Artifact
195c4c676fc1a499b5e2373ef3620776c409fae5:
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 74 74 ) 1997-1999 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 23 20 vadigm.com>.#.#
0040: 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f 72 $Header: /home/r
0050: 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66 6f keene/tmp/cvs2fo
0060: 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f 74 ssil/../tcltls/t
0070: 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c 76 ls/tls/tls.tcl,v
0080: 20 31 2e 31 2e 31 2e 31 20 32 30 30 30 2f 30 31 1.1.1.1 2000/01
0090: 2f 31 39 20 32 32 3a 31 30 3a 35 38 20 61 62 6f /19 22:10:58 abo
00a0: 72 72 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65 73 rr Exp $.#.names
00b0: 70 61 63 65 20 65 76 61 6c 20 74 6c 73 20 7b 0a pace eval tls {.
00c0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 variable log
00d0: 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 76 cmd tclLog. v
00e0: 61 72 69 61 62 6c 65 20 64 65 62 75 67 20 30 0a ariable debug 0.
00f0: 20 0a 20 20 20 20 23 20 44 65 66 61 75 6c 74 20 . # Default
0100: 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 6f 20 flags passed to
0110: 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 20 tls::import.
0120: 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 variable default
0130: 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 73 s {}.. # Maps
0140: 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 20 53 UID to Server S
0150: 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 61 62 ocket. variab
0160: 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 76 61 le srvmap. va
0170: 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 30 0a riable srvuid 0.
0180: 7d 0a 23 0a 23 20 42 61 63 6b 77 61 72 64 73 20 }.#.# Backwards
0190: 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c 20 61 compatibility, a
01a0: 6c 73 6f 20 75 73 65 64 20 74 6f 20 73 65 74 20 lso used to set
01b0: 74 68 65 20 64 65 66 61 75 6c 74 0a 23 20 63 6f the default.# co
01c0: 6e 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a ntext options.#.
01d0: 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b proc tls::init {
01e0: 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 args} {. vari
01f0: 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a 0a 20 able defaults..
0200: 20 20 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 set defaults
0210: 24 61 72 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 $args.}.#.# Help
0220: 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 er function - be
0230: 68 61 76 65 73 20 65 78 61 63 74 6c 79 20 61 73 haves exactly as
0240: 20 74 68 65 20 6e 61 74 69 76 65 20 73 6f 63 6b the native sock
0250: 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 et command..#.pr
0260: 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b oc tls::socket {
0270: 61 72 67 73 7d 20 7b 0a 20 20 20 20 73 65 74 20 args} {. set
0280: 69 64 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 idx [lsearch $ar
0290: 67 73 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 gs -server].
02a0: 69 66 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 if {$idx != -1}
02b0: 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20 31 0a {..set server 1.
02c0: 09 73 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c .set callback [l
02d0: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 index $args [exp
02e0: 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 r {$idx+1}]]..se
02f0: 74 20 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 t args [lreplace
0300: 20 24 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 $args $idx [exp
0310: 72 20 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 r {$idx+1}]]...s
0320: 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 et usage "wrong
0330: 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 # args: should b
0340: 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 e \"tls::socket
0350: 2d 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 -server command
0360: 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 ?options? port\"
0370: 22 0a 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 "..set options "
0380: 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c -cadir, -cafile,
0390: 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 -certfile, -cip
03a0: 68 65 72 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d her, -keyfile, -
03b0: 6d 79 61 64 64 72 2c 20 2d 72 65 71 75 65 73 74 myaddr, -request
03c0: 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 73 6c , -require, -ssl
03d0: 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c 2, -ssl3, or -tl
03e0: 73 31 22 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b s1". } else {
03f0: 0a 09 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a ..set server 0..
0400: 09 73 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e .set usage "wron
0410: 67 20 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 g # args: should
0420: 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 be \"tls::socke
0430: 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 t ?options? host
0440: 20 70 6f 72 74 5c 22 22 0a 09 73 65 74 20 6f 70 port\""..set op
0450: 74 69 6f 6e 73 20 22 2d 61 73 79 6e 63 2c 20 2d tions "-async, -
0460: 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 cadir, -cafile,
0470: 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 -certfile, -ciph
0480: 65 72 2c 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d er, -keyfile, -m
0490: 79 61 64 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 yaddr, -myport,
04a0: 2d 72 65 71 75 65 73 74 2c 20 2d 72 65 71 75 69 -request, -requi
04b0: 72 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 re, -ssl2, -ssl3
04c0: 2c 20 6f 72 20 2d 74 6c 73 31 22 0a 20 20 20 20 , or -tls1".
04d0: 7d 0a 20 20 20 20 73 65 74 20 61 72 67 63 20 5b }. set argc [
04e0: 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 5d 0a 20 llength $args].
04f0: 20 20 20 73 65 74 20 73 6f 70 74 73 20 7b 7d 0a set sopts {}.
0500: 20 20 20 20 73 65 74 20 69 6f 70 74 73 20 5b 63 set iopts [c
0510: 6f 6e 63 61 74 20 5b 6c 69 73 74 20 2d 73 65 72 oncat [list -ser
0520: 76 65 72 20 24 73 65 72 76 65 72 5d 20 24 7b 74 ver $server] ${t
0530: 6c 73 3a 3a 64 65 66 61 75 6c 74 73 7d 5d 09 3b ls::defaults}].;
0540: 23 20 49 6d 70 6f 72 74 20 6f 70 74 69 6f 6e 73 # Import options
0550: 0a 0a 20 20 20 20 66 6f 72 20 7b 73 65 74 20 69 .. for {set i
0560: 64 78 20 30 7d 20 7b 24 69 64 78 20 3c 20 24 61 dx 0} {$idx < $a
0570: 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 78 7d 20 rgc} {incr idx}
0580: 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c 69 6e 64 {..set arg [lind
0590: 65 78 20 24 61 72 67 73 20 24 69 64 78 5d 0a 09 ex $args $idx]..
05a0: 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 switch -glob --
05b0: 24 73 65 72 76 65 72 2c 24 61 72 67 20 7b 0a 09 $server,$arg {..
05c0: 30 2c 2d 6d 79 70 6f 72 74 09 2d 0a 09 2a 2c 2d 0,-myport.-..*,-
05d0: 6d 79 61 64 64 72 09 7b 6c 61 70 70 65 6e 64 20 myaddr.{lappend
05e0: 73 6f 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 sopts $arg [lind
05f0: 65 78 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 ex $args [incr i
0600: 64 78 5d 5d 7d 0a 09 30 2c 2d 61 73 79 6e 63 09 dx]]}..0,-async.
0610: 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 {lappend sopts $
0620: 61 72 67 7d 0a 09 2a 2c 2d 63 61 64 69 72 09 2d arg}..*,-cadir.-
0630: 0a 09 2a 2c 2d 63 61 66 69 6c 65 09 2d 0a 09 2a ..*,-cafile.-..*
0640: 2c 2d 63 65 72 74 66 69 6c 65 09 2d 0a 09 2a 2c ,-certfile.-..*,
0650: 2d 6b 65 79 66 69 6c 65 09 2d 0a 09 2a 2c 2d 63 -keyfile.-..*,-c
0660: 6f 6d 6d 61 6e 64 09 2d 0a 09 2a 2c 2d 72 65 71 ommand.-..*,-req
0670: 75 65 73 74 09 2d 0a 09 2a 2c 2d 72 65 71 75 69 uest.-..*,-requi
0680: 72 65 09 2d 0a 09 2a 2c 2d 73 73 6c 32 09 09 2d re.-..*,-ssl2..-
0690: 0a 09 2a 2c 2d 73 73 6c 33 09 09 2d 0a 09 2a 2c ..*,-ssl3..-..*,
06a0: 2d 74 6c 73 31 09 09 7b 6c 61 70 70 65 6e 64 20 -tls1..{lappend
06b0: 69 6f 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 iopts $arg [lind
06c0: 65 78 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 ex $args [incr i
06d0: 64 78 5d 5d 7d 0a 09 2d 2a 09 09 7b 72 65 74 75 dx]]}..-*..{retu
06e0: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 22 rn -code error "
06f0: 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61 72 bad option \"$ar
0700: 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e 65 g\": must be one
0710: 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a 09 of $options"}..
0720: 64 65 66 61 75 6c 74 09 7b 62 72 65 61 6b 7d 0a default.{break}.
0730: 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 .}. }. if
0740: 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09 69 66 20 {$server} {..if
0750: 7b 28 24 69 64 78 20 2b 20 31 29 20 21 3d 20 24 {($idx + 1) != $
0760: 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 argc} {.. ret
0770: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
0780: 24 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 75 $usage..}..set u
0790: 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a id [incr ::tls::
07a0: 73 72 76 75 69 64 5d 0a 0a 09 73 65 74 20 70 6f srvuid]...set po
07b0: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rt [lindex $args
07c0: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d [expr {$argc-1}
07d0: 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 ]]..lappend sopt
07e0: 73 20 24 70 6f 72 74 0a 09 73 65 74 20 73 6f 70 s $port..set sop
07f0: 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 ts [linsert $sop
0800: 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 ts 0 -server [li
0810: 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 st tls::_accept
0820: 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 6b $iopts $callback
0830: 5d 5d 0a 09 23 73 65 74 20 73 6f 70 74 73 20 5b ]]..#set sopts [
0840: 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 30 linsert $sopts 0
0850: 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 74 -server [list t
0860: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 75 69 64 ls::_accept $uid
0870: 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20 20 $callback]].
0880: 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 7b 28 } else {..if {(
0890: 24 69 64 78 20 2b 20 32 29 20 21 3d 20 24 61 72 $idx + 2) != $ar
08a0: 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 72 gc} {.. retur
08b0: 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24 75 n -code error $u
08c0: 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 68 6f 73 sage..}..set hos
08d0: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20 t [lindex $args
08e0: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 32 7d 5d [expr {$argc-2}]
08f0: 5d 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e ]..set port [lin
0900: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 dex $args [expr
0910: 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 {$argc-1}]]..lap
0920: 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 74 pend sopts $host
0930: 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 20 $port. }.
0940: 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65 20 #. # Create
0950: 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 20 TCP/IP socket.
0960: 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61 6e #. set chan
0970: 20 5b 65 76 61 6c 20 3a 3a 73 6f 63 6b 65 74 20 [eval ::socket
0980: 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 66 20 7b $sopts]. if {
0990: 21 24 73 65 72 76 65 72 20 26 26 20 5b 63 61 74 !$server && [cat
09a0: 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 73 68 20 ch {..#..# Push
09b0: 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 6f 20 73 SSL layer onto s
09c0: 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 6c 20 5b ocket..#..eval [
09d0: 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 list tls::import
09e0: 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 73 0a 20 ] $chan $iopts.
09f0: 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a 09 73 65 } err]} {..se
0a00: 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 72 6f 72 t info ${::error
0a10: 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 7b 63 6c Info}..catch {cl
0a20: 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 65 74 75 ose $chan}..retu
0a30: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 2d rn -code error -
0a40: 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e 66 6f 20 errorinfo $info
0a50: 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 20 20 72 $err. }. r
0a60: 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d 0a 70 72 eturn $chan.}.pr
0a70: 6f 63 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 oc tls::_accept
0a80: 7b 20 69 6f 70 74 73 20 63 61 6c 6c 62 61 63 6b { iopts callback
0a90: 20 63 68 61 6e 20 69 70 61 64 64 72 20 70 6f 72 chan ipaddr por
0aa0: 74 20 7d 20 7b 0a 20 20 20 20 6c 6f 67 20 32 20 t } {. log 2
0ab0: 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 [list tls::_acce
0ac0: 70 74 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 pt $iopts $callb
0ad0: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64 ack $chan $ipadd
0ae0: 72 20 24 70 6f 72 74 5d 0a 0a 20 20 20 20 73 65 r $port].. se
0af0: 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 5b 6c 69 t chan [eval [li
0b00: 73 74 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 24 st tls::import $
0b10: 63 68 61 6e 5d 20 24 69 6f 70 74 73 5d 0a 0a 20 chan] $iopts]..
0b20: 20 20 20 6c 61 70 70 65 6e 64 20 63 61 6c 6c 62 lappend callb
0b30: 61 63 6b 20 24 63 68 61 6e 20 24 69 70 61 64 64 ack $chan $ipadd
0b40: 72 20 24 70 6f 72 74 0a 20 20 20 20 75 70 6c 65 r $port. uple
0b50: 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 61 63 6b vel #0 $callback
0b60: 0a 7d 0a 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 .}.#.# Sample ca
0b70: 6c 6c 62 61 63 6b 20 66 6f 72 20 68 6f 6f 6b 69 llback for hooki
0b80: 6e 67 3a 20 2d 0a 23 0a 23 20 65 72 72 6f 72 0a ng: -.#.# error.
0b90: 23 20 69 6e 66 6f 0a 23 20 70 61 73 73 77 6f 72 # info.# passwor
0ba0: 64 0a 23 20 76 65 72 69 66 79 0a 23 0a 70 72 6f d.# verify.#.pro
0bb0: 63 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 c tls::callback
0bc0: 7b 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a {option args} {.
0bd0: 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 variable deb
0be0: 75 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b ug.. #log 2 [
0bf0: 63 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 concat $option $
0c00: 61 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 args].. switc
0c10: 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 20 h -- $option {.
0c20: 20 20 20 22 65 72 72 6f 72 22 09 7b 0a 09 66 6f "error".{..fo
0c30: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d reach {chan msg}
0c40: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 6c $args break...l
0c50: 6f 67 20 30 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 0 "TLS/$chan:
0c60: 20 65 72 72 6f 72 3a 20 24 6d 73 67 22 0a 20 20 error: $msg".
0c70: 20 20 7d 0a 20 20 20 20 22 76 65 72 69 66 79 22 }. "verify"
0c80: 09 7b 0a 09 23 20 70 6f 6f 72 20 6d 61 6e 27 73 .{..# poor man's
0c90: 20 6c 61 73 73 69 67 6e 0a 09 66 6f 72 65 61 63 lassign..foreac
0ca0: 68 20 7b 63 68 61 6e 20 64 65 70 74 68 20 63 65 h {chan depth ce
0cb0: 72 74 20 72 63 20 65 72 72 7d 20 24 61 72 67 73 rt rc err} $args
0cc0: 20 62 72 65 61 6b 0a 0a 09 61 72 72 61 79 20 73 break...array s
0cd0: 65 74 20 63 20 24 63 65 72 74 0a 0a 09 69 66 20 et c $cert...if
0ce0: 7b 24 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 {$rc != "1"} {..
0cf0: 20 20 20 20 6c 6f 67 20 31 20 22 54 4c 53 2f 24 log 1 "TLS/$
0d00: 63 68 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 chan: verify/$de
0d10: 70 74 68 3a 20 42 61 64 20 43 65 72 74 3a 20 24 pth: Bad Cert: $
0d20: 65 72 72 20 28 72 63 20 3d 20 24 72 63 29 22 0a err (rc = $rc)".
0d30: 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 6c .} else {.. l
0d40: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 2 "TLS/$chan:
0d50: 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 verify/$depth:
0d60: 24 63 28 73 75 62 6a 65 63 74 29 22 0a 09 7d 0a $c(subject)"..}.
0d70: 09 69 66 20 7b 24 64 65 62 75 67 20 3e 20 30 7d .if {$debug > 0}
0d80: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 31 {.. return 1
0d90: 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 7d 20 ;.# FORCE OK..}
0da0: 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 74 75 else {.. retu
0db0: 72 6e 20 24 72 63 0a 09 7d 0a 20 20 20 20 7d 0a rn $rc..}. }.
0dc0: 20 20 20 20 22 69 6e 66 6f 22 09 7b 0a 09 23 20 "info".{..#
0dd0: 70 6f 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 poor man's lassi
0de0: 67 6e 0a 09 66 6f 72 65 61 63 68 20 7b 63 68 61 gn..foreach {cha
0df0: 6e 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 73 74 n major minor st
0e00: 61 74 65 20 6d 73 67 7d 20 24 61 72 67 73 20 62 ate msg} $args b
0e10: 72 65 61 6b 0a 0a 09 69 66 20 7b 24 6d 73 67 20 reak...if {$msg
0e20: 21 3d 20 22 22 7d 20 7b 0a 09 20 20 20 20 61 70 != ""} {.. ap
0e30: 70 65 6e 64 20 73 74 61 74 65 20 22 3a 20 24 6d pend state ": $m
0e40: 73 67 22 0a 09 7d 0a 09 23 20 46 6f 72 20 74 72 sg"..}..# For tr
0e50: 61 63 69 6e 67 0a 09 75 70 76 61 72 20 23 30 20 acing..upvar #0
0e60: 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 09 73 tls::$chan cb..s
0e70: 65 74 20 63 62 28 24 6d 61 6a 6f 72 29 20 24 6d et cb($major) $m
0e80: 69 6e 6f 72 0a 0a 09 6c 6f 67 20 32 20 22 54 4c inor...log 2 "TL
0e90: 53 2f 24 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f S/$chan: $major/
0ea0: 24 6d 69 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a $minor: $state".
0eb0: 20 20 20 20 7d 0a 20 20 20 20 64 65 66 61 75 6c }. defaul
0ec0: 74 09 7b 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 t.{..return -cod
0ed0: 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 e error "bad opt
0ee0: 69 6f 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a ion \"$option\":
0ef0: 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 must be one of
0f00: 65 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f 72 20 error, info, or
0f10: 76 65 72 69 66 79 22 0a 20 20 20 20 7d 0a 20 20 verify". }.
0f20: 20 20 7d 3b 23 73 77 0a 7d 0a 0a 70 72 6f 63 20 };#sw.}..proc
0f30: 74 6c 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 tls::xhandshake
0f40: 7b 63 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 {chan} {. upv
0f50: 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e ar #0 tls::$chan
0f60: 20 63 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e cb.. if {[in
0f70: 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 61 6e fo exists cb(han
0f80: 64 73 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 dshake)] && \..$
0f90: 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d cb(handshake) ==
0fa0: 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 "done"} {..retu
0fb0: 72 6e 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 rn 1. }. w
0fc0: 68 69 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 hile {1} {..vwai
0fd0: 74 20 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 t tls::${chan}(h
0fe0: 61 6e 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 andshake)..if {!
0ff0: 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 [info exists cb(
1000: 68 61 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 handshake)]} {..
1010: 20 20 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a return 0..}.
1020: 09 69 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 .if {$cb(handsha
1030: 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b ke) == "done"} {
1040: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 .. return 1..
1050: 7d 0a 20 20 20 20 7d 0a 7d 0a 70 72 6f 63 20 74 }. }.}.proc t
1060: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7d 20 ls::password {}
1070: 7b 0a 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 {. log 0 "TLS
1080: 2f 50 61 73 73 77 6f 72 64 3a 20 64 69 64 20 79 /Password: did y
1090: 6f 75 20 66 6f 72 67 65 74 20 74 6f 20 73 65 74 ou forget to set
10a0: 20 79 6f 75 72 20 70 61 73 73 77 64 21 22 0a 20 your passwd!".
10b0: 20 20 20 23 20 52 65 74 75 72 6e 20 74 68 65 20 # Return the
10c0: 77 6f 72 6c 64 73 20 62 65 73 74 20 6b 65 70 74 worlds best kept
10d0: 20 73 65 63 72 65 74 20 70 61 73 73 77 6f 72 64 secret password
10e0: 2e 0a 20 20 20 20 72 65 74 75 72 6e 20 22 73 65 .. return "se
10f0: 63 72 65 74 22 0a 7d 0a 70 72 6f 63 20 74 6c 73 cret".}.proc tls
1100: 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 ::log {level msg
1110: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 } {. variable
1120: 20 64 65 62 75 67 0a 20 20 20 20 76 61 72 69 61 debug. varia
1130: 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 ble logcmd..
1140: 69 66 20 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 if {$level > $de
1150: 62 75 67 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d bug || $logcmd =
1160: 3d 20 22 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a = ""} {..return.
1170: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 63 6d }. set cm
1180: 64 20 24 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 d $logcmd. la
1190: 70 70 65 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 ppend cmd $msg.
11a0: 20 20 20 75 70 6c 65 76 65 6c 20 23 30 20 24 63 uplevel #0 $c
11b0: 6d 64 0a 7d 0a md.}.