3e e, then <strong>
2160: 2d 72 65 71 75 65 73 74 3c 2f 73 74 72 6f 6e 67 -request</strong
2170: 3e 20 6d 75 73 74 0a 20 20 20 20 20 20 20 20 20 > must.
2180: 20 20 20 61 6c 73 6f 20 62 65 20 73 65 74 20 74 also be set t
2190: 6f 20 74 72 75 65 2e 20 28 64 65 66 61 75 6c 74 o true. (default
21a0: 20 69 73 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 is <em>false</e
21b0: 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 m>)</dd>.
21c0: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 <dt><strong>-se
21d0: 63 75 72 69 74 79 6c 65 76 65 6c 3c 2f 73 74 72 curitylevel</str
21e0: 6f 6e 67 3e 20 3c 65 6d 3e 69 6e 74 65 67 65 72 ong> <em>integer
21f0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
2200: 20 20 20 3c 64 64 3e 53 65 74 20 73 65 63 75 72 <dd>Set secur
2210: 69 74 79 20 6c 65 76 65 6c 2e 20 4d 75 73 74 20 ity level. Must
2220: 62 65 20 30 20 74 6f 20 35 2e 20 54 68 65 20 73 be 0 to 5. The s
2230: 65 63 75 72 69 74 79 20 6c 65 76 65 6c 20 61 66 ecurity level af
2240: 66 65 63 74 73 0a 09 20 20 20 20 63 69 70 68 65 fects.. ciphe
2250: 72 20 73 75 69 74 65 20 65 6e 63 72 79 70 74 69 r suite encrypti
2260: 6f 6e 20 61 6c 67 6f 72 69 74 68 6d 73 2c 20 73 on algorithms, s
2270: 75 70 70 6f 72 74 65 64 20 45 43 43 20 63 75 72 upported ECC cur
2280: 76 65 73 2c 0a 09 20 20 20 20 73 75 70 70 6f 72 ves,.. suppor
2290: 74 65 64 20 73 69 67 6e 61 74 75 72 65 20 61 6c ted signature al
22a0: 67 6f 72 69 74 68 6d 73 2c 20 44 48 20 70 61 72 gorithms, DH par
22b0: 61 6d 65 74 65 72 20 73 69 7a 65 73 2c 20 63 65 ameter sizes, ce
22c0: 72 74 69 66 69 63 61 74 65 0a 09 20 20 20 20 6b rtificate.. k
22d0: 65 79 20 73 69 7a 65 73 20 61 6e 64 20 73 69 67 ey sizes and sig
22e0: 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 74 68 6d nature algorithm
22f0: 73 2e 20 54 68 65 20 64 65 66 61 75 6c 74 20 69 s. The default i
2300: 73 20 31 2e 0a 09 20 20 20 20 4c 65 76 65 6c 20 s 1... Level
2310: 33 20 61 6e 64 20 68 69 67 68 65 72 20 64 69 73 3 and higher dis
2320: 61 62 6c 65 20 73 75 70 70 6f 72 74 20 66 6f 72 able support for
2330: 20 73 65 73 73 69 6f 6e 20 74 69 63 6b 65 74 73 session tickets
2340: 20 61 6e 64 20 6f 6e 6c 79 0a 09 20 20 20 20 61 and only.. a
2350: 63 63 65 70 74 20 63 69 70 68 65 72 20 73 75 69 ccept cipher sui
2360: 74 65 73 20 74 68 61 74 20 70 72 6f 76 69 64 65 tes that provide
2370: 20 66 6f 72 77 61 72 64 20 73 65 63 72 65 63 79 forward secrecy
2380: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
2390: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 72 76 dt><strong>-serv
23a0: 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e er</strong> <em>
23b0: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 bool</em></dt>.
23c0: 20 20 20 20 20 20 20 3c 64 64 3e 48 61 6e 64 73 <dd>Hands
23d0: 68 61 6b 65 20 61 73 20 73 65 72 76 65 72 20 69 hake as server i
23e0: 66 20 74 72 75 65 2c 20 65 6c 73 65 20 68 61 6e f true, else han
23f0: 64 73 68 61 6b 65 20 61 73 0a 20 20 20 20 20 20 dshake as.
2400: 20 20 20 20 20 20 63 6c 69 65 6e 74 2e 20 28 64 client. (d
2410: 65 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e 66 61 efault is <em>fa
2420: 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 lse</em>)</dd>.
2430: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
2440: 6e 67 3e 2d 73 65 72 76 65 72 6e 61 6d 65 3c 2f ng>-servername</
2450: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 68 6f 73 74 strong> <em>host
2460: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
2470: 20 20 20 3c 64 64 3e 53 70 65 63 69 66 79 20 73 <dd>Specify s
2480: 65 72 76 65 72 20 68 6f 73 74 6e 61 6d 65 2e 20 erver hostname.
2490: 4f 6e 6c 79 20 61 76 61 69 6c 61 62 6c 65 20 69 Only available i
24a0: 66 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 6c 69 f the OpenSSL li
24b0: 62 72 61 72 79 0a 09 20 20 20 20 74 68 65 20 70 brary.. the p
24c0: 61 63 6b 61 67 65 20 69 73 20 6c 69 6e 6b 65 64 ackage is linked
24d0: 20 61 67 61 69 6e 73 74 20 73 75 70 70 6f 72 74 against support
24e0: 73 20 74 68 65 20 54 4c 53 20 68 6f 73 74 6e 61 s the TLS hostna
24f0: 6d 65 20 65 78 74 65 6e 73 69 6f 6e 0a 09 20 20 me extension..
2500: 20 20 66 6f 72 20 27 53 65 72 76 65 72 20 4e 61 for 'Server Na
2510: 6d 65 20 49 6e 64 69 63 61 74 69 6f 6e 27 20 28 me Indication' (
2520: 53 4e 49 29 2e 20 55 73 65 20 74 6f 20 6e 61 6d SNI). Use to nam
2530: 65 20 74 68 65 20 6c 6f 67 69 63 61 6c 20 68 6f e the logical ho
2540: 73 74 0a 09 20 20 20 20 77 65 20 61 72 65 20 74 st.. we are t
2550: 61 6c 6b 69 6e 67 20 74 6f 20 61 6e 64 20 65 78 alking to and ex
2560: 70 65 63 74 69 6e 67 20 61 20 63 65 72 74 69 66 pecting a certif
2570: 69 63 61 74 65 20 66 6f 72 2e 3c 2f 64 64 3e 0a icate for.</dd>.
2580: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
2590: 6f 6e 67 3e 2d 73 65 73 73 69 6f 6e 5f 69 64 3c ong>-session_id<
25a0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 /strong> <em>str
25b0: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ing</em></dt>.
25c0: 20 20 20 20 20 20 3c 64 64 3e 53 65 73 73 69 6f <dd>Sessio
25d0: 6e 20 69 64 20 74 6f 20 72 65 73 75 6d 65 20 73 n id to resume s
25e0: 65 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 ession.</dd>.
25f0: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
2600: 3e 2d 73 73 6c 32 3c 2f 73 74 72 6f 6e 67 3e 20 >-ssl2</strong>
2610: 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 <em>bool</em></d
2620: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 t>. <dd>E
2630: 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 53 53 4c nable use of SSL
2640: 20 76 32 2e 20 28 64 65 66 61 75 6c 74 20 69 73 v2. (default is
2650: 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 <em>false</em>)
2660: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
2670: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 73 6c 33 20 t><strong>-ssl3
2680: 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f </strong><em>boo
2690: 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 l</em></dt>.
26a0: 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 <dd>Enable u
26b0: 73 65 20 6f 66 20 53 53 4c 20 76 33 2e 20 28 64 se of SSL v3. (d
26c0: 65 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e 66 61 efault is <em>fa
26d0: 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 lse</em>)</dd>.
26e0: 20 20 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 <dt>-<str
26f0: 6f 6e 67 3e 74 6c 73 31 3c 2f 73 74 72 6f 6e 67 ong>tls1</strong
2700: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c > <em>bool</em><
2710: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
2720: 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 54 >Enable use of T
2730: 4c 53 20 76 31 2e 20 28 64 65 66 61 75 6c 74 20 LS v1. (default
2740: 69 73 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e is <em>true</em>
2750: 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c )</dd>. <
2760: 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 dt>-<strong>tls1
2770: 2e 31 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e .1</strong> <em>
2780: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 bool</em></dt>.
2790: 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c <dd>Enabl
27a0: 65 20 75 73 65 20 6f 66 20 54 4c 53 20 76 31 2e e use of TLS v1.
27b0: 31 20 28 64 65 66 61 75 6c 74 20 69 73 20 3c 65 1 (default is <e
27c0: 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 m>true</em>)</dd
27d0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 2d 3c >. <dt>-<
27e0: 73 74 72 6f 6e 67 3e 74 6c 73 31 2e 32 3c 2f 73 strong>tls1.2</s
27f0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c trong> <em>bool<
2800: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
2810: 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 <dd>Enable use
2820: 20 6f 66 20 54 4c 53 20 76 31 2e 32 20 28 64 65 of TLS v1.2 (de
2830: 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e 74 72 75 fault is <em>tru
2840: 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 e</em>)</dd>.
2850: 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e <dt>-<stron
2860: 67 3e 74 6c 73 31 2e 33 3c 2f 73 74 72 6f 6e 67 g>tls1.3</strong
2870: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c > <em>bool</em><
2880: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
2890: 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 54 >Enable use of T
28a0: 4c 53 20 76 31 2e 33 20 28 64 65 66 61 75 6c 74 LS v1.3 (default
28b0: 20 69 73 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d is <em>true</em
28c0: 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c >)</dd>. </dl
28d0: 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a >.</blockquote>.
28e0: 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 . <dt><a name
28f0: 3d 22 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 22 ="tls::unimport"
2900: 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 ><b>tls::unimpor
2910: 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c t </b><i>channel
2920: 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 </i></a></dt>.
2930: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 64 20 66 <dd>Provided f
2940: 6f 72 20 73 79 6d 6d 65 74 72 79 20 74 6f 20 3c or symmetry to <
2950: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f strong>tls::impo
2960: 72 74 3c 2f 73 74 72 6f 6e 67 3e 2c 20 74 68 69 rt</strong>, thi
2970: 73 0a 20 20 20 20 20 20 75 6e 73 74 61 63 6b 73 s. unstacks
2980: 20 74 68 65 20 53 53 4c 2d 65 6e 61 62 6c 69 6e the SSL-enablin
2990: 67 20 6f 66 20 61 20 72 65 67 75 6c 61 72 20 54 g of a regular T
29a0: 63 6c 20 63 68 61 6e 6e 65 6c 2e 20 20 41 6e 20 cl channel. An
29b0: 65 72 72 6f 72 0a 20 20 20 20 20 20 69 73 20 74 error. is t
29c0: 68 72 6f 77 6e 20 69 66 20 54 4c 53 20 69 73 20 hrown if TLS is
29d0: 6e 6f 74 20 74 68 65 20 74 6f 70 20 73 74 61 63 not the top stac
29e0: 6b 65 64 20 63 68 61 6e 6e 65 6c 20 74 79 70 65 ked channel type
29f0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 74 3e 26 .</dd>. <dt>&
2a00: 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c nbsp;</dt>. <
2a10: 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a dt><a name="tls:
2a20: 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c 73 74 72 :handshake"><str
2a30: 6f 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 ong>tls::handsha
2a40: 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ke</strong> <em>
2a50: 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e channel</em></a>
2a60: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 46 6f </dt>. <dd>Fo
2a70: 72 63 65 73 20 68 61 6e 64 73 68 61 6b 65 20 74 rces handshake t
2a80: 6f 20 74 61 6b 65 20 70 6c 61 63 65 2c 20 61 6e o take place, an
2a90: 64 20 72 65 74 75 72 6e 73 20 30 20 69 66 0a 20 d returns 0 if.
2aa0: 20 20 20 20 20 20 20 68 61 6e 64 73 68 61 6b 65 handshake
2ab0: 20 69 73 20 73 74 69 6c 6c 20 69 6e 20 70 72 6f is still in pro
2ac0: 67 72 65 73 73 20 28 6e 6f 6e 2d 62 6c 6f 63 6b gress (non-block
2ad0: 69 6e 67 29 2c 20 6f 72 20 31 20 69 66 0a 20 20 ing), or 1 if.
2ae0: 20 20 20 20 20 20 74 68 65 20 68 61 6e 64 73 68 the handsh
2af0: 61 6b 65 20 77 61 73 20 73 75 63 63 65 73 73 66 ake was successf
2b00: 75 6c 2e 20 49 66 20 74 68 65 20 68 61 6e 64 73 ul. If the hands
2b10: 68 61 6b 65 20 66 61 69 6c 65 64 0a 20 20 20 20 hake failed.
2b20: 20 20 20 20 74 68 69 73 20 72 6f 75 74 69 6e 65 this routine
2b30: 20 77 69 6c 6c 20 74 68 72 6f 77 20 61 6e 20 65 will throw an e
2b40: 72 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c rror.</dd>. <
2b50: 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 dt> </dt>.
2b60: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
2b70: 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 tls::status"><st
2b80: 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 rong>tls::status
2b90: 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 3c 65 </strong>. <e
2ba0: 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e m>?-local? chann
2bb0: 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e el</em></a></dt>
2bc0: 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 . <dd>Returns
2bd0: 20 74 68 65 20 63 75 72 72 65 6e 74 20 63 65 72 the current cer
2be0: 74 69 66 69 63 61 74 65 20 73 74 61 74 75 73 20 tificate status
2bf0: 6f 66 20 61 6e 20 53 53 4c 20 63 68 61 6e 6e 65 of an SSL channe
2c00: 6c 2e 20 54 68 65 0a 20 20 20 20 20 20 20 20 72 l. The. r
2c10: 65 73 75 6c 74 20 69 73 20 61 20 6c 69 73 74 20 esult is a list
2c20: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 of key-value pai
2c30: 72 73 20 64 65 73 63 72 69 62 69 6e 67 20 74 68 rs describing th
2c40: 65 0a 20 20 20 20 20 20 20 20 63 6f 6e 6e 65 63 e. connec
2c50: 74 65 64 20 70 65 65 72 2e 20 49 66 20 74 68 65 ted peer. If the
2c60: 20 72 65 73 75 6c 74 20 69 73 20 61 6e 20 65 6d result is an em
2c70: 70 74 79 20 6c 69 73 74 20 74 68 65 6e 20 74 68 pty list then th
2c80: 65 0a 20 20 20 20 20 20 20 20 53 53 4c 20 68 61 e. SSL ha
2c90: 6e 64 73 68 61 6b 65 20 68 61 73 20 6e 6f 74 20 ndshake has not
2ca0: 79 65 74 20 63 6f 6d 70 6c 65 74 65 64 2e 0a 20 yet completed..
2cb0: 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e 2d 6c If <em>-l
2cc0: 6f 63 61 6c 3c 2f 65 6d 3e 20 69 73 20 67 69 76 ocal</em> is giv
2cd0: 65 6e 2c 20 74 68 65 6e 20 74 68 65 20 63 65 72 en, then the cer
2ce0: 74 69 66 69 63 61 74 65 20 69 6e 66 6f 72 6d 61 tificate informa
2cf0: 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 69 73 20 tion. is
2d00: 74 68 65 20 6f 6e 65 20 75 73 65 64 20 6c 6f 63 the one used loc
2d10: 61 6c 6c 79 2e 3c 2f 64 64 3e 0a 0a 3c 62 6c 6f ally.</dd>..<blo
2d20: 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64 6c ckquote>. <dl
2d30: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
2d40: 74 72 6f 6e 67 3e 76 65 72 73 69 6f 6e 3c 2f 73 trong>version</s
2d50: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 76 61 6c 75 65 trong> <em>value
2d60: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
2d70: 20 20 20 3c 64 64 3e 54 68 65 20 63 65 72 74 69 <dd>The certi
2d80: 66 69 63 61 74 69 6f 6e 20 76 65 72 73 69 6f 6e fication version
2d90: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
2da0: 74 3e 3c 73 74 72 6f 6e 67 3e 73 69 67 6e 61 74 t><strong>signat
2db0: 75 72 65 5f 61 6c 67 6f 72 69 74 68 6d 3c 2f 73 ure_algorithm</s
2dc0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 61 6c 67 6f 72 trong> <em>algor
2dd0: 69 74 68 6d 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 ithm</em></dt>.
2de0: 20 20 20 20 20 20 20 3c 64 64 3e 43 69 70 68 65 <dd>Ciphe
2df0: 72 20 61 6c 67 6f 72 69 74 68 6d 20 75 73 65 64 r algorithm used
2e00: 20 66 6f 72 20 63 65 72 74 69 66 69 63 61 74 65 for certificate
2e10: 20 73 69 67 6e 61 74 75 72 65 2e 3c 2f 64 64 3e signature.</dd>
2e20: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
2e30: 72 6f 6e 67 3e 64 69 67 65 73 74 3c 2f 73 74 72 rong>digest</str
2e40: 6f 6e 67 3e 20 3c 65 6d 3e 76 65 72 73 69 6f 6e ong> <em>version
2e50: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
2e60: 20 20 20 3c 64 64 3e 43 65 72 74 69 66 69 63 61 <dd>Certifica
2e70: 74 65 20 73 69 67 6e 61 74 75 72 65 20 64 69 67 te signature dig
2e80: 65 73 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 est.</dd>.
2e90: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 75 <dt><strong>pu
2ea0: 62 6c 69 63 5f 6b 65 79 5f 61 6c 67 6f 72 69 74 blic_key_algorit
2eb0: 68 6d 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e hm</strong> <em>
2ec0: 61 6c 67 6f 72 69 74 68 6d 3c 2f 65 6d 3e 3c 2f algorithm</em></
2ed0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
2ee0: 43 65 72 74 69 66 69 63 61 74 65 20 73 69 67 6e Certificate sign
2ef0: 61 74 75 72 65 20 70 75 62 6c 69 63 20 6b 65 79 ature public key
2f00: 20 61 6c 67 6f 72 69 74 68 6d 2e 3c 2f 64 64 3e algorithm.</dd>
2f10: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
2f20: 72 6f 6e 67 3e 62 69 74 73 3c 2f 73 74 72 6f 6e rong>bits</stron
2f30: 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 g> <em>n</em></d
2f40: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 4e t>. <dd>N
2f50: 75 6d 62 65 72 20 6f 66 20 62 69 74 73 20 75 73 umber of bits us
2f60: 65 64 20 66 6f 72 20 63 65 72 74 69 66 69 63 61 ed for certifica
2f70: 74 65 20 73 69 67 6e 61 74 75 72 65 20 6b 65 79 te signature key
2f80: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
2f90: 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 6c 66 5f 73 t><strong>self_s
2fa0: 69 67 6e 65 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c igned</strong> <
2fb0: 65 6d 3e 62 6f 6f 6c 65 61 6e 3c 2f 65 6d 3e 3c em>boolean</em><
2fc0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
2fd0: 3e 49 73 20 63 65 72 74 69 66 69 63 61 74 65 20 >Is certificate
2fe0: 73 69 67 6e 61 74 75 72 65 20 73 65 6c 66 20 73 signature self s
2ff0: 69 67 6e 65 64 2e 3c 2f 64 64 3e 0a 20 20 20 20 igned.</dd>.
3000: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3010: 73 68 61 31 5f 68 61 73 68 3c 2f 73 74 72 6f 6e sha1_hash</stron
3020: 67 3e 20 3c 65 6d 3e 68 61 73 68 3c 2f 65 6d 3e g> <em>hash</em>
3030: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
3040: 64 3e 54 68 65 20 53 48 41 31 20 68 61 73 68 20 d>The SHA1 hash
3050: 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 of the certifica
3060: 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 te.</dd>.
3070: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 68 61 <dt><strong>sha
3080: 32 35 36 5f 68 61 73 68 3c 2f 73 74 72 6f 6e 67 256_hash</strong
3090: 3e 20 3c 65 6d 3e 68 61 73 68 3c 2f 65 6d 3e 3c > <em>hash</em><
30a0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
30b0: 3e 54 68 65 20 53 48 41 32 35 36 20 68 61 73 68 >The SHA256 hash
30c0: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
30d0: 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ate.</dd>.
30e0: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 75 <dt><strong>su
30f0: 62 6a 65 63 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c bject</strong> <
3100: 65 6d 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a em>dn</em></dt>.
3110: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
3120: 64 69 73 74 69 6e 67 75 69 73 68 65 64 20 6e 61 distinguished na
3130: 6d 65 20 28 44 4e 29 20 6f 66 20 74 68 65 20 63 me (DN) of the c
3140: 65 72 74 69 66 69 63 61 74 65 20 73 75 62 6a 65 ertificate subje
3150: 63 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 ct.</dd>.
3160: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 73 73 <dt><strong>iss
3170: 75 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d uer</strong> <em
3180: 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 >dn</em></dt>.
3190: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 64 69 <dd>The di
31a0: 73 74 69 6e 67 75 69 73 68 65 64 20 6e 61 6d 65 stinguished name
31b0: 20 28 44 4e 29 20 6f 66 20 74 68 65 20 63 65 72 (DN) of the cer
31c0: 74 69 66 69 63 61 74 65 20 69 73 73 75 65 72 2e tificate issuer.
31d0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
31e0: 74 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 42 65 66 t><strong>notBef
31f0: 6f 72 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ore</strong> <em
3200: 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >date</em></dt>.
3210: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
3220: 62 65 67 69 6e 20 64 61 74 65 20 66 6f 72 20 74 begin date for t
3230: 68 65 20 76 61 6c 69 64 69 74 79 20 6f 66 20 74 he validity of t
3240: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c he certificate.<
3250: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
3260: 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 41 66 74 65 ><strong>notAfte
3270: 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 r</strong> <em>d
3280: 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ate</em></dt>.
3290: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 65 78 <dd>The ex
32a0: 70 69 72 79 20 64 61 74 65 20 66 6f 72 20 74 68 piry date for th
32b0: 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c 2f e certificate.</
32c0: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
32d0: 3c 73 74 72 6f 6e 67 3e 73 65 72 69 61 6c 3c 2f <strong>serial</
32e0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 strong> <em>n</e
32f0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
3300: 3c 64 64 3e 54 68 65 20 73 65 72 69 61 6c 20 6e <dd>The serial n
3310: 75 6d 62 65 72 20 6f 66 20 74 68 65 20 63 65 72 umber of the cer
3320: 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a 20 tificate.</dd>.
3330: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
3340: 6e 67 3e 63 65 72 74 69 66 69 63 61 74 65 3c 2f ng>certificate</
3350: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 65 72 74 strong> <em>cert
3360: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
3370: 20 20 20 3c 64 64 3e 54 68 65 20 50 45 4d 20 65 <dd>The PEM e
3380: 6e 63 6f 64 65 64 20 63 65 72 74 69 66 69 63 61 ncoded certifica
3390: 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 te.</dd>.
33a0: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e 75 6d <dt><strong>num
33b0: 5f 65 78 74 65 6e 73 69 6f 6e 73 3c 2f 73 74 72 _extensions</str
33c0: 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c ong> <em>n</em><
33d0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
33e0: 3e 4e 75 6d 62 65 72 20 6f 66 20 63 65 72 74 69 >Number of certi
33f0: 66 69 63 61 74 65 20 65 78 74 65 6e 73 69 6f 6e ficate extension
3400: 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 s.</dd>.
3410: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 65 78 74 65 <dt><strong>exte
3420: 6e 73 69 6f 6e 73 3c 2f 73 74 72 6f 6e 67 3e 20 nsions</strong>
3430: 3c 65 6d 3e 6c 69 73 74 3c 2f 65 6d 3e 3c 2f 64 <em>list</em></d
3440: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 4c t>. <dd>L
3450: 69 73 74 20 6f 66 20 63 65 72 74 69 66 69 63 61 ist of certifica
3460: 74 65 20 65 78 74 65 6e 73 69 6f 6e 20 6e 61 6d te extension nam
3470: 65 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 es.</dd>.
3480: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 65 65 <dt><strong>pee
3490: 72 6e 61 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c rname</strong> <
34a0: 65 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 em>name</em></dt
34b0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 >. <dd>Th
34c0: 65 20 70 65 65 72 6e 61 6d 65 20 66 72 6f 6d 20 e peername from
34d0: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e the certificate.
34e0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
34f0: 74 3e 3c 73 74 72 6f 6e 67 3e 73 62 69 74 73 3c t><strong>sbits<
3500: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f /strong> <em>n</
3510: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
3520: 20 3c 64 64 3e 54 68 65 20 6e 75 6d 62 65 72 20 <dd>The number
3530: 6f 66 20 62 69 74 73 20 75 73 65 64 20 66 6f 72 of bits used for
3540: 20 74 68 65 20 73 65 73 73 69 6f 6e 20 6b 65 79 the session key
3550: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
3560: 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 69 70 68 65 dt><strong>ciphe
3570: 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 r</strong> <em>c
3580: 69 70 68 65 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a ipher</em></dt>.
3590: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
35a0: 63 75 72 72 65 6e 74 20 63 69 70 68 65 72 20 69 current cipher i
35b0: 6e 20 75 73 65 20 62 65 74 77 65 65 6e 20 74 68 n use between th
35c0: 65 20 63 6c 69 65 6e 74 20 61 6e 64 0a 20 20 20 e client and.
35d0: 20 20 20 20 20 20 20 20 20 73 65 72 76 65 72 20 server
35e0: 63 68 61 6e 6e 65 6c 73 2e 3c 2f 64 64 3e 0a 20 channels.</dd>.
35f0: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
3600: 6e 67 3e 76 61 6c 69 64 61 74 69 6f 6e 3c 2f 73 ng>validation</s
3610: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 72 65 73 75 6c trong> <em>resul
3620: 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 t</em></dt>.
3630: 20 20 20 20 3c 64 64 3e 43 65 72 74 69 66 69 63 <dd>Certific
3640: 61 74 65 20 76 61 6c 69 64 61 74 69 6f 6e 20 72 ate validation r
3650: 65 73 75 6c 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 esult.</dd>.
3660: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3670: 61 6c 70 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 alpn</strong> <e
3680: 6d 3e 70 72 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 3c m>protocol</em><
3690: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
36a0: 3e 54 68 65 20 70 72 6f 74 6f 63 6f 6c 20 73 65 >The protocol se
36b0: 6c 65 63 74 65 64 20 61 66 74 65 72 20 41 70 70 lected after App
36c0: 6c 69 63 61 74 69 6f 6e 2d 4c 61 79 65 72 20 50 lication-Layer P
36d0: 72 6f 74 6f 63 6f 6c 0a 09 20 20 20 20 4e 65 67 rotocol.. Neg
36e0: 6f 74 69 61 74 69 6f 6e 20 28 41 4c 50 4e 29 2e otiation (ALPN).
36f0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
3700: 74 3e 3c 73 74 72 6f 6e 67 3e 70 72 6f 74 6f 63 t><strong>protoc
3710: 6f 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ol</strong> <em>
3720: 76 61 6c 75 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a value</em></dt>.
3730: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
3740: 70 72 6f 74 6f 63 6f 6c 20 76 65 72 73 69 6f 6e protocol version
3750: 20 75 73 65 64 20 66 6f 72 20 74 68 65 20 63 6f used for the co
3760: 6e 6e 65 63 74 69 6f 6e 3a 0a 09 20 20 53 53 4c nnection:.. SSL
3770: 76 32 2c 20 53 53 4c 76 33 2c 20 54 4c 53 76 31 v2, SSLv3, TLSv1
3780: 2c 20 54 4c 53 76 31 2e 31 2c 20 54 4c 53 76 31 , TLSv1.1, TLSv1
3790: 2e 32 2c 20 54 4c 53 76 31 2e 33 2c 20 6f 72 20 .2, TLSv1.3, or
37a0: 75 6e 6b 6e 6f 77 6e 3c 2f 64 64 3e 0a 20 20 20 unknown</dd>.
37b0: 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 </dl>.</blockqu
37c0: 6f 74 65 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 61 ote>.. <dt><a
37d0: 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 63 6f 6e 6e name="tls::conn
37e0: 65 63 74 69 6f 6e 22 3e 3c 73 74 72 6f 6e 67 3e ection"><strong>
37f0: 74 6c 73 3a 3a 63 6f 6e 6e 65 63 74 69 6f 6e 3c tls::connection<
3800: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 3c 65 6d /strong>. <em
3810: 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 >channel</em></a
3820: 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 ></dt>. <dd>R
3830: 65 74 75 72 6e 73 20 74 68 65 20 63 75 72 72 65 eturns the curre
3840: 6e 74 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 73 74 nt connection st
3850: 61 74 75 73 20 6f 66 20 61 6e 20 53 53 4c 20 63 atus of an SSL c
3860: 68 61 6e 6e 65 6c 2e 20 54 68 65 0a 20 20 20 20 hannel. The.
3870: 20 20 20 20 72 65 73 75 6c 74 20 69 73 20 61 20 result is a
3880: 6c 69 73 74 20 6f 66 20 6b 65 79 2d 76 61 6c 75 list of key-valu
3890: 65 20 70 61 69 72 73 20 64 65 73 63 72 69 62 69 e pairs describi
38a0: 6e 67 20 74 68 65 0a 20 20 20 20 20 20 20 20 63 ng the. c
38b0: 6f 6e 6e 65 63 74 65 64 20 70 65 65 72 2e 3c 2f onnected peer.</
38c0: 64 64 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 dd>..<blockquote
38d0: 3e 0a 20 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 >. <dl>.
38e0: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 <dt><strong>s
38f0: 74 61 74 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 tate</strong> <e
3900: 6d 3e 73 74 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 m>state</em></dt
3910: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 53 74 >. <dd>St
3920: 61 74 65 20 6f 66 20 74 68 65 20 63 6f 6e 6e 65 ate of the conne
3930: 63 74 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 ction.</dd>.
3940: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3950: 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74 72 6f servername</stro
3960: 6e 67 3e 20 3c 65 6d 3e 6e 61 6d 65 3c 2f 65 6d ng> <em>name</em
3970: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
3980: 64 64 3e 54 68 65 20 6e 61 6d 65 20 6f 66 20 74 dd>The name of t
3990: 68 65 20 63 6f 6e 6e 65 63 74 65 64 20 74 6f 20 he connected to
39a0: 73 65 72 76 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 server.</dd>.
39b0: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
39c0: 3e 70 72 6f 74 6f 63 6f 6c 3c 2f 73 74 72 6f 6e >protocol</stron
39d0: 67 3e 20 3c 65 6d 3e 76 65 72 73 69 6f 6e 3c 2f g> <em>version</
39e0: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
39f0: 20 3c 64 64 3e 54 68 65 20 70 72 6f 74 6f 63 6f <dd>The protoco
3a00: 6c 20 76 65 72 73 69 6f 6e 20 75 73 65 64 20 66 l version used f
3a10: 6f 72 20 74 68 65 20 63 6f 6e 6e 65 63 74 69 6f or the connectio
3a20: 6e 3a 0a 09 20 20 20 20 53 53 4c 32 2c 20 53 53 n:.. SSL2, SS
3a30: 4c 33 2c 20 54 4c 53 31 2c 20 54 4c 53 31 2e 31 L3, TLS1, TLS1.1
3a40: 2c 20 54 4c 53 31 2e 32 2c 20 54 4c 53 31 2e 33 , TLS1.2, TLS1.3
3a50: 2c 20 6f 72 20 75 6e 6b 6e 6f 77 6e 2e 3c 2f 64 , or unknown.</d
3a60: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
3a70: 73 74 72 6f 6e 67 3e 72 65 6e 65 67 6f 74 69 61 strong>renegotia
3a80: 74 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 tion</strong> <e
3a90: 6d 3e 73 74 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 m>state</em></dt
3aa0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 57 68 >. <dd>Wh
3ab0: 65 74 68 65 72 20 70 72 6f 74 6f 63 6f 6c 20 72 ether protocol r
3ac0: 65 6e 65 67 6f 74 69 61 74 69 6f 6e 20 69 73 20 enegotiation is
3ad0: 61 6c 6c 6f 77 65 64 20 6f 72 20 64 69 73 61 6c allowed or disal
3ae0: 6c 6f 77 65 64 2e 3c 2f 64 64 3e 0a 20 20 20 20 lowed.</dd>.
3af0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3b00: 73 65 63 75 72 69 74 79 6c 65 76 65 6c 3c 2f 73 securitylevel</s
3b10: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6c 65 76 65 6c trong> <em>level
3b20: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
3b30: 20 20 20 3c 64 64 3e 54 68 65 20 73 65 63 75 72 <dd>The secur
3b40: 69 74 79 20 6c 65 76 65 6c 20 75 73 65 64 20 66 ity level used f
3b50: 6f 72 20 73 65 6c 65 63 74 69 6f 6e 20 6f 66 20 or selection of
3b60: 63 69 70 68 65 72 73 2c 20 6b 65 79 20 73 69 7a ciphers, key siz
3b70: 65 2c 20 65 74 63 2e 3c 2f 64 64 3e 0a 20 20 20 e, etc.</dd>.
3b80: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
3b90: 3e 73 65 73 73 69 6f 6e 5f 72 65 75 73 65 64 3c >session_reused<
3ba0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f /strong> <em>boo
3bb0: 6c 65 61 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 lean</em></dt>.
3bc0: 20 20 20 20 20 20 20 3c 64 64 3e 57 68 65 74 68 <dd>Wheth
3bd0: 65 72 20 74 68 65 20 73 65 73 73 69 6f 6e 20 68 er the session h
3be0: 61 73 20 62 65 65 6e 20 72 65 75 73 65 64 20 6f as been reused o
3bf0: 72 20 6e 6f 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 r not.</dd>.
3c00: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3c10: 69 73 5f 73 65 72 76 65 72 3c 2f 73 74 72 6f 6e is_server</stron
3c20: 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 65 61 6e 3c 2f g> <em>boolean</
3c30: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
3c40: 20 3c 64 64 3e 57 68 65 74 68 65 72 20 74 68 65 <dd>Whether the
3c50: 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 63 6f 6e 66 connection conf
3c60: 69 67 75 72 65 64 20 61 73 20 61 20 73 65 72 76 igured as a serv
3c70: 65 72 20 6f 72 20 63 6c 69 65 6e 74 20 28 66 61 er or client (fa
3c80: 6c 73 65 29 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 lse).</dd>.
3c90: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 <dt><strong>c
3ca0: 69 70 68 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c ipher</strong> <
3cb0: 65 6d 3e 63 69 70 68 65 72 3c 2f 65 6d 3e 3c 2f em>cipher</em></
3cc0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
3cd0: 54 68 65 20 63 75 72 72 65 6e 74 20 63 69 70 68 The current ciph
3ce0: 65 72 20 69 6e 20 75 73 65 20 66 6f 72 20 74 68 er in use for th
3cf0: 65 20 63 6f 6e 6e 65 63 74 69 6f 6e 2e 3c 2f 64 e connection.</d
3d00: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
3d10: 73 74 72 6f 6e 67 3e 73 74 61 6e 64 61 72 64 5f strong>standard_
3d20: 6e 61 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 name</strong> <e
3d30: 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e m>name</em></dt>
3d40: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 . <dd>The
3d50: 20 73 74 61 6e 64 61 72 64 20 52 46 43 20 6e 61 standard RFC na
3d60: 6d 65 20 6f 66 20 63 69 70 68 65 72 2e 3c 2f 64 me of cipher.</d
3d70: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
3d80: 73 74 72 6f 6e 67 3e 62 69 74 73 3c 2f 73 74 72 strong>bits</str
3d90: 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c ong> <em>n</em><
3da0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
3db0: 3e 54 68 65 20 6e 75 6d 62 65 72 20 6f 66 20 70 >The number of p
3dc0: 72 6f 63 65 73 73 65 64 20 62 69 74 73 20 75 73 rocessed bits us
3dd0: 65 64 20 66 6f 72 20 63 69 70 68 65 72 2e 3c 2f ed for cipher.</
3de0: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
3df0: 3c 73 74 72 6f 6e 67 3e 73 65 63 72 65 74 5f 62 <strong>secret_b
3e00: 69 74 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d its</strong> <em
3e10: 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 >n</em></dt>.
3e20: 20 20 20 20 20 3c 64 64 3e 54 68 65 20 6e 75 6d <dd>The num
3e30: 62 65 72 20 6f 66 20 73 65 63 72 65 74 20 62 69 ber of secret bi
3e40: 74 73 20 75 73 65 64 20 66 6f 72 20 63 69 70 68 ts used for ciph
3e50: 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 er.</dd>.
3e60: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6d 69 6e <dt><strong>min
3e70: 5f 76 65 72 73 69 6f 6e 3c 2f 73 74 72 6f 6e 67 _version</strong
3e80: 3e 20 3c 65 6d 3e 76 65 72 73 69 6f 6e 3c 2f 65 > <em>version</e
3e90: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
3ea0: 3c 64 64 3e 54 68 65 20 6d 69 6e 69 6d 75 6d 20 <dd>The minimum
3eb0: 70 72 6f 74 6f 63 6f 6c 20 76 65 72 73 69 6f 6e protocol version
3ec0: 20 66 6f 72 20 63 69 70 68 65 72 2e 3c 2f 64 64 for cipher.</dd
3ed0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
3ee0: 74 72 6f 6e 67 3e 69 64 3c 2f 73 74 72 6f 6e 67 trong>id</strong
3ef0: 3e 20 3c 65 6d 3e 69 64 3c 2f 65 6d 3e 3c 2f 64 > <em>id</em></d
3f00: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 t>. <dd>T
3f10: 68 65 20 4f 70 65 6e 53 53 4c 20 63 69 70 68 65 he OpenSSL ciphe
3f20: 72 20 69 64 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 r id.</dd>.
3f30: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 64 <dt><strong>d
3f40: 65 73 63 72 69 70 74 69 6f 6e 3c 2f 73 74 72 6f escription</stro
3f50: 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f ng> <em>string</
3f60: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
3f70: 20 3c 64 64 3e 41 20 74 65 78 74 20 64 65 73 63 <dd>A text desc
3f80: 72 69 70 74 69 6f 6e 20 6f 66 20 74 68 65 20 63 ription of the c
3f90: 69 70 68 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 ipher.</dd>.
3fa0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
3fb0: 61 6c 70 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 alpn</strong> <e
3fc0: 6d 3e 70 72 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 3c m>protocol</em><
3fd0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
3fe0: 3e 54 68 65 20 70 72 6f 74 6f 63 6f 6c 20 73 65 >The protocol se
3ff0: 6c 65 63 74 65 64 20 61 66 74 65 72 20 41 70 70 lected after App
4000: 6c 69 63 61 74 69 6f 6e 2d 4c 61 79 65 72 20 50 lication-Layer P
4010: 72 6f 74 6f 63 6f 6c 0a 09 20 20 20 20 4e 65 67 rotocol.. Neg
4020: 6f 74 69 61 74 69 6f 6e 20 28 41 4c 50 4e 29 2e otiation (ALPN).
4030: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
4040: 74 3e 3c 73 74 72 6f 6e 67 3e 72 65 73 75 6d 61 t><strong>resuma
4050: 62 6c 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ble</strong> <em
4060: 3e 62 6f 6f 6c 65 61 6e 3c 2f 65 6d 3e 3c 2f 64 >boolean</em></d
4070: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 43 t>. <dd>C
4080: 61 6e 20 74 68 65 20 73 65 73 73 69 6f 6e 20 62 an the session b
4090: 65 20 72 65 73 75 6d 65 64 20 6f 72 20 6e 6f 74 e resumed or not
40a0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
40b0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 74 61 72 74 dt><strong>start
40c0: 5f 74 69 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c _time</strong> <
40d0: 65 6d 3e 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e 3c em>seconds</em><
40e0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
40f0: 3e 54 69 6d 65 20 73 69 6e 63 65 20 73 65 73 73 >Time since sess
4100: 69 6f 6e 20 73 74 61 72 74 65 64 20 69 6e 20 73 ion started in s
4110: 65 63 6f 6e 64 73 20 73 69 6e 63 65 20 65 70 6f econds since epo
4120: 63 68 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 ch.</dd>.
4130: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 74 69 6d <dt><strong>tim
4140: 65 6f 75 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 eout</strong> <e
4150: 6d 3e 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e 3c 2f m>seconds</em></
4160: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
4170: 4d 61 78 20 64 75 72 61 74 69 6f 6e 20 6f 66 20 Max duration of
4180: 73 65 73 73 69 6f 6e 20 69 6e 20 73 65 63 6f 6e session in secon
4190: 64 73 20 62 65 66 6f 72 65 20 74 69 6d 65 2d 6f ds before time-o
41a0: 75 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 ut.</dd>.
41b0: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6c 69 66 <dt><strong>lif
41c0: 65 74 69 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c etime</strong> <
41d0: 65 6d 3e 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e 3c em>seconds</em><
41e0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
41f0: 3e 53 65 73 73 69 6f 6e 20 74 69 63 6b 65 74 20 >Session ticket
4200: 6c 69 66 65 74 69 6d 65 20 68 69 6e 74 20 69 6e lifetime hint in
4210: 20 73 65 63 6f 6e 64 73 2e 3c 2f 64 64 3e 0a 20 seconds.</dd>.
4220: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
4230: 6e 67 3e 73 65 73 73 69 6f 6e 5f 69 64 3c 2f 73 ng>session_id</s
4240: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e trong> <em>strin
4250: 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 g</em></dt>.
4260: 20 20 20 20 3c 64 64 3e 55 6e 69 71 75 65 20 73 <dd>Unique s
4270: 65 73 73 69 6f 6e 20 69 64 20 66 6f 72 20 75 73 ession id for us
4280: 65 20 69 6e 20 72 65 73 75 6d 69 6e 67 20 74 68 e in resuming th
4290: 65 20 73 65 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a e session.</dd>.
42a0: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
42b0: 6f 6e 67 3e 73 65 73 73 69 6f 6e 5f 74 69 63 6b ong>session_tick
42c0: 65 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e et</strong> <em>
42d0: 73 74 72 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e string</em></dt>
42e0: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 55 6e 69 . <dd>Uni
42f0: 71 75 65 20 73 65 73 73 69 6f 6e 20 74 69 63 6b que session tick
4300: 65 74 20 66 6f 72 20 75 73 65 20 69 6e 20 72 65 et for use in re
4310: 73 75 6d 69 6e 67 20 74 68 65 20 73 65 73 73 69 suming the sessi
4320: 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 on.</dd>.
4330: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 74 69 63 <dt><strong>tic
4340: 6b 65 74 5f 61 70 70 5f 64 61 74 61 3c 2f 73 74 ket_app_data</st
4350: 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 rong> <em>string
4360: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
4370: 20 20 20 3c 64 64 3e 55 6e 69 71 75 65 20 73 65 <dd>Unique se
4380: 73 73 69 6f 6e 20 74 69 63 6b 65 74 20 61 70 70 ssion ticket app
4390: 6c 69 63 61 74 69 6f 6e 20 64 61 74 61 2e 3c 2f lication data.</
43a0: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
43b0: 3c 73 74 72 6f 6e 67 3e 6d 61 73 74 65 72 5f 6b <strong>master_k
43c0: 65 79 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ey</strong> <em>
43d0: 62 69 6e 61 72 79 5f 73 74 72 69 6e 67 3c 2f 65 binary_string</e
43e0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
43f0: 3c 64 64 3e 55 6e 69 71 75 65 20 73 65 73 73 69 <dd>Unique sessi
4400: 6f 6e 20 6d 61 73 74 65 72 20 6b 65 79 2e 3c 2f on master key.</
4410: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
4420: 3c 73 74 72 6f 6e 67 3e 63 6f 6d 70 72 65 73 73 <strong>compress
4430: 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ion</strong> <em
4440: 3e 6d 6f 64 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >mode</em></dt>.
4450: 20 20 20 20 20 20 20 20 3c 64 64 3e 43 6f 6d 70 <dd>Comp
4460: 72 65 73 73 69 6f 6e 20 6d 65 74 68 6f 64 2e 3c ression method.<
4470: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
4480: 3e 3c 73 74 72 6f 6e 67 3e 65 78 70 61 6e 73 69 ><strong>expansi
4490: 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e on</strong> <em>
44a0: 6d 6f 64 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 mode</em></dt>.
44b0: 20 20 20 20 20 20 20 3c 64 64 3e 45 78 70 61 6e <dd>Expan
44c0: 73 69 6f 6e 20 6d 65 74 68 6f 64 2e 3c 2f 64 64 sion method.</dd
44d0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
44e0: 74 72 6f 6e 67 3e 73 65 73 73 69 6f 6e 5f 63 61 trong>session_ca
44f0: 63 68 65 5f 6d 6f 64 65 3c 2f 73 74 72 6f 6e 67 che_mode</strong
4500: 3e 20 3c 65 6d 3e 6d 6f 64 65 3c 2f 65 6d 3e 3c > <em>mode</em><
4510: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
4520: 3e 53 65 72 76 65 72 20 63 61 63 68 65 20 6d 6f >Server cache mo
4530: 64 65 20 28 63 6c 69 65 6e 74 2c 20 73 65 72 76 de (client, serv
4540: 65 72 2c 20 6f 72 20 62 6f 74 68 29 2e 3c 2f 64 er, or both).</d
4550: 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 d>. </dl>.</b
4560: 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 20 20 20 20 lockquote>..
4570: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 <dt><a name="tls
4580: 3a 3a 63 69 70 68 65 72 73 22 3e 3c 73 74 72 6f ::ciphers"><stro
4590: 6e 67 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c ng>tls::ciphers<
45a0: 2f 73 74 72 6f 6e 67 3e 20 0a 20 20 20 20 3c 65 /strong> . <e
45b0: 6d 3e 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 m>protocol ?verb
45c0: 6f 73 65 3f 20 3f 73 75 70 70 6f 72 74 65 64 3f ose? ?supported?
45d0: 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 </em></a></dt>.
45e0: 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 61 <dd>Returns a
45f0: 20 6c 69 73 74 20 6f 66 20 73 75 70 70 6f 72 74 list of support
4600: 65 64 20 63 69 70 68 65 72 73 20 61 76 61 69 6c ed ciphers avail
4610: 61 62 6c 65 20 66 6f 72 20 3c 65 6d 3e 70 72 6f able for <em>pro
4620: 74 6f 63 6f 6c 3c 2f 65 6d 3e 2c 0a 20 20 20 20 tocol</em>,.
4630: 20 20 20 20 77 68 65 72 65 20 70 72 6f 74 6f 63 where protoc
4640: 6f 6c 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f ol must be one o
4650: 66 20 3c 62 3e 73 73 6c 32 2c 20 73 73 6c 33 2c f <b>ssl2, ssl3,
4660: 20 74 6c 73 31 2c 20 74 6c 73 31 2e 31 2c 0a 09 tls1, tls1.1,..
4670: 74 6c 73 31 2e 32 2c 3c 2f 62 3e 20 6f 72 20 3c tls1.2,</b> or <
4680: 62 3e 74 6c 73 31 2e 33 3c 2f 62 3e 2e 20 49 66 b>tls1.3</b>. If
4690: 20 3c 65 6d 3e 76 65 72 62 6f 73 65 3c 2f 65 6d <em>verbose</em
46a0: 3e 20 69 73 20 73 70 65 63 69 66 69 65 64 20 61 > is specified a
46b0: 73 0a 09 74 72 75 65 20 74 68 65 6e 20 61 20 76 s..true then a v
46c0: 65 72 62 6f 73 65 2c 20 68 75 6d 61 6e 20 72 65 erbose, human re
46d0: 61 64 61 62 6c 65 20 6c 69 73 74 20 69 73 20 72 adable list is r
46e0: 65 74 75 72 6e 65 64 20 77 69 74 68 0a 09 61 64 eturned with..ad
46f0: 64 69 74 69 6f 6e 61 6c 20 69 6e 66 6f 72 6d 61 ditional informa
4700: 74 69 6f 6e 20 6f 6e 20 74 68 65 20 63 69 70 68 tion on the ciph
4710: 65 72 2e 20 49 66 20 3c 65 6d 3e 73 75 70 70 6f er. If <em>suppo
4720: 72 74 65 64 3c 2f 65 6d 3e 0a 09 69 73 20 73 70 rted</em>..is sp
4730: 65 63 69 66 69 65 64 20 61 73 20 74 72 75 65 2c ecified as true,
4740: 20 74 68 65 6e 20 6f 6e 6c 79 20 74 68 65 20 63 then only the c
4750: 69 70 68 65 72 73 20 73 75 70 70 6f 72 74 65 64 iphers supported
4760: 20 66 6f 72 20 70 72 6f 74 6f 63 6f 6c 0a 09 77 for protocol..w
4770: 69 6c 6c 20 62 65 20 6c 69 73 74 65 64 2e 3c 2f ill be listed.</
4780: 64 64 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 61 20 dd>.. <dt><a
4790: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 70 72 6f 74 6f name="tls::proto
47a0: 63 6f 6c 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c cols"><strong>tl
47b0: 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 3c 2f 73 74 s::protocols</st
47c0: 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 rong></a></dt>.
47d0: 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 61 <dd>Returns a
47e0: 20 6c 69 73 74 20 6f 66 20 73 75 70 70 6f 72 74 list of support
47f0: 65 64 20 70 72 6f 74 6f 63 6f 6c 73 2e 20 56 61 ed protocols. Va
4800: 6c 69 64 20 76 61 6c 75 65 73 20 61 72 65 3a 0a lid values are:.
4810: 09 3c 62 3e 73 73 6c 32 3c 2f 62 3e 2c 20 3c 62 .<b>ssl2</b>, <b
4820: 3e 73 73 6c 33 3c 2f 62 3e 2c 20 3c 62 3e 74 6c >ssl3</b>, <b>tl
4830: 73 31 3c 2f 62 3e 2c 20 3c 62 3e 74 6c 73 31 2e s1</b>, <b>tls1.
4840: 31 3c 2f 62 3e 2c 20 3c 62 3e 74 6c 73 31 2e 32 1</b>, <b>tls1.2
4850: 3c 2f 62 3e 2c 0a 09 61 6e 64 20 3c 62 3e 74 6c </b>,..and <b>tl
4860: 73 31 2e 33 3c 2f 62 3e 2e 3c 2f 64 64 3e 0a 0a s1.3</b>.</dd>..
4870: 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d <dt><a name=
4880: 22 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 3e 3c "tls::version"><
4890: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 76 65 72 73 strong>tls::vers
48a0: 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e ion</strong></a>
48b0: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 </dt>. <dd>Re
48c0: 74 75 72 6e 73 20 74 68 65 20 4f 70 65 6e 53 53 turns the OpenSS
48d0: 4c 20 76 65 72 73 69 6f 6e 20 73 74 72 69 6e 67 L version string
48e0: 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 .</dd>.</dl>..<h
48f0: 33 3e 3c 61 20 6e 61 6d 65 3d 22 43 41 4c 4c 42 3><a name="CALLB
4900: 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c ACK OPTIONS">CAL
4910: 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 LBACK OPTIONS</a
4920: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 0a 41 73 20 69 ></h3>..<p>.As i
4930: 6e 64 69 63 61 74 65 64 20 61 62 6f 76 65 2c 20 ndicated above,
4940: 69 6e 64 69 76 69 64 75 61 6c 20 63 68 61 6e 6e individual chann
4950: 65 6c 73 20 63 61 6e 20 62 65 20 67 69 76 65 6e els can be given
4960: 20 74 68 65 69 72 20 6f 77 6e 20 63 61 6c 6c 62 their own callb
4970: 61 63 6b 73 0a 74 6f 20 68 61 6e 64 6c 65 20 69 acks.to handle i
4980: 6e 74 65 72 6d 65 64 69 61 74 65 20 70 72 6f 63 ntermediate proc
4990: 65 73 73 69 6e 67 20 62 79 20 74 68 65 20 4f 70 essing by the Op
49a0: 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 2c 20 75 enSSL library, u
49b0: 73 69 6e 67 20 74 68 65 0a 3c 65 6d 3e 2d 63 6f sing the.<em>-co
49c0: 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c mmand</em> and <
49d0: 65 6d 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d em>-password</em
49e0: 3e 20 6f 70 74 69 6f 6e 73 20 70 61 73 73 65 64 > options passed
49f0: 20 74 6f 20 65 69 74 68 65 72 20 6f 66 0a 3c 73 to either of.<s
4a00: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 trong>tls::socke
4a10: 74 3c 2f 73 74 72 6f 6e 67 3e 20 6f 72 20 3c 73 t</strong> or <s
4a20: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 trong>tls::impor
4a30: 74 3c 2f 73 74 72 6f 6e 67 3e 2e 0a 3c 2f 70 3e t</strong>..</p>
4a40: 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 3c ..<blockquote>.<
4a50: 64 6c 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 73 74 dl>.. <dt><st
4a60: 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 rong>-command</s
4a70: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 trong> <em>callb
4a80: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ack</em></dt>.
4a90: 20 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b 65 73 20 <dd>..Invokes
4aa0: 74 68 65 20 73 70 65 63 69 66 69 65 64 20 3c 65 the specified <e
4ab0: 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 20 m>callback</em>
4ac0: 73 63 72 69 70 74 20 61 74 0a 09 73 65 76 65 72 script at..sever
4ad0: 61 6c 20 70 6f 69 6e 74 73 20 64 75 72 69 6e 67 al points during
4ae0: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 68 61 6e the OpenSSL han
4af0: 64 73 68 61 6b 65 2e 0a 09 45 78 63 65 70 74 20 dshake...Except
4b00: 61 73 20 69 6e 64 69 63 61 74 65 64 20 62 65 6c as indicated bel
4b10: 6f 77 2c 20 76 61 6c 75 65 73 20 72 65 74 75 72 ow, values retur
4b20: 6e 65 64 20 66 72 6f 6d 20 74 68 65 0a 09 63 61 ned from the..ca
4b30: 6c 6c 62 61 63 6b 20 61 72 65 20 69 67 6e 6f 72 llback are ignor
4b40: 65 64 2e 0a 09 41 72 67 75 6d 65 6e 74 73 20 61 ed...Arguments a
4b50: 70 70 65 6e 64 65 64 20 74 6f 20 74 68 65 20 73 ppended to the s
4b60: 63 72 69 70 74 20 75 70 6f 6e 20 63 61 6c 6c 62 cript upon callb
4b70: 61 63 6b 20 74 61 6b 65 20 6f 6e 65 20 6f 66 20 ack take one of
4b80: 74 68 65 0a 09 66 6f 6c 6c 6f 77 69 6e 67 20 66 the..following f
4b90: 6f 72 6d 73 3a 0a 0a 09 3c 62 72 3e 0a 09 3c 62 orms:...<br>..<b
4ba0: 72 3e 0a 0a 09 3c 64 6c 3e 0a 0a 09 3c 64 74 3e r>...<dl>...<dt>
4bb0: 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 61 6c 70 6e .. <strong>alpn
4bc0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 70 72 </strong> <em>pr
4bd0: 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 0a 09 3c 2f 64 otocol</em>..</d
4be0: 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 t>..<dd>.. This
4bf0: 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 form of callbac
4c00: 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 77 68 65 k is invoked whe
4c10: 6e 20 73 65 72 76 65 72 20 73 65 6c 65 63 74 73 n server selects
4c20: 20 74 68 65 20 66 69 72 73 74 0a 09 20 20 2d 61 the first.. -a
4c30: 6c 70 6e 20 73 70 65 63 69 66 69 65 64 20 70 72 lpn specified pr
4c40: 6f 74 6f 63 6f 6c 20 63 6f 6d 6d 6f 6e 20 74 6f otocol common to
4c50: 20 74 68 65 20 63 6c 69 65 6e 74 20 61 6e 64 20 the client and
4c60: 73 65 72 76 65 72 2e 20 49 66 20 6e 6f 6e 65 2c server. If none,
4c70: 0a 09 20 20 66 69 72 73 74 20 63 6c 69 65 6e 74 .. first client
4c80: 20 6f 6e 65 20 69 73 20 75 73 65 64 2e 0a 09 3c one is used...<
4c90: 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a 3c 21 2d /dd>...<br>..<!-
4ca0: 2d 09 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 -.This form of c
4cb0: 61 6c 6c 62 61 63 6b 20 69 73 20 64 69 73 61 62 allback is disab
4cc0: 6c 65 64 2e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c led....<dt>.. <
4cd0: 73 74 72 6f 6e 67 3e 65 72 72 6f 72 3c 2f 73 74 strong>error</st
4ce0: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 rong> <em>channe
4cf0: 6c 20 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 0a 09 l message</em>..
4d00: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 </dt>..<dd>.. T
4d10: 68 65 20 3c 65 6d 3e 6d 65 73 73 61 67 65 3c 2f he <em>message</
4d20: 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 63 6f 6e em> argument con
4d30: 74 61 69 6e 73 20 61 6e 20 65 72 72 6f 72 20 6d tains an error m
4d40: 65 73 73 61 67 65 20 67 65 6e 65 72 61 74 65 64 essage generated
4d50: 0a 09 20 20 62 79 20 74 68 65 20 4f 70 65 6e 53 .. by the OpenS
4d60: 53 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 3c SL function.. <
4d70: 63 6f 64 65 3e 45 52 52 5f 72 65 61 73 6f 6e 5f code>ERR_reason_
4d80: 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 29 3c 2f error_string()</
4d90: 63 6f 64 65 3e 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 code>...</dd>...
4da0: 3c 62 72 3e 0a 2d 2d 3e 0a 0a 09 3c 64 74 3e 0a <br>.-->...<dt>.
4db0: 09 20 20 3c 73 74 72 6f 6e 67 3e 68 65 6c 6c 6f . <strong>hello
4dc0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 65 </strong> <em>se
4dd0: 72 76 65 72 6e 61 6d 65 3c 2f 65 6d 3e 0a 09 3c rvername</em>..<
4de0: 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 /dt>..<dd>.. Th
4df0: 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 is form of callb
4e00: 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 64 ack is invoked d
4e10: 75 72 69 6e 67 20 63 6c 69 65 6e 74 20 68 65 6c uring client hel
4e20: 6c 6f 20 6d 65 73 73 61 67 65 20 70 72 6f 63 65 lo message proce
4e30: 73 73 69 6e 67 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 ssing...</dd>...
4e40: 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c <br>...<dt>.. <
4e50: 73 74 72 6f 6e 67 3e 69 6e 66 6f 3c 2f 73 74 72 strong>info</str
4e60: 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c ong> <em>channel
4e70: 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 6d 65 73 major minor mes
4e80: 73 61 67 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e sage</em>..</dt>
4e90: 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 20 66 ..<dd>.. This f
4ea0: 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 orm of callback
4eb0: 69 73 20 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 is invoked by th
4ec0: 65 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 e OpenSSL functi
4ed0: 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f on.. <code>SSL_
4ee0: 43 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c CTX_set_info_cal
4ef0: 6c 62 61 63 6b 28 29 3c 2f 63 6f 64 65 3e 2e 0a lback()</code>..
4f00: 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c . <br>.. The <
4f10: 65 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 6e em>major</em> an
4f20: 64 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d 3e d <em>minor</em>
4f30: 20 61 72 67 75 6d 65 6e 74 73 20 61 72 65 20 75 arguments are u
4f40: 73 65 64 20 74 6f 0a 09 20 20 72 65 70 72 65 73 sed to.. repres
4f50: 65 6e 74 20 74 68 65 20 73 74 61 74 65 20 69 6e ent the state in
4f60: 66 6f 72 6d 61 74 69 6f 6e 20 62 69 74 6d 61 73 formation bitmas
4f70: 6b 2e 0a 09 20 20 3c 64 6c 3e 0a 09 20 20 3c 64 k... <dl>.. <d
4f80: 74 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 t>Possible value
4f90: 73 20 66 6f 72 20 3c 65 6d 3e 6d 61 6a 6f 72 3c s for <em>major<
4fa0: 2f 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 /em> are:</dt>..
4fb0: 20 20 3c 64 64 3e 3c 63 6f 64 65 3e 68 61 6e 64 <dd><code>hand
4fc0: 73 68 61 6b 65 2c 20 61 6c 65 72 74 2c 20 63 6f shake, alert, co
4fd0: 6e 6e 65 63 74 2c 20 61 63 63 65 70 74 3c 2f 63 nnect, accept</c
4fe0: 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c 64 ode>.</dd>.. <d
4ff0: 74 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 t>Possible value
5000: 73 20 66 6f 72 20 3c 65 6d 3e 6d 69 6e 6f 72 3c s for <em>minor<
5010: 2f 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 /em> are:</dt>..
5020: 20 20 3c 64 64 3e 3c 63 6f 64 65 3e 73 74 61 72 <dd><code>star
5030: 74 2c 20 64 6f 6e 65 2c 20 72 65 61 64 2c 20 77 t, done, read, w
5040: 72 69 74 65 2c 20 6c 6f 6f 70 2c 20 65 78 69 74 rite, loop, exit
5050: 3c 2f 63 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 </code>.</dd>..
5060: 20 3c 2f 64 6c 3e 0a 09 20 20 54 68 65 20 3c 65 </dl>.. The <e
5070: 6d 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20 61 m>message</em> a
5080: 72 67 75 6d 65 6e 74 20 69 73 20 61 20 64 65 73 rgument is a des
5090: 63 72 69 70 74 69 76 65 20 73 74 72 69 6e 67 20 criptive string
50a0: 77 68 69 63 68 20 6d 61 79 0a 09 20 20 62 65 20 which may.. be
50b0: 67 65 6e 65 72 61 74 65 64 20 65 69 74 68 65 72 generated either
50c0: 20 62 79 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c by.. <code>SSL
50d0: 5f 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f _state_string_lo
50e0: 6e 67 28 29 3c 2f 63 6f 64 65 3e 20 6f 72 20 62 ng()</code> or b
50f0: 79 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 61 y.. <code>SSL_a
5100: 6c 65 72 74 5f 64 65 73 63 5f 73 74 72 69 6e 67 lert_desc_string
5110: 5f 6c 6f 6e 67 28 29 3c 2f 63 6f 64 65 3e 2c 0a _long()</code>,.
5120: 09 20 20 64 65 70 65 6e 64 69 6e 67 20 6f 6e 20 . depending on
5130: 63 6f 6e 74 65 78 74 2e 0a 09 3c 2f 64 64 3e 0a context...</dd>.
5140: 0a 09 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 ..<br>...<dt>..
5150: 20 3c 73 74 72 6f 6e 67 3e 73 65 73 73 69 6f 6e <strong>session
5160: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 65 </strong> <em>se
5170: 73 73 69 6f 6e 5f 69 64 20 74 69 63 6b 65 74 20 ssion_id ticket
5180: 6c 69 66 65 74 69 6d 65 3c 2f 65 6d 3e 0a 09 3c lifetime</em>..<
5190: 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 /dt>..<dd>.. Th
51a0: 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 is form of callb
51b0: 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 62 ack is invoked b
51c0: 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 75 y the OpenSSL fu
51d0: 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e nction.. <code>
51e0: 53 53 4c 5f 43 54 58 5f 73 65 73 73 5f 73 65 74 SSL_CTX_sess_set
51f0: 5f 6e 65 77 5f 63 62 28 29 3c 2f 63 6f 64 65 3e _new_cb()</code>
5200: 2e 0a 09 20 20 57 68 65 72 65 20 3c 65 6d 3e 73 ... Where <em>s
5210: 65 73 73 69 6f 6e 5f 69 64 3c 2f 65 6d 3e 20 69 ession_id</em> i
5220: 73 20 74 68 65 20 63 75 72 72 65 6e 74 20 73 65 s the current se
5230: 73 73 69 6f 6e 20 69 64 65 6e 74 69 66 69 65 72 ssion identifier
5240: 2c 0a 09 20 20 3c 65 6d 3e 74 69 63 6b 65 74 3c ,.. <em>ticket<
5250: 2f 65 6d 3e 20 69 73 20 74 68 65 20 73 65 73 73 /em> is the sess
5260: 69 6f 6e 20 74 69 63 6b 65 74 20 69 6e 66 6f 2c ion ticket info,
5270: 20 61 6e 64 20 3c 65 6d 3e 6c 69 66 65 74 69 6d and <em>lifetim
5280: 65 3c 2f 65 6d 3e 0a 09 20 20 69 73 20 74 68 65 e</em>.. is the
5290: 20 74 68 65 20 74 69 63 6b 65 74 20 6c 69 66 65 the ticket life
52a0: 74 69 6d 65 20 69 6e 20 73 65 63 6f 6e 64 73 2e time in seconds.
52b0: 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a ..</dd>...<br>..
52c0: 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 .<dt>.. <strong
52d0: 3e 73 6e 69 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 >sni</strong> <e
52e0: 6d 3e 73 65 72 76 65 72 6e 61 6d 65 3c 2f 65 6d m>servername</em
52f0: 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 >..</dt>..<dd>..
5300: 20 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 This form of c
5310: 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b allback is invok
5320: 65 64 20 77 68 65 6e 20 74 68 65 20 73 65 72 76 ed when the serv
5330: 65 72 20 72 65 63 65 69 76 65 73 20 74 68 65 20 er receives the
5340: 53 4e 49 0a 09 20 20 68 65 61 64 65 72 20 66 72 SNI.. header fr
5350: 6f 6d 20 74 68 65 20 63 6c 69 65 6e 74 20 77 68 om the client wh
5360: 65 72 65 20 3c 69 3e 73 65 72 76 65 72 6e 61 6d ere <i>servernam
5370: 65 3c 2f 69 3e 20 69 73 20 74 68 65 20 63 6c 69 e</i> is the cli
5380: 65 6e 74 0a 09 20 20 73 70 65 63 69 66 69 65 64 ent.. specified
5390: 20 73 65 72 76 65 72 6e 61 6d 65 2e 20 55 73 65 servername. Use
53a0: 64 20 74 6f 20 61 6c 6c 6f 77 20 6d 75 6c 74 69 d to allow multi
53b0: 70 6c 65 20 6e 61 6d 65 73 20 66 6f 72 0a 09 20 ple names for..
53c0: 20 73 61 6d 65 20 73 65 72 76 65 72 20 73 6f 20 same server so
53d0: 74 68 65 20 72 69 67 68 74 20 63 65 72 74 69 66 the right certif
53e0: 69 63 61 74 65 20 63 61 6e 20 62 65 20 75 73 65 icate can be use
53f0: 64 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e d...</dd>...<br>
5400: 0a 09 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 ..<br>...<dt>..
5410: 20 3c 73 74 72 6f 6e 67 3e 76 65 72 69 66 79 3c <strong>verify<
5420: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 /strong> <em>cha
5430: 6e 6e 65 6c 20 64 65 70 74 68 20 63 65 72 74 20 nnel depth cert
5440: 73 74 61 74 75 73 20 65 72 72 6f 72 3c 2f 65 6d status error</em
5450: 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 >..</dt>..<dd>..
5460: 20 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 This form of c
5470: 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b allback is invok
5480: 65 64 20 62 79 20 74 68 65 20 4f 70 65 6e 53 53 ed by the OpenSS
5490: 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 L function.. <c
54a0: 6f 64 65 3e 53 53 4c 5f 73 65 74 5f 76 65 72 69 ode>SSL_set_veri
54b0: 66 79 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 fy()</code>...
54c0: 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e <br>.. The <em>
54d0: 64 65 70 74 68 3c 2f 65 6d 3e 20 61 72 67 75 6d depth</em> argum
54e0: 65 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 67 65 ent is an intege
54f0: 72 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20 74 r representing t
5500: 68 65 0a 09 20 20 63 75 72 72 65 6e 74 20 64 65 he.. current de
5510: 70 74 68 20 6f 6e 20 74 68 65 20 63 65 72 74 69 pth on the certi
5520: 66 69 63 61 74 65 20 63 68 61 69 6e 2c 20 77 69 ficate chain, wi
5530: 74 68 0a 09 20 20 3c 63 6f 64 65 3e 30 3c 2f 63 th.. <code>0</c
5540: 6f 64 65 3e 20 61 73 20 74 68 65 20 73 75 62 6a ode> as the subj
5550: 65 63 74 20 63 65 72 74 69 66 69 63 61 74 65 20 ect certificate
5560: 61 6e 64 20 68 69 67 68 65 72 20 76 61 6c 75 65 and higher value
5570: 73 0a 09 20 20 64 65 6e 6f 74 69 6e 67 20 70 72 s.. denoting pr
5580: 6f 67 72 65 73 73 69 76 65 6c 79 20 6d 6f 72 65 ogressively more
5590: 20 69 6e 64 69 72 65 63 74 20 69 73 73 75 65 72 indirect issuer
55a0: 20 63 65 72 74 69 66 69 63 61 74 65 73 2e 0a 09 certificates...
55b0: 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 <br>.. The <e
55c0: 6d 3e 63 65 72 74 3c 2f 65 6d 3e 20 61 72 67 75 m>cert</em> argu
55d0: 6d 65 6e 74 20 69 73 20 61 20 6c 69 73 74 20 6f ment is a list o
55e0: 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 72 f key-value pair
55f0: 73 20 73 69 6d 69 6c 61 72 0a 09 20 20 74 6f 20 s similar.. to
5600: 74 68 6f 73 65 20 72 65 74 75 72 6e 65 64 20 62 those returned b
5610: 79 0a 09 20 20 3c 61 20 68 72 65 66 3d 22 23 74 y.. <a href="#t
5620: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 ls::status"><str
5630: 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c ong>tls::status<
5640: 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 2e 0a 09 20 /strong></a>...
5650: 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d <br>.. The <em
5660: 3e 73 74 61 74 75 73 3c 2f 65 6d 3e 20 61 72 67 >status</em> arg
5670: 75 6d 65 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 ument is an inte
5680: 67 65 72 20 72 65 70 72 65 73 65 6e 74 69 6e 67 ger representing
5690: 20 74 68 65 0a 09 20 20 63 75 72 72 65 6e 74 20 the.. current
56a0: 76 61 6c 69 64 69 74 79 20 6f 66 20 74 68 65 20 validity of the
56b0: 63 65 72 74 69 66 69 63 61 74 65 2e 0a 09 20 20 certificate...
56c0: 41 20 76 61 6c 75 65 20 6f 66 20 3c 63 6f 64 65 A value of <code
56d0: 3e 30 3c 2f 63 6f 64 65 3e 20 6d 65 61 6e 73 20 >0</code> means
56e0: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 20 the certificate
56f0: 69 73 20 64 65 65 6d 65 64 20 69 6e 76 61 6c 69 is deemed invali
5700: 64 2e 0a 09 20 20 41 20 76 61 6c 75 65 20 6f 66 d... A value of
5710: 20 3c 63 6f 64 65 3e 31 3c 2f 63 6f 64 65 3e 20 <code>1</code>
5720: 6d 65 61 6e 73 20 74 68 65 20 63 65 72 74 69 66 means the certif
5730: 69 63 61 74 65 20 69 73 20 64 65 65 6d 65 64 20 icate is deemed
5740: 76 61 6c 69 64 2e 0a 09 20 20 3c 62 72 3e 0a 09 valid... <br>..
5750: 20 20 54 68 65 20 3c 65 6d 3e 65 72 72 6f 72 3c The <em>error<
5760: 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 73 75 /em> argument su
5770: 70 70 6c 69 65 73 20 74 68 65 20 6d 65 73 73 61 pplies the messa
5780: 67 65 2c 20 69 66 20 61 6e 79 2c 20 67 65 6e 65 ge, if any, gene
5790: 72 61 74 65 64 0a 09 20 20 62 79 0a 09 20 20 3c rated.. by.. <
57a0: 63 6f 64 65 3e 58 35 30 39 5f 53 54 4f 52 45 5f code>X509_STORE_
57b0: 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 28 29 3c CTX_get_error()<
57c0: 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a /code>... <br>.
57d0: 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 63 . <br>.. The c
57e0: 61 6c 6c 62 61 63 6b 20 6d 61 79 20 6f 76 65 72 allback may over
57f0: 72 69 64 65 20 6e 6f 72 6d 61 6c 20 76 61 6c 69 ride normal vali
5800: 64 61 74 69 6f 6e 20 70 72 6f 63 65 73 73 69 6e dation processin
5810: 67 20 62 79 20 65 78 70 6c 69 63 69 74 6c 79 0a g by explicitly.
5820: 09 20 20 72 65 74 75 72 6e 69 6e 67 20 6f 6e 65 . returning one
5830: 20 6f 66 20 74 68 65 20 61 62 6f 76 65 20 3c 65 of the above <e
5840: 6d 3e 73 74 61 74 75 73 3c 2f 65 6d 3e 20 76 61 m>status</em> va
5850: 6c 75 65 73 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c lues...</dd>...<
5860: 2f 64 6c 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 0a /dl>. </dd>..
5870: 20 20 20 20 3c 62 72 3e 0a 0a 20 20 20 20 3c 64 <br>.. <d
5880: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 70 61 73 73 77 t><strong>-passw
5890: 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ord</strong> <em
58a0: 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f >callback</em></
58b0: 64 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 49 6e dt>. <dd>..In
58c0: 76 6f 6b 65 73 20 74 68 65 20 73 70 65 63 69 66 vokes the specif
58d0: 69 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b ied <em>callback
58e0: 3c 2f 65 6d 3e 20 73 63 72 69 70 74 20 77 68 65 </em> script whe
58f0: 6e 20 4f 70 65 6e 53 53 4c 20 6e 65 65 64 73 20 n OpenSSL needs
5900: 74 6f 0a 09 6f 62 74 61 69 6e 20 61 20 70 61 73 to..obtain a pas
5910: 73 77 6f 72 64 2e 20 20 54 68 65 20 63 61 6c 6c sword. The call
5920: 62 61 63 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 back should retu
5930: 72 6e 20 61 20 73 74 72 69 6e 67 20 77 68 69 63 rn a string whic
5940: 68 0a 09 72 65 70 72 65 73 65 6e 74 73 20 74 68 h..represents th
5950: 65 20 70 61 73 73 77 6f 72 64 20 74 6f 20 62 65 e password to be
5960: 20 75 73 65 64 2e 0a 09 4e 6f 20 61 72 67 75 6d used...No argum
5970: 65 6e 74 73 20 61 72 65 20 61 70 70 65 6e 64 65 ents are appende
5980: 64 20 74 6f 20 74 68 65 20 73 63 72 69 70 74 20 d to the script
5990: 75 70 6f 6e 20 63 61 6c 6c 62 61 63 6b 2e 0a 20 upon callback..
59a0: 20 20 20 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 3c </dd>.</dl>.<
59b0: 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 70 /blockquote>..<p
59c0: 3e 0a 52 65 66 65 72 65 6e 63 65 20 69 6d 70 6c >.Reference impl
59d0: 65 6d 65 6e 74 61 74 69 6f 6e 73 20 6f 66 20 74 ementations of t
59e0: 68 65 73 65 20 63 61 6c 6c 62 61 63 6b 73 20 61 hese callbacks a
59f0: 72 65 20 70 72 6f 76 69 64 65 64 20 69 6e 20 74 re provided in t
5a00: 68 65 0a 64 69 73 74 72 69 62 75 74 69 6f 6e 20 he.distribution
5a10: 61 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a as <strong>tls::
5a20: 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 callback</strong
5a30: 3e 20 61 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74 6c > and.<strong>tl
5a40: 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 s::password</str
5a50: 6f 6e 67 3e 20 72 65 73 70 65 63 74 69 76 65 6c ong> respectivel
5a60: 79 2e 20 20 4e 6f 74 65 20 74 68 61 74 20 74 68 y. Note that th
5a70: 65 73 65 20 61 72 65 0a 3c 65 6d 3e 73 61 6d 70 ese are.<em>samp
5a80: 6c 65 3c 2f 65 6d 3e 20 69 6d 70 6c 65 6d 65 6e le</em> implemen
5a90: 74 61 74 69 6f 6e 73 20 6f 6e 6c 79 2e 20 20 49 tations only. I
5aa0: 6e 20 61 20 6d 6f 72 65 20 72 65 61 6c 69 73 74 n a more realist
5ab0: 69 63 20 64 65 70 6c 6f 79 6d 65 6e 74 0a 79 6f ic deployment.yo
5ac0: 75 20 77 6f 75 6c 64 20 73 70 65 63 69 66 79 20 u would specify
5ad0: 79 6f 75 72 20 6f 77 6e 20 63 61 6c 6c 62 61 63 your own callbac
5ae0: 6b 20 73 63 72 69 70 74 73 20 6f 6e 20 65 61 63 k scripts on eac
5af0: 68 20 54 4c 53 20 63 68 61 6e 6e 65 6c 0a 75 73 h TLS channel.us
5b00: 69 6e 67 20 74 68 65 20 3c 65 6d 3e 2d 63 6f 6d ing the <em>-com
5b10: 6d 61 6e 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 mand</em> and <e
5b20: 6d 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e m>-password</em>
5b30: 20 6f 70 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a options..</p>..
5b40: 3c 70 3e 0a 54 68 65 20 64 65 66 61 75 6c 74 20 <p>.The default
5b50: 62 65 68 61 76 69 6f 72 20 77 68 65 6e 20 74 68 behavior when th
5b60: 65 20 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f e <em>-command</
5b70: 65 6d 3e 20 6f 70 74 69 6f 6e 20 69 73 20 6e 6f em> option is no
5b80: 74 20 73 70 65 63 69 66 69 65 64 20 69 73 20 66 t specified is f
5b90: 6f 72 0a 54 4c 53 20 74 6f 20 70 72 6f 63 65 73 or.TLS to proces
5ba0: 73 20 74 68 65 20 61 73 73 6f 63 69 61 74 65 64 s the associated
5bb0: 20 6c 69 62 72 61 72 79 20 63 61 6c 6c 62 61 63 library callbac
5bc0: 6b 73 20 69 6e 74 65 72 6e 61 6c 6c 79 2e 0a 54 ks internally..T
5bd0: 68 65 20 64 65 66 61 75 6c 74 20 62 65 68 61 76 he default behav
5be0: 69 6f 72 20 77 68 65 6e 20 74 68 65 20 3c 65 6d ior when the <em
5bf0: 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 >-password</em>
5c00: 6f 70 74 69 6f 6e 20 69 73 20 6e 6f 74 20 73 70 option is not sp
5c10: 65 63 69 66 69 65 64 20 69 73 20 66 6f 72 0a 54 ecified is for.T
5c20: 4c 53 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 LS to process th
5c30: 65 20 61 73 73 6f 63 69 61 74 65 64 20 6c 69 62 e associated lib
5c40: 72 61 72 79 20 63 61 6c 6c 62 61 63 6b 73 20 62 rary callbacks b
5c50: 79 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f 20 y attempting to
5c60: 63 61 6c 6c 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 call.<strong>tls
5c70: 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f ::password</stro
5c80: 6e 67 3e 2e 0a 54 68 65 20 64 69 66 66 65 72 65 ng>..The differe
5c90: 6e 63 65 20 62 65 74 77 65 65 6e 20 74 68 65 73 nce between thes
5ca0: 65 20 74 77 6f 20 62 65 68 61 76 69 6f 72 73 20 e two behaviors
5cb0: 69 73 20 61 20 63 6f 6e 73 65 71 75 65 6e 63 65 is a consequence
5cc0: 20 6f 66 20 6d 61 69 6e 74 61 69 6e 69 6e 67 0a of maintaining.
5cd0: 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77 69 compatibility wi
5ce0: 74 68 20 65 61 72 6c 69 65 72 20 69 6d 70 6c 65 th earlier imple
5cf0: 6d 65 6e 74 61 74 69 6f 6e 73 2e 0a 3c 2f 70 3e mentations..</p>
5d00: 0a 0a 3c 70 3e 0a 54 68 65 20 3c 73 74 72 6f 6e ..<p>.The <stron
5d10: 67 3e 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74 g>tls::debug</st
5d20: 72 6f 6e 67 3e 20 76 61 72 69 61 62 6c 65 20 70 rong> variable p
5d30: 72 6f 76 69 64 65 73 20 73 6f 6d 65 20 61 64 64 rovides some add
5d40: 69 74 69 6f 6e 61 6c 0a 63 6f 6e 74 72 6f 6c 20 itional.control
5d50: 6f 76 65 72 20 74 68 65 73 65 20 72 65 66 65 72 over these refer
5d60: 65 6e 63 65 20 63 61 6c 6c 62 61 63 6b 73 2e 20 ence callbacks.
5d70: 20 49 74 73 20 76 61 6c 75 65 20 69 73 20 7a 65 Its value is ze
5d80: 72 6f 20 62 79 20 64 65 66 61 75 6c 74 2e 0a 48 ro by default..H
5d90: 69 67 68 65 72 20 76 61 6c 75 65 73 20 70 72 6f igher values pro
5da0: 64 75 63 65 20 6d 6f 72 65 20 64 69 61 67 6e 6f duce more diagno
5db0: 73 74 69 63 20 6f 75 74 70 75 74 2c 20 61 6e 64 stic output, and
5dc0: 20 77 69 6c 6c 20 61 6c 73 6f 20 66 6f 72 63 65 will also force
5dd0: 20 74 68 65 0a 76 65 72 69 66 79 20 6d 65 74 68 the.verify meth
5de0: 6f 64 20 69 6e 20 3c 73 74 72 6f 6e 67 3e 74 6c od in <strong>tl
5df0: 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 s::callback</str
5e00: 6f 6e 67 3e 20 74 6f 20 61 63 63 65 70 74 20 74 ong> to accept t
5e10: 68 65 0a 63 65 72 74 69 66 69 63 61 74 65 2c 20 he.certificate,
5e20: 65 76 65 6e 20 77 68 65 6e 20 69 74 20 69 73 20 even when it is
5e30: 69 6e 76 61 6c 69 64 2e 0a 3c 2f 70 3e 0a 0a 3c invalid..</p>..<
5e40: 70 3e 0a 3c 65 6d 3e 0a 54 68 65 20 75 73 65 20 p>.<em>.The use
5e50: 6f 66 20 74 68 65 20 72 65 66 65 72 65 6e 63 65 of the reference
5e60: 20 63 61 6c 6c 62 61 63 6b 73 20 3c 73 74 72 6f callbacks <stro
5e70: 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b ng>tls::callback
5e80: 3c 2f 73 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c 73 </strong> and.<s
5e90: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 trong>tls::passw
5ea0: 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 69 73 20 ord</strong> is
5eb0: 6e 6f 74 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e not recommended.
5ec0: 20 20 54 68 65 79 20 6d 61 79 20 62 65 20 72 65 They may be re
5ed0: 6d 6f 76 65 64 0a 66 72 6f 6d 20 66 75 74 75 72 moved.from futur
5ee0: 65 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d e releases..</em
5ef0: 3e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e >.</p>..<p>.<em>
5f00: 0a 54 68 65 20 75 73 65 20 6f 66 20 74 68 65 20 .The use of the
5f10: 76 61 72 69 61 62 6c 65 20 3c 73 74 72 6f 6e 67 variable <strong
5f20: 3e 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 >tls::debug</str
5f30: 6f 6e 67 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f ong> is not reco
5f40: 6d 6d 65 6e 64 65 64 2e 0a 49 74 20 6d 61 79 20 mmended..It may
5f50: 62 65 20 72 65 6d 6f 76 65 64 20 66 72 6f 6d 20 be removed from
5f60: 66 75 74 75 72 65 20 72 65 6c 65 61 73 65 73 2e future releases.
5f70: 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 .</em>.</p>..<h3
5f80: 3e 3c 61 20 6e 61 6d 65 3d 22 44 45 42 55 47 22 ><a name="DEBUG"
5f90: 3e 44 45 42 55 47 3c 2f 61 3e 3c 2f 68 33 3e 0a >DEBUG</a></h3>.
5fa0: 0a 54 4c 53 20 6b 65 79 20 6c 6f 67 67 69 6e 67 .TLS key logging
5fb0: 20 63 61 6e 20 62 65 20 65 6e 61 62 6c 65 64 20 can be enabled
5fc0: 62 79 20 73 65 74 74 69 6e 67 20 74 68 65 20 65 by setting the e
5fd0: 6e 76 69 72 6f 6e 6d 65 6e 74 20 76 61 72 69 61 nvironment varia
5fe0: 62 6c 65 0a 3c 62 3e 53 53 4c 4b 45 59 4c 4f 47 ble.<b>SSLKEYLOG
5ff0: 46 49 4c 45 3c 2f 62 3e 20 74 6f 20 74 68 65 20 FILE</b> to the
6000: 6e 61 6d 65 20 6f 66 20 74 68 65 20 66 69 6c 65 name of the file
6010: 20 74 6f 20 6c 6f 67 20 74 6f 2e 20 54 68 65 6e to log to. Then
6020: 20 77 68 65 6e 65 76 65 72 20 54 4c 53 0a 6b 65 whenever TLS.ke
6030: 79 20 6d 61 74 65 72 69 61 6c 20 69 73 20 67 65 y material is ge
6040: 6e 65 72 61 74 65 64 20 6f 72 20 72 65 63 65 69 nerated or recei
6050: 76 65 64 20 69 74 20 77 69 6c 6c 20 62 65 20 6c ved it will be l
6060: 6f 67 67 65 64 20 74 6f 20 74 68 65 20 66 69 6c ogged to the fil
6070: 65 2e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d e...<h3><a name=
6080: 22 48 54 54 50 53 20 45 58 41 4d 50 4c 45 22 3e "HTTPS EXAMPLE">
6090: 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c 2f 61 HTTPS EXAMPLE</a
60a0: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 20 ></h3>..<p>This
60b0: 65 78 61 6d 70 6c 65 20 75 73 65 73 20 61 20 73 example uses a s
60c0: 61 6d 70 6c 65 20 73 65 72 76 65 72 2e 70 65 6d ample server.pem
60d0: 20 70 72 6f 76 69 64 65 64 20 77 69 74 68 20 74 provided with t
60e0: 68 65 20 54 4c 53 20 72 65 6c 65 61 73 65 2c 0a he TLS release,.
60f0: 63 6f 75 72 74 65 73 79 20 6f 66 20 74 68 65 20 courtesy of the
6100: 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c <strong>OpenSSL<
6110: 2f 73 74 72 6f 6e 67 3e 20 70 72 6f 6a 65 63 74 /strong> project
6120: 2e 3c 2f 70 3e 0a 0a 3c 70 72 65 3e 3c 63 6f 64 .</p>..<pre><cod
6130: 65 3e 0a 70 61 63 6b 61 67 65 20 72 65 71 75 69 e>.package requi
6140: 72 65 20 68 74 74 70 0a 70 61 63 6b 61 67 65 20 re http.package
6150: 72 65 71 75 69 72 65 20 74 6c 73 0a 0a 68 74 74 require tls..htt
6160: 70 3a 3a 72 65 67 69 73 74 65 72 20 68 74 74 70 p::register http
6170: 73 20 34 34 33 20 5b 6c 69 73 74 20 3a 3a 74 6c s 443 [list ::tl
6180: 73 3a 3a 73 6f 63 6b 65 74 20 2d 61 75 74 6f 73 s::socket -autos
6190: 65 72 76 65 72 6e 61 6d 65 20 74 72 75 65 20 2d ervername true -
61a0: 72 65 71 75 69 72 65 20 74 72 75 65 20 2d 63 61 require true -ca
61b0: 64 69 72 20 2f 65 74 63 2f 73 73 6c 2f 63 65 72 dir /etc/ssl/cer
61c0: 74 73 5d 0a 0a 73 65 74 20 74 6f 6b 20 5b 68 74 ts]..set tok [ht
61d0: 74 70 3a 3a 67 65 74 75 72 6c 20 68 74 74 70 73 tp::geturl https
61e0: 3a 2f 2f 77 77 77 2e 74 63 6c 2e 74 6b 2f 5d 0a ://www.tcl.tk/].
61f0: 3c 2f 63 6f 64 65 3e 3c 2f 70 72 65 3e 0a 0a 3c </code></pre>..<
6200: 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 50 45 43 h3><a name="SPEC
6210: 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 4f IAL CONSIDERATIO
6220: 4e 53 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e 53 NS">SPECIAL CONS
6230: 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c 2f IDERATIONS</a></
6240: 68 33 3e 0a 0a 3c 70 3e 54 68 65 20 63 61 70 61 h3>..<p>The capa
6250: 62 69 6c 69 74 69 65 73 20 6f 66 20 74 68 69 73 bilities of this
6260: 20 70 61 63 6b 61 67 65 20 63 61 6e 20 76 61 72 package can var
6270: 79 20 65 6e 6f 72 6d 6f 75 73 6c 79 20 62 61 73 y enormously bas
6280: 65 64 0a 75 70 6f 6e 20 68 6f 77 20 79 6f 75 72 ed.upon how your
6290: 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 OpenSSL library
62a0: 20 77 61 73 20 63 6f 6e 66 69 67 75 72 65 64 20 was configured
62b0: 61 6e 64 20 62 75 69 6c 74 2e 20 41 74 20 74 68 and built. At th
62c0: 65 0a 6d 6f 73 74 20 6d 61 63 72 6f 2d 6c 65 76 e.most macro-lev
62d0: 65 6c 20 4f 70 65 6e 53 53 4c 20 73 75 70 70 6f el OpenSSL suppo
62e0: 72 74 73 20 61 20 26 71 75 6f 74 3b 6e 6f 20 70 rts a "no p
62f0: 61 74 65 6e 74 73 26 71 75 6f 74 3b 20 62 75 69 atents" bui
6300: 6c 64 2c 0a 77 68 69 63 68 20 64 69 73 61 62 6c ld,.which disabl
6310: 65 73 20 52 53 41 2c 20 49 44 45 41 2c 20 52 43 es RSA, IDEA, RC
6320: 28 32 2c 34 2c 35 29 20 61 6e 64 20 53 53 4c 32 (2,4,5) and SSL2
6330: 20 2d 20 69 66 20 79 6f 75 72 20 4f 70 65 6e 53 - if your OpenS
6340: 53 4c 20 69 73 0a 63 6f 6e 66 69 67 75 72 65 64 SL is.configured
6350: 20 74 68 69 73 20 77 61 79 20 74 68 65 6e 20 79 this way then y
6360: 6f 75 20 77 69 6c 6c 20 6e 65 65 64 20 74 6f 20 ou will need to
6370: 62 75 69 6c 64 20 54 4c 53 20 77 69 74 68 20 74 build TLS with t
6380: 68 65 0a 2d 44 4e 4f 5f 50 41 54 45 4e 54 53 20 he.-DNO_PATENTS
6390: 6f 70 74 69 6f 6e 20 2d 20 61 6e 64 20 74 68 65 option - and the
63a0: 20 72 65 73 75 6c 74 61 6e 74 20 6d 6f 64 75 6c resultant modul
63b0: 65 20 77 69 6c 6c 20 66 75 6e 63 74 69 6f 6e 0a e will function.
63c0: 63 6f 72 72 65 63 74 6c 79 20 61 6e 64 20 61 6c correctly and al
63d0: 73 6f 20 73 75 70 70 6f 72 74 20 41 44 48 20 63 so support ADH c
63e0: 65 72 74 69 66 69 63 61 74 65 2d 6c 65 73 73 20 ertificate-less
63f0: 65 6e 63 72 79 70 74 69 6f 6e 2c 0a 68 6f 77 65 encryption,.howe
6400: 76 65 72 20 79 6f 75 20 77 69 6c 6c 20 62 65 20 ver you will be
6410: 75 6e 61 62 6c 65 20 74 6f 20 75 74 69 6c 69 7a unable to utiliz
6420: 65 20 74 68 69 73 20 74 6f 20 73 70 65 61 6b 20 e this to speak
6430: 74 6f 20 6e 6f 72 6d 61 6c 20 57 65 62 0a 53 65 to normal Web.Se
6440: 72 76 65 72 73 2c 20 77 68 69 63 68 20 74 79 70 rvers, which typ
6450: 69 63 61 6c 6c 79 20 72 65 71 75 69 72 65 20 52 ically require R
6460: 53 41 20 73 75 70 70 6f 72 74 2e 20 50 6c 65 61 SA support. Plea
6470: 73 65 20 73 65 65 20 3c 61 0a 68 72 65 66 3d 22 se see <a.href="
6480: 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 http://www.opens
6490: 73 6c 2e 6f 72 67 2f 22 3e 68 74 74 70 3a 2f 2f sl.org/">http://
64a0: 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f www.openssl.org/
64b0: 3c 2f 61 3e 20 66 6f 72 0a 6d 6f 72 65 20 69 6e </a> for.more in
64c0: 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 74 68 65 formation on the
64d0: 20 77 68 6f 6c 65 20 69 73 73 75 65 20 6f 66 20 whole issue of
64e0: 70 61 74 65 6e 74 73 20 61 6e 64 20 55 53 20 65 patents and US e
64f0: 78 70 6f 72 74 0a 72 65 73 74 72 69 63 74 69 6f xport.restrictio
6500: 6e 73 2e 20 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 ns. </p>..<h3><a
6510: 20 6e 61 6d 65 3d 22 53 45 45 20 41 4c 53 4f 22 name="SEE ALSO"
6520: 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f 68 >SEE ALSO</a></h
6530: 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e 73 3>..<p><strong>s
6540: 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 2c 20 ocket</strong>,
6550: 3c 73 74 72 6f 6e 67 3e 66 69 6c 65 65 76 65 6e <strong>fileeven
6560: 74 2c 20 3c 2f 73 74 72 6f 6e 67 3e 3c 61 0a 68 t, </strong><a.h
6570: 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e ref="http://www.
6580: 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 3c 73 openssl.org/"><s
6590: 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 trong>OpenSSL</s
65a0: 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 70 3e 0a 0a trong></a></p>..
65b0: 3c 68 72 3e 0a 0a 3c 70 72 65 3e 0a 43 6f 70 79 <hr>..<pre>.Copy
65c0: 72 69 67 68 74 20 26 63 6f 70 79 3b 20 31 39 39 right © 199
65d0: 39 20 4d 61 74 74 20 4e 65 77 6d 61 6e 2e 0a 43 9 Matt Newman..C
65e0: 6f 70 79 72 69 67 68 74 20 26 63 6f 70 79 3b 20 opyright ©
65f0: 32 30 30 34 20 53 74 61 72 66 69 73 68 20 53 79 2004 Starfish Sy
6600: 73 74 65 6d 73 2e 0a 3c 2f 70 72 65 3e 0a 3c 2f stems..</pre>.</
6610: 62 6f 64 79 3e 0a 3c 2f 68 74 6d 6c 3e 0a body>.</html>.