0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 0a 20 2a 20 24 48 65 61 .org>. *. * $Hea
0060: 64 65 72 3a 20 2f 68 6f 6d 65 2f 72 6b 65 65 6e der: /home/rkeen
0070: 65 2f 74 6d 70 2f 63 76 73 32 66 6f 73 73 69 6c e/tmp/cvs2fossil
0080: 2f 2e 2e 2f 74 63 6c 74 6c 73 2f 74 6c 73 2f 74 /../tcltls/tls/t
0090: 6c 73 2f 74 6c 73 58 35 30 39 2e 63 2c 76 20 31 ls/tlsX509.c,v 1
00a0: 2e 35 20 32 30 30 34 2f 30 36 2f 32 39 20 31 30 .5 2004/06/29 10
00b0: 3a 35 38 3a 30 38 20 70 61 74 74 68 6f 79 74 73 :58:08 patthoyts
00c0: 20 45 78 70 20 24 0a 20 2a 2f 0a 23 69 6e 63 6c Exp $. */.#incl
00d0: 75 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 0a ude "tlsInt.h"..
00e0: 2f 2a 0a 20 2a 20 20 45 6e 73 75 72 65 20 74 68 /*. * Ensure th
00f0: 65 73 65 20 61 72 65 20 6e 6f 74 20 6d 61 63 72 ese are not macr
0100: 6f 73 20 2d 20 6b 6e 6f 77 6e 20 74 6f 20 62 65 os - known to be
0110: 20 64 65 66 69 6e 65 64 20 6f 6e 20 57 69 6e 33 defined on Win3
0120: 32 20 0a 20 2a 2f 0a 23 69 66 64 65 66 20 6d 69 2 . */.#ifdef mi
0130: 6e 0a 23 75 6e 64 65 66 20 6d 69 6e 0a 23 65 6e n.#undef min.#en
0140: 64 69 66 0a 0a 23 69 66 64 65 66 20 6d 61 78 0a dif..#ifdef max.
0150: 23 75 6e 64 65 66 20 6d 61 78 0a 23 65 6e 64 69 #undef max.#endi
0160: 66 0a 0a 73 74 61 74 69 63 20 69 6e 74 20 6d 69 f..static int mi
0170: 6e 28 69 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a n(int a, int b).
0180: 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 28 61 20 {. return (a
0190: 3c 20 62 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a < b) ? a : b;.}.
01a0: 0a 73 74 61 74 69 63 20 69 6e 74 20 6d 61 78 28 .static int max(
01b0: 69 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b 0a int a, int b).{.
01c0: 20 20 20 20 72 65 74 75 72 6e 20 28 61 20 3e 20 return (a >
01d0: 62 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a 2f b) ? a : b;.}../
01e0: 2a 0a 20 2a 20 41 53 4e 31 5f 55 54 43 54 49 4d *. * ASN1_UTCTIM
01f0: 45 5f 74 6f 73 74 72 20 2d 2d 0a 20 2a 2f 0a 73 E_tostr --. */.s
0200: 74 61 74 69 63 20 63 68 61 72 20 2a 0a 41 53 4e tatic char *.ASN
0210: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 1_UTCTIME_tostr(
0220: 41 53 4e 31 5f 55 54 43 54 49 4d 45 20 2a 74 6d ASN1_UTCTIME *tm
0230: 29 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 63 ).{. static c
0240: 68 61 72 20 62 70 5b 31 32 38 5d 3b 0a 20 20 20 har bp[128];.
0250: 20 63 68 61 72 20 2a 76 3b 0a 20 20 20 20 69 6e char *v;. in
0260: 74 20 67 6d 74 3d 30 3b 0a 20 20 20 20 73 74 61 t gmt=0;. sta
0270: 74 69 63 20 63 68 61 72 20 2a 6d 6f 6e 5b 31 32 tic char *mon[12
0280: 5d 3d 7b 0a 20 20 20 20 20 20 20 20 22 4a 61 6e ]={. "Jan
0290: 22 2c 22 46 65 62 22 2c 22 4d 61 72 22 2c 22 41 ","Feb","Mar","A
02a0: 70 72 22 2c 22 4d 61 79 22 2c 22 4a 75 6e 22 2c pr","May","Jun",
02b0: 0a 20 20 20 20 20 20 20 20 22 4a 75 6c 22 2c 22 . "Jul","
02c0: 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 Aug","Sep","Oct"
02d0: 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 ,"Nov","Dec"};.
02e0: 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e int i;. in
02f0: 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d t y=0,M=0,d=0,h=
0300: 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 20 20 20 20 0a 0,m=0,s=0;. .
0310: 20 20 20 20 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 i=tm->length
0320: 3b 0a 20 20 20 20 76 3d 28 63 68 61 72 20 2a 29 ;. v=(char *)
0330: 74 6d 2d 3e 64 61 74 61 3b 0a 20 20 20 20 0a 20 tm->data;. .
0340: 20 20 20 69 66 20 28 69 20 3c 20 31 30 29 20 67 if (i < 10) g
0350: 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 69 66 20 oto err;. if
0360: 28 76 5b 69 2d 31 5d 20 3d 3d 20 27 5a 27 29 20 (v[i-1] == 'Z')
0370: 67 6d 74 3d 31 3b 0a 20 20 20 20 66 6f 72 20 28 gmt=1;. for (
0380: 69 3d 30 3b 20 69 3c 31 30 3b 20 69 2b 2b 29 0a i=0; i<10; i++).
0390: 20 20 20 20 20 20 20 20 69 66 20 28 28 76 5b 69 if ((v[i
03a0: 5d 20 3e 20 27 39 27 29 20 7c 7c 20 28 76 5b 69 ] > '9') || (v[i
03b0: 5d 20 3c 20 27 30 27 29 29 20 67 6f 74 6f 20 65 ] < '0')) goto e
03c0: 72 72 3b 0a 20 20 20 20 79 3d 20 28 76 5b 30 5d rr;. y= (v[0]
03d0: 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 5d 2d 27 -'0')*10+(v[1]-'
03e0: 30 27 29 3b 0a 20 20 20 20 69 66 20 28 79 20 3c 0');. if (y <
03f0: 20 37 30 29 20 79 2b 3d 31 30 30 3b 0a 20 20 20 70) y+=100;.
0400: 20 4d 3d 20 28 76 5b 32 5d 2d 27 30 27 29 2a 31 M= (v[2]-'0')*1
0410: 30 2b 28 76 5b 33 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[3]-'0');.
0420: 20 20 69 66 20 28 28 4d 20 3e 20 31 32 29 20 7c if ((M > 12) |
0430: 7c 20 28 4d 20 3c 20 31 29 29 20 67 6f 74 6f 20 | (M < 1)) goto
0440: 65 72 72 3b 0a 20 20 20 20 64 3d 20 28 76 5b 34 err;. d= (v[4
0450: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 35 5d 2d ]-'0')*10+(v[5]-
0460: 27 30 27 29 3b 0a 20 20 20 20 68 3d 20 28 76 5b '0');. h= (v[
0470: 36 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 37 5d 6]-'0')*10+(v[7]
0480: 2d 27 30 27 29 3b 0a 20 20 20 20 6d 3d 20 20 28 -'0');. m= (
0490: 76 5b 38 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b v[8]-'0')*10+(v[
04a0: 39 5d 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 20 9]-'0');. if
04b0: 28 09 28 76 5b 31 30 5d 20 3e 3d 20 27 30 27 29 (.(v[10] >= '0')
04c0: 20 26 26 20 28 76 5b 31 30 5d 20 3c 3d 20 27 39 && (v[10] <= '9
04d0: 27 29 20 26 26 0a 09 09 28 76 5b 31 31 5d 20 3e ') &&...(v[11] >
04e0: 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 31 5d = '0') && (v[11]
04f0: 20 3c 3d 20 27 39 27 29 29 0a 20 20 20 20 20 20 <= '9')).
0500: 20 20 73 3d 20 20 28 76 5b 31 30 5d 2d 27 30 27 s= (v[10]-'0'
0510: 29 2a 31 30 2b 28 76 5b 31 31 5d 2d 27 30 27 29 )*10+(v[11]-'0')
0520: 3b 0a 20 20 20 20 0a 20 20 20 20 73 70 72 69 6e ;. . sprin
0530: 74 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 30 tf(bp,"%s %2d %0
0540: 32 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 25 2d:%02d:%02d %d%
0550: 73 22 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 s",.
0560: 20 20 20 20 20 20 20 6d 6f 6e 5b 4d 2d 31 5d 2c mon[M-1],
0570: 64 2c 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 d,h,m,s,y+1900,(
0580: 67 6d 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b gmt)?" GMT":"");
0590: 0a 20 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a . return bp;.
05a0: 20 65 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e err:. return
05b0: 20 22 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 "Bad time value
05c0: 22 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d ";.}.../*. *----
05d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0600: 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f 4e 65 --*. *. *.Tls_Ne
0610: 77 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a 0a 20 wX509Obj --. *.
0620: 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.--------------
0630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0650: 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 73 20 --*. *.Converts
0660: 61 20 58 35 30 39 20 63 65 72 74 69 66 69 63 61 a X509 certifica
0670: 74 65 20 69 6e 74 6f 20 61 20 54 63 6c 5f 4f 62 te into a Tcl_Ob
0680: 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d j. *.-----------
0690: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06b0: 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 -----*. *. *.Sid
06c0: 65 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 4e 6f eeffects:. *..No
06d0: 6e 65 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a ne. *. *.Result:
06e0: 0a 20 2a 09 09 41 20 54 63 6c 20 4c 69 73 74 20 . *..A Tcl List
06f0: 4f 62 6a 65 63 74 20 72 65 70 72 65 73 65 6e 74 Object represent
0700: 69 6e 67 20 74 68 65 20 70 72 6f 76 69 64 65 64 ing the provided
0710: 0a 20 2a 09 09 58 35 30 39 20 63 65 72 74 69 66 . *..X509 certif
0720: 69 63 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d icate.. *. *----
0730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0760: 2d 2d 2a 0a 20 2a 2f 0a 0a 54 63 6c 5f 4f 62 6a --*. */..Tcl_Obj
0770: 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a *.Tls_NewX509Obj
0780: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 29 0a ( interp, cert).
0790: 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a Tcl_Interp *
07a0: 69 6e 74 65 72 70 3b 0a 20 20 20 20 58 35 30 39 interp;. X509
07b0: 20 2a 63 65 72 74 3b 0a 7b 0a 20 20 20 20 54 63 *cert;.{. Tc
07c0: 6c 5f 4f 62 6a 20 2a 63 65 72 74 50 74 72 20 3d l_Obj *certPtr =
07d0: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
07e0: 20 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 42 0, NULL);. B
07f0: 49 4f 20 2a 62 69 6f 3b 0a 20 20 20 20 69 6e 74 IO *bio;. int
0800: 20 6e 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 n;. unsigned
0810: 20 6c 6f 6e 67 20 66 6c 61 67 73 3b 0a 20 20 20 long flags;.
0820: 20 63 68 61 72 20 73 75 62 6a 65 63 74 5b 42 55 char subject[BU
0830: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0840: 69 73 73 75 65 72 5b 42 55 46 53 49 5a 5d 3b 0a issuer[BUFSIZ];.
0850: 20 20 20 20 63 68 61 72 20 73 65 72 69 61 6c 5b char serial[
0860: 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 BUFSIZ];. cha
0870: 72 20 6e 6f 74 42 65 66 6f 72 65 5b 42 55 46 53 r notBefore[BUFS
0880: 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f IZ];. char no
0890: 74 41 66 74 65 72 5b 42 55 46 53 49 5a 5d 3b 0a tAfter[BUFSIZ];.
08a0: 20 20 20 20 63 68 61 72 20 63 65 72 74 53 74 72 char certStr
08b0: 5b 42 55 46 53 49 5a 5d 3b 0a 23 69 66 6e 64 65 [BUFSIZ];.#ifnde
08c0: 66 20 4e 4f 5f 53 53 4c 5f 53 48 41 0a 20 20 20 f NO_SSL_SHA.
08d0: 20 69 6e 74 20 73 68 61 69 3b 0a 20 20 20 20 63 int shai;. c
08e0: 68 61 72 20 73 68 61 5f 68 61 73 68 5b 53 48 41 har sha_hash[SHA
08f0: 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 2a 32 _DIGEST_LENGTH*2
0900: 5d 3b 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 ];. const cha
0910: 72 20 2a 73 68 61 63 68 61 72 73 3d 22 30 31 32 r *shachars="012
0920: 33 34 35 36 37 38 39 41 42 43 44 45 46 22 3b 0a 3456789ABCDEF";.
0930: 23 65 6e 64 69 66 0a 0a 20 20 20 20 63 65 72 74 #endif.. cert
0940: 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 Str[0] = 0;.
0950: 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e if ((bio = BIO_n
0960: 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 ew(BIO_s_mem()))
0970: 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 62 == NULL) {..sub
0980: 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 73 ject[0] = 0;..is
0990: 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 73 suer[0] = 0;..s
09a0: 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a 20 erial[0] = 0;.
09b0: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c 61 } else {..fla
09c0: 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 43 gs = XN_FLAG_RFC
09d0: 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 46 2253 | ASN1_STRF
09e0: 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 54 LGS_UTF8_CONVERT
09f0: 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 4e ;..flags &= ~ASN
0a00: 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d 53 1_STRFLGS_ESC_MS
0a10: 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f 70 B;...X509_NAME_p
0a20: 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 rint_ex(bio, X50
0a30: 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 9_get_subject_na
0a40: 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 me(cert), 0, fla
0a50: 67 73 29 3b 20 0a 09 6e 20 3d 20 42 49 4f 5f 72 gs); ..n = BIO_r
0a60: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
0a70: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0a80: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0a90: 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 1));..n = max(n
0aa0: 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e , 0);..subject[n
0ab0: 5d 20 3d 20 30 3b 0a 09 42 49 4f 5f 66 6c 75 73 ] = 0;..BIO_flus
0ac0: 68 28 62 69 6f 29 3b 0a 0a 09 58 35 30 39 5f 4e h(bio);...X509_N
0ad0: 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f AME_print_ex(bio
0ae0: 2c 20 58 35 30 39 5f 67 65 74 5f 69 73 73 75 65 , X509_get_issue
0af0: 72 5f 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 2c r_name(cert), 0,
0b00: 20 66 6c 61 67 73 29 3b 0a 09 6e 20 3d 20 42 49 flags);..n = BI
0b10: 4f 5f 72 65 61 64 28 62 69 6f 2c 20 69 73 73 75 O_read(bio, issu
0b20: 65 72 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 er, min(BIO_pend
0b30: 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a ing(bio), BUFSIZ
0b40: 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 - 1));..n = max
0b50: 28 6e 2c 20 30 29 3b 0a 09 69 73 73 75 65 72 5b (n, 0);..issuer[
0b60: 6e 5d 20 3d 20 30 3b 0a 09 42 49 4f 5f 66 6c 75 n] = 0;..BIO_flu
0b70: 73 68 28 62 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 sh(bio);...i2a_A
0b80: 53 4e 31 5f 49 4e 54 45 47 45 52 28 62 69 6f 2c SN1_INTEGER(bio,
0b90: 20 58 35 30 39 5f 67 65 74 5f 73 65 72 69 61 6c X509_get_serial
0ba0: 4e 75 6d 62 65 72 28 63 65 72 74 29 29 3b 0a 09 Number(cert));..
0bb0: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
0bc0: 2c 20 73 65 72 69 61 6c 2c 20 6d 69 6e 28 42 49 , serial, min(BI
0bd0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0be0: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e BUFSIZ - 1));..n
0bf0: 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 73 = max(n, 0);..s
0c00: 65 72 69 61 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 42 erial[n] = 0;..B
0c10: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a IO_flush(bio);..
0c20: 20 20 20 20 20 20 20 20 69 66 20 28 50 45 4d 5f if (PEM_
0c30: 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 62 write_bio_X509(b
0c40: 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 20 20 io, cert)) {.
0c50: 20 20 20 20 20 20 20 20 20 6e 20 3d 20 42 49 4f n = BIO
0c60: 5f 72 65 61 64 28 62 69 6f 2c 20 63 65 72 74 53 _read(bio, certS
0c70: 74 72 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 tr, min(BIO_pend
0c80: 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a ing(bio), BUFSIZ
0c90: 20 2d 20 31 29 29 3b 0a 20 20 20 20 20 20 20 20 - 1));.
0ca0: 20 20 20 20 6e 20 3d 20 6d 61 78 28 6e 2c 20 30 n = max(n, 0
0cb0: 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 63 );. c
0cc0: 65 72 74 53 74 72 5b 6e 5d 20 3d 20 30 3b 0a 20 ertStr[n] = 0;.
0cd0: 20 20 20 20 20 20 20 20 20 20 20 42 49 4f 5f 66 BIO_f
0ce0: 6c 75 73 68 28 62 69 6f 29 3b 0a 20 20 20 20 20 lush(bio);.
0cf0: 20 20 20 7d 0a 0a 09 42 49 4f 5f 66 72 65 65 28 }...BIO_free(
0d00: 62 69 6f 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 bio);. }..
0d10: 20 73 74 72 63 70 79 28 20 6e 6f 74 42 65 66 6f strcpy( notBefo
0d20: 72 65 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 re, ASN1_UTCTIME
0d30: 5f 74 6f 73 74 72 28 20 58 35 30 39 5f 67 65 74 _tostr( X509_get
0d40: 5f 6e 6f 74 42 65 66 6f 72 65 28 63 65 72 74 29 _notBefore(cert)
0d50: 20 29 29 3b 0a 20 20 20 20 73 74 72 63 70 79 28 ));. strcpy(
0d60: 20 6e 6f 74 41 66 74 65 72 2c 20 41 53 4e 31 5f notAfter, ASN1_
0d70: 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 20 58 UTCTIME_tostr( X
0d80: 35 30 39 5f 67 65 74 5f 6e 6f 74 41 66 74 65 72 509_get_notAfter
0d90: 28 63 65 72 74 29 20 29 29 3b 0a 0a 23 69 66 6e (cert) ));..#ifn
0da0: 64 65 66 20 4e 4f 5f 53 53 4c 5f 53 48 41 0a 20 def NO_SSL_SHA.
0db0: 20 20 20 66 6f 72 20 28 73 68 61 69 3d 30 3b 73 for (shai=0;s
0dc0: 68 61 69 3c 53 48 41 5f 44 49 47 45 53 54 5f 4c hai<SHA_DIGEST_L
0dd0: 45 4e 47 54 48 3b 73 68 61 69 2b 2b 29 0a 20 20 ENGTH;shai++).
0de0: 20 20 7b 0a 20 20 20 20 20 20 20 20 73 68 61 5f {. sha_
0df0: 68 61 73 68 5b 73 68 61 69 20 2a 20 32 5d 3d 73 hash[shai * 2]=s
0e00: 68 61 63 68 61 72 73 5b 28 63 65 72 74 2d 3e 73 hachars[(cert->s
0e10: 68 61 31 5f 68 61 73 68 5b 73 68 61 69 5d 20 26 ha1_hash[shai] &
0e20: 20 30 78 46 30 29 20 3e 3e 20 34 5d 3b 0a 20 20 0xF0) >> 4];.
0e30: 20 20 20 20 20 20 73 68 61 5f 68 61 73 68 5b 73 sha_hash[s
0e40: 68 61 69 20 2a 20 32 20 2b 20 31 5d 3d 73 68 61 hai * 2 + 1]=sha
0e50: 63 68 61 72 73 5b 28 63 65 72 74 2d 3e 73 68 61 chars[(cert->sha
0e60: 31 5f 68 61 73 68 5b 73 68 61 69 5d 20 26 20 30 1_hash[shai] & 0
0e70: 78 30 46 29 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 x0F)];. }.
0e80: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
0e90: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
0ea0: 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 p, certPtr,..
0eb0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
0ec0: 6a 28 20 22 73 68 61 31 5f 68 61 73 68 22 2c 20 j( "sha1_hash",
0ed0: 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1) );. Tcl_L
0ee0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
0ef0: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
0f00: 74 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e tPtr,.. Tcl_N
0f10: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 68 61 ewStringObj( sha
0f20: 5f 68 61 73 68 2c 20 53 48 41 5f 44 49 47 45 53 _hash, SHA_DIGES
0f30: 54 5f 4c 45 4e 47 54 48 2a 32 29 20 29 3b 0a 0a T_LENGTH*2) );..
0f40: 23 65 6e 64 69 66 0a 20 20 20 20 54 63 6c 5f 4c #endif. Tcl_L
0f50: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
0f60: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
0f70: 74 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e tPtr,.. Tcl_N
0f80: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 73 75 ewStringObj( "su
0f90: 62 6a 65 63 74 22 2c 20 2d 31 29 20 29 3b 0a 20 bject", -1) );.
0fa0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
0fb0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
0fc0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 erp, certPtr,..
0fd0: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
0fe0: 4f 62 6a 28 20 73 75 62 6a 65 63 74 2c 20 2d 31 Obj( subject, -1
0ff0: 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 ) );.. Tcl_Li
1000: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1010: 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 nt( interp, cert
1020: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1030: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 69 73 73 wStringObj( "iss
1040: 75 65 72 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 uer", -1) );.
1050: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1060: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
1070: 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 p, certPtr,..
1080: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1090: 6a 28 20 69 73 73 75 65 72 2c 20 2d 31 29 20 29 j( issuer, -1) )
10a0: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
10b0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
10c0: 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 interp, certPtr
10d0: 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 ,.. Tcl_NewSt
10e0: 72 69 6e 67 4f 62 6a 28 20 22 6e 6f 74 42 65 66 ringObj( "notBef
10f0: 6f 72 65 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 ore", -1) );.
1100: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1110: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
1120: 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 p, certPtr,..
1130: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1140: 6a 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 2d 31 j( notBefore, -1
1150: 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 ) );.. Tcl_Li
1160: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1170: 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 nt( interp, cert
1180: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1190: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 6e 6f 74 wStringObj( "not
11a0: 41 66 74 65 72 22 2c 20 2d 31 29 20 29 3b 0a 20 After", -1) );.
11b0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
11c0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
11d0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 erp, certPtr,..
11e0: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
11f0: 4f 62 6a 28 20 6e 6f 74 41 66 74 65 72 2c 20 2d Obj( notAfter, -
1200: 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 1) );.. Tcl_L
1210: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1220: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
1230: 74 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e tPtr,.. Tcl_N
1240: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 73 65 ewStringObj( "se
1250: 72 69 61 6c 22 2c 20 2d 31 29 20 29 3b 0a 20 20 rial", -1) );.
1260: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1270: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
1280: 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 rp, certPtr,..
1290: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
12a0: 62 6a 28 20 73 65 72 69 61 6c 2c 20 2d 31 29 20 bj( serial, -1)
12b0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
12c0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
12d0: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 ( interp, certPt
12e0: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 r,.. Tcl_NewS
12f0: 74 72 69 6e 67 4f 62 6a 28 20 22 63 65 72 74 69 tringObj( "certi
1300: 66 69 63 61 74 65 22 2c 20 2d 31 29 20 29 3b 0a ficate", -1) );.
1310: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1320: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1330: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 terp, certPtr,..
1340: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
1350: 67 4f 62 6a 28 20 63 65 72 74 53 74 72 2c 20 2d gObj( certStr, -
1360: 31 29 20 29 3b 0a 0a 20 20 20 20 72 65 74 75 72 1) );.. retur
1370: 6e 20 63 65 72 74 50 74 72 3b 0a 7d 0a n certPtr;.}.