0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 (C) 1997-1999 Ma
0020: 74 74 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 tt Newman <matt@
0030: 6e 6f 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 20 2a novadigm.com>. *
0040: 20 73 6f 6d 65 20 6d 6f 64 69 66 69 63 61 74 69 some modificati
0050: 6f 6e 73 3a 0a 20 2a 09 43 6f 70 79 72 69 67 68 ons:. *.Copyrigh
0060: 74 20 28 43 29 20 32 30 30 30 20 41 6a 75 62 61 t (C) 2000 Ajuba
0070: 20 53 6f 6c 75 74 69 6f 6e 73 0a 20 2a 09 43 6f Solutions. *.Co
0080: 70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 32 pyright (C) 2002
0090: 20 41 63 74 69 76 65 53 74 61 74 65 20 43 6f 72 ActiveState Cor
00a0: 70 6f 72 61 74 69 6f 6e 0a 20 2a 09 43 6f 70 79 poration. *.Copy
00b0: 72 69 67 68 74 20 28 43 29 20 32 30 30 34 20 53 right (C) 2004 S
00c0: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 20 tarfish Systems
00d0: 0a 20 2a 0a 20 2a 20 54 4c 53 20 28 61 6b 61 20 . *. * TLS (aka
00e0: 53 53 4c 29 20 43 68 61 6e 6e 65 6c 20 2d 20 63 SSL) Channel - c
00f0: 61 6e 20 62 65 20 6c 61 79 65 72 65 64 20 6f 6e an be layered on
0100: 20 61 6e 79 20 62 69 2d 64 69 72 65 63 74 69 6f any bi-directio
0110: 6e 61 6c 0a 20 2a 20 54 63 6c 5f 43 68 61 6e 6e nal. * Tcl_Chann
0120: 65 6c 20 28 4e 6f 74 65 3a 20 52 65 71 75 69 72 el (Note: Requir
0130: 65 73 20 54 72 66 20 43 6f 72 65 20 50 61 74 63 es Trf Core Patc
0140: 68 29 0a 20 2a 0a 20 2a 20 54 68 69 73 20 77 61 h). *. * This wa
0150: 73 20 62 75 69 6c 74 20 28 61 6c 6d 6f 73 74 29 s built (almost)
0160: 20 66 72 6f 6d 20 73 63 72 61 74 63 68 20 62 61 from scratch ba
0170: 73 65 64 20 75 70 6f 6e 20 6f 62 73 65 72 76 61 sed upon observa
0180: 74 69 6f 6e 20 6f 66 0a 20 2a 20 4f 70 65 6e 53 tion of. * OpenS
0190: 53 4c 20 30 2e 39 2e 32 42 0a 20 2a 0a 20 2a 20 SL 0.9.2B. *. *
01a0: 41 64 64 69 74 69 6f 6e 20 63 72 65 64 69 74 20 Addition credit
01b0: 69 73 20 64 75 65 20 66 6f 72 20 41 6e 64 72 65 is due for Andre
01c0: 61 73 20 4b 75 70 72 69 65 73 20 28 61 2e 6b 75 as Kupries (a.ku
01d0: 70 72 69 65 73 40 77 65 73 74 65 6e 64 2e 63 6f pries@westend.co
01e0: 6d 29 2c 20 66 6f 72 0a 20 2a 20 70 72 6f 76 69 m), for. * provi
01f0: 64 69 6e 67 20 74 68 65 20 54 63 6c 5f 52 65 70 ding the Tcl_Rep
0200: 6c 61 63 65 43 68 61 6e 6e 65 6c 20 6d 65 63 68 laceChannel mech
0210: 61 6e 69 73 6d 20 61 6e 64 20 77 6f 72 6b 69 6e anism and workin
0220: 67 20 63 6c 6f 73 65 6c 79 20 77 69 74 68 20 6d g closely with m
0230: 65 0a 20 2a 20 74 6f 20 65 6e 68 61 6e 63 65 20 e. * to enhance
0240: 69 74 20 74 6f 20 73 75 70 70 6f 72 74 20 66 75 it to support fu
0250: 6c 6c 20 66 69 6c 65 65 76 65 6e 74 20 73 65 6d ll fileevent sem
0260: 61 6e 74 69 63 73 2e 0a 20 2a 0a 20 2a 20 41 6c antics.. *. * Al
0270: 73 6f 20 77 6f 72 6b 20 64 6f 6e 65 20 62 79 20 so work done by
0280: 74 68 65 20 66 6f 6c 6c 6f 77 20 70 65 6f 70 6c the follow peopl
0290: 65 20 70 72 6f 76 69 64 65 64 20 74 68 65 20 69 e provided the i
02a0: 6d 70 65 74 75 73 20 74 6f 20 64 6f 20 74 68 69 mpetus to do thi
02b0: 73 20 22 72 69 67 68 74 22 3a 0a 20 2a 09 74 63 s "right":. *.tc
02c0: 6c 53 53 4c 20 28 43 6f 6c 69 6e 20 4d 63 43 6f lSSL (Colin McCo
02d0: 72 6d 61 63 6b 2c 20 53 68 61 72 65 64 20 54 65 rmack, Shared Te
02e0: 63 68 6e 6f 6c 6f 67 79 29 0a 20 2a 09 53 53 4c chnology). *.SSL
02f0: 74 63 6c 20 28 50 65 74 65 72 20 41 6e 74 6d 61 tcl (Peter Antma
0300: 6e 29 0a 20 2a 0a 20 2a 2f 0a 0a 23 69 6e 63 6c n). *. */..#incl
0310: 75 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 23 ude "tlsInt.h".#
0320: 69 6e 63 6c 75 64 65 20 22 74 63 6c 4f 70 74 73 include "tclOpts
0330: 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 3c 73 74 .h".#include <st
0340: 64 6c 69 62 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 45 dlib.h>../*. * E
0350: 78 74 65 72 6e 61 6c 20 66 75 6e 63 74 69 6f 6e xternal function
0360: 73 0a 20 2a 2f 0a 0a 2f 2a 0a 20 2a 20 46 6f 72 s. */../*. * For
0370: 77 61 72 64 20 64 65 63 6c 61 72 61 74 69 6f 6e ward declaration
0380: 73 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 46 s. */..#define F
0390: 32 4e 28 20 6b 65 79 2c 20 64 73 70 29 20 5c 0a 2N( key, dsp) \.
03a0: 09 28 28 28 6b 65 79 29 20 3d 3d 20 4e 55 4c 4c .(((key) == NULL
03b0: 29 20 3f 20 28 63 68 61 72 20 2a 29 20 4e 55 4c ) ? (char *) NUL
03c0: 4c 20 3a 20 5c 0a 09 09 54 63 6c 5f 54 72 61 6e L : \...Tcl_Tran
03d0: 73 6c 61 74 65 46 69 6c 65 4e 61 6d 65 28 69 6e slateFileName(in
03e0: 74 65 72 70 2c 20 28 6b 65 79 29 2c 20 28 64 73 terp, (key), (ds
03f0: 70 29 29 29 0a 23 64 65 66 69 6e 65 20 52 45 41 p))).#define REA
0400: 53 4f 4e 28 29 09 45 52 52 5f 72 65 61 73 6f 6e SON().ERR_reason
0410: 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 45 52 _error_string(ER
0420: 52 5f 67 65 74 5f 65 72 72 6f 72 28 29 29 0a 0a R_get_error())..
0430: 73 74 61 74 69 63 20 76 6f 69 64 09 49 6e 66 6f static void.Info
0440: 43 61 6c 6c 62 61 63 6b 20 5f 41 4e 53 49 5f 41 Callback _ANSI_A
0450: 52 47 53 5f 20 28 28 43 4f 4e 53 54 20 53 53 4c RGS_ ((CONST SSL
0460: 20 2a 73 73 6c 2c 20 69 6e 74 20 77 68 65 72 65 *ssl, int where
0470: 2c 20 69 6e 74 20 72 65 74 29 29 3b 0a 0a 73 74 , int ret));..st
0480: 61 74 69 63 20 69 6e 74 09 43 69 70 68 65 72 73 atic int.Ciphers
0490: 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 ObjCmd _ANSI_ARG
04a0: 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 S_ ((ClientData
04b0: 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 clientData,....T
04c0: 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 cl_Interp *inter
04d0: 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c p, int objc, Tcl
04e0: 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 _Obj *CONST objv
04f0: 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e []));..static in
0500: 74 09 48 61 6e 64 73 68 61 6b 65 4f 62 6a 43 6d t.HandshakeObjCm
0510: 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 d _ANSI_ARGS_ ((
0520: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
0530: 74 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e tData,....Tcl_In
0540: 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e terp *interp, in
0550: 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 t objc, Tcl_Obj
0560: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b *CONST objv[]));
0570: 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 49 6d 70 ..static int.Imp
0580: 6f 72 74 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f ortObjCmd _ANSI_
0590: 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 ARGS_ ((ClientDa
05a0: 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 ta clientData,..
05b0: 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e ..Tcl_Interp *in
05c0: 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 terp, int objc,
05d0: 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f Tcl_Obj *CONST o
05e0: 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 bjv[]));..static
05f0: 20 69 6e 74 09 53 74 61 74 75 73 4f 62 6a 43 6d int.StatusObjCm
0600: 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 d _ANSI_ARGS_ ((
0610: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
0620: 74 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e tData,....Tcl_In
0630: 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e terp *interp, in
0640: 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 t objc, Tcl_Obj
0650: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b *CONST objv[]));
0660: 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 56 65 72 ..static int.Ver
0670: 73 69 6f 6e 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 sionObjCmd _ANSI
0680: 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 _ARGS_ ((ClientD
0690: 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a ata clientData,.
06a0: 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 ...Tcl_Interp *i
06b0: 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c nterp, int objc,
06c0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
06d0: 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 objv[]));..stati
06e0: 63 20 69 6e 74 09 4d 69 73 63 4f 62 6a 43 6d 64 c int.MiscObjCmd
06f0: 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 _ANSI_ARGS_ ((C
0700: 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 lientData client
0710: 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 Data,....Tcl_Int
0720: 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 erp *interp, int
0730: 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a objc, Tcl_Obj *
0740: 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a CONST objv[]));.
0750: 0a 73 74 61 74 69 63 20 69 6e 74 09 55 6e 69 6d .static int.Unim
0760: 70 6f 72 74 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 portObjCmd _ANSI
0770: 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 _ARGS_ ((ClientD
0780: 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a ata clientData,.
0790: 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 ...Tcl_Interp *i
07a0: 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c nterp, int objc,
07b0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
07c0: 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 objv[]));..stati
07d0: 63 20 53 53 4c 5f 43 54 58 20 2a 43 54 58 5f 49 c SSL_CTX *CTX_I
07e0: 6e 69 74 20 5f 41 4e 53 49 5f 41 52 47 53 5f 28 nit _ANSI_ARGS_(
07f0: 28 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 (State *statePtr
0800: 2c 20 69 6e 74 20 70 72 6f 74 6f 2c 20 63 68 61 , int proto, cha
0810: 72 20 2a 6b 65 79 2c 0a 09 09 09 63 68 61 72 20 r *key,....char
0820: 2a 63 65 72 74 2c 20 63 68 61 72 20 2a 43 41 64 *cert, char *CAd
0830: 69 72 2c 20 63 68 61 72 20 2a 43 41 66 69 6c 65 ir, char *CAfile
0840: 2c 20 63 68 61 72 20 2a 63 69 70 68 65 72 73 2c , char *ciphers,
0850: 0a 09 09 09 63 68 61 72 20 2a 44 48 70 61 72 61 ....char *DHpara
0860: 6d 73 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e ms));..static in
0870: 74 09 54 6c 73 4c 69 62 49 6e 69 74 20 5f 41 4e t.TlsLibInit _AN
0880: 53 49 5f 41 52 47 53 5f 20 28 28 29 29 20 3b 0a SI_ARGS_ (()) ;.
0890: 0a 23 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f .#define TLS_PRO
08a0: 54 4f 5f 53 53 4c 32 09 09 30 78 30 31 0a 23 64 TO_SSL2..0x01.#d
08b0: 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f efine TLS_PROTO_
08c0: 53 53 4c 33 09 09 30 78 30 32 0a 23 64 65 66 69 SSL3..0x02.#defi
08d0: 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 ne TLS_PROTO_TLS
08e0: 31 09 09 30 78 30 34 0a 23 64 65 66 69 6e 65 20 1..0x04.#define
08f0: 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 TLS_PROTO_TLS1_1
0900: 09 30 78 30 38 0a 23 64 65 66 69 6e 65 20 54 4c .0x08.#define TL
0910: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 09 30 S_PROTO_TLS1_2.0
0920: 78 31 30 0a 23 64 65 66 69 6e 65 20 45 4e 41 42 x10.#define ENAB
0930: 4c 45 44 28 66 6c 61 67 2c 20 6d 61 73 6b 29 09 LED(flag, mask).
0940: 28 28 28 66 6c 61 67 29 20 26 20 28 6d 61 73 6b (((flag) & (mask
0950: 29 29 20 3d 3d 20 28 6d 61 73 6b 29 29 0a 0a 2f )) == (mask))../
0960: 2a 0a 20 2a 20 53 74 61 74 69 63 20 64 61 74 61 *. * Static data
0970: 20 73 74 72 75 63 74 75 72 65 73 0a 20 2a 2f 0a structures. */.
0980: 0a 23 69 66 6e 64 65 66 20 4f 50 45 4e 53 53 4c .#ifndef OPENSSL
0990: 5f 4e 4f 5f 44 48 0a 2f 2a 20 63 6f 64 65 20 64 _NO_DH./* code d
09a0: 65 72 69 76 65 64 20 66 72 6f 6d 20 6f 75 74 70 erived from outp
09b0: 75 74 20 6f 66 20 27 6f 70 65 6e 73 73 6c 20 64 ut of 'openssl d
09c0: 68 70 61 72 61 6d 20 2d 43 20 32 30 34 38 27 20 hparam -C 2048'
09d0: 2a 2f 0a 0a 73 74 61 74 69 63 20 75 6e 73 69 67 */..static unsig
09e0: 6e 65 64 20 63 68 61 72 20 64 68 32 30 34 38 5f ned char dh2048_
09f0: 70 5b 5d 3d 7b 0a 09 30 78 45 43 2c 30 78 46 44 p[]={..0xEC,0xFD
0a00: 2c 30 78 36 46 2c 30 78 36 36 2c 30 78 44 38 2c ,0x6F,0x66,0xD8,
0a10: 30 78 42 43 2c 30 78 42 34 2c 30 78 43 42 2c 30 0xBC,0xB4,0xCB,0
0a20: 78 44 37 2c 30 78 45 37 2c 30 78 42 34 2c 30 78 xD7,0xE7,0xB4,0x
0a30: 41 45 2c 0a 09 30 78 45 43 2c 30 78 43 30 2c 30 AE,..0xEC,0xC0,0
0a40: 78 30 36 2c 30 78 32 35 2c 30 78 34 30 2c 30 78 x06,0x25,0x40,0x
0a50: 39 46 2c 30 78 33 46 2c 30 78 43 34 2c 30 78 41 9F,0x3F,0xC4,0xA
0a60: 43 2c 30 78 33 34 2c 30 78 31 39 2c 30 78 33 36 C,0x34,0x19,0x36
0a70: 2c 0a 09 30 78 38 41 2c 30 78 41 42 2c 30 78 41 ,..0x8A,0xAB,0xA
0a80: 39 2c 30 78 46 36 2c 30 78 34 35 2c 30 78 33 36 9,0xF6,0x45,0x36
0a90: 2c 30 78 38 37 2c 30 78 31 46 2c 30 78 31 30 2c ,0x87,0x1F,0x10,
0aa0: 30 78 33 35 2c 30 78 33 46 2c 30 78 39 30 2c 0a 0x35,0x3F,0x90,.
0ab0: 09 30 78 30 30 2c 30 78 43 36 2c 30 78 37 41 2c .0x00,0xC6,0x7A,
0ac0: 30 78 45 38 2c 30 78 35 31 2c 30 78 46 34 2c 30 0xE8,0x51,0xF4,0
0ad0: 78 37 46 2c 30 78 35 30 2c 30 78 30 46 2c 30 78 x7F,0x50,0x0F,0x
0ae0: 43 32 2c 30 78 38 32 2c 30 78 39 31 2c 0a 09 30 C2,0x82,0x91,..0
0af0: 78 41 44 2c 30 78 36 30 2c 30 78 31 42 2c 30 78 xAD,0x60,0x1B,0x
0b00: 34 39 2c 30 78 42 31 2c 30 78 30 42 2c 30 78 32 49,0xB1,0x0B,0x2
0b10: 33 2c 30 78 43 33 2c 30 78 33 37 2c 30 78 41 45 3,0xC3,0x37,0xAE
0b20: 2c 30 78 30 44 2c 30 78 32 43 2c 0a 09 30 78 34 ,0x0D,0x2C,..0x4
0b30: 39 2c 30 78 43 36 2c 30 78 46 42 2c 30 78 36 30 9,0xC6,0xFB,0x60
0b40: 2c 30 78 39 44 2c 30 78 35 30 2c 30 78 32 46 2c ,0x9D,0x50,0x2F,
0b50: 30 78 38 43 2c 30 78 32 46 2c 30 78 44 45 2c 30 0x8C,0x2F,0xDE,0
0b60: 78 45 36 2c 30 78 35 46 2c 0a 09 30 78 35 33 2c xE6,0x5F,..0x53,
0b70: 30 78 38 42 2c 30 78 35 46 2c 30 78 46 39 2c 30 0x8B,0x5F,0xF9,0
0b80: 78 37 30 2c 30 78 31 36 2c 30 78 45 45 2c 30 78 x70,0x16,0xEE,0x
0b90: 35 31 2c 30 78 44 31 2c 30 78 41 42 2c 30 78 30 51,0xD1,0xAB,0x0
0ba0: 32 2c 30 78 34 38 2c 0a 09 30 78 36 31 2c 30 78 2,0x48,..0x61,0x
0bb0: 46 31 2c 30 78 41 30 2c 30 78 44 37 2c 30 78 42 F1,0xA0,0xD7,0xB
0bc0: 44 2c 30 78 30 34 2c 30 78 32 34 2c 30 78 46 30 D,0x04,0x24,0xF0
0bd0: 2c 30 78 45 34 2c 30 78 44 31 2c 30 78 30 41 2c ,0xE4,0xD1,0x0A,
0be0: 30 78 34 43 2c 0a 09 30 78 32 38 2c 30 78 44 43 0x4C,..0x28,0xDC
0bf0: 2c 30 78 32 32 2c 30 78 37 38 2c 30 78 37 43 2c ,0x22,0x78,0x7C,
0c00: 30 78 45 44 2c 30 78 32 41 2c 30 78 46 41 2c 30 0xED,0x2A,0xFA,0
0c10: 78 46 34 2c 30 78 35 37 2c 30 78 37 43 2c 30 78 xF4,0x57,0x7C,0x
0c20: 41 45 2c 0a 09 30 78 44 46 2c 30 78 35 32 2c 30 AE,..0xDF,0x52,0
0c30: 78 43 36 2c 30 78 41 32 2c 30 78 31 31 2c 30 78 xC6,0xA2,0x11,0x
0c40: 32 38 2c 30 78 43 35 2c 30 78 33 42 2c 30 78 42 28,0xC5,0x3B,0xB
0c50: 38 2c 30 78 32 46 2c 30 78 39 35 2c 30 78 33 46 8,0x2F,0x95,0x3F
0c60: 2c 0a 09 30 78 31 45 2c 30 78 30 35 2c 30 78 36 ,..0x1E,0x05,0x6
0c70: 36 2c 30 78 46 45 2c 30 78 37 44 2c 30 78 31 41 6,0xFE,0x7D,0x1A
0c80: 2c 30 78 37 33 2c 30 78 41 30 2c 30 78 34 35 2c ,0x73,0xA0,0x45,
0c90: 30 78 46 38 2c 30 78 42 42 2c 30 78 38 43 2c 0a 0xF8,0xBB,0x8C,.
0ca0: 09 30 78 36 34 2c 30 78 42 39 2c 30 78 41 39 2c .0x64,0xB9,0xA9,
0cb0: 30 78 34 44 2c 30 78 32 33 2c 30 78 42 45 2c 30 0x4D,0x23,0xBE,0
0cc0: 78 32 30 2c 30 78 36 30 2c 30 78 41 32 2c 30 78 x20,0x60,0xA2,0x
0cd0: 46 37 2c 30 78 43 37 2c 30 78 44 38 2c 0a 09 30 F7,0xC7,0xD8,..0
0ce0: 78 44 38 2c 30 78 34 39 2c 30 78 32 38 2c 30 78 xD8,0x49,0x28,0x
0cf0: 39 41 2c 30 78 38 31 2c 30 78 41 43 2c 30 78 46 9A,0x81,0xAC,0xF
0d00: 39 2c 30 78 37 46 2c 30 78 33 43 2c 30 78 46 43 9,0x7F,0x3C,0xFC
0d10: 2c 30 78 42 45 2c 30 78 32 35 2c 0a 09 30 78 35 ,0xBE,0x25,..0x5
0d20: 42 2c 30 78 31 44 2c 30 78 42 36 2c 30 78 41 42 B,0x1D,0xB6,0xAB
0d30: 2c 30 78 30 38 2c 30 78 30 36 2c 30 78 31 31 2c ,0x08,0x06,0x11,
0d40: 30 78 38 44 2c 30 78 39 34 2c 30 78 36 39 2c 30 0x8D,0x94,0x69,0
0d50: 78 33 43 2c 30 78 36 38 2c 0a 09 30 78 39 38 2c x3C,0x68,..0x98,
0d60: 30 78 35 41 2c 30 78 39 30 2c 30 78 46 38 2c 30 0x5A,0x90,0xF8,0
0d70: 78 45 42 2c 30 78 31 39 2c 30 78 43 41 2c 30 78 xEB,0x19,0xCA,0x
0d80: 39 46 2c 30 78 31 43 2c 30 78 35 30 2c 30 78 39 9F,0x1C,0x50,0x9
0d90: 36 2c 30 78 35 33 2c 0a 09 30 78 45 46 2c 30 78 6,0x53,..0xEF,0x
0da0: 45 43 2c 30 78 31 42 2c 30 78 39 33 2c 30 78 34 EC,0x1B,0x93,0x4
0db0: 46 2c 30 78 35 33 2c 30 78 42 37 2c 30 78 44 39 F,0x53,0xB7,0xD9
0dc0: 2c 30 78 30 34 2c 30 78 38 45 2c 30 78 34 38 2c ,0x04,0x8E,0x48,
0dd0: 30 78 39 39 2c 0a 09 30 78 36 45 2c 30 78 32 34 0x99,..0x6E,0x24
0de0: 2c 30 78 46 46 2c 30 78 36 36 2c 30 78 46 35 2c ,0xFF,0x66,0xF5,
0df0: 30 78 42 30 2c 30 78 44 46 2c 30 78 30 30 2c 30 0xB0,0xDF,0x00,0
0e00: 78 42 41 2c 30 78 32 32 2c 30 78 45 32 2c 30 78 xBA,0x22,0xE2,0x
0e10: 42 36 2c 0a 09 30 78 45 33 2c 30 78 33 41 2c 30 B6,..0xE3,0x3A,0
0e20: 78 43 32 2c 30 78 39 35 2c 30 78 42 31 2c 30 78 xC2,0x95,0xB1,0x
0e30: 31 34 2c 30 78 36 38 2c 30 78 46 42 2c 30 78 41 14,0x68,0xFB,0xA
0e40: 35 2c 30 78 33 37 2c 30 78 32 32 2c 30 78 37 38 5,0x37,0x22,0x78
0e50: 2c 0a 09 30 78 35 36 2c 30 78 35 43 2c 30 78 41 ,..0x56,0x5C,0xA
0e60: 34 2c 30 78 32 33 2c 30 78 33 31 2c 30 78 30 32 4,0x23,0x31,0x02
0e70: 2c 30 78 39 37 2c 30 78 37 44 2c 30 78 41 39 2c ,0x97,0x7D,0xA9,
0e80: 30 78 38 34 2c 30 78 30 42 2c 30 78 31 32 2c 0a 0x84,0x0B,0x12,.
0e90: 09 30 78 32 36 2c 30 78 35 38 2c 30 78 32 46 2c .0x26,0x58,0x2F,
0ea0: 30 78 38 36 2c 30 78 31 30 2c 30 78 41 44 2c 30 0x86,0x10,0xAD,0
0eb0: 78 42 30 2c 30 78 41 42 2c 30 78 42 39 2c 30 78 xB0,0xAB,0xB9,0x
0ec0: 37 42 2c 30 78 30 35 2c 30 78 39 41 2c 0a 09 30 7B,0x05,0x9A,..0
0ed0: 78 44 45 2c 30 78 31 31 2c 30 78 46 31 2c 30 78 xDE,0x11,0xF1,0x
0ee0: 45 37 2c 30 78 33 34 2c 30 78 43 37 2c 30 78 39 E7,0x34,0xC7,0x9
0ef0: 35 2c 30 78 34 32 2c 30 78 31 43 2c 30 78 34 46 5,0x42,0x1C,0x4F
0f00: 2c 30 78 41 39 2c 30 78 41 38 2c 0a 09 30 78 39 ,0xA9,0xA8,..0x9
0f10: 32 2c 30 78 44 46 2c 30 78 33 46 2c 30 78 37 42 2,0xDF,0x3F,0x7B
0f20: 2c 0a 09 7d 3b 0a 73 74 61 74 69 63 20 75 6e 73 ,..};.static uns
0f30: 69 67 6e 65 64 20 63 68 61 72 20 64 68 32 30 34 igned char dh204
0f40: 38 5f 67 5b 5d 3d 7b 0a 09 30 78 30 32 2c 0a 7d 8_g[]={..0x02,.}
0f50: 3b 0a 0a 0a 73 74 61 74 69 63 20 44 48 20 2a 67 ;...static DH *g
0f60: 65 74 5f 64 68 32 30 34 38 28 29 0a 7b 0a 20 20 et_dh2048().{.
0f70: 20 20 44 48 20 2a 64 68 3d 4e 55 4c 4c 3b 0a 0a DH *dh=NULL;..
0f80: 20 20 20 20 69 66 20 28 28 64 68 3d 44 48 5f 6e if ((dh=DH_n
0f90: 65 77 28 29 29 20 3d 3d 20 4e 55 4c 4c 29 20 72 ew()) == NULL) r
0fa0: 65 74 75 72 6e 28 4e 55 4c 4c 29 3b 0a 0a 20 20 eturn(NULL);..
0fb0: 20 20 64 68 2d 3e 70 3d 42 4e 5f 62 69 6e 32 62 dh->p=BN_bin2b
0fc0: 6e 28 64 68 32 30 34 38 5f 70 2c 73 69 7a 65 6f n(dh2048_p,sizeo
0fd0: 66 28 64 68 32 30 34 38 5f 70 29 2c 4e 55 4c 4c f(dh2048_p),NULL
0fe0: 29 3b 0a 20 20 20 20 64 68 2d 3e 67 3d 42 4e 5f );. dh->g=BN_
0ff0: 62 69 6e 32 62 6e 28 64 68 32 30 34 38 5f 67 2c bin2bn(dh2048_g,
1000: 73 69 7a 65 6f 66 28 64 68 32 30 34 38 5f 67 29 sizeof(dh2048_g)
1010: 2c 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 69 66 20 ,NULL);.. if
1020: 28 28 64 68 2d 3e 70 20 3d 3d 20 4e 55 4c 4c 29 ((dh->p == NULL)
1030: 20 7c 7c 20 28 64 68 2d 3e 67 20 3d 3d 20 4e 55 || (dh->g == NU
1040: 4c 4c 29 29 0a 09 72 65 74 75 72 6e 28 4e 55 4c LL))..return(NUL
1050: 4c 29 3b 0a 20 20 20 20 72 65 74 75 72 6e 28 64 L);. return(d
1060: 68 29 3b 0a 7d 0a 23 65 6e 64 69 66 0a 0a 2f 2a h);.}.#endif../*
1070: 0a 20 2a 20 44 65 66 69 6e 65 64 20 69 6e 20 54 . * Defined in T
1080: 6c 73 5f 49 6e 69 74 20 74 6f 20 64 65 74 65 72 ls_Init to deter
1090: 6d 69 6e 65 20 77 68 61 74 20 6b 69 6e 64 20 6f mine what kind o
10a0: 66 20 63 68 61 6e 6e 65 6c 73 20 77 65 20 61 72 f channels we ar
10b0: 65 20 75 73 69 6e 67 0a 20 2a 20 28 6f 6c 64 2d e using. * (old-
10c0: 73 74 79 6c 65 20 38 2e 32 2e 30 2d 38 2e 33 2e style 8.2.0-8.3.
10d0: 31 20 6f 72 20 6e 65 77 2d 73 74 79 6c 65 20 38 1 or new-style 8
10e0: 2e 33 2e 32 2b 29 2e 0a 20 2a 2f 0a 69 6e 74 20 .3.2+).. */.int
10f0: 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 channelTypeVersi
1100: 6f 6e 3b 0a 0a 2f 2a 0a 20 2a 20 57 65 20 6c 6f on;../*. * We lo
1110: 73 65 20 74 68 65 20 74 63 6c 20 70 61 73 73 77 se the tcl passw
1120: 6f 72 64 20 63 61 6c 6c 62 61 63 6b 20 77 68 65 ord callback whe
1130: 6e 20 77 65 20 75 73 65 20 74 68 65 20 52 53 41 n we use the RSA
1140: 20 42 53 41 46 45 20 53 53 4c 2d 43 20 31 2e 31 BSAFE SSL-C 1.1
1150: 2e 32 0a 20 2a 20 6c 69 62 72 61 72 69 65 73 20 .2. * libraries
1160: 69 6e 73 74 65 61 64 20 6f 66 20 74 68 65 20 63 instead of the c
1170: 75 72 72 65 6e 74 20 4f 70 65 6e 53 53 4c 20 6c urrent OpenSSL l
1180: 69 62 72 61 72 69 65 73 2e 0a 20 2a 2f 0a 0a 23 ibraries.. */..#
1190: 69 66 64 65 66 20 42 53 41 46 45 0a 23 64 65 66 ifdef BSAFE.#def
11a0: 69 6e 65 20 50 52 45 5f 4f 50 45 4e 53 53 4c 5f ine PRE_OPENSSL_
11b0: 30 5f 39 5f 34 20 31 0a 23 65 6e 64 69 66 0a 0a 0_9_4 1.#endif..
11c0: 2f 2a 0a 20 2a 20 50 72 65 20 4f 70 65 6e 53 53 /*. * Pre OpenSS
11d0: 4c 20 30 2e 39 2e 34 20 43 6f 6d 70 61 74 0a 20 L 0.9.4 Compat.
11e0: 2a 2f 0a 0a 23 69 66 6e 64 65 66 20 53 54 41 43 */..#ifndef STAC
11f0: 4b 5f 4f 46 0a 23 64 65 66 69 6e 65 20 53 54 41 K_OF.#define STA
1200: 43 4b 5f 4f 46 28 78 29 09 09 09 53 54 41 43 4b CK_OF(x)...STACK
1210: 0a 23 64 65 66 69 6e 65 20 73 6b 5f 53 53 4c 5f .#define sk_SSL_
1220: 43 49 50 48 45 52 5f 6e 75 6d 28 73 6b 29 09 09 CIPHER_num(sk)..
1230: 73 6b 5f 6e 75 6d 28 28 73 6b 29 29 0a 23 64 65 sk_num((sk)).#de
1240: 66 69 6e 65 20 73 6b 5f 53 53 4c 5f 43 49 50 48 fine sk_SSL_CIPH
1250: 45 52 5f 76 61 6c 75 65 28 20 73 6b 2c 20 69 6e ER_value( sk, in
1260: 64 65 78 29 09 28 53 53 4c 5f 43 49 50 48 45 52 dex).(SSL_CIPHER
1270: 2a 29 73 6b 5f 76 61 6c 75 65 28 28 73 6b 29 2c *)sk_value((sk),
1280: 20 28 69 6e 64 65 78 29 29 0a 23 65 6e 64 69 66 (index)).#endif
1290: 0a 0a 2f 2a 0a 20 2a 20 54 68 72 65 61 64 2d 53 ../*. * Thread-S
12a0: 61 66 65 20 54 4c 53 20 43 6f 64 65 0a 20 2a 2f afe TLS Code. */
12b0: 0a 0a 23 69 66 64 65 66 20 54 43 4c 5f 54 48 52 ..#ifdef TCL_THR
12c0: 45 41 44 53 0a 23 64 65 66 69 6e 65 20 4f 50 45 EADS.#define OPE
12d0: 4e 53 53 4c 5f 54 48 52 45 41 44 5f 44 45 46 49 NSSL_THREAD_DEFI
12e0: 4e 45 53 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 NES.#include <op
12f0: 65 6e 73 73 6c 2f 6f 70 65 6e 73 73 6c 63 6f 6e enssl/opensslcon
1300: 66 2e 68 3e 0a 0a 23 69 66 64 65 66 20 4f 50 45 f.h>..#ifdef OPE
1310: 4e 53 53 4c 5f 54 48 52 45 41 44 53 0a 23 69 6e NSSL_THREADS.#in
1320: 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 63 clude <openssl/c
1330: 72 79 70 74 6f 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 rypto.h>../*. *
1340: 54 68 72 65 61 64 65 64 20 6f 70 65 72 61 74 69 Threaded operati
1350: 6f 6e 20 72 65 71 75 69 72 65 73 20 6c 6f 63 6b on requires lock
1360: 69 6e 67 20 63 61 6c 6c 62 61 63 6b 73 0a 20 2a ing callbacks. *
1370: 20 42 61 73 65 64 20 66 72 6f 6d 20 2f 63 72 79 Based from /cry
1380: 70 74 6f 2f 63 72 79 70 74 6c 69 62 2e 63 20 6f pto/cryptlib.c o
1390: 66 20 4f 70 65 6e 53 53 4c 20 61 6e 64 20 4e 53 f OpenSSL and NS
13a0: 4f 70 65 6e 53 53 4c 2e 0a 20 2a 2f 0a 0a 73 74 OpenSSL.. */..st
13b0: 61 74 69 63 20 54 63 6c 5f 4d 75 74 65 78 20 6c atic Tcl_Mutex l
13c0: 6f 63 6b 73 5b 43 52 59 50 54 4f 5f 4e 55 4d 5f ocks[CRYPTO_NUM_
13d0: 4c 4f 43 4b 53 5d 3b 0a 73 74 61 74 69 63 20 54 LOCKS];.static T
13e0: 63 6c 5f 4d 75 74 65 78 20 69 6e 69 74 5f 6d 78 cl_Mutex init_mx
13f0: 3b 0a 73 74 61 74 69 63 20 69 6e 74 20 69 6e 69 ;.static int ini
1400: 74 69 61 6c 69 7a 65 64 3b 0a 0a 73 74 61 74 69 tialized;..stati
1410: 63 20 76 6f 69 64 20 20 20 20 20 20 20 20 20 20 c void
1420: 43 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b CryptoThreadLock
1430: 43 61 6c 6c 62 61 63 6b 20 28 69 6e 74 20 6d 6f Callback (int mo
1440: 64 65 2c 20 69 6e 74 20 6e 2c 20 63 6f 6e 73 74 de, int n, const
1450: 20 63 68 61 72 20 2a 66 69 6c 65 2c 20 69 6e 74 char *file, int
1460: 20 6c 69 6e 65 29 3b 0a 73 74 61 74 69 63 20 75 line);.static u
1470: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 43 72 79 nsigned long Cry
1480: 70 74 6f 54 68 72 65 61 64 49 64 43 61 6c 6c 62 ptoThreadIdCallb
1490: 61 63 6b 20 20 20 28 76 6f 69 64 29 3b 0a 0a 73 ack (void);..s
14a0: 74 61 74 69 63 20 76 6f 69 64 0a 43 72 79 70 74 tatic void.Crypt
14b0: 6f 54 68 72 65 61 64 4c 6f 63 6b 43 61 6c 6c 62 oThreadLockCallb
14c0: 61 63 6b 28 69 6e 74 20 6d 6f 64 65 2c 20 69 6e ack(int mode, in
14d0: 74 20 6e 2c 20 63 6f 6e 73 74 20 63 68 61 72 20 t n, const char
14e0: 2a 66 69 6c 65 2c 20 69 6e 74 20 6c 69 6e 65 29 *file, int line)
14f0: 0a 7b 0a 20 20 20 20 69 66 20 28 6d 6f 64 65 20 .{. if (mode
1500: 26 20 43 52 59 50 54 4f 5f 4c 4f 43 4b 29 20 7b & CRYPTO_LOCK) {
1510: 0a 20 20 20 20 20 20 20 54 63 6c 5f 4d 75 74 65 . Tcl_Mute
1520: 78 4c 6f 63 6b 28 26 6c 6f 63 6b 73 5b 6e 5d 29 xLock(&locks[n])
1530: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 20 ;. } else {.
1540: 20 20 20 20 20 20 54 63 6c 5f 4d 75 74 65 78 55 Tcl_MutexU
1550: 6e 6c 6f 63 6b 28 26 6c 6f 63 6b 73 5b 6e 5d 29 nlock(&locks[n])
1560: 3b 0a 20 20 20 20 7d 0a 7d 0a 0a 73 74 61 74 69 ;. }.}..stati
1570: 63 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 0a c unsigned long.
1580: 43 72 79 70 74 6f 54 68 72 65 61 64 49 64 43 61 CryptoThreadIdCa
1590: 6c 6c 62 61 63 6b 28 76 6f 69 64 29 0a 7b 0a 20 llback(void).{.
15a0: 20 20 20 72 65 74 75 72 6e 20 28 75 6e 73 69 67 return (unsig
15b0: 6e 65 64 20 6c 6f 6e 67 29 20 54 63 6c 5f 47 65 ned long) Tcl_Ge
15c0: 74 43 75 72 72 65 6e 74 54 68 72 65 61 64 28 29 tCurrentThread()
15d0: 3b 0a 7d 0a 23 65 6e 64 69 66 20 2f 2a 20 4f 50 ;.}.#endif /* OP
15e0: 45 4e 53 53 4c 5f 54 48 52 45 41 44 53 20 2a 2f ENSSL_THREADS */
15f0: 0a 23 65 6e 64 69 66 20 2f 2a 20 54 43 4c 5f 54 .#endif /* TCL_T
1600: 48 52 45 41 44 53 20 2a 2f 0a 0a 0c 0a 2f 2a 0a HREADS */..../*.
1610: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
1620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1650: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 49 6e 66 6f -----. *. * Info
1660: 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a 20 Callback --. *.
1670: 2a 09 6d 6f 6e 69 74 6f 72 73 20 53 53 4c 20 63 *.monitors SSL c
1680: 6f 6e 6e 65 63 74 69 6f 6e 20 70 72 6f 63 65 73 onnection proces
1690: 73 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a s. *. * Results:
16a0: 0a 20 2a 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 20 53 . *.None. *. * S
16b0: 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 ide effects:. *.
16c0: 43 61 6c 6c 73 20 63 61 6c 6c 62 61 63 6b 20 28 Calls callback (
16d0: 69 66 20 64 65 66 69 6e 65 64 29 0a 20 2a 2d 2d if defined). *--
16e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
16f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1700: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1710: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1720: 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 76 6f 69 -. */.static voi
1730: 64 0a 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 28 43 d.InfoCallback(C
1740: 4f 4e 53 54 20 53 53 4c 20 2a 73 73 6c 2c 20 69 ONST SSL *ssl, i
1750: 6e 74 20 77 68 65 72 65 2c 20 69 6e 74 20 72 65 nt where, int re
1760: 74 29 0a 7b 0a 20 20 20 20 53 74 61 74 65 20 2a t).{. State *
1770: 73 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 74 statePtr = (Stat
1780: 65 2a 29 53 53 4c 5f 67 65 74 5f 61 70 70 5f 64 e*)SSL_get_app_d
1790: 61 74 61 28 28 53 53 4c 20 2a 29 73 73 6c 29 3b ata((SSL *)ssl);
17a0: 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d . Tcl_Obj *cm
17b0: 64 50 74 72 3b 0a 20 20 20 20 63 68 61 72 20 2a dPtr;. char *
17c0: 6d 61 6a 6f 72 3b 20 63 68 61 72 20 2a 6d 69 6e major; char *min
17d0: 6f 72 3b 0a 0a 20 20 20 20 69 66 20 28 73 74 61 or;.. if (sta
17e0: 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 tePtr->callback
17f0: 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 4c == (Tcl_Obj*)NUL
1800: 4c 29 0a 09 72 65 74 75 72 6e 3b 0a 0a 20 20 20 L)..return;..
1810: 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 75 cmdPtr = Tcl_Du
1820: 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 74 65 plicateObj(state
1830: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b 0a Ptr->callback);.
1840: 0a 23 69 66 20 30 0a 20 20 20 20 69 66 20 28 77 .#if 0. if (w
1850: 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c here & SSL_CB_AL
1860: 45 52 54 29 20 7b 0a 09 73 65 76 20 3d 20 53 53 ERT) {..sev = SS
1870: 4c 5f 61 6c 65 72 74 5f 74 79 70 65 5f 73 74 72 L_alert_type_str
1880: 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 29 3b 0a 09 ing_long(ret);..
1890: 69 66 20 28 73 74 72 63 6d 70 28 20 73 65 76 2c if (strcmp( sev,
18a0: 20 22 66 61 74 61 6c 22 29 3d 3d 30 29 20 7b 09 "fatal")==0) {.
18b0: 2f 2a 20 4d 61 70 20 74 6f 20 65 72 72 6f 72 20 /* Map to error
18c0: 2a 2f 0a 09 20 20 20 20 54 6c 73 5f 45 72 72 6f */.. Tls_Erro
18d0: 72 28 73 74 61 74 65 50 74 72 2c 20 53 53 4c 5f r(statePtr, SSL_
18e0: 45 52 52 4f 52 28 73 73 6c 2c 20 30 29 29 3b 0a ERROR(ssl, 0));.
18f0: 09 20 20 20 20 72 65 74 75 72 6e 3b 0a 09 7d 0a . return;..}.
1900: 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 20 20 20 }.#endif.
1910: 20 69 66 20 28 77 68 65 72 65 20 26 20 53 53 4c if (where & SSL
1920: 5f 43 42 5f 48 41 4e 44 53 48 41 4b 45 5f 53 54 _CB_HANDSHAKE_ST
1930: 41 52 54 29 20 7b 0a 09 6d 61 6a 6f 72 20 3d 20 ART) {..major =
1940: 22 68 61 6e 64 73 68 61 6b 65 22 3b 0a 09 6d 69 "handshake";..mi
1950: 6e 6f 72 20 3d 20 22 73 74 61 72 74 22 3b 0a 20 nor = "start";.
1960: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 77 68 } else if (wh
1970: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 48 41 4e ere & SSL_CB_HAN
1980: 44 53 48 41 4b 45 5f 44 4f 4e 45 29 20 7b 0a 09 DSHAKE_DONE) {..
1990: 6d 61 6a 6f 72 20 3d 20 22 68 61 6e 64 73 68 61 major = "handsha
19a0: 6b 65 22 3b 0a 09 6d 69 6e 6f 72 20 3d 20 22 64 ke";..minor = "d
19b0: 6f 6e 65 22 3b 0a 20 20 20 20 7d 20 65 6c 73 65 one";. } else
19c0: 20 7b 0a 09 69 66 20 28 77 68 65 72 65 20 26 20 {..if (where &
19d0: 53 53 4c 5f 43 42 5f 41 4c 45 52 54 29 09 09 6d SSL_CB_ALERT)..m
19e0: 61 6a 6f 72 20 3d 20 22 61 6c 65 72 74 22 3b 0a ajor = "alert";.
19f0: 09 65 6c 73 65 20 69 66 20 28 77 68 65 72 65 20 .else if (where
1a00: 26 20 53 53 4c 5f 53 54 5f 43 4f 4e 4e 45 43 54 & SSL_ST_CONNECT
1a10: 29 09 6d 61 6a 6f 72 20 3d 20 22 63 6f 6e 6e 65 ).major = "conne
1a20: 63 74 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 ct";..else if (w
1a30: 68 65 72 65 20 26 20 53 53 4c 5f 53 54 5f 41 43 here & SSL_ST_AC
1a40: 43 45 50 54 29 09 09 6d 61 6a 6f 72 20 3d 20 22 CEPT)..major = "
1a50: 61 63 63 65 70 74 22 3b 0a 09 65 6c 73 65 09 09 accept";..else..
1a60: 09 09 09 6d 61 6a 6f 72 20 3d 20 22 75 6e 6b 6e ...major = "unkn
1a70: 6f 77 6e 22 3b 0a 0a 09 69 66 20 28 77 68 65 72 own";...if (wher
1a80: 65 20 26 20 53 53 4c 5f 43 42 5f 52 45 41 44 29 e & SSL_CB_READ)
1a90: 09 09 6d 69 6e 6f 72 20 3d 20 22 72 65 61 64 22 ..minor = "read"
1aa0: 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 65 72 ;..else if (wher
1ab0: 65 20 26 20 53 53 4c 5f 43 42 5f 57 52 49 54 45 e & SSL_CB_WRITE
1ac0: 29 09 09 6d 69 6e 6f 72 20 3d 20 22 77 72 69 74 )..minor = "writ
1ad0: 65 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 e";..else if (wh
1ae0: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 4c 4f 4f ere & SSL_CB_LOO
1af0: 50 29 09 09 6d 69 6e 6f 72 20 3d 20 22 6c 6f 6f P)..minor = "loo
1b00: 70 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 p";..else if (wh
1b10: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 45 58 49 ere & SSL_CB_EXI
1b20: 54 29 09 09 6d 69 6e 6f 72 20 3d 20 22 65 78 69 T)..minor = "exi
1b30: 74 22 3b 0a 09 65 6c 73 65 09 09 09 09 09 6d 69 t";..else.....mi
1b40: 6e 6f 72 20 3d 20 22 75 6e 6b 6e 6f 77 6e 22 3b nor = "unknown";
1b50: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c 5f . }.. Tcl_
1b60: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1b70: 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e ment( statePtr->
1b80: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 interp, cmdPtr,
1b90: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 .. Tcl_NewStr
1ba0: 69 6e 67 4f 62 6a 28 20 22 69 6e 66 6f 22 2c 20 ingObj( "info",
1bb0: 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c -1));.. Tcl_L
1bc0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1bd0: 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 ent( statePtr->i
1be0: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a nterp, cmdPtr, .
1bf0: 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 . Tcl_NewStri
1c00: 6e 67 4f 62 6a 28 20 54 63 6c 5f 47 65 74 43 68 ngObj( Tcl_GetCh
1c10: 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 annelName(stateP
1c20: 74 72 2d 3e 73 65 6c 66 29 2c 20 2d 31 29 20 29 tr->self), -1) )
1c30: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
1c40: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1c50: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
1c60: 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 p, cmdPtr,..
1c70: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1c80: 28 20 6d 61 6a 6f 72 2c 20 2d 31 29 20 29 3b 0a ( major, -1) );.
1c90: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1ca0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
1cb0: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
1cc0: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
1cd0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1ce0: 6d 69 6e 6f 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 minor, -1) );..
1cf0: 20 20 20 69 66 20 28 77 68 65 72 65 20 26 20 28 if (where & (
1d00: 53 53 4c 5f 43 42 5f 4c 4f 4f 50 7c 53 53 4c 5f SSL_CB_LOOP|SSL_
1d10: 43 42 5f 45 58 49 54 29 29 20 7b 0a 09 54 63 6c CB_EXIT)) {..Tcl
1d20: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1d30: 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d ement( statePtr-
1d40: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
1d50: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 .. Tcl_NewStr
1d60: 69 6e 67 4f 62 6a 28 20 53 53 4c 5f 73 74 61 74 ingObj( SSL_stat
1d70: 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 73 73 e_string_long(ss
1d80: 6c 29 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 7d l), -1) );. }
1d90: 20 65 6c 73 65 20 69 66 20 28 77 68 65 72 65 20 else if (where
1da0: 26 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 29 20 & SSL_CB_ALERT)
1db0: 7b 0a 09 43 4f 4e 53 54 20 63 68 61 72 20 2a 63 {..CONST char *c
1dc0: 70 20 3d 20 28 63 68 61 72 20 2a 29 20 53 53 4c p = (char *) SSL
1dd0: 5f 61 6c 65 72 74 5f 64 65 73 63 5f 73 74 72 69 _alert_desc_stri
1de0: 6e 67 5f 6c 6f 6e 67 28 72 65 74 29 3b 0a 0a 09 ng_long(ret);...
1df0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1e00: 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 dElement( stateP
1e10: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
1e20: 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 tr,.. Tcl_New
1e30: 53 74 72 69 6e 67 4f 62 6a 28 20 63 70 2c 20 2d StringObj( cp, -
1e40: 31 29 20 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 1) );. } else
1e50: 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 {..Tcl_ListObjA
1e60: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
1e70: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1e80: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c cmdPtr,.. Tcl
1e90: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 _NewStringObj( S
1ea0: 53 4c 5f 73 74 61 74 65 5f 73 74 72 69 6e 67 5f SL_state_string_
1eb0: 6c 6f 6e 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 long(ssl), -1) )
1ec0: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f ;. }. Tcl_
1ed0: 50 72 65 73 65 72 76 65 28 20 28 43 6c 69 65 6e Preserve( (Clien
1ee0: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 2d tData) statePtr-
1ef0: 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 >interp);. Tc
1f00: 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 6c 69 l_Preserve( (Cli
1f10: 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 entData) statePt
1f20: 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 r);.. Tcl_Inc
1f30: 72 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 rRefCount( cmdPt
1f40: 72 29 3b 0a 20 20 20 20 28 76 6f 69 64 29 20 54 r);. (void) T
1f50: 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 28 73 74 61 cl_EvalObjEx(sta
1f60: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
1f70: 6d 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c 5f mdPtr, TCL_EVAL_
1f80: 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 20 54 63 6c GLOBAL);. Tcl
1f90: 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _DecrRefCount( c
1fa0: 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c mdPtr);.. Tcl
1fb0: 5f 52 65 6c 65 61 73 65 28 20 28 43 6c 69 65 6e _Release( (Clien
1fc0: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 tData) statePtr)
1fd0: 3b 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 ;. Tcl_Releas
1fe0: 65 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 e( (ClientData)
1ff0: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2000: 29 3b 0a 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d );..}.../*. *---
2010: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2020: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2030: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2040: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2050: 0a 20 2a 0a 20 2a 20 56 65 72 69 66 79 43 61 6c . *. * VerifyCal
2060: 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a 20 2a 09 4d lback --. *. *.M
2070: 6f 6e 69 74 6f 72 73 20 53 53 4c 20 63 65 72 74 onitors SSL cert
2080: 69 66 69 63 61 74 65 20 76 61 6c 69 64 61 74 69 ificate validati
2090: 6f 6e 20 70 72 6f 63 65 73 73 2e 0a 20 2a 09 54 on process.. *.T
20a0: 68 69 73 20 69 73 20 63 61 6c 6c 65 64 20 77 68 his is called wh
20b0: 65 6e 65 76 65 72 20 61 20 63 65 72 74 69 66 69 enever a certifi
20c0: 63 61 74 65 20 69 73 20 69 6e 73 70 65 63 74 65 cate is inspecte
20d0: 64 0a 20 2a 09 6f 72 20 64 65 63 69 64 65 64 20 d. *.or decided
20e0: 69 6e 76 61 6c 69 64 2e 0a 20 2a 0a 20 2a 20 52 invalid.. *. * R
20f0: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 63 61 6c esults:. *.A cal
2100: 6c 62 61 63 6b 20 62 6f 75 6e 64 20 74 6f 20 74 lback bound to t
2110: 68 65 20 73 6f 63 6b 65 74 20 6d 61 79 20 72 65 he socket may re
2120: 74 75 72 6e 20 6f 6e 65 20 6f 66 3a 0a 20 2a 09 turn one of:. *.
2130: 20 20 20 20 30 09 09 09 2d 20 74 68 65 20 63 65 0...- the ce
2140: 72 74 69 66 69 63 61 74 65 20 69 73 20 64 65 65 rtificate is dee
2150: 6d 65 64 20 69 6e 76 61 6c 69 64 0a 20 2a 09 20 med invalid. *.
2160: 20 20 20 31 09 09 09 2d 20 74 68 65 20 63 65 72 1...- the cer
2170: 74 69 66 69 63 61 74 65 20 69 73 20 64 65 65 6d tificate is deem
2180: 65 64 20 76 61 6c 69 64 0a 20 2a 09 20 20 20 20 ed valid. *.
2190: 65 6d 70 74 79 20 73 74 72 69 6e 67 09 2d 20 6e empty string.- n
21a0: 6f 20 63 68 61 6e 67 65 20 74 6f 20 63 65 72 74 o change to cert
21b0: 69 66 69 63 61 74 65 20 76 61 6c 69 64 61 74 69 ificate validati
21c0: 6f 6e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 on. *. * Side ef
21d0: 66 65 63 74 73 3a 0a 20 2a 09 54 68 65 20 65 72 fects:. *.The er
21e0: 72 20 66 69 65 6c 64 20 6f 66 20 74 68 65 20 63 r field of the c
21f0: 75 72 72 65 6e 74 6c 79 20 6f 70 65 72 61 74 69 urrently operati
2200: 76 65 20 53 74 61 74 65 20 69 73 20 73 65 74 0a ve State is set.
2210: 20 2a 09 20 20 74 6f 20 61 20 73 74 72 69 6e 67 *. to a string
2220: 20 64 65 73 63 72 69 62 69 6e 67 20 74 68 65 20 describing the
2230: 53 53 4c 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 SSL negotiation
2240: 66 61 69 6c 75 72 65 20 72 65 61 73 6f 6e 0a 20 failure reason.
2250: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
2260: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2270: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2280: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2290: 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 ----. */.static
22a0: 69 6e 74 0a 56 65 72 69 66 79 43 61 6c 6c 62 61 int.VerifyCallba
22b0: 63 6b 28 69 6e 74 20 6f 6b 2c 20 58 35 30 39 5f ck(int ok, X509_
22c0: 53 54 4f 52 45 5f 43 54 58 20 2a 63 74 78 29 0a STORE_CTX *ctx).
22d0: 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 {. Tcl_Obj *c
22e0: 6d 64 50 74 72 2c 20 2a 72 65 73 75 6c 74 3b 0a mdPtr, *result;.
22f0: 20 20 20 20 63 68 61 72 20 2a 65 72 72 53 74 72 char *errStr
2300: 2c 20 2a 73 74 72 69 6e 67 3b 0a 20 20 20 20 69 , *string;. i
2310: 6e 74 20 6c 65 6e 67 74 68 3b 0a 20 20 20 20 53 nt length;. S
2320: 53 4c 20 20 20 2a 73 73 6c 09 09 3d 20 28 53 53 SL *ssl..= (SS
2330: 4c 2a 29 58 35 30 39 5f 53 54 4f 52 45 5f 43 54 L*)X509_STORE_CT
2340: 58 5f 67 65 74 5f 61 70 70 5f 64 61 74 61 28 63 X_get_app_data(c
2350: 74 78 29 3b 0a 20 20 20 20 58 35 30 39 20 20 2a tx);. X509 *
2360: 63 65 72 74 09 09 3d 20 58 35 30 39 5f 53 54 4f cert..= X509_STO
2370: 52 45 5f 43 54 58 5f 67 65 74 5f 63 75 72 72 65 RE_CTX_get_curre
2380: 6e 74 5f 63 65 72 74 28 63 74 78 29 3b 0a 20 20 nt_cert(ctx);.
2390: 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 State *statePt
23a0: 72 09 3d 20 28 53 74 61 74 65 2a 29 53 53 4c 5f r.= (State*)SSL_
23b0: 67 65 74 5f 61 70 70 5f 64 61 74 61 28 73 73 6c get_app_data(ssl
23c0: 29 3b 0a 20 20 20 20 69 6e 74 20 64 65 70 74 68 );. int depth
23d0: 09 09 3d 20 58 35 30 39 5f 53 54 4f 52 45 5f 43 ..= X509_STORE_C
23e0: 54 58 5f 67 65 74 5f 65 72 72 6f 72 5f 64 65 70 TX_get_error_dep
23f0: 74 68 28 63 74 78 29 3b 0a 20 20 20 20 69 6e 74 th(ctx);. int
2400: 20 65 72 72 09 09 3d 20 58 35 30 39 5f 53 54 4f err..= X509_STO
2410: 52 45 5f 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 RE_CTX_get_error
2420: 28 63 74 78 29 3b 0a 0a 20 20 20 20 64 70 72 69 (ctx);.. dpri
2430: 6e 74 66 28 73 74 64 65 72 72 2c 20 22 56 65 72 ntf(stderr, "Ver
2440: 69 66 79 3a 20 25 64 5c 6e 22 2c 20 6f 6b 29 3b ify: %d\n", ok);
2450: 0a 0a 20 20 20 20 69 66 20 28 21 6f 6b 29 20 7b .. if (!ok) {
2460: 0a 09 65 72 72 53 74 72 20 3d 20 28 63 68 61 72 ..errStr = (char
2470: 2a 29 58 35 30 39 5f 76 65 72 69 66 79 5f 63 65 *)X509_verify_ce
2480: 72 74 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 rt_error_string(
2490: 65 72 72 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 err);. } else
24a0: 20 7b 0a 09 65 72 72 53 74 72 20 3d 20 28 63 68 {..errStr = (ch
24b0: 61 72 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 0a 20 ar *)0;. }..
24c0: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
24d0: 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d 20 28 54 63 >callback == (Tc
24e0: 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 20 7b 0a 09 l_Obj*)NULL) {..
24f0: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 76 66 if (statePtr->vf
2500: 6c 61 67 73 20 26 20 53 53 4c 5f 56 45 52 49 46 lags & SSL_VERIF
2510: 59 5f 46 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 45 Y_FAIL_IF_NO_PEE
2520: 52 5f 43 45 52 54 29 20 7b 0a 09 20 20 20 20 72 R_CERT) {.. r
2530: 65 74 75 72 6e 20 6f 6b 3b 0a 09 7d 20 65 6c 73 eturn ok;..} els
2540: 65 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 e {.. return
2550: 31 3b 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 1;..}. }.
2560: 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 75 70 cmdPtr = Tcl_Dup
2570: 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 74 65 50 licateObj(stateP
2580: 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b 0a 0a tr->callback);..
2590: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
25a0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
25b0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
25c0: 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 54 63 cmdPtr, .. Tc
25d0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
25e0: 22 76 65 72 69 66 79 22 2c 20 2d 31 29 29 3b 0a "verify", -1));.
25f0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2600: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
2610: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
2620: 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 54 cmdPtr, .. T
2630: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2640: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e Tcl_GetChannelN
2650: 61 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 65 ame(statePtr->se
2660: 6c 66 29 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 lf), -1) );..
2670: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2680: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
2690: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
26a0: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
26b0: 77 49 6e 74 4f 62 6a 28 20 64 65 70 74 68 29 20 wIntObj( depth)
26c0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
26d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
26e0: 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 ( statePtr->inte
26f0: 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 rp, cmdPtr,..
2700: 20 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 Tls_NewX509Obj(
2710: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
2720: 70 2c 20 63 65 72 74 29 20 29 3b 0a 0a 20 20 20 p, cert) );..
2730: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2740: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
2750: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
2760: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
2770: 77 49 6e 74 4f 62 6a 28 20 6f 6b 29 20 29 3b 0a wIntObj( ok) );.
2780: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2790: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
27a0: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
27b0: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
27c0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
27d0: 65 72 72 53 74 72 20 3f 20 65 72 72 53 74 72 20 errStr ? errStr
27e0: 3a 20 22 22 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 : "", -1) );..
27f0: 20 20 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 Tcl_Preserve(
2800: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 (ClientData) sta
2810: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a tePtr->interp);.
2820: 20 20 20 20 54 63 6c 5f 50 72 65 73 65 72 76 65 Tcl_Preserve
2830: 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 ( (ClientData) s
2840: 74 61 74 65 50 74 72 29 3b 0a 0a 20 20 20 20 73 tatePtr);.. s
2850: 74 61 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 7c tatePtr->flags |
2860: 3d 20 54 4c 53 5f 54 43 4c 5f 43 41 4c 4c 42 41 = TLS_TCL_CALLBA
2870: 43 4b 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 CK;.. Tcl_Inc
2880: 72 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 rRefCount( cmdPt
2890: 72 29 3b 0a 20 20 20 20 69 66 20 28 54 63 6c 5f r);. if (Tcl_
28a0: 45 76 61 6c 4f 62 6a 45 78 28 73 74 61 74 65 50 EvalObjEx(stateP
28b0: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
28c0: 74 72 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 4c 4f tr, TCL_EVAL_GLO
28d0: 42 41 4c 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 BAL) != TCL_OK)
28e0: 7b 0a 09 2f 2a 20 49 74 20 67 6f 74 20 61 6e 20 {../* It got an
28f0: 65 72 72 6f 72 20 2d 20 72 65 6a 65 63 74 20 74 error - reject t
2900: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 09 he certificate..
2910: 09 2a 2f 0a 09 54 63 6c 5f 42 61 63 6b 67 72 6f .*/..Tcl_Backgro
2920: 75 6e 64 45 72 72 6f 72 28 20 73 74 61 74 65 50 undError( stateP
2930: 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 6f 6b tr->interp);..ok
2940: 20 3d 20 30 3b 0a 20 20 20 20 7d 20 65 6c 73 65 = 0;. } else
2950: 20 7b 0a 09 72 65 73 75 6c 74 20 3d 20 54 63 6c {..result = Tcl
2960: 5f 47 65 74 4f 62 6a 52 65 73 75 6c 74 28 73 74 _GetObjResult(st
2970: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
2980: 0a 09 73 74 72 69 6e 67 20 3d 20 54 63 6c 5f 47 ..string = Tcl_G
2990: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
29a0: 72 65 73 75 6c 74 2c 20 26 6c 65 6e 67 74 68 29 result, &length)
29b0: 3b 0a 09 2f 2a 20 41 6e 20 65 6d 70 74 79 20 72 ;../* An empty r
29c0: 65 73 75 6c 74 20 6c 65 61 76 65 73 20 76 65 72 esult leaves ver
29d0: 69 66 69 63 61 74 69 6f 6e 20 75 6e 63 68 61 6e ification unchan
29e0: 67 65 64 2e 09 2a 2f 0a 09 69 66 20 28 6c 65 6e ged..*/..if (len
29f0: 67 74 68 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 gth > 0) {..
2a00: 69 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 if (Tcl_GetIntFr
2a10: 6f 6d 4f 62 6a 28 73 74 61 74 65 50 74 72 2d 3e omObj(statePtr->
2a20: 69 6e 74 65 72 70 2c 20 72 65 73 75 6c 74 2c 20 interp, result,
2a30: 26 6f 6b 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 &ok) != TCL_OK)
2a40: 7b 0a 09 09 54 63 6c 5f 42 61 63 6b 67 72 6f 75 {...Tcl_Backgrou
2a50: 6e 64 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 ndError(statePtr
2a60: 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 09 6f 6b 20 ->interp);...ok
2a70: 3d 20 30 3b 0a 09 20 20 20 20 7d 0a 09 7d 0a 20 = 0;.. }..}.
2a80: 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 44 65 63 }. Tcl_Dec
2a90: 72 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 rRefCount( cmdPt
2aa0: 72 29 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 r);.. statePt
2ab0: 72 2d 3e 66 6c 61 67 73 20 26 3d 20 7e 28 54 4c r->flags &= ~(TL
2ac0: 53 5f 54 43 4c 5f 43 41 4c 4c 42 41 43 4b 29 3b S_TCL_CALLBACK);
2ad0: 0a 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 .. Tcl_Releas
2ae0: 65 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 e( (ClientData)
2af0: 73 74 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 statePtr);. T
2b00: 63 6c 5f 52 65 6c 65 61 73 65 28 20 28 43 6c 69 cl_Release( (Cli
2b10: 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 entData) statePt
2b20: 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 20 20 r->interp);..
2b30: 20 72 65 74 75 72 6e 28 6f 6b 29 3b 09 2f 2a 20 return(ok);./*
2b40: 42 79 20 64 65 66 61 75 6c 74 2c 20 6c 65 61 76 By default, leav
2b50: 65 20 76 65 72 69 66 69 63 61 74 69 6f 6e 20 75 e verification u
2b60: 6e 63 68 61 6e 67 65 64 2e 09 2a 2f 0a 7d 0a 0c nchanged..*/.}..
2b70: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
2b80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2b90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2ba0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2bb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
2bc0: 54 6c 73 5f 45 72 72 6f 72 20 2d 2d 0a 20 2a 0a Tls_Error --. *.
2bd0: 20 2a 09 43 61 6c 6c 73 20 63 61 6c 6c 62 61 63 *.Calls callbac
2be0: 6b 20 77 69 74 68 20 24 66 64 20 61 6e 64 20 24 k with $fd and $
2bf0: 6d 73 67 20 2d 20 73 6f 20 74 68 65 20 63 61 6c msg - so the cal
2c00: 6c 62 61 63 6b 20 63 61 6e 20 64 65 63 69 64 65 lback can decide
2c10: 0a 20 2a 09 77 68 61 74 20 74 6f 20 64 6f 20 77 . *.what to do w
2c20: 69 74 68 20 65 72 72 6f 72 73 2e 0a 20 2a 0a 20 ith errors.. *.
2c30: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
2c40: 20 2a 09 54 68 65 20 65 72 72 20 66 69 65 6c 64 *.The err field
2c50: 20 6f 66 20 74 68 65 20 63 75 72 72 65 6e 74 6c of the currentl
2c60: 79 20 6f 70 65 72 61 74 69 76 65 20 53 74 61 74 y operative Stat
2c70: 65 20 69 73 20 73 65 74 0a 20 2a 09 20 20 74 6f e is set. *. to
2c80: 20 61 20 73 74 72 69 6e 67 20 64 65 73 63 72 69 a string descri
2c90: 62 69 6e 67 20 74 68 65 20 53 53 4c 20 6e 65 67 bing the SSL neg
2ca0: 6f 74 69 61 74 69 6f 6e 20 66 61 69 6c 75 72 65 otiation failure
2cb0: 20 72 65 61 73 6f 6e 0a 20 2a 2d 2d 2d 2d 2d 2d reason. *------
2cc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2cd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2ce0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2cf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
2d00: 2f 0a 76 6f 69 64 0a 54 6c 73 5f 45 72 72 6f 72 /.void.Tls_Error
2d10: 28 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 (State *statePtr
2d20: 2c 20 63 68 61 72 20 2a 6d 73 67 29 0a 7b 0a 20 , char *msg).{.
2d30: 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d 64 50 Tcl_Obj *cmdP
2d40: 74 72 3b 0a 0a 20 20 20 20 69 66 20 28 6d 73 67 tr;.. if (msg
2d50: 20 26 26 20 2a 6d 73 67 29 20 7b 0a 09 54 63 6c && *msg) {..Tcl
2d60: 5f 53 65 74 45 72 72 6f 72 43 6f 64 65 28 73 74 _SetErrorCode(st
2d70: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
2d80: 22 53 53 4c 22 2c 20 6d 73 67 2c 20 28 63 68 61 "SSL", msg, (cha
2d90: 72 20 2a 29 4e 55 4c 4c 29 3b 0a 20 20 20 20 7d r *)NULL);. }
2da0: 20 65 6c 73 65 20 7b 0a 09 6d 73 67 20 3d 20 54 else {..msg = T
2db0: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
2dc0: 4f 62 6a 28 54 63 6c 5f 47 65 74 4f 62 6a 52 65 Obj(Tcl_GetObjRe
2dd0: 73 75 6c 74 28 73 74 61 74 65 50 74 72 2d 3e 69 sult(statePtr->i
2de0: 6e 74 65 72 70 29 2c 20 4e 55 4c 4c 29 3b 0a 20 nterp), NULL);.
2df0: 20 20 20 7d 0a 20 20 20 20 73 74 61 74 65 50 74 }. statePt
2e00: 72 2d 3e 65 72 72 20 3d 20 6d 73 67 3b 0a 0a 20 r->err = msg;..
2e10: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
2e20: 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d 20 28 54 63 >callback == (Tc
2e30: 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 20 7b 0a 09 l_Obj*)NULL) {..
2e40: 63 68 61 72 20 62 75 66 5b 42 55 46 53 49 5a 5d char buf[BUFSIZ]
2e50: 3b 0a 09 73 70 72 69 6e 74 66 28 62 75 66 2c 20 ;..sprintf(buf,
2e60: 22 53 53 4c 20 63 68 61 6e 6e 65 6c 20 5c 22 25 "SSL channel \"%
2e70: 73 5c 22 3a 20 65 72 72 6f 72 3a 20 25 73 22 2c s\": error: %s",
2e80: 0a 09 20 20 20 20 54 63 6c 5f 47 65 74 43 68 61 .. Tcl_GetCha
2e90: 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 nnelName(statePt
2ea0: 72 2d 3e 73 65 6c 66 29 2c 20 6d 73 67 29 3b 0a r->self), msg);.
2eb0: 09 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 20 .Tcl_SetResult(
2ec0: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2ed0: 2c 20 62 75 66 2c 20 54 43 4c 5f 56 4f 4c 41 54 , buf, TCL_VOLAT
2ee0: 49 4c 45 29 3b 0a 09 54 63 6c 5f 42 61 63 6b 67 ILE);..Tcl_Backg
2ef0: 72 6f 75 6e 64 45 72 72 6f 72 28 20 73 74 61 74 roundError( stat
2f00: 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 ePtr->interp);..
2f10: 72 65 74 75 72 6e 3b 0a 20 20 20 20 7d 0a 20 20 return;. }.
2f20: 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 cmdPtr = Tcl_D
2f30: 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 74 uplicateObj(stat
2f40: 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b ePtr->callback);
2f50: 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
2f60: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 73 jAppendElement(s
2f70: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
2f80: 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 54 cmdPtr, .. T
2f90: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2fa0: 22 65 72 72 6f 72 22 2c 20 2d 31 29 29 3b 0a 0a "error", -1));..
2fb0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2fc0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 73 74 61 ppendElement(sta
2fd0: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
2fe0: 6d 64 50 74 72 2c 20 0a 09 20 20 20 20 54 63 6c mdPtr, .. Tcl
2ff0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 54 63 _NewStringObj(Tc
3000: 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 l_GetChannelName
3010: 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 (statePtr->self)
3020: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c , -1));.. Tcl
3030: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3040: 65 6d 65 6e 74 28 73 74 61 74 65 50 74 72 2d 3e ement(statePtr->
3050: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a interp, cmdPtr,.
3060: 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 . Tcl_NewStri
3070: 6e 67 4f 62 6a 28 6d 73 67 2c 20 2d 31 29 29 3b ngObj(msg, -1));
3080: 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 72 .. Tcl_Preser
3090: 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 ve((ClientData)
30a0: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
30b0: 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 );. Tcl_Prese
30c0: 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 rve((ClientData)
30d0: 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 20 20 statePtr);..
30e0: 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 6e Tcl_IncrRefCoun
30f0: 74 28 63 6d 64 50 74 72 29 3b 0a 20 20 20 20 69 t(cmdPtr);. i
3100: 66 20 28 54 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 f (Tcl_EvalObjEx
3110: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
3120: 70 2c 20 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 p, cmdPtr, TCL_E
3130: 56 41 4c 5f 47 4c 4f 42 41 4c 29 20 21 3d 20 54 VAL_GLOBAL) != T
3140: 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 6c 5f 42 61 CL_OK) {..Tcl_Ba
3150: 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 73 74 ckgroundError(st
3160: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
3170: 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 44 . }. Tcl_D
3180: 65 63 72 52 65 66 43 6f 75 6e 74 28 63 6d 64 50 ecrRefCount(cmdP
3190: 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 52 65 tr);.. Tcl_Re
31a0: 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 44 61 74 lease((ClientDat
31b0: 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 a) statePtr);.
31c0: 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 28 43 Tcl_Release((C
31d0: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
31e0: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 7d 0a Ptr->interp);.}.
31f0: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
3200: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3210: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3220: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3230: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a ----------. *. *
3240: 20 50 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 PasswordCallbac
3250: 6b 20 2d 2d 20 0a 20 2a 0a 20 2a 09 43 61 6c 6c k -- . *. *.Call
3260: 65 64 20 77 68 65 6e 20 61 20 70 61 73 73 77 6f ed when a passwo
3270: 72 64 20 69 73 20 6e 65 65 64 65 64 20 74 6f 20 rd is needed to
3280: 75 6e 70 61 63 6b 20 52 53 41 20 61 6e 64 20 50 unpack RSA and P
3290: 45 4d 20 6b 65 79 73 2e 0a 20 2a 09 45 76 61 6c EM keys.. *.Eval
32a0: 73 20 61 6e 79 20 62 6f 75 6e 64 20 70 61 73 73 s any bound pass
32b0: 77 6f 72 64 20 73 63 72 69 70 74 20 61 6e 64 20 word script and
32c0: 72 65 74 75 72 6e 73 20 74 68 65 20 72 65 73 75 returns the resu
32d0: 6c 74 20 61 73 0a 20 2a 09 74 68 65 20 70 61 73 lt as. *.the pas
32e0: 73 77 6f 72 64 20 73 74 72 69 6e 67 2e 0a 20 2a sword string.. *
32f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3300: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3310: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3320: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3330: 2d 2d 2d 0a 20 2a 2f 0a 23 69 66 64 65 66 20 50 ---. */.#ifdef P
3340: 52 45 5f 4f 50 45 4e 53 53 4c 5f 30 5f 39 5f 34 RE_OPENSSL_0_9_4
3350: 0a 2f 2a 0a 20 2a 20 4e 6f 20 77 61 79 20 74 6f ./*. * No way to
3360: 20 68 61 6e 64 6c 65 20 75 73 65 72 2d 64 61 74 handle user-dat
3370: 61 20 74 68 65 72 65 66 6f 72 65 20 6e 6f 20 77 a therefore no w
3380: 61 79 20 77 69 74 68 6f 75 74 20 61 20 67 6c 6f ay without a glo
3390: 62 61 6c 0a 20 2a 20 76 61 72 69 61 62 6c 65 20 bal. * variable
33a0: 74 6f 20 61 63 63 65 73 73 20 74 68 65 20 54 63 to access the Tc
33b0: 6c 20 69 6e 74 65 72 70 72 65 74 65 72 2e 0a 2a l interpreter..*
33c0: 2f 0a 73 74 61 74 69 63 20 69 6e 74 0a 50 61 73 /.static int.Pas
33d0: 73 77 6f 72 64 43 61 6c 6c 62 61 63 6b 28 63 68 swordCallback(ch
33e0: 61 72 20 2a 62 75 66 2c 20 69 6e 74 20 73 69 7a ar *buf, int siz
33f0: 65 2c 20 69 6e 74 20 76 65 72 69 66 79 29 0a 7b e, int verify).{
3400: 0a 20 20 20 20 72 65 74 75 72 6e 20 2d 31 3b 0a . return -1;.
3410: 7d 0a 23 65 6c 73 65 0a 73 74 61 74 69 63 20 69 }.#else.static i
3420: 6e 74 0a 50 61 73 73 77 6f 72 64 43 61 6c 6c 62 nt.PasswordCallb
3430: 61 63 6b 28 63 68 61 72 20 2a 62 75 66 2c 20 69 ack(char *buf, i
3440: 6e 74 20 73 69 7a 65 2c 20 69 6e 74 20 76 65 72 nt size, int ver
3450: 69 66 79 2c 20 76 6f 69 64 20 2a 75 64 61 74 61 ify, void *udata
3460: 29 0a 7b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 ).{. State *s
3470: 74 61 74 65 50 74 72 09 3d 20 28 53 74 61 74 65 tatePtr.= (State
3480: 20 2a 29 20 75 64 61 74 61 3b 0a 20 20 20 20 54 *) udata;. T
3490: 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 cl_Interp *inter
34a0: 70 09 3d 20 73 74 61 74 65 50 74 72 2d 3e 69 6e p.= statePtr->in
34b0: 74 65 72 70 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 terp;. Tcl_Ob
34c0: 6a 20 2a 63 6d 64 50 74 72 3b 0a 20 20 20 20 69 j *cmdPtr;. i
34d0: 6e 74 20 72 65 73 75 6c 74 3b 0a 0a 20 20 20 20 nt result;..
34e0: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 70 61 if (statePtr->pa
34f0: 73 73 77 6f 72 64 20 3d 3d 20 4e 55 4c 4c 29 20 ssword == NULL)
3500: 7b 0a 09 69 66 20 28 54 63 6c 5f 45 76 61 6c 45 {..if (Tcl_EvalE
3510: 78 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a x(interp, "tls::
3520: 70 61 73 73 77 6f 72 64 22 2c 20 2d 31 2c 20 54 password", -1, T
3530: 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 41 4c 29 0a CL_EVAL_GLOBAL).
3540: 09 09 3d 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 ..== TCL_OK) {..
3550: 20 20 20 20 63 68 61 72 20 2a 72 65 74 20 3d 20 char *ret =
3560: 28 63 68 61 72 20 2a 29 20 54 63 6c 5f 47 65 74 (char *) Tcl_Get
3570: 53 74 72 69 6e 67 52 65 73 75 6c 74 28 69 6e 74 StringResult(int
3580: 65 72 70 29 3b 0a 09 20 20 20 20 73 74 72 6e 63 erp);.. strnc
3590: 70 79 28 62 75 66 2c 20 72 65 74 2c 20 28 73 69 py(buf, ret, (si
35a0: 7a 65 5f 74 29 20 73 69 7a 65 29 3b 0a 09 20 20 ze_t) size);..
35b0: 20 20 72 65 74 75 72 6e 20 28 69 6e 74 29 73 74 return (int)st
35c0: 72 6c 65 6e 28 72 65 74 29 3b 0a 09 7d 20 65 6c rlen(ret);..} el
35d0: 73 65 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e se {.. return
35e0: 20 2d 31 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 -1;..}. }..
35f0: 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f cmdPtr = Tcl_
3600: 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 DuplicateObj(sta
3610: 74 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 tePtr->password)
3620: 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 ;.. Tcl_Prese
3630: 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 rve((ClientData)
3640: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
3650: 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 p);. Tcl_Pres
3660: 65 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 erve((ClientData
3670: 29 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 20 ) statePtr);..
3680: 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 Tcl_IncrRefCou
3690: 6e 74 28 63 6d 64 50 74 72 29 3b 0a 20 20 20 20 nt(cmdPtr);.
36a0: 72 65 73 75 6c 74 20 3d 20 54 63 6c 5f 45 76 61 result = Tcl_Eva
36b0: 6c 4f 62 6a 45 78 28 69 6e 74 65 72 70 2c 20 63 lObjEx(interp, c
36c0: 6d 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c 5f mdPtr, TCL_EVAL_
36d0: 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 20 69 66 20 GLOBAL);. if
36e0: 28 72 65 73 75 6c 74 20 21 3d 20 54 43 4c 5f 4f (result != TCL_O
36f0: 4b 29 20 7b 0a 09 54 63 6c 5f 42 61 63 6b 67 72 K) {..Tcl_Backgr
3700: 6f 75 6e 64 45 72 72 6f 72 28 73 74 61 74 65 50 oundError(stateP
3710: 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 tr->interp);.
3720: 20 7d 0a 20 20 20 20 54 63 6c 5f 44 65 63 72 52 }. Tcl_DecrR
3730: 65 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b efCount(cmdPtr);
3740: 0a 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 .. Tcl_Releas
3750: 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 e((ClientData) s
3760: 74 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 63 tatePtr);. Tc
3770: 6c 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e l_Release((Clien
3780: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 2d tData) statePtr-
3790: 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 20 20 20 69 >interp);.. i
37a0: 66 20 28 72 65 73 75 6c 74 20 3d 3d 20 54 43 4c f (result == TCL
37b0: 5f 4f 4b 29 20 7b 0a 09 63 68 61 72 20 2a 72 65 _OK) {..char *re
37c0: 74 20 3d 20 28 63 68 61 72 20 2a 29 20 54 63 6c t = (char *) Tcl
37d0: 5f 47 65 74 53 74 72 69 6e 67 52 65 73 75 6c 74 _GetStringResult
37e0: 28 69 6e 74 65 72 70 29 3b 0a 09 73 74 72 6e 63 (interp);..strnc
37f0: 70 79 28 62 75 66 2c 20 72 65 74 2c 20 28 73 69 py(buf, ret, (si
3800: 7a 65 5f 74 29 20 73 69 7a 65 29 3b 0a 09 72 65 ze_t) size);..re
3810: 74 75 72 6e 20 28 69 6e 74 29 73 74 72 6c 65 6e turn (int)strlen
3820: 28 72 65 74 29 3b 0a 20 20 20 20 7d 20 65 6c 73 (ret);. } els
3830: 65 20 7b 0a 09 72 65 74 75 72 6e 20 2d 31 3b 0a e {..return -1;.
3840: 20 20 20 20 7d 0a 7d 0a 23 65 6e 64 69 66 0a 0c }.}.#endif..
3850: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
3860: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3870: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
38a0: 43 69 70 68 65 72 73 4f 62 6a 43 6d 64 20 2d 2d CiphersObjCmd --
38b0: 20 6c 69 73 74 20 61 76 61 69 6c 61 62 6c 65 20 list available
38c0: 63 69 70 68 65 72 73 0a 20 2a 0a 20 2a 09 54 68 ciphers. *. *.Th
38d0: 69 73 20 70 72 6f 63 65 64 75 72 65 20 69 73 20 is procedure is
38e0: 69 6e 76 6f 6b 65 64 20 74 6f 20 70 72 6f 63 65 invoked to proce
38f0: 73 73 20 74 68 65 20 22 74 6c 73 3a 3a 63 69 70 ss the "tls::cip
3900: 68 65 72 73 22 20 63 6f 6d 6d 61 6e 64 0a 20 2a hers" command. *
3910: 09 74 6f 20 6c 69 73 74 20 61 76 61 69 6c 61 62 .to list availab
3920: 6c 65 20 63 69 70 68 65 72 73 2c 20 62 61 73 65 le ciphers, base
3930: 64 20 75 70 6f 6e 20 70 72 6f 74 6f 63 6f 6c 20 d upon protocol
3940: 73 65 6c 65 63 74 65 64 2e 0a 20 2a 0a 20 2a 20 selected.. *. *
3950: 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 Results:. *.A st
3960: 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c andard Tcl resul
3970: 74 20 6c 69 73 74 2e 0a 20 2a 0a 20 2a 20 53 69 t list.. *. * Si
3980: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 63 de effects:. *.c
3990: 6f 6e 73 74 72 75 63 74 73 20 61 6e 64 20 64 65 onstructs and de
39a0: 73 74 72 6f 79 73 20 53 53 4c 20 63 6f 6e 74 65 stroys SSL conte
39b0: 78 74 20 28 43 54 58 29 0a 20 2a 0a 20 2a 2d 2d xt (CTX). *. *--
39c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
39d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
39e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
39f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a00: 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 -. */.static int
3a10: 0a 43 69 70 68 65 72 73 4f 62 6a 43 6d 64 28 63 .CiphersObjCmd(c
3a20: 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 lientData, inter
3a30: 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 p, objc, objv).
3a40: 20 20 20 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ClientData cl
3a50: 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 ientData;./* Not
3a60: 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 used. */. Tc
3a70: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
3a80: 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a ;. int objc;.
3a90: 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a 43 4f 4e Tcl_Obj.*CON
3aa0: 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 ST objv[];.{.
3ab0: 20 73 74 61 74 69 63 20 43 4f 4e 53 54 38 34 20 static CONST84
3ac0: 63 68 61 72 20 2a 70 72 6f 74 6f 63 6f 6c 73 5b char *protocols[
3ad0: 5d 20 3d 20 7b 0a 09 22 73 73 6c 32 22 2c 09 22 ] = {.."ssl2",."
3ae0: 73 73 6c 33 22 2c 09 22 74 6c 73 31 22 2c 09 22 ssl3",."tls1",."
3af0: 74 6c 73 31 2e 31 22 2c 20 22 74 6c 73 31 2e 32 tls1.1", "tls1.2
3b00: 22 2c 20 4e 55 4c 4c 0a 20 20 20 20 7d 3b 0a 20 ", NULL. };.
3b10: 20 20 20 65 6e 75 6d 20 70 72 6f 74 6f 63 6f 6c enum protocol
3b20: 20 7b 0a 09 54 4c 53 5f 53 53 4c 32 2c 20 54 4c {..TLS_SSL2, TL
3b30: 53 5f 53 53 4c 33 2c 20 54 4c 53 5f 54 4c 53 31 S_SSL3, TLS_TLS1
3b40: 2c 20 54 4c 53 5f 54 4c 53 31 5f 31 2c 20 54 4c , TLS_TLS1_1, TL
3b50: 53 5f 54 4c 53 31 5f 32 2c 20 54 4c 53 5f 4e 4f S_TLS1_2, TLS_NO
3b60: 4e 45 0a 20 20 20 20 7d 3b 0a 20 20 20 20 54 63 NE. };. Tc
3b70: 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 72 3b 0a 20 l_Obj *objPtr;.
3b80: 20 20 20 53 53 4c 5f 43 54 58 20 2a 63 74 78 20 SSL_CTX *ctx
3b90: 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 53 53 4c 20 = NULL;. SSL
3ba0: 2a 73 73 6c 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 *ssl = NULL;.
3bb0: 20 53 54 41 43 4b 5f 4f 46 28 53 53 4c 5f 43 49 STACK_OF(SSL_CI
3bc0: 50 48 45 52 29 20 2a 73 6b 3b 0a 20 20 20 20 63 PHER) *sk;. c
3bd0: 68 61 72 20 2a 63 70 2c 20 62 75 66 5b 42 55 46 har *cp, buf[BUF
3be0: 53 49 5a 5d 3b 0a 20 20 20 20 69 6e 74 20 69 6e SIZ];. int in
3bf0: 64 65 78 2c 20 76 65 72 62 6f 73 65 20 3d 20 30 dex, verbose = 0
3c00: 3b 0a 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 ;.. if (objc
3c10: 3c 20 32 20 7c 7c 20 6f 62 6a 63 20 3e 20 33 29 < 2 || objc > 3)
3c20: 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d {..Tcl_WrongNum
3c30: 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 Args(interp, 1,
3c40: 6f 62 6a 76 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 objv, "protocol
3c50: 3f 76 65 72 62 6f 73 65 3f 22 29 3b 0a 09 72 65 ?verbose?");..re
3c60: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
3c70: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 54 63 }. if (Tc
3c80: 6c 5f 47 65 74 49 6e 64 65 78 46 72 6f 6d 4f 62 l_GetIndexFromOb
3c90: 6a 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b j( interp, objv[
3ca0: 31 5d 2c 20 70 72 6f 74 6f 63 6f 6c 73 2c 20 22 1], protocols, "
3cb0: 70 72 6f 74 6f 63 6f 6c 22 2c 20 30 2c 0a 09 26 protocol", 0,..&
3cc0: 69 6e 64 65 78 29 20 21 3d 20 54 43 4c 5f 4f 4b index) != TCL_OK
3cd0: 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f ) {..return TCL_
3ce0: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 ERROR;. }.
3cf0: 20 69 66 20 28 6f 62 6a 63 20 3e 20 32 20 26 26 if (objc > 2 &&
3d00: 20 54 63 6c 5f 47 65 74 42 6f 6f 6c 65 61 6e 46 Tcl_GetBooleanF
3d10: 72 6f 6d 4f 62 6a 28 20 69 6e 74 65 72 70 2c 20 romObj( interp,
3d20: 6f 62 6a 76 5b 32 5d 2c 0a 09 26 76 65 72 62 6f objv[2],..&verbo
3d30: 73 65 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b se) != TCL_OK) {
3d40: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
3d50: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 77 OR;. }. sw
3d60: 69 74 63 68 20 28 28 65 6e 75 6d 20 70 72 6f 74 itch ((enum prot
3d70: 6f 63 6f 6c 29 69 6e 64 65 78 29 20 7b 0a 20 20 ocol)index) {.
3d80: 20 20 63 61 73 65 20 54 4c 53 5f 53 53 4c 32 3a case TLS_SSL2:
3d90: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
3da0: 53 53 4c 32 29 0a 09 09 54 63 6c 5f 41 70 70 65 SSL2)...Tcl_Appe
3db0: 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c ndResult(interp,
3dc0: 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 "protocol not s
3dd0: 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 upported", NULL)
3de0: 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ;...return TCL_E
3df0: 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 63 74 RROR;.#else...ct
3e00: 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 77 28 x = SSL_CTX_new(
3e10: 53 53 4c 76 32 5f 6d 65 74 68 6f 64 28 29 29 3b SSLv2_method());
3e20: 20 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 break;.#endif.
3e30: 20 20 20 63 61 73 65 20 54 4c 53 5f 53 53 4c 33 case TLS_SSL3
3e40: 3a 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f :.#if defined(NO
3e50: 5f 53 53 4c 33 29 0a 09 09 54 63 6c 5f 41 70 70 _SSL3)...Tcl_App
3e60: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
3e70: 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 , "protocol not
3e80: 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c supported", NULL
3e90: 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f );...return TCL_
3ea0: 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 63 ERROR;.#else...c
3eb0: 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 77 tx = SSL_CTX_new
3ec0: 28 53 53 4c 76 33 5f 6d 65 74 68 6f 64 28 29 29 (SSLv3_method())
3ed0: 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a ; break;.#endif.
3ee0: 20 20 20 20 63 61 73 65 20 54 4c 53 5f 54 4c 53 case TLS_TLS
3ef0: 31 3a 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 1:.#if defined(N
3f00: 4f 5f 54 4c 53 31 29 0a 09 09 54 63 6c 5f 41 70 O_TLS1)...Tcl_Ap
3f10: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
3f20: 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 p, "protocol not
3f30: 20 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c supported", NUL
3f40: 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c L);...return TCL
3f50: 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 _ERROR;.#else...
3f60: 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 ctx = SSL_CTX_ne
3f70: 77 28 54 4c 53 76 31 5f 6d 65 74 68 6f 64 28 29 w(TLSv1_method()
3f80: 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ); break;.#endif
3f90: 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f 54 4c . case TLS_TL
3fa0: 53 31 5f 31 3a 0a 23 69 66 20 64 65 66 69 6e 65 S1_1:.#if define
3fb0: 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 0a 09 09 54 d(NO_TLS1_1)...T
3fc0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
3fd0: 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f interp, "protoco
3fe0: 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 l not supported"
3ff0: 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 , NULL);...retur
4000: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c n TCL_ERROR;.#el
4010: 73 65 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 se...ctx = SSL_C
4020: 54 58 5f 6e 65 77 28 54 4c 53 76 31 5f 31 5f 6d TX_new(TLSv1_1_m
4030: 65 74 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b ethod()); break;
4040: 0a 23 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 .#endif. case
4050: 20 54 4c 53 5f 54 4c 53 31 5f 32 3a 0a 23 69 66 TLS_TLS1_2:.#if
4060: 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 defined(NO_TLS1
4070: 5f 32 29 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 _2)...Tcl_Append
4080: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 Result(interp, "
4090: 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 protocol not sup
40a0: 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a ported", NULL);.
40b0: 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
40c0: 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 63 74 78 20 OR;.#else...ctx
40d0: 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 77 28 54 4c = SSL_CTX_new(TL
40e0: 53 76 31 5f 32 5f 6d 65 74 68 6f 64 28 29 29 3b Sv1_2_method());
40f0: 20 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 break;.#endif.
4100: 20 20 20 64 65 66 61 75 6c 74 3a 0a 09 09 62 72 default:...br
4110: 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 eak;. }. i
4120: 66 20 28 63 74 78 20 3d 3d 20 4e 55 4c 4c 29 20 f (ctx == NULL)
4130: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
4140: 75 6c 74 28 69 6e 74 65 72 70 2c 20 52 45 41 53 ult(interp, REAS
4150: 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e ON(), (char *) N
4160: 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 ULL);..return TC
4170: 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 L_ERROR;. }.
4180: 20 20 20 73 73 6c 20 3d 20 53 53 4c 5f 6e 65 77 ssl = SSL_new
4190: 28 63 74 78 29 3b 0a 20 20 20 20 69 66 20 28 73 (ctx);. if (s
41a0: 73 6c 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 54 sl == NULL) {..T
41b0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
41c0: 69 6e 74 65 72 70 2c 20 52 45 41 53 4f 4e 28 29 interp, REASON()
41d0: 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 , (char *) NULL)
41e0: 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 ;..SSL_CTX_free(
41f0: 63 74 78 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 ctx);..return TC
4200: 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 L_ERROR;. }.
4210: 20 20 20 6f 62 6a 50 74 72 20 3d 20 54 63 6c 5f objPtr = Tcl_
4220: 4e 65 77 4c 69 73 74 4f 62 6a 28 20 30 2c 20 4e NewListObj( 0, N
4230: 55 4c 4c 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 ULL);.. if (!
4240: 76 65 72 62 6f 73 65 29 20 7b 0a 09 66 6f 72 20 verbose) {..for
4250: 28 69 6e 64 65 78 20 3d 20 30 3b 20 3b 20 69 6e (index = 0; ; in
4260: 64 65 78 2b 2b 29 20 7b 0a 09 20 20 20 20 63 70 dex++) {.. cp
4270: 20 3d 20 28 63 68 61 72 2a 29 53 53 4c 5f 67 65 = (char*)SSL_ge
4280: 74 5f 63 69 70 68 65 72 5f 6c 69 73 74 28 20 73 t_cipher_list( s
4290: 73 6c 2c 20 69 6e 64 65 78 29 3b 0a 09 20 20 20 sl, index);..
42a0: 20 69 66 20 28 63 70 20 3d 3d 20 4e 55 4c 4c 29 if (cp == NULL)
42b0: 20 62 72 65 61 6b 3b 0a 09 20 20 20 20 54 63 6c break;.. Tcl
42c0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
42d0: 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 6f ement( interp, o
42e0: 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 bjPtr,...Tcl_New
42f0: 53 74 72 69 6e 67 4f 62 6a 28 20 63 70 2c 20 2d StringObj( cp, -
4300: 31 29 20 29 3b 0a 09 7d 0a 20 20 20 20 7d 20 65 1) );..}. } e
4310: 6c 73 65 20 7b 0a 09 73 6b 20 3d 20 53 53 4c 5f lse {..sk = SSL_
4320: 67 65 74 5f 63 69 70 68 65 72 73 28 73 73 6c 29 get_ciphers(ssl)
4330: 3b 0a 0a 09 66 6f 72 20 28 69 6e 64 65 78 20 3d ;...for (index =
4340: 20 30 3b 20 69 6e 64 65 78 20 3c 20 73 6b 5f 53 0; index < sk_S
4350: 53 4c 5f 43 49 50 48 45 52 5f 6e 75 6d 28 73 6b SL_CIPHER_num(sk
4360: 29 3b 20 69 6e 64 65 78 2b 2b 29 20 7b 0a 09 20 ); index++) {..
4370: 20 20 20 72 65 67 69 73 74 65 72 20 73 69 7a 65 register size
4380: 5f 74 20 69 3b 0a 09 20 20 20 20 53 53 4c 5f 43 _t i;.. SSL_C
4390: 49 50 48 45 52 5f 64 65 73 63 72 69 70 74 69 6f IPHER_descriptio
43a0: 6e 28 20 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 n( sk_SSL_CIPHER
43b0: 5f 76 61 6c 75 65 28 20 73 6b 2c 20 69 6e 64 65 _value( sk, inde
43c0: 78 29 2c 0a 09 09 09 09 20 20 20 20 62 75 66 2c x),..... buf,
43d0: 20 73 69 7a 65 6f 66 28 62 75 66 29 29 3b 0a 09 sizeof(buf));..
43e0: 20 20 20 20 66 6f 72 20 28 69 20 3d 20 73 74 72 for (i = str
43f0: 6c 65 6e 28 62 75 66 29 20 2d 20 31 3b 20 69 20 len(buf) - 1; i
4400: 3b 20 69 2d 2d 29 20 7b 0a 09 09 69 66 20 28 62 ; i--) {...if (b
4410: 75 66 5b 69 5d 20 3d 3d 20 27 20 27 20 7c 7c 20 uf[i] == ' ' ||
4420: 62 75 66 5b 69 5d 20 3d 3d 20 27 5c 6e 27 20 7c buf[i] == '\n' |
4430: 7c 0a 09 09 20 20 20 20 62 75 66 5b 69 5d 20 3d |... buf[i] =
4440: 3d 20 27 5c 72 27 20 7c 7c 20 62 75 66 5b 69 5d = '\r' || buf[i]
4450: 20 3d 3d 20 27 5c 74 27 29 20 7b 0a 09 09 20 20 == '\t') {...
4460: 20 20 62 75 66 5b 69 5d 20 3d 20 27 5c 30 27 3b buf[i] = '\0';
4470: 0a 09 09 7d 20 65 6c 73 65 20 7b 0a 09 09 20 20 ...} else {...
4480: 20 20 62 72 65 61 6b 3b 0a 09 09 7d 0a 09 20 20 break;...}..
4490: 20 20 7d 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 }.. Tcl_Lis
44a0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
44b0: 74 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 t( interp, objPt
44c0: 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 r,...Tcl_NewStri
44d0: 6e 67 4f 62 6a 28 20 62 75 66 2c 20 2d 31 29 20 ngObj( buf, -1)
44e0: 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 );..}. }.
44f0: 53 53 4c 5f 66 72 65 65 28 73 73 6c 29 3b 0a 20 SSL_free(ssl);.
4500: 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 SSL_CTX_free(
4510: 63 74 78 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 53 ctx);.. Tcl_S
4520: 65 74 4f 62 6a 52 65 73 75 6c 74 28 20 69 6e 74 etObjResult( int
4530: 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b 0a 20 20 erp, objPtr);.
4540: 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b return TCL_OK;
4550: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
4560: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4570: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4580: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4590: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
45a0: 0a 20 2a 20 48 61 6e 64 73 68 61 6b 65 4f 62 6a . * HandshakeObj
45b0: 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 Cmd --. *. *.Thi
45c0: 73 20 63 6f 6d 6d 61 6e 64 20 69 73 20 75 73 65 s command is use
45d0: 64 20 74 6f 20 76 65 72 69 66 79 20 77 68 65 74 d to verify whet
45e0: 68 65 72 20 74 68 65 20 68 61 6e 64 73 68 61 6b her the handshak
45f0: 65 20 69 73 20 63 6f 6d 70 6c 65 74 65 0a 20 2a e is complete. *
4600: 09 6f 72 20 6e 6f 74 2e 0a 20 2a 0a 20 2a 20 52 .or not.. *. * R
4610: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 esults:. *.A sta
4620: 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 ndard Tcl result
4630: 2e 20 31 20 6d 65 61 6e 73 20 68 61 6e 64 73 68 . 1 means handsh
4640: 61 6b 65 20 63 6f 6d 70 6c 65 74 65 2c 20 30 20 ake complete, 0
4650: 6d 65 61 6e 73 20 70 65 6e 64 69 6e 67 2e 0a 20 means pending..
4660: 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 *. * Side effect
4670: 73 3a 0a 20 2a 09 4d 61 79 20 66 6f 72 63 65 20 s:. *.May force
4680: 53 53 4c 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 SSL negotiation
4690: 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 2e 0a 20 to take place..
46a0: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
46b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
46c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
46d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
46e0: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 -------. */..sta
46f0: 74 69 63 20 69 6e 74 0a 48 61 6e 64 73 68 61 6b tic int.Handshak
4700: 65 4f 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 eObjCmd(clientDa
4710: 74 61 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 ta, interp, objc
4720: 2c 20 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 , objv). Clie
4730: 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 ntData clientDat
4740: 61 3b 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 a;./* Not used.
4750: 2a 2f 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 */. Tcl_Inter
4760: 70 20 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 p *interp;. i
4770: 6e 74 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c nt objc;. Tcl
4780: 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 _Obj *CONST objv
4790: 5b 5d 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 43 68 [];.{. Tcl_Ch
47a0: 61 6e 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 annel chan;../*
47b0: 54 68 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 The channel to s
47c0: 65 74 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f et a mode on. */
47d0: 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 74 . State *stat
47e0: 65 50 74 72 3b 09 09 2f 2a 20 63 6c 69 65 6e 74 ePtr;../* client
47f0: 20 73 74 61 74 65 20 66 6f 72 20 73 73 6c 20 73 state for ssl s
4800: 6f 63 6b 65 74 20 2a 2f 0a 20 20 20 20 69 6e 74 ocket */. int
4810: 20 72 65 74 20 3d 20 31 3b 0a 0a 20 20 20 20 69 ret = 1;.. i
4820: 66 20 28 6f 62 6a 63 20 21 3d 20 32 29 20 7b 0a f (objc != 2) {.
4830: 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 .Tcl_WrongNumArg
4840: 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a s(interp, 1, obj
4850: 76 2c 20 22 63 68 61 6e 6e 65 6c 22 29 3b 0a 09 v, "channel");..
4860: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
4870: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 63 68 61 ;. }.. cha
4880: 6e 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e n = Tcl_GetChann
4890: 65 6c 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f 47 el(interp, Tcl_G
48a0: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
48b0: 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c 4c 29 2c 20 objv[1], NULL),
48c0: 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 63 NULL);. if (c
48d0: 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e han == (Tcl_Chan
48e0: 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 72 65 nel) NULL) {..re
48f0: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
4900: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 63 68 }. if (ch
4910: 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e annelTypeVersion
4920: 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f == TLS_CHANNEL_
4930: 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 2f 2a VERSION_2) {../*
4940: 0a 09 20 2a 20 4d 61 6b 65 20 73 75 72 65 20 74 .. * Make sure t
4950: 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 68 65 o operate on the
4960: 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 6c topmost channel
4970: 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 63 .. */..chan = Tc
4980: 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 l_GetTopChannel(
4990: 63 68 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 20 20 chan);. }.
49a0: 20 69 66 20 28 54 63 6c 5f 47 65 74 43 68 61 6e if (Tcl_GetChan
49b0: 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 20 21 3d nelType(chan) !=
49c0: 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 65 Tls_ChannelType
49d0: 28 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e ()) {..Tcl_Appen
49e0: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
49f0: 22 62 61 64 20 63 68 61 6e 6e 65 6c 20 5c 22 22 "bad channel \""
4a00: 2c 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c , Tcl_GetChannel
4a10: 4e 61 6d 65 28 63 68 61 6e 29 2c 0a 09 09 22 5c Name(chan),..."\
4a20: 22 3a 20 6e 6f 74 20 61 20 54 4c 53 20 63 68 61 ": not a TLS cha
4a30: 6e 6e 65 6c 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 nnel", NULL);..r
4a40: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
4a50: 0a 20 20 20 20 7d 0a 20 20 20 20 73 74 61 74 65 . }. state
4a60: 50 74 72 20 3d 20 28 53 74 61 74 65 20 2a 29 54 Ptr = (State *)T
4a70: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 49 6e 73 cl_GetChannelIns
4a80: 74 61 6e 63 65 44 61 74 61 28 63 68 61 6e 29 3b tanceData(chan);
4a90: 0a 0a 20 20 20 20 69 66 20 28 21 53 53 4c 5f 69 .. if (!SSL_i
4aa0: 73 5f 69 6e 69 74 5f 66 69 6e 69 73 68 65 64 28 s_init_finished(
4ab0: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 29 20 statePtr->ssl))
4ac0: 7b 0a 09 69 6e 74 20 65 72 72 3b 0a 09 72 65 74 {..int err;..ret
4ad0: 20 3d 20 54 6c 73 5f 57 61 69 74 46 6f 72 43 6f = Tls_WaitForCo
4ae0: 6e 6e 65 63 74 28 73 74 61 74 65 50 74 72 2c 20 nnect(statePtr,
4af0: 26 65 72 72 29 3b 0a 09 69 66 20 28 28 73 74 61 &err);..if ((sta
4b00: 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 26 20 54 tePtr->flags & T
4b10: 4c 53 5f 54 43 4c 5f 41 53 59 4e 43 29 20 26 26 LS_TCL_ASYNC) &&
4b20: 20 65 72 72 20 3d 3d 20 45 41 47 41 49 4e 29 20 err == EAGAIN)
4b30: 7b 0a 09 20 20 20 20 72 65 74 20 3d 20 30 3b 0a {.. ret = 0;.
4b40: 09 7d 0a 09 69 66 20 28 72 65 74 20 3c 20 30 29 .}..if (ret < 0)
4b50: 20 7b 0a 09 20 20 20 20 43 4f 4e 53 54 20 63 68 {.. CONST ch
4b60: 61 72 20 2a 65 72 72 53 74 72 20 3d 20 73 74 61 ar *errStr = sta
4b70: 74 65 50 74 72 2d 3e 65 72 72 3b 0a 09 20 20 20 tePtr->err;..
4b80: 20 54 63 6c 5f 52 65 73 65 74 52 65 73 75 6c 74 Tcl_ResetResult
4b90: 28 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 54 (interp);.. T
4ba0: 63 6c 5f 53 65 74 45 72 72 6e 6f 28 65 72 72 29 cl_SetErrno(err)
4bb0: 3b 0a 0a 09 20 20 20 20 69 66 20 28 21 65 72 72 ;... if (!err
4bc0: 53 74 72 20 7c 7c 20 2a 65 72 72 53 74 72 20 3d Str || *errStr =
4bd0: 3d 20 30 29 20 7b 0a 09 09 65 72 72 53 74 72 20 = 0) {...errStr
4be0: 3d 20 54 63 6c 5f 50 6f 73 69 78 45 72 72 6f 72 = Tcl_PosixError
4bf0: 28 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 7d (interp);.. }
4c00: 0a 0a 09 20 20 20 20 54 63 6c 5f 41 70 70 65 6e ... Tcl_Appen
4c10: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
4c20: 22 68 61 6e 64 73 68 61 6b 65 20 66 61 69 6c 65 "handshake faile
4c30: 64 3a 20 22 2c 20 65 72 72 53 74 72 2c 0a 09 09 d: ", errStr,...
4c40: 20 20 20 20 28 63 68 61 72 20 2a 29 20 4e 55 4c (char *) NUL
4c50: 4c 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 L);.. return
4c60: 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 7d 0a 20 20 TCL_ERROR;..}.
4c70: 20 20 7d 0a 0a 20 20 20 20 54 63 6c 5f 53 65 74 }.. Tcl_Set
4c80: 4f 62 6a 52 65 73 75 6c 74 28 69 6e 74 65 72 70 ObjResult(interp
4c90: 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 , Tcl_NewIntObj(
4ca0: 72 65 74 29 29 3b 0a 20 20 20 20 72 65 74 75 72 ret));. retur
4cb0: 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a n TCL_OK;.}.../*
4cc0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
4cd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4ce0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4cf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4d00: 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 49 6d 70 ------. *. * Imp
4d10: 6f 72 74 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a ortObjCmd --. *.
4d20: 20 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 *.This procedur
4d30: 65 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f 20 e is invoked to
4d40: 70 72 6f 63 65 73 73 20 74 68 65 20 22 73 73 6c process the "ssl
4d50: 22 20 63 6f 6d 6d 61 6e 64 0a 20 2a 0a 20 2a 09 " command. *. *.
4d60: 54 68 65 20 73 73 6c 20 63 6f 6d 6d 61 6e 64 20 The ssl command
4d70: 70 75 73 68 65 73 20 53 53 4c 20 6f 76 65 72 20 pushes SSL over
4d80: 61 20 28 6e 65 77 6c 79 20 63 6f 6e 6e 65 63 74 a (newly connect
4d90: 65 64 29 20 74 63 70 20 73 6f 63 6b 65 74 0a 20 ed) tcp socket.
4da0: 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a *. * Results:. *
4db0: 09 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 .A standard Tcl
4dc0: 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 result.. *. * Si
4dd0: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 4d de effects:. *.M
4de0: 61 79 20 6d 6f 64 69 66 79 20 74 68 65 20 62 65 ay modify the be
4df0: 68 61 76 69 6f 72 20 6f 66 20 61 6e 20 49 4f 20 havior of an IO
4e00: 63 68 61 6e 6e 65 6c 2e 0a 20 2a 0a 20 2a 2d 2d channel.. *. *--
4e10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4e20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4e30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4e40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4e50: 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 20 69 6e -. */..static in
4e60: 74 0a 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 28 63 t.ImportObjCmd(c
4e70: 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 lientData, inter
4e80: 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 p, objc, objv).
4e90: 20 20 20 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ClientData cl
4ea0: 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 ientData;./* Not
4eb0: 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 used. */. Tc
4ec0: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
4ed0: 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a ;. int objc;.
4ee0: 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e Tcl_Obj *CON
4ef0: 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 ST objv[];.{.
4f00: 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 63 68 61 Tcl_Channel cha
4f10: 6e 3b 09 09 2f 2a 20 54 68 65 20 63 68 61 6e 6e n;../* The chann
4f20: 65 6c 20 74 6f 20 73 65 74 20 61 20 6d 6f 64 65 el to set a mode
4f30: 20 6f 6e 2e 20 2a 2f 0a 20 20 20 20 53 74 61 74 on. */. Stat
4f40: 65 20 2a 73 74 61 74 65 50 74 72 3b 09 09 2f 2a e *statePtr;../*
4f50: 20 63 6c 69 65 6e 74 20 73 74 61 74 65 20 66 6f client state fo
4f60: 72 20 73 73 6c 20 73 6f 63 6b 65 74 20 2a 2f 0a r ssl socket */.
4f70: 20 20 20 20 53 53 4c 5f 43 54 58 20 2a 63 74 78 SSL_CTX *ctx
4f80: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 6c .= NULL;. Tcl
4f90: 5f 4f 62 6a 20 2a 73 63 72 69 70 74 09 3d 20 4e _Obj *script.= N
4fa0: 55 4c 4c 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a ULL;. Tcl_Obj
4fb0: 20 2a 70 61 73 73 77 6f 72 64 09 3d 20 4e 55 4c *password.= NUL
4fc0: 4c 3b 0a 20 20 20 20 69 6e 74 20 69 64 78 2c 20 L;. int idx,
4fd0: 6c 65 6e 3b 0a 20 20 20 20 69 6e 74 20 66 6c 61 len;. int fla
4fe0: 67 73 09 09 3d 20 54 4c 53 5f 54 43 4c 5f 49 4e gs..= TLS_TCL_IN
4ff0: 49 54 3b 0a 20 20 20 20 69 6e 74 20 73 65 72 76 IT;. int serv
5000: 65 72 09 09 3d 20 30 3b 09 2f 2a 20 69 73 20 63 er..= 0;./* is c
5010: 6f 6e 6e 65 63 74 69 6f 6e 20 69 6e 63 6f 6d 69 onnection incomi
5020: 6e 67 20 6f 72 20 6f 75 74 67 6f 69 6e 67 3f 20 ng or outgoing?
5030: 2a 2f 0a 20 20 20 20 63 68 61 72 20 2a 6b 65 79 */. char *key
5040: 09 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 ..= NULL;. ch
5050: 61 72 20 2a 63 65 72 74 09 09 3d 20 4e 55 4c 4c ar *cert..= NULL
5060: 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 69 70 68 ;. char *ciph
5070: 65 72 73 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ers.= NULL;.
5080: 63 68 61 72 20 2a 43 41 66 69 6c 65 09 3d 20 4e char *CAfile.= N
5090: 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a 43 ULL;. char *C
50a0: 41 64 69 72 09 09 3d 20 4e 55 4c 4c 3b 0a 20 20 Adir..= NULL;.
50b0: 20 20 63 68 61 72 20 2a 44 48 70 61 72 61 6d 73 char *DHparams
50c0: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 .= NULL;. cha
50d0: 72 20 2a 6d 6f 64 65 6c 09 09 3d 20 4e 55 4c 4c r *model..= NULL
50e0: 3b 0a 23 69 66 6e 64 65 66 20 4f 50 45 4e 53 53 ;.#ifndef OPENSS
50f0: 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a 20 20 20 20 L_NO_TLSEXT.
5100: 63 68 61 72 20 2a 73 65 72 76 65 72 6e 61 6d 65 char *servername
5110: 09 3d 20 4e 55 4c 4c 3b 09 2f 2a 20 68 6f 73 74 .= NULL;./* host
5120: 6e 61 6d 65 20 66 6f 72 20 53 65 72 76 65 72 20 name for Server
5130: 4e 61 6d 65 20 49 6e 64 69 63 61 74 69 6f 6e 20 Name Indication
5140: 2a 2f 0a 23 65 6e 64 69 66 0a 23 69 66 20 64 65 */.#endif.#if de
5150: 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 fined(NO_SSL2).
5160: 20 20 20 69 6e 74 20 73 73 6c 32 20 3d 20 30 3b int ssl2 = 0;
5170: 0a 23 65 6c 73 65 0a 20 20 20 20 69 6e 74 20 73 .#else. int s
5180: 73 6c 32 20 3d 20 31 3b 0a 23 65 6e 64 69 66 0a sl2 = 1;.#endif.
5190: 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 #if defined(NO_S
51a0: 53 4c 33 29 0a 20 20 20 20 69 6e 74 20 73 73 6c SL3). int ssl
51b0: 33 20 3d 20 30 3b 0a 23 65 6c 73 65 0a 20 20 20 3 = 0;.#else.
51c0: 20 69 6e 74 20 73 73 6c 33 20 3d 20 31 3b 0a 23 int ssl3 = 1;.#
51d0: 65 6e 64 69 66 0a 20 20 20 20 69 6e 74 20 74 6c endif. int tl
51e0: 73 31 20 3d 20 31 3b 0a 20 20 20 20 69 6e 74 20 s1 = 1;. int
51f0: 74 6c 73 31 5f 31 20 3d 20 31 3b 0a 20 20 20 20 tls1_1 = 1;.
5200: 69 6e 74 20 74 6c 73 31 5f 32 20 3d 20 31 3b 0a int tls1_2 = 1;.
5210: 20 20 20 20 69 6e 74 20 70 72 6f 74 6f 20 3d 20 int proto =
5220: 30 3b 0a 20 20 20 20 69 6e 74 20 76 65 72 69 66 0;. int verif
5230: 79 20 3d 20 30 2c 20 72 65 71 75 69 72 65 20 3d y = 0, require =
5240: 20 30 2c 20 72 65 71 75 65 73 74 20 3d 20 31 3b 0, request = 1;
5250: 0a 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3c .. if (objc <
5260: 20 32 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 2) {..Tcl_Wrong
5270: 4e 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 NumArgs(interp,
5280: 31 2c 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 1, objv, "channe
5290: 6c 20 3f 6f 70 74 69 6f 6e 73 3f 22 29 3b 0a 09 l ?options?");..
52a0: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
52b0: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 63 68 61 ;. }.. cha
52c0: 6e 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e n = Tcl_GetChann
52d0: 65 6c 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f 47 el(interp, Tcl_G
52e0: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
52f0: 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c 4c 29 2c 20 objv[1], NULL),
5300: 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 63 NULL);. if (c
5310: 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e han == (Tcl_Chan
5320: 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 72 65 nel) NULL) {..re
5330: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
5340: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 63 68 }. if (ch
5350: 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e annelTypeVersion
5360: 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f == TLS_CHANNEL_
5370: 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 2f 2a VERSION_2) {../*
5380: 0a 09 20 2a 20 4d 61 6b 65 20 73 75 72 65 20 74 .. * Make sure t
5390: 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 68 65 o operate on the
53a0: 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 6c topmost channel
53b0: 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 63 .. */..chan = Tc
53c0: 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 l_GetTopChannel(
53d0: 63 68 61 6e 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 chan);. }..
53e0: 20 20 66 6f 72 20 28 69 64 78 20 3d 20 32 3b 20 for (idx = 2;
53f0: 69 64 78 20 3c 20 6f 62 6a 63 3b 20 69 64 78 2b idx < objc; idx+
5400: 2b 29 20 7b 0a 09 63 68 61 72 20 2a 6f 70 74 20 +) {..char *opt
5410: 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 = Tcl_GetStringF
5420: 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 69 64 78 5d romObj(objv[idx]
5430: 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 69 66 20 28 6f , NULL);...if (o
5440: 70 74 5b 30 5d 20 21 3d 20 27 2d 27 29 0a 09 20 pt[0] != '-')..
5450: 20 20 20 62 72 65 61 6b 3b 0a 0a 09 4f 50 54 53 break;...OPTS
5460: 54 52 28 20 22 2d 63 61 64 69 72 22 2c 20 43 41 TR( "-cadir", CA
5470: 64 69 72 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 dir);..OPTSTR( "
5480: 2d 63 61 66 69 6c 65 22 2c 20 43 41 66 69 6c 65 -cafile", CAfile
5490: 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 65 );..OPTSTR( "-ce
54a0: 72 74 66 69 6c 65 22 2c 20 63 65 72 74 29 3b 0a rtfile", cert);.
54b0: 09 4f 50 54 53 54 52 28 20 22 2d 63 69 70 68 65 .OPTSTR( "-ciphe
54c0: 72 22 2c 20 63 69 70 68 65 72 73 29 3b 0a 09 4f r", ciphers);..O
54d0: 50 54 4f 42 4a 28 20 22 2d 63 6f 6d 6d 61 6e 64 PTOBJ( "-command
54e0: 22 2c 20 73 63 72 69 70 74 29 3b 0a 09 4f 50 54 ", script);..OPT
54f0: 53 54 52 28 20 22 2d 64 68 70 61 72 61 6d 73 22 STR( "-dhparams"
5500: 2c 20 44 48 70 61 72 61 6d 73 29 3b 0a 09 4f 50 , DHparams);..OP
5510: 54 53 54 52 28 20 22 2d 6b 65 79 66 69 6c 65 22 TSTR( "-keyfile"
5520: 2c 20 6b 65 79 29 3b 0a 09 4f 50 54 53 54 52 28 , key);..OPTSTR(
5530: 20 22 2d 6d 6f 64 65 6c 22 2c 20 6d 6f 64 65 6c "-model", model
5540: 29 3b 0a 09 4f 50 54 4f 42 4a 28 20 22 2d 70 61 );..OPTOBJ( "-pa
5550: 73 73 77 6f 72 64 22 2c 20 70 61 73 73 77 6f 72 ssword", passwor
5560: 64 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d d);..OPTBOOL( "-
5570: 72 65 71 75 69 72 65 22 2c 20 72 65 71 75 69 72 require", requir
5580: 65 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d e);..OPTBOOL( "-
5590: 72 65 71 75 65 73 74 22 2c 20 72 65 71 75 65 73 request", reques
55a0: 74 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d t);..OPTBOOL( "-
55b0: 73 65 72 76 65 72 22 2c 20 73 65 72 76 65 72 29 server", server)
55c0: 3b 0a 23 69 66 6e 64 65 66 20 4f 50 45 4e 53 53 ;.#ifndef OPENSS
55d0: 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a 20 20 20 20 L_NO_TLSEXT.
55e0: 20 20 20 20 4f 50 54 53 54 52 28 20 22 2d 73 65 OPTSTR( "-se
55f0: 72 76 65 72 6e 61 6d 65 22 2c 20 73 65 72 76 65 rvername", serve
5600: 72 6e 61 6d 65 29 3b 0a 23 65 6e 64 69 66 0a 0a rname);.#endif..
5610: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 73 73 6c 32 .OPTBOOL( "-ssl2
5620: 22 2c 20 73 73 6c 32 29 3b 0a 09 4f 50 54 42 4f ", ssl2);..OPTBO
5630: 4f 4c 28 20 22 2d 73 73 6c 33 22 2c 20 73 73 6c OL( "-ssl3", ssl
5640: 33 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 3);..OPTBOOL( "-
5650: 74 6c 73 31 22 2c 20 74 6c 73 31 29 3b 0a 09 4f tls1", tls1);..O
5660: 50 54 42 4f 4f 4c 28 20 22 2d 74 6c 73 31 2e 31 PTBOOL( "-tls1.1
5670: 22 2c 20 74 6c 73 31 5f 31 29 3b 0a 09 4f 50 54 ", tls1_1);..OPT
5680: 42 4f 4f 4c 28 20 22 2d 74 6c 73 31 2e 32 22 2c BOOL( "-tls1.2",
5690: 20 74 6c 73 31 5f 32 29 3b 0a 0a 09 4f 50 54 42 tls1_2);...OPTB
56a0: 41 44 28 20 22 6f 70 74 69 6f 6e 22 2c 20 22 2d AD( "option", "-
56b0: 63 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 cadir, -cafile,
56c0: 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 -certfile, -ciph
56d0: 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 64 er, -command, -d
56e0: 68 70 61 72 61 6d 73 2c 20 2d 6b 65 79 66 69 6c hparams, -keyfil
56f0: 65 2c 20 2d 6d 6f 64 65 6c 2c 20 2d 70 61 73 73 e, -model, -pass
5700: 77 6f 72 64 2c 20 2d 72 65 71 75 69 72 65 2c 20 word, -require,
5710: 2d 72 65 71 75 65 73 74 2c 20 2d 73 65 72 76 65 -request, -serve
5720: 72 2c 20 2d 73 65 72 76 65 72 6e 61 6d 65 2c 20 r, -servername,
5730: 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 2d 74 -ssl2, -ssl3, -t
5740: 6c 73 31 2c 20 2d 74 6c 73 31 2e 31 20 6f 72 20 ls1, -tls1.1 or
5750: 2d 74 6c 73 31 2e 32 22 29 3b 0a 0a 09 72 65 74 -tls1.2");...ret
5760: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
5770: 20 20 20 7d 0a 20 20 20 20 69 66 20 28 72 65 71 }. if (req
5780: 75 65 73 74 29 09 20 20 20 20 76 65 72 69 66 79 uest). verify
5790: 20 7c 3d 20 53 53 4c 5f 56 45 52 49 46 59 5f 43 |= SSL_VERIFY_C
57a0: 4c 49 45 4e 54 5f 4f 4e 43 45 20 7c 20 53 53 4c LIENT_ONCE | SSL
57b0: 5f 56 45 52 49 46 59 5f 50 45 45 52 3b 0a 20 20 _VERIFY_PEER;.
57c0: 20 20 69 66 20 28 72 65 71 75 65 73 74 20 26 26 if (request &&
57d0: 20 72 65 71 75 69 72 65 29 20 76 65 72 69 66 79 require) verify
57e0: 20 7c 3d 20 53 53 4c 5f 56 45 52 49 46 59 5f 46 |= SSL_VERIFY_F
57f0: 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 45 52 5f 43 AIL_IF_NO_PEER_C
5800: 45 52 54 3b 0a 20 20 20 20 69 66 20 28 76 65 72 ERT;. if (ver
5810: 69 66 79 20 3d 3d 20 30 29 09 76 65 72 69 66 79 ify == 0).verify
5820: 20 3d 20 53 53 4c 5f 56 45 52 49 46 59 5f 4e 4f = SSL_VERIFY_NO
5830: 4e 45 3b 0a 0a 20 20 20 20 70 72 6f 74 6f 20 7c NE;.. proto |
5840: 3d 20 28 73 73 6c 32 20 3f 20 54 4c 53 5f 50 52 = (ssl2 ? TLS_PR
5850: 4f 54 4f 5f 53 53 4c 32 20 3a 20 30 29 3b 0a 20 OTO_SSL2 : 0);.
5860: 20 20 20 70 72 6f 74 6f 20 7c 3d 20 28 73 73 6c proto |= (ssl
5870: 33 20 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 3 ? TLS_PROTO_SS
5880: 4c 33 20 3a 20 30 29 3b 0a 20 20 20 20 70 72 6f L3 : 0);. pro
5890: 74 6f 20 7c 3d 20 28 74 6c 73 31 20 3f 20 54 4c to |= (tls1 ? TL
58a0: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 20 3a 20 30 S_PROTO_TLS1 : 0
58b0: 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 );. proto |=
58c0: 28 74 6c 73 31 5f 31 20 3f 20 54 4c 53 5f 50 52 (tls1_1 ? TLS_PR
58d0: 4f 54 4f 5f 54 4c 53 31 5f 31 20 3a 20 30 29 3b OTO_TLS1_1 : 0);
58e0: 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 28 74 . proto |= (t
58f0: 6c 73 31 5f 32 20 3f 20 54 4c 53 5f 50 52 4f 54 ls1_2 ? TLS_PROT
5900: 4f 5f 54 4c 53 31 5f 32 20 3a 20 30 29 3b 0a 0a O_TLS1_2 : 0);..
5910: 20 20 20 20 2f 2a 20 72 65 73 65 74 20 74 6f 20 /* reset to
5920: 4e 55 4c 4c 20 69 66 20 62 6c 61 6e 6b 20 73 74 NULL if blank st
5930: 72 69 6e 67 20 70 72 6f 76 69 64 65 64 20 2a 2f ring provided */
5940: 0a 20 20 20 20 69 66 20 28 63 65 72 74 20 26 26 . if (cert &&
5950: 20 21 2a 63 65 72 74 29 09 09 63 65 72 74 09 20 !*cert)..cert.
5960: 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 66 20 28 = NULL;. if (
5970: 6b 65 79 20 26 26 20 21 2a 6b 65 79 29 09 09 6b key && !*key)..k
5980: 65 79 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ey. = NULL;.
5990: 69 66 20 28 63 69 70 68 65 72 73 20 26 26 20 21 if (ciphers && !
59a0: 2a 63 69 70 68 65 72 73 29 09 63 69 70 68 65 72 *ciphers).cipher
59b0: 73 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 s. = NULL;. i
59c0: 66 20 28 43 41 66 69 6c 65 20 26 26 20 21 2a 43 f (CAfile && !*C
59d0: 41 66 69 6c 65 29 09 43 41 66 69 6c 65 09 20 3d Afile).CAfile. =
59e0: 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 66 20 28 43 NULL;. if (C
59f0: 41 64 69 72 20 26 26 20 21 2a 43 41 64 69 72 29 Adir && !*CAdir)
5a00: 09 43 41 64 69 72 09 20 3d 20 4e 55 4c 4c 3b 0a .CAdir. = NULL;.
5a10: 20 20 20 20 69 66 20 28 44 48 70 61 72 61 6d 73 if (DHparams
5a20: 20 26 26 20 21 2a 44 48 70 61 72 61 6d 73 29 09 && !*DHparams).
5a30: 44 48 70 61 72 61 6d 73 20 3d 20 4e 55 4c 4c 3b DHparams = NULL;
5a40: 0a 0a 20 20 20 20 2f 2a 20 6e 65 77 20 53 53 4c .. /* new SSL
5a50: 20 73 74 61 74 65 20 2a 2f 0a 20 20 20 20 73 74 state */. st
5a60: 61 74 65 50 74 72 09 09 3d 20 28 53 74 61 74 65 atePtr..= (State
5a70: 20 2a 29 20 63 6b 61 6c 6c 6f 63 28 28 75 6e 73 *) ckalloc((uns
5a80: 69 67 6e 65 64 29 20 73 69 7a 65 6f 66 28 53 74 igned) sizeof(St
5a90: 61 74 65 29 29 3b 0a 20 20 20 20 6d 65 6d 73 65 ate));. memse
5aa0: 74 28 73 74 61 74 65 50 74 72 2c 20 30 2c 20 73 t(statePtr, 0, s
5ab0: 69 7a 65 6f 66 28 53 74 61 74 65 29 29 3b 0a 0a izeof(State));..
5ac0: 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 66 6c statePtr->fl
5ad0: 61 67 73 09 3d 20 66 6c 61 67 73 3b 0a 20 20 20 ags.= flags;.
5ae0: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
5af0: 70 09 3d 20 69 6e 74 65 72 70 3b 0a 20 20 20 20 p.= interp;.
5b00: 73 74 61 74 65 50 74 72 2d 3e 76 66 6c 61 67 73 statePtr->vflags
5b10: 09 3d 20 76 65 72 69 66 79 3b 0a 20 20 20 20 73 .= verify;. s
5b20: 74 61 74 65 50 74 72 2d 3e 65 72 72 09 3d 20 22 tatePtr->err.= "
5b30: 22 3b 0a 0a 20 20 20 20 2f 2a 20 61 6c 6c 6f 63 ";.. /* alloc
5b40: 61 74 65 20 73 63 72 69 70 74 20 2a 2f 0a 20 20 ate script */.
5b50: 20 20 69 66 20 28 73 63 72 69 70 74 29 20 7b 0a if (script) {.
5b60: 09 28 76 6f 69 64 29 20 54 63 6c 5f 47 65 74 53 .(void) Tcl_GetS
5b70: 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 73 63 72 tringFromObj(scr
5b80: 69 70 74 2c 20 26 6c 65 6e 29 3b 0a 09 69 66 20 ipt, &len);..if
5b90: 28 6c 65 6e 29 20 7b 0a 09 20 20 20 20 73 74 61 (len) {.. sta
5ba0: 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 tePtr->callback
5bb0: 3d 20 73 63 72 69 70 74 3b 0a 09 20 20 20 20 54 = script;.. T
5bc0: 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 6e 74 28 cl_IncrRefCount(
5bd0: 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 statePtr->callba
5be0: 63 6b 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 ck);..}. }..
5bf0: 20 20 20 2f 2a 20 61 6c 6c 6f 63 61 74 65 20 70 /* allocate p
5c00: 61 73 73 77 6f 72 64 20 2a 2f 0a 20 20 20 20 69 assword */. i
5c10: 66 20 28 70 61 73 73 77 6f 72 64 29 20 7b 0a 09 f (password) {..
5c20: 28 76 6f 69 64 29 20 54 63 6c 5f 47 65 74 53 74 (void) Tcl_GetSt
5c30: 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 70 61 73 73 ringFromObj(pass
5c40: 77 6f 72 64 2c 20 26 6c 65 6e 29 3b 0a 09 69 66 word, &len);..if
5c50: 20 28 6c 65 6e 29 20 7b 0a 09 20 20 20 20 73 74 (len) {.. st
5c60: 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 atePtr->password
5c70: 20 3d 20 70 61 73 73 77 6f 72 64 3b 0a 09 20 20 = password;..
5c80: 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 Tcl_IncrRefCou
5c90: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 nt(statePtr->pas
5ca0: 73 77 6f 72 64 29 3b 0a 09 7d 0a 20 20 20 20 7d sword);..}. }
5cb0: 0a 0a 20 20 20 20 69 66 20 28 6d 6f 64 65 6c 20 .. if (model
5cc0: 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 69 6e 74 20 != NULL) {..int
5cd0: 6d 6f 64 65 3b 0a 09 2f 2a 20 47 65 74 20 74 68 mode;../* Get th
5ce0: 65 20 22 6d 6f 64 65 6c 22 20 63 6f 6e 74 65 78 e "model" contex
5cf0: 74 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 54 63 6c t */..chan = Tcl
5d00: 5f 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 _GetChannel(inte
5d10: 72 70 2c 20 6d 6f 64 65 6c 2c 20 26 6d 6f 64 65 rp, model, &mode
5d20: 29 3b 0a 09 69 66 20 28 63 68 61 6e 20 3d 3d 20 );..if (chan ==
5d30: 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 (Tcl_Channel) NU
5d40: 4c 4c 29 20 7b 0a 09 20 20 20 20 54 6c 73 5f 46 LL) {.. Tls_F
5d50: 72 65 65 28 28 63 68 61 72 20 2a 29 20 73 74 61 ree((char *) sta
5d60: 74 65 50 74 72 29 3b 0a 09 20 20 20 20 72 65 74 tePtr);.. ret
5d70: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
5d80: 7d 0a 09 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 }..if (channelTy
5d90: 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 peVersion == TLS
5da0: 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e _CHANNEL_VERSION
5db0: 5f 32 29 20 7b 0a 09 20 20 20 20 2f 2a 0a 09 20 _2) {.. /*..
5dc0: 20 20 20 20 2a 20 4d 61 6b 65 20 73 75 72 65 20 * Make sure
5dd0: 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 68 to operate on th
5de0: 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 e topmost channe
5df0: 6c 0a 09 20 20 20 20 20 2a 2f 0a 09 20 20 20 20 l.. */..
5e00: 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f chan = Tcl_GetTo
5e10: 70 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a pChannel(chan);.
5e20: 09 7d 0a 09 69 66 20 28 54 63 6c 5f 47 65 74 43 .}..if (Tcl_GetC
5e30: 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 hannelType(chan)
5e40: 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 != Tls_ChannelT
5e50: 79 70 65 28 29 29 20 7b 0a 09 20 20 20 20 54 63 ype()) {.. Tc
5e60: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
5e70: 6e 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 6e nterp, "bad chan
5e80: 6e 65 6c 20 5c 22 22 2c 0a 09 09 20 20 20 20 54 nel \"",... T
5e90: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d cl_GetChannelNam
5ea0: 65 28 63 68 61 6e 29 2c 20 22 5c 22 3a 20 6e 6f e(chan), "\": no
5eb0: 74 20 61 20 54 4c 53 20 63 68 61 6e 6e 65 6c 22 t a TLS channel"
5ec0: 2c 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 54 6c , NULL);.. Tl
5ed0: 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 20 s_Free((char *)
5ee0: 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 statePtr);..
5ef0: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
5f00: 3b 0a 09 7d 0a 09 63 74 78 20 3d 20 28 28 53 74 ;..}..ctx = ((St
5f10: 61 74 65 20 2a 29 54 63 6c 5f 47 65 74 43 68 61 ate *)Tcl_GetCha
5f20: 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 nnelInstanceData
5f30: 28 63 68 61 6e 29 29 2d 3e 63 74 78 3b 0a 20 20 (chan))->ctx;.
5f40: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 28 } else {..if (
5f50: 28 63 74 78 20 3d 20 43 54 58 5f 49 6e 69 74 28 (ctx = CTX_Init(
5f60: 73 74 61 74 65 50 74 72 2c 20 70 72 6f 74 6f 2c statePtr, proto,
5f70: 20 6b 65 79 2c 20 63 65 72 74 2c 20 43 41 64 69 key, cert, CAdi
5f80: 72 2c 20 43 41 66 69 6c 65 2c 20 63 69 70 68 65 r, CAfile, ciphe
5f90: 72 73 2c 0a 09 09 44 48 70 61 72 61 6d 73 29 29 rs,...DHparams))
5fa0: 20 3d 3d 20 28 53 53 4c 5f 43 54 58 2a 29 30 29 == (SSL_CTX*)0)
5fb0: 20 7b 0a 09 20 20 20 20 54 6c 73 5f 46 72 65 65 {.. Tls_Free
5fc0: 28 28 63 68 61 72 20 2a 29 20 73 74 61 74 65 50 ((char *) stateP
5fd0: 74 72 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e tr);.. return
5fe0: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 7d 0a 20 TCL_ERROR;..}.
5ff0: 20 20 20 7d 0a 0a 20 20 20 20 73 74 61 74 65 50 }.. stateP
6000: 74 72 2d 3e 63 74 78 20 3d 20 63 74 78 3b 0a 0a tr->ctx = ctx;..
6010: 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 57 65 /*. * We
6020: 20 6e 65 65 64 20 74 6f 20 6d 61 6b 65 20 73 75 need to make su
6030: 72 65 20 74 68 61 74 20 74 68 65 20 63 68 61 6e re that the chan
6040: 6e 65 6c 20 77 6f 72 6b 73 20 69 6e 20 62 69 6e nel works in bin
6050: 61 72 79 20 28 66 6f 72 20 74 68 65 0a 20 20 20 ary (for the.
6060: 20 20 2a 20 65 6e 63 72 79 70 74 69 6f 6e 20 6e * encryption n
6070: 6f 74 20 74 6f 20 67 65 74 20 67 6f 6f 66 65 64 ot to get goofed
6080: 20 75 70 29 2e 0a 20 20 20 20 20 2a 20 57 65 20 up).. * We
6090: 6f 6e 6c 79 20 77 61 6e 74 20 74 6f 20 61 64 6a only want to adj
60a0: 75 73 74 20 74 68 65 20 62 75 66 66 65 72 69 6e ust the bufferin
60b0: 67 20 69 6e 20 70 72 65 2d 76 32 20 63 68 61 6e g in pre-v2 chan
60c0: 6e 65 6c 73 2c 20 77 68 65 72 65 0a 20 20 20 20 nels, where.
60d0: 20 2a 20 65 61 63 68 20 63 68 61 6e 6e 65 6c 20 * each channel
60e0: 69 6e 20 74 68 65 20 73 74 61 63 6b 20 6d 61 69 in the stack mai
60f0: 6e 74 61 69 6e 65 64 20 69 74 73 20 6f 77 6e 20 ntained its own
6100: 62 75 66 66 65 72 73 2e 0a 20 20 20 20 20 2a 2f buffers.. */
6110: 0a 20 20 20 20 54 63 6c 5f 53 65 74 43 68 61 6e . Tcl_SetChan
6120: 6e 65 6c 4f 70 74 69 6f 6e 28 69 6e 74 65 72 70 nelOption(interp
6130: 2c 20 63 68 61 6e 2c 20 22 2d 74 72 61 6e 73 6c , chan, "-transl
6140: 61 74 69 6f 6e 22 2c 20 22 62 69 6e 61 72 79 22 ation", "binary"
6150: 29 3b 0a 20 20 20 20 69 66 20 28 63 68 61 6e 6e );. if (chann
6160: 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d elTypeVersion ==
6170: 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 TLS_CHANNEL_VER
6180: 53 49 4f 4e 5f 31 29 20 7b 0a 09 54 63 6c 5f 53 SION_1) {..Tcl_S
6190: 65 74 43 68 61 6e 6e 65 6c 4f 70 74 69 6f 6e 28 etChannelOption(
61a0: 69 6e 74 65 72 70 2c 20 63 68 61 6e 2c 20 22 2d interp, chan, "-
61b0: 62 75 66 66 65 72 69 6e 67 22 2c 20 22 6e 6f 6e buffering", "non
61c0: 65 22 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 e");. }..
61d0: 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 if (channelTypeV
61e0: 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 ersion == TLS_CH
61f0: 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 ANNEL_VERSION_2)
6200: 20 7b 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 65 {..statePtr->se
6210: 6c 66 20 3d 20 54 63 6c 5f 53 74 61 63 6b 43 68 lf = Tcl_StackCh
6220: 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 6c annel(interp, Tl
6230: 73 5f 43 68 61 6e 6e 65 6c 54 79 70 65 28 29 2c s_ChannelType(),
6240: 0a 09 09 28 43 6c 69 65 6e 74 44 61 74 61 29 20 ...(ClientData)
6250: 73 74 61 74 65 50 74 72 2c 20 28 54 43 4c 5f 52 statePtr, (TCL_R
6260: 45 41 44 41 42 4c 45 20 7c 20 54 43 4c 5f 57 52 EADABLE | TCL_WR
6270: 49 54 41 42 4c 45 29 2c 20 63 68 61 6e 29 3b 0a ITABLE), chan);.
6280: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 73 74 } else {..st
6290: 61 74 65 50 74 72 2d 3e 73 65 6c 66 20 3d 20 63 atePtr->self = c
62a0: 68 61 6e 3b 0a 09 54 63 6c 5f 53 74 61 63 6b 43 han;..Tcl_StackC
62b0: 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 hannel(interp, T
62c0: 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 65 28 29 ls_ChannelType()
62d0: 2c 0a 09 09 28 43 6c 69 65 6e 74 44 61 74 61 29 ,...(ClientData)
62e0: 20 73 74 61 74 65 50 74 72 2c 20 28 54 43 4c 5f statePtr, (TCL_
62f0: 52 45 41 44 41 42 4c 45 20 7c 20 54 43 4c 5f 57 READABLE | TCL_W
6300: 52 49 54 41 42 4c 45 29 2c 20 63 68 61 6e 29 3b RITABLE), chan);
6310: 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 73 . }. if (s
6320: 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 20 3d 3d tatePtr->self ==
6330: 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e (Tcl_Channel) N
6340: 55 4c 4c 29 20 7b 0a 09 2f 2a 0a 09 20 2a 20 4e ULL) {../*.. * N
6350: 6f 20 75 73 65 20 6f 66 20 54 63 6c 5f 45 76 65 o use of Tcl_Eve
6360: 6e 74 75 61 6c 6c 79 46 72 65 65 20 62 65 63 61 ntuallyFree beca
6370: 75 73 65 20 6e 6f 20 70 6f 73 73 69 62 6c 65 20 use no possible
6380: 54 63 6c 5f 50 72 65 73 65 72 76 65 2e 0a 09 20 Tcl_Preserve...
6390: 2a 2f 0a 09 54 6c 73 5f 46 72 65 65 28 28 63 68 */..Tls_Free((ch
63a0: 61 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b ar *) statePtr);
63b0: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
63c0: 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f OR;. }.. /
63d0: 2a 0a 20 20 20 20 20 2a 20 53 53 4c 20 49 6e 69 *. * SSL Ini
63e0: 74 69 61 6c 69 7a 61 74 69 6f 6e 0a 20 20 20 20 tialization.
63f0: 20 2a 2f 0a 0a 20 20 20 20 73 74 61 74 65 50 74 */.. statePt
6400: 72 2d 3e 73 73 6c 20 3d 20 53 53 4c 5f 6e 65 77 r->ssl = SSL_new
6410: 28 73 74 61 74 65 50 74 72 2d 3e 63 74 78 29 3b (statePtr->ctx);
6420: 0a 20 20 20 20 69 66 20 28 21 73 74 61 74 65 50 . if (!stateP
6430: 74 72 2d 3e 73 73 6c 29 20 7b 0a 09 2f 2a 20 53 tr->ssl) {../* S
6440: 53 4c 20 6c 69 62 72 61 72 79 20 65 72 72 6f 72 SL library error
6450: 20 2a 2f 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 */..Tcl_AppendR
6460: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 63 esult(interp, "c
6470: 6f 75 6c 64 6e 27 74 20 63 6f 6e 73 74 72 75 63 ouldn't construc
6480: 74 20 73 73 6c 20 73 65 73 73 69 6f 6e 3a 20 22 t ssl session: "
6490: 2c 20 52 45 41 53 4f 4e 28 29 2c 0a 09 09 28 63 , REASON(),...(c
64a0: 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 54 har *) NULL);..T
64b0: 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 ls_Free((char *)
64c0: 20 73 74 61 74 65 50 74 72 29 3b 0a 09 72 65 74 statePtr);..ret
64d0: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
64e0: 20 20 20 7d 0a 0a 23 69 66 6e 64 65 66 20 4f 50 }..#ifndef OP
64f0: 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a ENSSL_NO_TLSEXT.
6500: 20 20 20 20 69 66 20 28 73 65 72 76 65 72 6e 61 if (serverna
6510: 6d 65 29 20 7b 0a 20 20 20 20 20 20 20 20 69 66 me) {. if
6520: 20 28 21 53 53 4c 5f 73 65 74 5f 74 6c 73 65 78 (!SSL_set_tlsex
6530: 74 5f 68 6f 73 74 5f 6e 61 6d 65 28 73 74 61 74 t_host_name(stat
6540: 65 50 74 72 2d 3e 73 73 6c 2c 20 73 65 72 76 65 ePtr->ssl, serve
6550: 72 6e 61 6d 65 29 20 26 26 20 72 65 71 75 69 72 rname) && requir
6560: 65 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 e) {.
6570: 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c Tcl_AppendResul
6580: 74 28 69 6e 74 65 72 70 2c 20 22 73 65 74 74 69 t(interp, "setti
6590: 6e 67 20 54 4c 53 20 68 6f 73 74 20 6e 61 6d 65 ng TLS host name
65a0: 20 65 78 74 65 6e 73 69 6f 6e 20 66 61 69 6c 65 extension faile
65b0: 64 22 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 d",.
65c0: 20 20 20 20 28 63 68 61 72 20 2a 29 20 4e 55 4c (char *) NUL
65d0: 4c 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 L);.
65e0: 54 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a Tls_Free((char *
65f0: 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 20 ) statePtr);.
6600: 20 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 20 return
6610: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 20 TCL_ERROR;.
6620: 20 20 20 7d 0a 20 20 20 20 7d 0a 23 65 6e 64 69 }. }.#endi
6630: 66 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a f.. /*. *
6640: 20 53 53 4c 20 43 61 6c 6c 62 61 63 6b 73 0a 20 SSL Callbacks.
6650: 20 20 20 20 2a 2f 0a 0a 20 20 20 20 53 53 4c 5f */.. SSL_
6660: 73 65 74 5f 61 70 70 5f 64 61 74 61 28 73 74 61 set_app_data(sta
6670: 74 65 50 74 72 2d 3e 73 73 6c 2c 20 28 56 4f 49 tePtr->ssl, (VOI
6680: 44 20 2a 29 73 74 61 74 65 50 74 72 29 3b 09 2f D *)statePtr);./
6690: 2a 20 70 6f 69 6e 74 20 62 61 63 6b 20 74 6f 20 * point back to
66a0: 75 73 20 2a 2f 0a 0a 20 20 20 20 53 53 4c 5f 73 us */.. SSL_s
66b0: 65 74 5f 76 65 72 69 66 79 28 73 74 61 74 65 50 et_verify(stateP
66c0: 74 72 2d 3e 73 73 6c 2c 20 76 65 72 69 66 79 2c tr->ssl, verify,
66d0: 20 56 65 72 69 66 79 43 61 6c 6c 62 61 63 6b 29 VerifyCallback)
66e0: 3b 0a 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 ;.. SSL_CTX_s
66f0: 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c 62 61 63 6b et_info_callback
6700: 28 73 74 61 74 65 50 74 72 2d 3e 63 74 78 2c 20 (statePtr->ctx,
6710: 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 29 3b 0a 0a InfoCallback);..
6720: 20 20 20 20 2f 2a 20 43 72 65 61 74 65 20 54 63 /* Create Tc
6730: 6c 5f 43 68 61 6e 6e 65 6c 20 42 49 4f 20 48 61 l_Channel BIO Ha
6740: 6e 64 6c 65 72 20 2a 2f 0a 20 20 20 20 73 74 61 ndler */. sta
6750: 74 65 50 74 72 2d 3e 70 5f 62 69 6f 09 3d 20 42 tePtr->p_bio.= B
6760: 49 4f 5f 6e 65 77 5f 74 63 6c 28 73 74 61 74 65 IO_new_tcl(state
6770: 50 74 72 2c 20 42 49 4f 5f 43 4c 4f 53 45 29 3b Ptr, BIO_CLOSE);
6780: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 62 . statePtr->b
6790: 69 6f 09 3d 20 42 49 4f 5f 6e 65 77 28 42 49 4f io.= BIO_new(BIO
67a0: 5f 66 5f 73 73 6c 28 29 29 3b 0a 0a 20 20 20 20 _f_ssl());..
67b0: 69 66 20 28 73 65 72 76 65 72 29 20 7b 0a 09 73 if (server) {..s
67c0: 74 61 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 7c tatePtr->flags |
67d0: 3d 20 54 4c 53 5f 54 43 4c 5f 53 45 52 56 45 52 = TLS_TCL_SERVER
67e0: 3b 0a 09 53 53 4c 5f 73 65 74 5f 61 63 63 65 70 ;..SSL_set_accep
67f0: 74 5f 73 74 61 74 65 28 73 74 61 74 65 50 74 72 t_state(statePtr
6800: 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 7d 20 65 6c ->ssl);. } el
6810: 73 65 20 7b 0a 09 53 53 4c 5f 73 65 74 5f 63 6f se {..SSL_set_co
6820: 6e 6e 65 63 74 5f 73 74 61 74 65 28 73 74 61 74 nnect_state(stat
6830: 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 ePtr->ssl);.
6840: 7d 0a 20 20 20 20 53 53 4c 5f 73 65 74 5f 62 69 }. SSL_set_bi
6850: 6f 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c o(statePtr->ssl,
6860: 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 69 6f statePtr->p_bio
6870: 2c 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 69 , statePtr->p_bi
6880: 6f 29 3b 0a 20 20 20 20 42 49 4f 5f 73 65 74 5f o);. BIO_set_
6890: 73 73 6c 28 73 74 61 74 65 50 74 72 2d 3e 62 69 ssl(statePtr->bi
68a0: 6f 2c 20 73 74 61 74 65 50 74 72 2d 3e 73 73 6c o, statePtr->ssl
68b0: 2c 20 42 49 4f 5f 4e 4f 43 4c 4f 53 45 29 3b 0a , BIO_NOCLOSE);.
68c0: 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 45 . /*. * E
68d0: 6e 64 20 6f 66 20 53 53 4c 20 49 6e 69 74 0a 20 nd of SSL Init.
68e0: 20 20 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 53 */. Tcl_S
68f0: 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c etResult(interp,
6900: 20 28 63 68 61 72 20 2a 29 20 54 63 6c 5f 47 65 (char *) Tcl_Ge
6910: 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 tChannelName(sta
6920: 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 0a 09 20 tePtr->self),..
6930: 20 20 20 54 43 4c 5f 56 4f 4c 41 54 49 4c 45 29 TCL_VOLATILE)
6940: 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c ;. return TCL
6950: 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d _OK;.}.../*. *--
6960: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6970: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6980: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6990: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
69a0: 2d 0a 20 2a 0a 20 2a 20 55 6e 69 6d 70 6f 72 74 -. *. * Unimport
69b0: 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a 09 ObjCmd --. *. *.
69c0: 54 68 69 73 20 70 72 6f 63 65 64 75 72 65 20 69 This procedure i
69d0: 73 20 69 6e 76 6f 6b 65 64 20 74 6f 20 72 65 6d s invoked to rem
69e0: 6f 76 65 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 ove the topmost
69f0: 63 68 61 6e 6e 65 6c 20 66 69 6c 74 65 72 2e 0a channel filter..
6a00: 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 *. * Results:.
6a10: 2a 09 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c *.A standard Tcl
6a20: 20 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 53 result.. *. * S
6a30: 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 ide effects:. *.
6a40: 4d 61 79 20 6d 6f 64 69 66 79 20 74 68 65 20 62 May modify the b
6a50: 65 68 61 76 69 6f 72 20 6f 66 20 61 6e 20 49 4f ehavior of an IO
6a60: 20 63 68 61 6e 6e 65 6c 2e 0a 20 2a 0a 20 2a 2d channel.. *. *-
6a70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6a80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6a90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6aa0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ab0: 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 20 69 --. */..static i
6ac0: 6e 74 0a 55 6e 69 6d 70 6f 72 74 4f 62 6a 43 6d nt.UnimportObjCm
6ad0: 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e d(clientData, in
6ae0: 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 terp, objc, objv
6af0: 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 61 ). ClientData
6b00: 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 clientData;./*
6b10: 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 Not used. */.
6b20: 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 Tcl_Interp *int
6b30: 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a erp;. int obj
6b40: 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a c;. Tcl_Obj *
6b50: 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a CONST objv[];.{.
6b60: 20 20 20 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 Tcl_Channel
6b70: 63 68 61 6e 3b 09 09 2f 2a 20 54 68 65 20 63 68 chan;../* The ch
6b80: 61 6e 6e 65 6c 20 74 6f 20 73 65 74 20 61 20 6d annel to set a m
6b90: 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 0a 20 20 20 20 ode on. */..
6ba0: 69 66 20 28 6f 62 6a 63 20 21 3d 20 32 29 20 7b if (objc != 2) {
6bb0: 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 ..Tcl_WrongNumAr
6bc0: 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 gs(interp, 1, ob
6bd0: 6a 76 2c 20 22 63 68 61 6e 6e 65 6c 22 29 3b 0a jv, "channel");.
6be0: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
6bf0: 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 63 68 R;. }.. ch
6c00: 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 6e an = Tcl_GetChan
6c10: 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f nel(interp, Tcl_
6c20: 47 65 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b 31 GetString(objv[1
6c30: 5d 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 ]), NULL);. i
6c40: 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f f (chan == (Tcl_
6c50: 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b Channel) NULL) {
6c60: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
6c70: 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 69 OR;. }.. i
6c80: 66 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 f (channelTypeVe
6c90: 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 rsion == TLS_CHA
6ca0: 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 NNEL_VERSION_2)
6cb0: 7b 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 {../*.. * Make s
6cc0: 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f ure to operate o
6cd0: 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 n the topmost ch
6ce0: 61 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e annel.. */..chan
6cf0: 20 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 = Tcl_GetTopCha
6d00: 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 nnel(chan);.
6d10: 7d 0a 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 }.. if (Tcl_G
6d20: 65 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 etChannelType(ch
6d30: 61 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e an) != Tls_Chann
6d40: 65 6c 54 79 70 65 28 29 29 20 7b 0a 09 54 63 6c elType()) {..Tcl
6d50: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
6d60: 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 6e 6e terp, "bad chann
6d70: 65 6c 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 el \"", Tcl_GetC
6d80: 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 hannelName(chan)
6d90: 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 ,..."\": not a T
6da0: 4c 53 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c LS channel", NUL
6db0: 4c 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f L);..return TCL_
6dc0: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 ERROR;. }..
6dd0: 20 20 69 66 20 28 54 63 6c 5f 55 6e 73 74 61 63 if (Tcl_Unstac
6de0: 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c kChannel(interp,
6df0: 20 63 68 61 6e 29 20 3d 3d 20 54 43 4c 5f 45 52 chan) == TCL_ER
6e00: 52 4f 52 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 ROR) {..return T
6e10: 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a CL_ERROR;. }.
6e20: 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
6e30: 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d OK;.}.../*. *---
6e40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6e50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6e60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6e70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6e80: 0a 20 2a 0a 20 2a 20 43 54 58 5f 49 6e 69 74 20 . *. * CTX_Init
6e90: 2d 2d 20 63 6f 6e 73 74 72 75 63 74 20 61 20 53 -- construct a S
6ea0: 53 4c 5f 43 54 58 20 69 6e 73 74 61 6e 63 65 0a SL_CTX instance.
6eb0: 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 *. * Results:.
6ec0: 2a 09 41 20 76 61 6c 69 64 20 53 53 4c 5f 43 54 *.A valid SSL_CT
6ed0: 58 20 69 6e 73 74 61 6e 63 65 20 6f 72 20 4e 55 X instance or NU
6ee0: 4c 4c 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 LL.. *. * Side e
6ef0: 66 66 65 63 74 73 3a 0a 20 2a 09 63 6f 6e 73 74 ffects:. *.const
6f00: 72 75 63 74 73 20 53 53 4c 20 63 6f 6e 74 65 78 ructs SSL contex
6f10: 74 20 28 43 54 58 29 0a 20 2a 0a 20 2a 2d 2d 2d t (CTX). *. *---
6f20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f60: 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 20 53 53 4c . */..static SSL
6f70: 5f 43 54 58 20 2a 0a 43 54 58 5f 49 6e 69 74 28 _CTX *.CTX_Init(
6f80: 73 74 61 74 65 50 74 72 2c 20 70 72 6f 74 6f 2c statePtr, proto,
6f90: 20 6b 65 79 2c 20 63 65 72 74 2c 20 43 41 64 69 key, cert, CAdi
6fa0: 72 2c 20 43 41 66 69 6c 65 2c 20 63 69 70 68 65 r, CAfile, ciphe
6fb0: 72 73 2c 20 44 48 70 61 72 61 6d 73 29 0a 20 20 rs, DHparams).
6fc0: 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 State *statePt
6fd0: 72 3b 0a 20 20 20 20 69 6e 74 20 70 72 6f 74 6f r;. int proto
6fe0: 3b 0a 20 20 20 20 63 68 61 72 20 2a 6b 65 79 3b ;. char *key;
6ff0: 0a 20 20 20 20 63 68 61 72 20 2a 63 65 72 74 3b . char *cert;
7000: 0a 20 20 20 20 63 68 61 72 20 2a 43 41 64 69 72 . char *CAdir
7010: 3b 0a 20 20 20 20 63 68 61 72 20 2a 43 41 66 69 ;. char *CAfi
7020: 6c 65 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 69 le;. char *ci
7030: 70 68 65 72 73 3b 0a 20 20 20 20 63 68 61 72 20 phers;. char
7040: 2a 44 48 70 61 72 61 6d 73 3b 0a 7b 0a 20 20 20 *DHparams;.{.
7050: 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 Tcl_Interp *int
7060: 65 72 70 20 3d 20 73 74 61 74 65 50 74 72 2d 3e erp = statePtr->
7070: 69 6e 74 65 72 70 3b 0a 20 20 20 20 53 53 4c 5f interp;. SSL_
7080: 43 54 58 20 2a 63 74 78 20 3d 20 4e 55 4c 4c 3b CTX *ctx = NULL;
7090: 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 . Tcl_DString
70a0: 20 64 73 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 ds;. Tcl_DSt
70b0: 72 69 6e 67 20 64 73 31 3b 0a 20 20 20 20 69 6e ring ds1;. in
70c0: 74 20 6f 66 66 20 3d 20 30 3b 0a 20 20 20 20 63 t off = 0;. c
70d0: 6f 6e 73 74 20 53 53 4c 5f 4d 45 54 48 4f 44 20 onst SSL_METHOD
70e0: 2a 6d 65 74 68 6f 64 3b 0a 0a 20 20 20 20 69 66 *method;.. if
70f0: 20 28 21 70 72 6f 74 6f 29 20 7b 0a 09 54 63 6c (!proto) {..Tcl
7100: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
7110: 74 65 72 70 2c 20 22 6e 6f 20 76 61 6c 69 64 20 terp, "no valid
7120: 70 72 6f 74 6f 63 6f 6c 20 73 65 6c 65 63 74 65 protocol selecte
7130: 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 d", NULL);..retu
7140: 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b rn (SSL_CTX *)0;
7150: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 63 . }.. /* c
7160: 72 65 61 74 65 20 53 53 4c 20 63 6f 6e 74 65 78 reate SSL contex
7170: 74 20 2a 2f 0a 23 69 66 20 64 65 66 69 6e 65 64 t */.#if defined
7180: 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 20 20 69 66 (NO_SSL2). if
7190: 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c (ENABLED(proto,
71a0: 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 29 TLS_PROTO_SSL2)
71b0: 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 ) {..Tcl_AppendR
71c0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 esult(interp, "p
71d0: 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 rotocol not supp
71e0: 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 orted", NULL);..
71f0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
7200: 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 *)0;. }.#endi
7210: 66 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f f.#if defined(NO
7220: 5f 53 53 4c 33 29 0a 20 20 20 20 69 66 20 28 45 _SSL3). if (E
7230: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
7240: 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 29 29 20 7b S_PROTO_SSL3)) {
7250: 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 ..Tcl_AppendResu
7260: 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 lt(interp, "prot
7270: 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 ocol not support
7280: 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 ed", NULL);..ret
7290: 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 urn (SSL_CTX *)0
72a0: 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 23 ;. }.#endif.#
72b0: 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c if defined(NO_TL
72c0: 53 31 29 0a 20 20 20 20 69 66 20 28 45 4e 41 42 S1). if (ENAB
72d0: 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 LED(proto, TLS_P
72e0: 52 4f 54 4f 5f 54 4c 53 31 29 29 20 7b 0a 09 54 ROTO_TLS1)) {..T
72f0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
7300: 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f interp, "protoco
7310: 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 l not supported"
7320: 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e , NULL);..return
7330: 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 (SSL_CTX *)0;.
7340: 20 20 20 7d 0a 23 65 6e 64 69 66 0a 23 69 66 20 }.#endif.#if
7350: 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f defined(NO_TLS1_
7360: 31 29 0a 20 20 20 20 69 66 20 28 45 4e 41 42 4c 1). if (ENABL
7370: 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 ED(proto, TLS_PR
7380: 4f 54 4f 5f 54 4c 53 31 5f 31 29 29 20 7b 0a 09 OTO_TLS1_1)) {..
7390: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
73a0: 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 (interp, "protoc
73b0: 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 ol not supported
73c0: 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 ", NULL);..retur
73d0: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
73e0: 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 23 69 66 }.#endif.#if
73f0: 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 defined(NO_TLS1
7400: 5f 32 29 0a 20 20 20 20 69 66 20 28 45 4e 41 42 _2). if (ENAB
7410: 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 LED(proto, TLS_P
7420: 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 29 20 7b 0a ROTO_TLS1_2)) {.
7430: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
7440: 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f t(interp, "proto
7450: 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 col not supporte
7460: 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 d", NULL);..retu
7470: 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b rn (SSL_CTX *)0;
7480: 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 0a 20 . }.#endif..
7490: 20 20 20 73 77 69 74 63 68 20 28 70 72 6f 74 6f switch (proto
74a0: 29 20 7b 0a 23 69 66 20 21 64 65 66 69 6e 65 64 ) {.#if !defined
74b0: 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 20 20 63 61 (NO_SSL2). ca
74c0: 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c se TLS_PROTO_SSL
74d0: 32 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 53 53 4c 2:..method = SSL
74e0: 76 32 5f 6d 65 74 68 6f 64 20 28 29 3b 0a 09 62 v2_method ();..b
74f0: 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 23 69 66 reak;.#endif.#if
7500: 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c !defined(NO_SSL
7510: 33 29 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f 3). case TLS_
7520: 50 52 4f 54 4f 5f 53 53 4c 33 3a 0a 09 6d 65 74 PROTO_SSL3:..met
7530: 68 6f 64 20 3d 20 53 53 4c 76 33 5f 6d 65 74 68 hod = SSLv3_meth
7540: 6f 64 20 28 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 od ();..break;.#
7550: 65 6e 64 69 66 0a 23 69 66 20 21 64 65 66 69 6e endif.#if !defin
7560: 65 64 28 4e 4f 5f 54 4c 53 31 29 0a 20 20 20 20 ed(NO_TLS1).
7570: 63 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 case TLS_PROTO_T
7580: 4c 53 31 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 LS1:..method = T
7590: 4c 53 76 31 5f 6d 65 74 68 6f 64 20 28 29 3b 0a LSv1_method ();.
75a0: 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 23 .break;.#endif.#
75b0: 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 if !defined(NO_T
75c0: 4c 53 31 5f 31 29 0a 20 20 20 20 63 61 73 65 20 LS1_1). case
75d0: 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 TLS_PROTO_TLS1_1
75e0: 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 4c 53 76 :..method = TLSv
75f0: 31 5f 31 5f 6d 65 74 68 6f 64 20 28 29 3b 0a 09 1_1_method ();..
7600: 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 23 69 break;.#endif.#i
7610: 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c f !defined(NO_TL
7620: 53 31 5f 32 29 0a 20 20 20 20 63 61 73 65 20 54 S1_2). case T
7630: 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 3a LS_PROTO_TLS1_2:
7640: 0a 09 6d 65 74 68 6f 64 20 3d 20 54 4c 53 76 31 ..method = TLSv1
7650: 5f 32 5f 6d 65 74 68 6f 64 20 28 29 3b 0a 09 62 _2_method ();..b
7660: 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 20 20 reak;.#endif.
7670: 20 64 65 66 61 75 6c 74 3a 0a 20 20 20 20 20 20 default:.
7680: 20 20 6d 65 74 68 6f 64 20 3d 20 53 53 4c 76 32 method = SSLv2
7690: 33 5f 6d 65 74 68 6f 64 20 28 29 3b 0a 23 69 66 3_method ();.#if
76a0: 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c !defined(NO_SSL
76b0: 32 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 2)..off |= (ENAB
76c0: 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 LED(proto, TLS_P
76d0: 52 4f 54 4f 5f 53 53 4c 32 29 20 20 20 3f 20 30 ROTO_SSL2) ? 0
76e0: 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 53 53 4c : SSL_OP_NO_SSL
76f0: 76 32 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 v2);.#endif.#if
7700: 21 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 !defined(NO_SSL3
7710: 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c )..off |= (ENABL
7720: 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 ED(proto, TLS_PR
7730: 4f 54 4f 5f 53 53 4c 33 29 20 20 20 3f 20 30 20 OTO_SSL3) ? 0
7740: 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 53 53 4c 76 : SSL_OP_NO_SSLv
7750: 33 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 3);.#endif.#if !
7760: 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 defined(NO_TLS1)
7770: 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 ..off |= (ENABLE
7780: 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f D(proto, TLS_PRO
7790: 54 4f 5f 54 4c 53 31 29 20 20 20 3f 20 30 20 3a TO_TLS1) ? 0 :
77a0: 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 4c 53 76 31 SSL_OP_NO_TLSv1
77b0: 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 );.#endif.#if !d
77c0: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 efined(NO_TLS1_1
77d0: 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c )..off |= (ENABL
77e0: 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 ED(proto, TLS_PR
77f0: 4f 54 4f 5f 54 4c 53 31 5f 31 29 20 3f 20 30 20 OTO_TLS1_1) ? 0
7800: 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 4c 53 76 : SSL_OP_NO_TLSv
7810: 31 5f 31 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 1_1);.#endif.#if
7820: 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 !defined(NO_TLS
7830: 31 5f 32 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 1_2)..off |= (EN
7840: 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 ABLED(proto, TLS
7850: 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 20 3f _PROTO_TLS1_2) ?
7860: 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 0 : SSL_OP_NO_T
7870: 4c 53 76 31 5f 32 29 3b 0a 23 65 6e 64 69 66 0a LSv1_2);.#endif.
7880: 09 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 .break;. }.
7890: 20 20 0a 20 20 20 20 63 74 78 20 3d 20 53 53 4c . ctx = SSL
78a0: 5f 43 54 58 5f 6e 65 77 20 28 6d 65 74 68 6f 64 _CTX_new (method
78b0: 29 3b 0a 20 20 20 20 0a 20 20 20 20 53 53 4c 5f );. . SSL_
78c0: 43 54 58 5f 73 65 74 5f 61 70 70 5f 64 61 74 61 CTX_set_app_data
78d0: 28 20 63 74 78 2c 20 28 56 4f 49 44 2a 29 69 6e ( ctx, (VOID*)in
78e0: 74 65 72 70 29 3b 09 2f 2a 20 72 65 6d 65 6d 62 terp);./* rememb
78f0: 65 72 20 74 68 65 20 69 6e 74 65 72 70 72 65 74 er the interpret
7900: 65 72 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 er */. SSL_CT
7910: 58 5f 73 65 74 5f 6f 70 74 69 6f 6e 73 28 20 63 X_set_options( c
7920: 74 78 2c 20 53 53 4c 5f 4f 50 5f 41 4c 4c 29 3b tx, SSL_OP_ALL);
7930: 09 2f 2a 20 61 6c 6c 20 53 53 4c 20 62 75 67 20 ./* all SSL bug
7940: 77 6f 72 6b 61 72 6f 75 6e 64 73 20 2a 2f 0a 20 workarounds */.
7950: 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 6f SSL_CTX_set_o
7960: 70 74 69 6f 6e 73 28 20 63 74 78 2c 20 6f 66 66 ptions( ctx, off
7970: 29 3b 09 2f 2a 20 61 6c 6c 20 53 53 4c 20 62 75 );./* all SSL bu
7980: 67 20 77 6f 72 6b 61 72 6f 75 6e 64 73 20 2a 2f g workarounds */
7990: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 73 . SSL_CTX_ses
79a0: 73 5f 73 65 74 5f 63 61 63 68 65 5f 73 69 7a 65 s_set_cache_size
79b0: 28 20 63 74 78 2c 20 31 32 38 29 3b 0a 0a 20 20 ( ctx, 128);..
79c0: 20 20 69 66 20 28 63 69 70 68 65 72 73 20 21 3d if (ciphers !=
79d0: 20 4e 55 4c 4c 29 0a 09 53 53 4c 5f 43 54 58 5f NULL)..SSL_CTX_
79e0: 73 65 74 5f 63 69 70 68 65 72 5f 6c 69 73 74 28 set_cipher_list(
79f0: 63 74 78 2c 20 63 69 70 68 65 72 73 29 3b 0a 0a ctx, ciphers);..
7a00: 20 20 20 20 2f 2a 20 73 65 74 20 73 6f 6d 65 20 /* set some
7a10: 63 61 6c 6c 62 61 63 6b 73 20 2a 2f 0a 20 20 20 callbacks */.
7a20: 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 64 65 66 SSL_CTX_set_def
7a30: 61 75 6c 74 5f 70 61 73 73 77 64 5f 63 62 28 63 ault_passwd_cb(c
7a40: 74 78 2c 20 50 61 73 73 77 6f 72 64 43 61 6c 6c tx, PasswordCall
7a50: 62 61 63 6b 29 3b 0a 0a 23 69 66 6e 64 65 66 20 back);..#ifndef
7a60: 42 53 41 46 45 0a 20 20 20 20 53 53 4c 5f 43 54 BSAFE. SSL_CT
7a70: 58 5f 73 65 74 5f 64 65 66 61 75 6c 74 5f 70 61 X_set_default_pa
7a80: 73 73 77 64 5f 63 62 5f 75 73 65 72 64 61 74 61 sswd_cb_userdata
7a90: 28 63 74 78 2c 20 28 76 6f 69 64 20 2a 29 73 74 (ctx, (void *)st
7aa0: 61 74 65 50 74 72 29 3b 0a 23 65 6e 64 69 66 0a atePtr);.#endif.
7ab0: 0a 20 20 20 20 2f 2a 20 72 65 61 64 20 61 20 44 . /* read a D
7ac0: 69 66 66 69 65 2d 48 65 6c 6c 6d 61 6e 20 70 61 iffie-Hellman pa
7ad0: 72 61 6d 65 74 65 72 73 20 66 69 6c 65 2c 20 6f rameters file, o
7ae0: 72 20 75 73 65 20 74 68 65 20 62 75 69 6c 74 2d r use the built-
7af0: 69 6e 20 6f 6e 65 20 2a 2f 0a 23 69 66 64 65 66 in one */.#ifdef
7b00: 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 44 48 0a 20 OPENSSL_NO_DH.
7b10: 20 20 20 69 66 20 28 44 48 70 61 72 61 6d 73 20 if (DHparams
7b20: 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f != NULL) {..Tcl_
7b30: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
7b40: 65 72 70 2c 0a 09 20 20 20 20 22 44 48 20 70 61 erp,.. "DH pa
7b50: 72 61 6d 65 74 65 72 20 73 75 70 70 6f 72 74 20 rameter support
7b60: 6e 6f 74 20 61 76 61 69 6c 61 62 6c 65 22 2c 20 not available",
7b70: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a (char *) NULL);.
7b80: 09 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 .SSL_CTX_free(ct
7b90: 78 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 53 4c x);..return (SSL
7ba0: 5f 43 54 58 20 2a 29 30 3b 0a 20 20 20 20 7d 0a _CTX *)0;. }.
7bb0: 23 65 6c 73 65 0a 20 20 20 20 7b 0a 09 44 48 2a #else. {..DH*
7bc0: 20 64 68 3b 0a 09 69 66 20 28 44 48 70 61 72 61 dh;..if (DHpara
7bd0: 6d 73 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 ms != NULL) {..
7be0: 20 20 20 42 49 4f 20 2a 62 69 6f 3b 0a 09 20 20 BIO *bio;..
7bf0: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 Tcl_DStringIni
7c00: 74 28 26 64 73 29 3b 0a 09 20 20 20 20 62 69 6f t(&ds);.. bio
7c10: 20 3d 20 42 49 4f 5f 6e 65 77 5f 66 69 6c 65 28 = BIO_new_file(
7c20: 46 32 4e 28 44 48 70 61 72 61 6d 73 2c 20 26 64 F2N(DHparams, &d
7c30: 73 29 2c 20 22 72 22 29 3b 0a 09 20 20 20 20 69 s), "r");.. i
7c40: 66 20 28 21 62 69 6f 29 20 7b 0a 09 09 54 63 6c f (!bio) {...Tcl
7c50: 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 73 _DStringFree(&ds
7c60: 29 3b 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 );...Tcl_AppendR
7c70: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 09 09 esult(interp,...
7c80: 20 20 20 20 22 43 6f 75 6c 64 20 6e 6f 74 20 66 "Could not f
7c90: 69 6e 64 20 44 48 20 70 61 72 61 6d 65 74 65 72 ind DH parameter
7ca0: 73 20 66 69 6c 65 22 2c 20 28 63 68 61 72 20 2a s file", (char *
7cb0: 29 20 4e 55 4c 4c 29 3b 0a 09 09 53 53 4c 5f 43 ) NULL);...SSL_C
7cc0: 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 09 TX_free(ctx);...
7cd0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
7ce0: 2a 29 30 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 *)0;.. }..
7cf0: 20 0a 09 20 20 20 20 64 68 20 3d 20 50 45 4d 5f .. dh = PEM_
7d00: 72 65 61 64 5f 62 69 6f 5f 44 48 70 61 72 61 6d read_bio_DHparam
7d10: 73 28 62 69 6f 2c 20 4e 55 4c 4c 2c 20 4e 55 4c s(bio, NULL, NUL
7d20: 4c 2c 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 42 L, NULL);.. B
7d30: 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a 09 20 IO_free(bio);..
7d40: 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 Tcl_DStringFr
7d50: 65 65 28 26 64 73 29 3b 0a 09 20 20 20 20 69 66 ee(&ds);.. if
7d60: 20 28 21 64 68 29 20 7b 0a 09 09 54 63 6c 5f 41 (!dh) {...Tcl_A
7d70: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
7d80: 72 70 2c 0a 09 09 20 20 20 20 22 43 6f 75 6c 64 rp,... "Could
7d90: 20 6e 6f 74 20 72 65 61 64 20 44 48 20 70 61 72 not read DH par
7da0: 61 6d 65 74 65 72 73 20 66 72 6f 6d 20 66 69 6c ameters from fil
7db0: 65 22 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c e", (char *) NUL
7dc0: 4c 29 3b 0a 09 09 53 53 4c 5f 43 54 58 5f 66 72 L);...SSL_CTX_fr
7dd0: 65 65 28 63 74 78 29 3b 0a 09 09 72 65 74 75 72 ee(ctx);...retur
7de0: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
7df0: 09 20 20 20 20 7d 0a 09 7d 20 65 6c 73 65 20 7b . }..} else {
7e00: 0a 09 20 20 20 20 64 68 20 3d 20 67 65 74 5f 64 .. dh = get_d
7e10: 68 32 30 34 38 28 29 3b 0a 09 7d 0a 09 53 53 4c h2048();..}..SSL
7e20: 5f 43 54 58 5f 73 65 74 5f 74 6d 70 5f 64 68 28 _CTX_set_tmp_dh(
7e30: 63 74 78 2c 20 64 68 29 3b 0a 09 44 48 5f 66 72 ctx, dh);..DH_fr
7e40: 65 65 28 64 68 29 3b 0a 20 20 20 20 7d 0a 23 65 ee(dh);. }.#e
7e50: 6e 64 69 66 0a 0a 20 20 20 20 2f 2a 20 73 65 74 ndif.. /* set
7e60: 20 6f 75 72 20 63 65 72 74 69 66 69 63 61 74 65 our certificate
7e70: 20 2a 2f 0a 20 20 20 20 69 66 20 28 63 65 72 74 */. if (cert
7e80: 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 54 63 6c != NULL) {..Tcl
7e90: 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 26 64 73 _DStringInit(&ds
7ea0: 29 3b 0a 0a 09 69 66 20 28 53 53 4c 5f 43 54 58 );...if (SSL_CTX
7eb0: 5f 75 73 65 5f 63 65 72 74 69 66 69 63 61 74 65 _use_certificate
7ec0: 5f 66 69 6c 65 28 63 74 78 2c 20 46 32 4e 28 20 _file(ctx, F2N(
7ed0: 63 65 72 74 2c 20 26 64 73 29 2c 0a 09 09 09 09 cert, &ds),.....
7ee0: 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 5f 50 45 .SSL_FILETYPE_PE
7ef0: 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 20 20 20 20 M) <= 0) {..
7f00: 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 Tcl_DStringFree(
7f10: 26 64 73 29 3b 0a 09 20 20 20 20 54 63 6c 5f 41 &ds);.. Tcl_A
7f20: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
7f30: 72 70 2c 0a 09 09 09 20 20 20 20 20 22 75 6e 61 rp,.... "una
7f40: 62 6c 65 20 74 6f 20 73 65 74 20 63 65 72 74 69 ble to set certi
7f50: 66 69 63 61 74 65 20 66 69 6c 65 20 22 2c 20 63 ficate file ", c
7f60: 65 72 74 2c 20 22 3a 20 22 2c 0a 09 09 09 20 20 ert, ": ",....
7f70: 20 20 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 REASON(), (ch
7f80: 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 ar *) NULL);..
7f90: 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 SSL_CTX_free(c
7fa0: 74 78 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e tx);.. return
7fb0: 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 09 (SSL_CTX *)0;..
7fc0: 7d 0a 0a 09 2f 2a 20 67 65 74 20 74 68 65 20 70 }.../* get the p
7fd0: 72 69 76 61 74 65 20 6b 65 79 20 61 73 73 6f 63 rivate key assoc
7fe0: 69 61 74 65 64 20 77 69 74 68 20 74 68 69 73 20 iated with this
7ff0: 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 09 certificate */..
8000: 69 66 20 28 6b 65 79 20 3d 3d 20 4e 55 4c 4c 29 if (key == NULL)
8010: 20 6b 65 79 3d 63 65 72 74 3b 0a 0a 09 69 66 20 key=cert;...if
8020: 28 53 53 4c 5f 43 54 58 5f 75 73 65 5f 50 72 69 (SSL_CTX_use_Pri
8030: 76 61 74 65 4b 65 79 5f 66 69 6c 65 28 63 74 78 vateKey_file(ctx
8040: 2c 20 46 32 4e 28 20 6b 65 79 2c 20 26 64 73 29 , F2N( key, &ds)
8050: 2c 0a 09 09 09 09 09 53 53 4c 5f 46 49 4c 45 54 ,......SSL_FILET
8060: 59 50 45 5f 50 45 4d 29 20 3c 3d 20 30 29 20 7b YPE_PEM) <= 0) {
8070: 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e .. Tcl_DStrin
8080: 67 46 72 65 65 28 26 64 73 29 3b 0a 09 20 20 20 gFree(&ds);..
8090: 20 2f 2a 20 66 6c 75 73 68 20 74 68 65 20 70 61 /* flush the pa
80a0: 73 73 70 68 72 61 73 65 20 77 68 69 63 68 20 6d ssphrase which m
80b0: 69 67 68 74 20 62 65 20 6c 65 66 74 20 69 6e 20 ight be left in
80c0: 74 68 65 20 72 65 73 75 6c 74 20 2a 2f 0a 09 20 the result */..
80d0: 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 Tcl_SetResult
80e0: 28 69 6e 74 65 72 70 2c 20 4e 55 4c 4c 2c 20 54 (interp, NULL, T
80f0: 43 4c 5f 53 54 41 54 49 43 29 3b 0a 09 20 20 20 CL_STATIC);..
8100: 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c Tcl_AppendResul
8110: 74 28 69 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 t(interp,....
8120: 20 20 22 75 6e 61 62 6c 65 20 74 6f 20 73 65 74 "unable to set
8130: 20 70 75 62 6c 69 63 20 6b 65 79 20 66 69 6c 65 public key file
8140: 20 22 2c 20 6b 65 79 2c 20 22 20 22 2c 0a 09 09 ", key, " ",...
8150: 09 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c 20 . REASON(),
8160: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a (char *) NULL);.
8170: 09 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 . SSL_CTX_fre
8180: 65 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 74 e(ctx);.. ret
8190: 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 urn (SSL_CTX *)0
81a0: 3b 0a 09 7d 0a 09 54 63 6c 5f 44 53 74 72 69 6e ;..}..Tcl_DStrin
81b0: 67 46 72 65 65 28 26 64 73 29 3b 0a 09 2f 2a 20 gFree(&ds);../*
81c0: 4e 6f 77 20 77 65 20 6b 6e 6f 77 20 74 68 61 74 Now we know that
81d0: 20 61 20 6b 65 79 20 61 6e 64 20 63 65 72 74 20 a key and cert
81e0: 68 61 76 65 20 62 65 65 6e 20 73 65 74 20 61 67 have been set ag
81f0: 61 69 6e 73 74 0a 09 20 2a 20 74 68 65 20 53 53 ainst.. * the SS
8200: 4c 20 63 6f 6e 74 65 78 74 20 2a 2f 0a 09 69 66 L context */..if
8210: 20 28 21 53 53 4c 5f 43 54 58 5f 63 68 65 63 6b (!SSL_CTX_check
8220: 5f 70 72 69 76 61 74 65 5f 6b 65 79 28 63 74 78 _private_key(ctx
8230: 29 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 41 70 )) {.. Tcl_Ap
8240: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
8250: 70 2c 0a 09 09 09 20 20 20 20 20 22 70 72 69 76 p,.... "priv
8260: 61 74 65 20 6b 65 79 20 64 6f 65 73 20 6e 6f 74 ate key does not
8270: 20 6d 61 74 63 68 20 74 68 65 20 63 65 72 74 69 match the certi
8280: 66 69 63 61 74 65 20 70 75 62 6c 69 63 20 6b 65 ficate public ke
8290: 79 22 2c 0a 09 09 09 20 20 20 20 20 28 63 68 61 y",.... (cha
82a0: 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 r *) NULL);..
82b0: 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 SSL_CTX_free(ct
82c0: 78 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 x);.. return
82d0: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 09 7d (SSL_CTX *)0;..}
82e0: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 63 . } else {..c
82f0: 65 72 74 20 3d 20 28 63 68 61 72 2a 29 58 35 30 ert = (char*)X50
8300: 39 5f 67 65 74 5f 64 65 66 61 75 6c 74 5f 63 65 9_get_default_ce
8310: 72 74 5f 66 69 6c 65 28 29 3b 0a 0a 09 69 66 20 rt_file();...if
8320: 28 53 53 4c 5f 43 54 58 5f 75 73 65 5f 63 65 72 (SSL_CTX_use_cer
8330: 74 69 66 69 63 61 74 65 5f 66 69 6c 65 28 63 74 tificate_file(ct
8340: 78 2c 20 63 65 72 74 2c 0a 09 09 09 09 09 53 53 x, cert,......SS
8350: 4c 5f 46 49 4c 45 54 59 50 45 5f 50 45 4d 29 20 L_FILETYPE_PEM)
8360: 3c 3d 20 30 29 20 7b 0a 23 69 66 20 30 0a 09 20 <= 0) {.#if 0..
8370: 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 Tcl_DStringFr
8380: 65 65 28 26 64 73 29 3b 0a 09 20 20 20 20 54 63 ee(&ds);.. Tc
8390: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
83a0: 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 22 nterp,.... "
83b0: 75 6e 61 62 6c 65 20 74 6f 20 75 73 65 20 64 65 unable to use de
83c0: 66 61 75 6c 74 20 63 65 72 74 69 66 69 63 61 74 fault certificat
83d0: 65 20 66 69 6c 65 20 22 2c 20 63 65 72 74 2c 20 e file ", cert,
83e0: 22 3a 20 22 2c 0a 09 09 09 20 20 20 20 20 52 45 ": ",.... RE
83f0: 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 ASON(), (char *)
8400: 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 53 53 4c NULL);.. SSL
8410: 5f 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a _CTX_free(ctx);.
8420: 09 20 20 20 20 72 65 74 75 72 6e 20 28 53 53 4c . return (SSL
8430: 5f 43 54 58 20 2a 29 30 3b 0a 23 65 6e 64 69 66 _CTX *)0;.#endif
8440: 0a 09 7d 0a 20 20 20 20 7d 0a 09 0a 20 20 20 20 ..}. }...
8450: 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 Tcl_DStringInit(
8460: 26 64 73 29 3b 0a 20 20 20 20 54 63 6c 5f 44 53 &ds);. Tcl_DS
8470: 74 72 69 6e 67 49 6e 69 74 28 26 64 73 31 29 3b tringInit(&ds1);
8480: 0a 20 20 20 20 69 66 20 28 21 53 53 4c 5f 43 54 . if (!SSL_CT
8490: 58 5f 6c 6f 61 64 5f 76 65 72 69 66 79 5f 6c 6f X_load_verify_lo
84a0: 63 61 74 69 6f 6e 73 28 63 74 78 2c 20 46 32 4e cations(ctx, F2N
84b0: 28 43 41 66 69 6c 65 2c 20 26 64 73 29 2c 20 46 (CAfile, &ds), F
84c0: 32 4e 28 43 41 64 69 72 2c 20 26 64 73 31 29 29 2N(CAdir, &ds1))
84d0: 20 7c 7c 0a 09 21 53 53 4c 5f 43 54 58 5f 73 65 ||..!SSL_CTX_se
84e0: 74 5f 64 65 66 61 75 6c 74 5f 76 65 72 69 66 79 t_default_verify
84f0: 5f 70 61 74 68 73 28 63 74 78 29 29 20 7b 0a 23 _paths(ctx)) {.#
8500: 69 66 20 30 0a 09 54 63 6c 5f 44 53 74 72 69 6e if 0..Tcl_DStrin
8510: 67 46 72 65 65 28 26 64 73 29 3b 0a 09 54 63 6c gFree(&ds);..Tcl
8520: 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 73 _DStringFree(&ds
8530: 31 29 3b 0a 09 2f 2a 20 44 6f 6e 27 74 20 63 75 1);../* Don't cu
8540: 72 72 65 6e 74 6c 79 20 63 61 72 65 20 69 66 20 rrently care if
8550: 74 68 69 73 20 66 61 69 6c 73 20 2a 2f 0a 09 54 this fails */..T
8560: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
8570: 69 6e 74 65 72 70 2c 20 22 53 53 4c 20 64 65 66 interp, "SSL def
8580: 61 75 6c 74 20 76 65 72 69 66 79 20 70 61 74 68 ault verify path
8590: 73 3a 20 22 2c 0a 09 09 52 45 41 53 4f 4e 28 29 s: ",...REASON()
85a0: 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 , (char *) NULL)
85b0: 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 ;..SSL_CTX_free(
85c0: 63 74 78 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 ctx);..return (S
85d0: 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 23 65 6e 64 SL_CTX *)0;.#end
85e0: 69 66 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a if. }.. /*
85f0: 20 68 74 74 70 73 3a 2f 2f 73 6f 75 72 63 65 66 https://sourcef
8600: 6f 72 67 65 2e 6e 65 74 2f 70 2f 74 6c 73 2f 62 orge.net/p/tls/b
8610: 75 67 73 2f 35 37 2f 20 2a 2f 0a 20 20 20 20 69 ugs/57/ */. i
8620: 66 20 28 20 43 41 66 69 6c 65 20 21 3d 20 4e 55 f ( CAfile != NU
8630: 4c 4c 20 29 20 7b 0a 20 20 20 20 20 20 20 20 53 LL ) {. S
8640: 54 41 43 4b 5f 4f 46 28 58 35 30 39 5f 4e 41 4d TACK_OF(X509_NAM
8650: 45 29 20 2a 63 65 72 74 4e 61 6d 65 73 20 3d 20 E) *certNames =
8660: 53 53 4c 5f 6c 6f 61 64 5f 63 6c 69 65 6e 74 5f SSL_load_client_
8670: 43 41 5f 66 69 6c 65 28 20 46 32 4e 28 43 41 66 CA_file( F2N(CAf
8680: 69 6c 65 2c 20 26 64 73 29 20 29 3b 0a 09 69 66 ile, &ds) );..if
8690: 20 28 20 63 65 72 74 4e 61 6d 65 73 20 21 3d 20 ( certNames !=
86a0: 4e 55 4c 4c 20 29 20 7b 20 0a 09 20 20 20 20 53 NULL ) { .. S
86b0: 53 4c 5f 43 54 58 5f 73 65 74 5f 63 6c 69 65 6e SL_CTX_set_clien
86c0: 74 5f 43 41 5f 6c 69 73 74 28 63 74 78 2c 20 63 t_CA_list(ctx, c
86d0: 65 72 74 4e 61 6d 65 73 20 29 3b 0a 09 7d 0a 20 ertNames );..}.
86e0: 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c 5f 44 53 }.. Tcl_DS
86f0: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8700: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 Tcl_DStringF
8710: 72 65 65 28 26 64 73 31 29 3b 0a 20 20 20 20 72 ree(&ds1);. r
8720: 65 74 75 72 6e 20 63 74 78 3b 0a 7d 0a 0c 0a 2f eturn ctx;.}.../
8730: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
8740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8770: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 53 74 -------. *. * St
8780: 61 74 75 73 4f 62 6a 43 6d 64 20 2d 2d 20 72 65 atusObjCmd -- re
8790: 74 75 72 6e 20 63 65 72 74 69 66 69 63 61 74 65 turn certificate
87a0: 20 66 6f 72 20 63 6f 6e 6e 65 63 74 65 64 20 70 for connected p
87b0: 65 65 72 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c eer.. *. * Resul
87c0: 74 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 ts:. *.A standar
87d0: 64 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a d Tcl result.. *
87e0: 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 . * Side effects
87f0: 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 2a 0a 20 2a :. *.None.. *. *
8800: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8810: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8820: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8830: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8840: 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 ---. */.static i
8850: 6e 74 0a 53 74 61 74 75 73 4f 62 6a 43 6d 64 28 nt.StatusObjCmd(
8860: 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e 74 65 clientData, inte
8870: 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a rp, objc, objv).
8880: 20 20 20 20 43 6c 69 65 6e 74 44 61 74 61 20 63 ClientData c
8890: 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 4e 6f lientData;./* No
88a0: 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 20 54 t used. */. T
88b0: 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 cl_Interp *inter
88c0: 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 3b p;. int objc;
88d0: 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a 43 4f . Tcl_Obj.*CO
88e0: 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 NST objv[];.{.
88f0: 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 State *statePt
8900: 72 3b 0a 20 20 20 20 58 35 30 39 20 2a 70 65 65 r;. X509 *pee
8910: 72 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a r;. Tcl_Obj *
8920: 6f 62 6a 50 74 72 3b 0a 20 20 20 20 54 63 6c 5f objPtr;. Tcl_
8930: 43 68 61 6e 6e 65 6c 20 63 68 61 6e 3b 0a 20 20 Channel chan;.
8940: 20 20 63 68 61 72 20 2a 63 68 61 6e 6e 65 6c 4e char *channelN
8950: 61 6d 65 2c 20 2a 63 69 70 68 65 72 73 3b 0a 20 ame, *ciphers;.
8960: 20 20 20 69 6e 74 20 6d 6f 64 65 3b 0a 0a 20 20 int mode;..
8970: 20 20 73 77 69 74 63 68 20 28 6f 62 6a 63 29 20 switch (objc)
8980: 7b 0a 09 63 61 73 65 20 32 3a 0a 09 20 20 20 20 {..case 2:..
8990: 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 3d 20 54 63 channelName = Tc
89a0: 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f l_GetStringFromO
89b0: 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c 4c bj(objv[1], NULL
89c0: 29 3b 0a 09 20 20 20 20 62 72 65 61 6b 3b 0a 0a );.. break;..
89d0: 09 63 61 73 65 20 33 3a 0a 09 20 20 20 20 69 66 .case 3:.. if
89e0: 20 28 21 73 74 72 63 6d 70 20 28 54 63 6c 5f 47 (!strcmp (Tcl_G
89f0: 65 74 53 74 72 69 6e 67 20 28 6f 62 6a 76 5b 31 etString (objv[1
8a00: 5d 29 2c 20 22 2d 6c 6f 63 61 6c 22 29 29 20 7b ]), "-local")) {
8a10: 0a 09 09 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 3d ...channelName =
8a20: 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 Tcl_GetStringFr
8a30: 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 32 5d 2c 20 4e omObj(objv[2], N
8a40: 55 4c 4c 29 3b 0a 09 09 62 72 65 61 6b 3b 0a 09 ULL);...break;..
8a50: 20 20 20 20 7d 0a 09 20 20 20 20 2f 2a 20 65 6c }.. /* el
8a60: 73 65 20 66 61 6c 6c 2e 2e 2e 20 2a 2f 0a 09 64 se fall... */..d
8a70: 65 66 61 75 6c 74 3a 0a 09 20 20 20 20 54 63 6c efault:.. Tcl
8a80: 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e _WrongNumArgs(in
8a90: 74 65 72 70 2c 20 31 2c 20 6f 62 6a 76 2c 20 22 terp, 1, objv, "
8aa0: 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 6c ?-local? channel
8ab0: 22 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 ");.. return
8ac0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
8ad0: 0a 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c .. chan = Tcl
8ae0: 5f 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 _GetChannel(inte
8af0: 72 70 2c 20 63 68 61 6e 6e 65 6c 4e 61 6d 65 2c rp, channelName,
8b00: 20 26 6d 6f 64 65 29 3b 0a 20 20 20 20 69 66 20 &mode);. if
8b10: 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 (chan == (Tcl_Ch
8b20: 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 annel) NULL) {..
8b30: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
8b40: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 ;. }. if (
8b50: 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 channelTypeVersi
8b60: 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 on == TLS_CHANNE
8b70: 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b 0a 09 L_VERSION_2) {..
8b80: 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 72 65 /*.. * Make sure
8b90: 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 to operate on t
8ba0: 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e he topmost chann
8bb0: 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 3d 20 el.. */..chan =
8bc0: 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 Tcl_GetTopChanne
8bd0: 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 l(chan);. }.
8be0: 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 43 68 if (Tcl_GetCh
8bf0: 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 20 annelType(chan)
8c00: 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 != Tls_ChannelTy
8c10: 70 65 28 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 pe()) {..Tcl_App
8c20: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
8c30: 2c 20 22 62 61 64 20 63 68 61 6e 6e 65 6c 20 5c , "bad channel \
8c40: 22 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e "", Tcl_GetChann
8c50: 65 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 0a 09 09 elName(chan),...
8c60: 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c 53 20 63 "\": not a TLS c
8c70: 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c 4c 29 3b 0a hannel", NULL);.
8c80: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
8c90: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 74 61 R;. }. sta
8ca0: 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 20 2a tePtr = (State *
8cb0: 29 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c ) Tcl_GetChannel
8cc0: 49 6e 73 74 61 6e 63 65 44 61 74 61 28 63 68 61 InstanceData(cha
8cd0: 6e 29 3b 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 n);. if (objc
8ce0: 20 3d 3d 20 32 29 20 7b 0a 09 70 65 65 72 20 3d == 2) {..peer =
8cf0: 20 53 53 4c 5f 67 65 74 5f 70 65 65 72 5f 63 65 SSL_get_peer_ce
8d00: 72 74 69 66 69 63 61 74 65 28 73 74 61 74 65 50 rtificate(stateP
8d10: 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 7d 20 tr->ssl);. }
8d20: 65 6c 73 65 20 7b 0a 09 70 65 65 72 20 3d 20 53 else {..peer = S
8d30: 53 4c 5f 67 65 74 5f 63 65 72 74 69 66 69 63 61 SL_get_certifica
8d40: 74 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c te(statePtr->ssl
8d50: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 );. }. if
8d60: 28 70 65 65 72 29 20 7b 0a 09 6f 62 6a 50 74 72 (peer) {..objPtr
8d70: 20 3d 20 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 = Tls_NewX509Ob
8d80: 6a 28 69 6e 74 65 72 70 2c 20 70 65 65 72 29 3b j(interp, peer);
8d90: 0a 09 69 66 20 28 6f 62 6a 63 20 3d 3d 20 32 29 ..if (objc == 2)
8da0: 20 7b 20 58 35 30 39 5f 66 72 65 65 28 70 65 65 { X509_free(pee
8db0: 72 29 3b 20 7d 0a 20 20 20 20 7d 20 65 6c 73 65 r); }. } else
8dc0: 20 7b 0a 09 6f 62 6a 50 74 72 20 3d 20 54 63 6c {..objPtr = Tcl
8dd0: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
8de0: 55 4c 4c 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 ULL);. }..
8df0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
8e00: 6e 64 45 6c 65 6d 65 6e 74 20 28 69 6e 74 65 72 ndElement (inter
8e10: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 20 20 20 20 p, objPtr,..
8e20: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
8e30: 20 28 22 73 62 69 74 73 22 2c 20 2d 31 29 29 3b ("sbits", -1));
8e40: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
8e50: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 20 28 69 AppendElement (i
8e60: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 nterp, objPtr,..
8e70: 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 Tcl_NewIntOb
8e80: 6a 20 28 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 j (SSL_get_ciphe
8e90: 72 5f 62 69 74 73 20 28 73 74 61 74 65 50 74 72 r_bits (statePtr
8ea0: 2d 3e 73 73 6c 2c 20 4e 55 4c 4c 29 29 29 3b 0a ->ssl, NULL)));.
8eb0: 0a 20 20 20 20 63 69 70 68 65 72 73 20 3d 20 28 . ciphers = (
8ec0: 63 68 61 72 2a 29 53 53 4c 5f 67 65 74 5f 63 69 char*)SSL_get_ci
8ed0: 70 68 65 72 28 73 74 61 74 65 50 74 72 2d 3e 73 pher(statePtr->s
8ee0: 73 6c 29 3b 0a 20 20 20 20 69 66 20 28 63 69 70 sl);. if (cip
8ef0: 68 65 72 73 20 21 3d 20 4e 55 4c 4c 20 26 26 20 hers != NULL &&
8f00: 73 74 72 63 6d 70 28 63 69 70 68 65 72 73 2c 20 strcmp(ciphers,
8f10: 22 28 4e 4f 4e 45 29 22 29 21 3d 30 29 20 7b 0a "(NONE)")!=0) {.
8f20: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
8f30: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
8f40: 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f , objPtr,...Tcl_
8f50: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 69 NewStringObj("ci
8f60: 70 68 65 72 22 2c 20 2d 31 29 29 3b 0a 09 54 63 pher", -1));..Tc
8f70: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
8f80: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6f lement(interp, o
8f90: 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 bjPtr,...Tcl_New
8fa0: 53 74 72 69 6e 67 4f 62 6a 28 53 53 4c 5f 67 65 StringObj(SSL_ge
8fb0: 74 5f 63 69 70 68 65 72 28 73 74 61 74 65 50 74 t_cipher(statePt
8fc0: 72 2d 3e 73 73 6c 29 2c 20 2d 31 29 29 3b 0a 20 r->ssl), -1));.
8fd0: 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 53 65 74 }. Tcl_Set
8fe0: 4f 62 6a 52 65 73 75 6c 74 28 20 69 6e 74 65 72 ObjResult( inter
8ff0: 70 2c 20 6f 62 6a 50 74 72 29 3b 0a 20 20 20 20 p, objPtr);.
9000: 72 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d return TCL_OK;.}
9010: 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d .../*. *--------
9020: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9030: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9040: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9050: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 -----------. *.
9060: 2a 20 56 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 20 * VersionObjCmd
9070: 2d 2d 20 72 65 74 75 72 6e 20 76 65 72 73 69 6f -- return versio
9080: 6e 20 73 74 72 69 6e 67 20 66 72 6f 6d 20 4f 70 n string from Op
9090: 65 6e 53 53 4c 2e 0a 20 2a 0a 20 2a 20 52 65 73 enSSL.. *. * Res
90a0: 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 ults:. *.A stand
90b0: 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a ard Tcl result..
90c0: 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 *. * Side effec
90d0: 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 2a 0a ts:. *.None.. *.
90e0: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
90f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9100: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9110: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9120: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 -----. */.static
9130: 20 69 6e 74 0a 56 65 72 73 69 6f 6e 4f 62 6a 43 int.VersionObjC
9140: 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 md(clientData, i
9150: 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a nterp, objc, obj
9160: 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 v). ClientDat
9170: 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a a clientData;./*
9180: 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 Not used. */.
9190: 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e Tcl_Interp *in
91a0: 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 terp;. int ob
91b0: 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 jc;. Tcl_Obj.
91c0: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b *CONST objv[];.{
91d0: 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f 62 . Tcl_Obj *ob
91e0: 6a 50 74 72 3b 0a 0a 20 20 20 20 6f 62 6a 50 74 jPtr;.. objPt
91f0: 72 20 3d 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e r = Tcl_NewStrin
9200: 67 4f 62 6a 28 4f 50 45 4e 53 53 4c 5f 56 45 52 gObj(OPENSSL_VER
9210: 53 49 4f 4e 5f 54 45 58 54 2c 20 2d 31 29 3b 0a SION_TEXT, -1);.
9220: 0a 20 20 20 20 54 63 6c 5f 53 65 74 4f 62 6a 52 . Tcl_SetObjR
9230: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 6f 62 esult(interp, ob
9240: 6a 50 74 72 29 3b 0a 20 20 20 20 72 65 74 75 72 jPtr);. retur
9250: 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a n TCL_OK;.}.../*
9260: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
9270: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9280: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9290: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
92a0: 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 4d 69 73 ------. *. * Mis
92b0: 63 4f 62 6a 43 6d 64 20 2d 2d 20 6d 69 73 63 20 cObjCmd -- misc
92c0: 63 6f 6d 6d 61 6e 64 73 0a 20 2a 0a 20 2a 20 52 commands. *. * R
92d0: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 esults:. *.A sta
92e0: 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 ndard Tcl result
92f0: 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 .. *. * Side eff
9300: 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 ects:. *.None..
9310: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
9320: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9330: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9340: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9350: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 -------. */.stat
9360: 69 63 20 69 6e 74 0a 4d 69 73 63 4f 62 6a 43 6d ic int.MiscObjCm
9370: 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 6e d(clientData, in
9380: 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a 76 terp, objc, objv
9390: 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 61 ). ClientData
93a0: 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a 20 clientData;./*
93b0: 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 20 Not used. */.
93c0: 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 Tcl_Interp *int
93d0: 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 6a erp;. int obj
93e0: 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a c;. Tcl_Obj.*
93f0: 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b 0a CONST objv[];.{.
9400: 20 20 20 20 73 74 61 74 69 63 20 43 4f 4e 53 54 static CONST
9410: 38 34 20 63 68 61 72 20 2a 63 6f 6d 6d 61 6e 64 84 char *command
9420: 73 20 5b 5d 20 3d 20 7b 20 22 72 65 71 22 2c 20 s [] = { "req",
9430: 4e 55 4c 4c 20 7d 3b 0a 20 20 20 20 65 6e 75 6d NULL };. enum
9440: 20 63 6f 6d 6d 61 6e 64 20 7b 20 43 5f 52 45 51 command { C_REQ
9450: 2c 20 43 5f 44 55 4d 4d 59 20 7d 3b 0a 20 20 20 , C_DUMMY };.
9460: 20 69 6e 74 20 63 6d 64 3b 0a 0a 20 20 20 20 69 int cmd;.. i
9470: 66 20 28 6f 62 6a 63 20 3c 20 32 29 20 7b 0a 09 f (objc < 2) {..
9480: 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 73 Tcl_WrongNumArgs
9490: 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a 76 (interp, 1, objv
94a0: 2c 20 22 73 75 62 63 6f 6d 6d 61 6e 64 20 3f 61 , "subcommand ?a
94b0: 72 67 73 3f 22 29 3b 0a 09 72 65 74 75 72 6e 20 rgs?");..return
94c0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
94d0: 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 . if (Tcl_Get
94e0: 49 6e 64 65 78 46 72 6f 6d 4f 62 6a 28 69 6e 74 IndexFromObj(int
94f0: 65 72 70 2c 20 6f 62 6a 76 5b 31 5d 2c 20 63 6f erp, objv[1], co
9500: 6d 6d 61 6e 64 73 2c 0a 09 20 20 20 20 22 63 6f mmands,.. "co
9510: 6d 6d 61 6e 64 22 2c 20 30 2c 26 63 6d 64 29 20 mmand", 0,&cmd)
9520: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 72 65 != TCL_OK) {..re
9530: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
9540: 20 20 20 20 7d 0a 0a 20 20 20 20 73 77 69 74 63 }.. switc
9550: 68 20 28 28 65 6e 75 6d 20 63 6f 6d 6d 61 6e 64 h ((enum command
9560: 29 20 63 6d 64 29 20 7b 0a 09 63 61 73 65 20 43 ) cmd) {..case C
9570: 5f 52 45 51 3a 20 7b 0a 09 20 20 20 20 45 56 50 _REQ: {.. EVP
9580: 5f 50 4b 45 59 20 2a 70 6b 65 79 3d 4e 55 4c 4c _PKEY *pkey=NULL
9590: 3b 0a 09 20 20 20 20 58 35 30 39 20 2a 63 65 72 ;.. X509 *cer
95a0: 74 3d 4e 55 4c 4c 3b 0a 09 20 20 20 20 58 35 30 t=NULL;.. X50
95b0: 39 5f 4e 41 4d 45 20 2a 6e 61 6d 65 3d 4e 55 4c 9_NAME *name=NUL
95c0: 4c 3b 0a 09 20 20 20 20 54 63 6c 5f 4f 62 6a 20 L;.. Tcl_Obj
95d0: 2a 2a 6c 69 73 74 76 3b 0a 09 20 20 20 20 69 6e **listv;.. in
95e0: 74 20 6c 69 73 74 63 2c 69 3b 0a 0a 09 20 20 20 t listc,i;...
95f0: 20 42 49 4f 20 2a 6f 75 74 3d 4e 55 4c 4c 3b 0a BIO *out=NULL;.
9600: 0a 09 20 20 20 20 63 68 61 72 20 2a 6b 5f 43 3d .. char *k_C=
9610: 22 22 2c 2a 6b 5f 53 54 3d 22 22 2c 2a 6b 5f 4c "",*k_ST="",*k_L
9620: 3d 22 22 2c 2a 6b 5f 4f 3d 22 22 2c 2a 6b 5f 4f ="",*k_O="",*k_O
9630: 55 3d 22 22 2c 2a 6b 5f 43 4e 3d 22 22 2c 2a 6b U="",*k_CN="",*k
9640: 5f 45 6d 61 69 6c 3d 22 22 3b 0a 09 20 20 20 20 _Email="";..
9650: 63 68 61 72 20 2a 6b 65 79 6f 75 74 2c 2a 70 65 char *keyout,*pe
9660: 6d 6f 75 74 2c 2a 73 74 72 3b 0a 09 20 20 20 20 mout,*str;..
9670: 69 6e 74 20 6b 65 79 73 69 7a 65 2c 73 65 72 69 int keysize,seri
9680: 61 6c 3d 30 2c 64 61 79 73 3d 33 36 35 3b 0a 09 al=0,days=365;..
9690: 20 20 20 20 0a 09 20 20 20 20 69 66 20 28 28 6f .. if ((o
96a0: 62 6a 63 3c 35 29 20 7c 7c 20 28 6f 62 6a 63 3e bjc<5) || (objc>
96b0: 36 29 29 20 7b 0a 09 09 54 63 6c 5f 57 72 6f 6e 6)) {...Tcl_Wron
96c0: 67 4e 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c gNumArgs(interp,
96d0: 20 32 2c 20 6f 62 6a 76 2c 20 22 6b 65 79 73 69 2, objv, "keysi
96e0: 7a 65 20 6b 65 79 66 69 6c 65 20 63 65 72 74 66 ze keyfile certf
96f0: 69 6c 65 20 3f 69 6e 66 6f 3f 22 29 3b 0a 09 09 ile ?info?");...
9700: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
9710: 3b 0a 09 20 20 20 20 7d 0a 0a 09 20 20 20 20 69 ;.. }... i
9720: 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 6f f (Tcl_GetIntFro
9730: 6d 4f 62 6a 28 69 6e 74 65 72 70 2c 20 6f 62 6a mObj(interp, obj
9740: 76 5b 32 5d 2c 20 26 6b 65 79 73 69 7a 65 29 20 v[2], &keysize)
9750: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 09 72 != TCL_OK) {...r
9760: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
9770: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 6b 65 79 .. }.. key
9780: 6f 75 74 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e out=Tcl_GetStrin
9790: 67 28 6f 62 6a 76 5b 33 5d 29 3b 0a 09 20 20 20 g(objv[3]);..
97a0: 20 70 65 6d 6f 75 74 3d 54 63 6c 5f 47 65 74 53 pemout=Tcl_GetS
97b0: 74 72 69 6e 67 28 6f 62 6a 76 5b 34 5d 29 3b 0a tring(objv[4]);.
97c0: 0a 09 20 20 20 20 69 66 20 28 6f 62 6a 63 3e 3d .. if (objc>=
97d0: 36 29 20 7b 0a 09 09 69 66 20 28 54 63 6c 5f 4c 6) {...if (Tcl_L
97e0: 69 73 74 4f 62 6a 47 65 74 45 6c 65 6d 65 6e 74 istObjGetElement
97f0: 73 28 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 35 s(interp, objv[5
9800: 5d 2c 0a 09 09 09 26 6c 69 73 74 63 2c 20 26 6c ],....&listc, &l
9810: 69 73 74 76 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 istv) != TCL_OK)
9820: 20 7b 0a 09 09 20 20 20 20 72 65 74 75 72 6e 20 {... return
9830: 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 0a TCL_ERROR;...}..
9840: 09 09 69 66 20 28 28 6c 69 73 74 63 25 32 29 20 ..if ((listc%2)
9850: 21 3d 20 30 29 20 7b 0a 09 09 20 20 20 20 54 63 != 0) {... Tc
9860: 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e 74 65 l_SetResult(inte
9870: 72 70 2c 22 49 6e 66 6f 72 6d 61 74 69 6f 6e 20 rp,"Information
9880: 6c 69 73 74 20 6d 75 73 74 20 68 61 76 65 20 65 list must have e
9890: 76 65 6e 20 6e 75 6d 62 65 72 20 6f 66 20 61 72 ven number of ar
98a0: 67 75 6d 65 6e 74 73 22 2c 4e 55 4c 4c 29 3b 0a guments",NULL);.
98b0: 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c .. return TCL
98c0: 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 09 09 66 6f _ERROR;...}...fo
98d0: 72 20 28 69 3d 30 3b 20 69 3c 6c 69 73 74 63 3b r (i=0; i<listc;
98e0: 20 69 2b 3d 32 29 20 7b 0a 09 09 20 20 20 20 73 i+=2) {... s
98f0: 74 72 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 tr=Tcl_GetString
9900: 28 6c 69 73 74 76 5b 69 5d 29 3b 0a 09 09 20 20 (listv[i]);...
9910: 20 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 if (strcmp(str
9920: 2c 22 64 61 79 73 22 29 3d 3d 30 29 20 7b 0a 09 ,"days")==0) {..
9930: 09 09 69 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 ..if (Tcl_GetInt
9940: 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 72 70 2c 6c FromObj(interp,l
9950: 69 73 74 76 5b 69 2b 31 5d 2c 26 64 61 79 73 29 istv[i+1],&days)
9960: 21 3d 54 43 4c 5f 4f 4b 29 0a 09 09 09 20 20 20 !=TCL_OK)....
9970: 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f return TCL_ERRO
9980: 52 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 R;... } else
9990: 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 if (strcmp(str,"
99a0: 73 65 72 69 61 6c 22 29 3d 3d 30 29 20 7b 0a 09 serial")==0) {..
99b0: 09 09 69 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 ..if (Tcl_GetInt
99c0: 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 72 70 2c 6c FromObj(interp,l
99d0: 69 73 74 76 5b 69 2b 31 5d 2c 26 73 65 72 69 61 istv[i+1],&seria
99e0: 6c 29 21 3d 54 43 4c 5f 4f 4b 29 0a 09 09 09 20 l)!=TCL_OK)....
99f0: 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 return TCL_ER
9a00: 52 4f 52 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 ROR;... } els
9a10: 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 e if (strcmp(str
9a20: 2c 22 73 65 72 69 61 6c 22 29 3d 3d 30 29 20 7b ,"serial")==0) {
9a30: 0a 09 09 09 69 66 20 28 54 63 6c 5f 47 65 74 49 ....if (Tcl_GetI
9a40: 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 72 70 ntFromObj(interp
9a50: 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c 26 73 65 72 ,listv[i+1],&ser
9a60: 69 61 6c 29 21 3d 54 43 4c 5f 4f 4b 29 0a 09 09 ial)!=TCL_OK)...
9a70: 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
9a80: 45 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d 20 65 ERROR;... } e
9a90: 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 lse if (strcmp(s
9aa0: 74 72 2c 22 43 22 29 3d 3d 30 29 20 7b 0a 09 09 tr,"C")==0) {...
9ab0: 09 6b 5f 43 3d 54 63 6c 5f 47 65 74 53 74 72 69 .k_C=Tcl_GetStri
9ac0: 6e 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a ng(listv[i+1]);.
9ad0: 09 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 .. } else if
9ae0: 28 73 74 72 63 6d 70 28 73 74 72 2c 22 53 54 22 (strcmp(str,"ST"
9af0: 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f 53 54 3d )==0) {....k_ST=
9b00: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 Tcl_GetString(li
9b10: 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 stv[i+1]);...
9b20: 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 } else if (strc
9b30: 6d 70 28 73 74 72 2c 22 4c 22 29 3d 3d 30 29 20 mp(str,"L")==0)
9b40: 7b 0a 09 09 09 6b 5f 4c 3d 54 63 6c 5f 47 65 74 {....k_L=Tcl_Get
9b50: 53 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 String(listv[i+1
9b60: 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 ]);... } else
9b70: 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c if (strcmp(str,
9b80: 22 4f 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f "O")==0) {....k_
9b90: 4f 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 O=Tcl_GetString(
9ba0: 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 20 listv[i+1]);...
9bb0: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 } else if (st
9bc0: 72 63 6d 70 28 73 74 72 2c 22 4f 55 22 29 3d 3d rcmp(str,"OU")==
9bd0: 30 29 20 7b 0a 09 09 09 6b 5f 4f 55 3d 54 63 6c 0) {....k_OU=Tcl
9be0: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
9bf0: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
9c00: 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 else if (strcmp(
9c10: 73 74 72 2c 22 43 4e 22 29 3d 3d 30 29 20 7b 0a str,"CN")==0) {.
9c20: 09 09 09 6b 5f 43 4e 3d 54 63 6c 5f 47 65 74 53 ...k_CN=Tcl_GetS
9c30: 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 5d tring(listv[i+1]
9c40: 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 );... } else
9c50: 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 if (strcmp(str,"
9c60: 45 6d 61 69 6c 22 29 3d 3d 30 29 20 7b 0a 09 09 Email")==0) {...
9c70: 09 6b 5f 45 6d 61 69 6c 3d 54 63 6c 5f 47 65 74 .k_Email=Tcl_Get
9c80: 53 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 String(listv[i+1
9c90: 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 ]);... } else
9ca0: 20 7b 0a 09 09 09 54 63 6c 5f 53 65 74 52 65 73 {....Tcl_SetRes
9cb0: 75 6c 74 28 69 6e 74 65 72 70 2c 22 55 6e 6b 6e ult(interp,"Unkn
9cc0: 6f 77 6e 20 70 61 72 61 6d 65 74 65 72 22 2c 4e own parameter",N
9cd0: 55 4c 4c 29 3b 0a 09 09 09 72 65 74 75 72 6e 20 ULL);....return
9ce0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 20 20 20 TCL_ERROR;...
9cf0: 20 7d 0a 09 09 7d 0a 09 20 20 20 20 7d 0a 09 20 }...}.. }..
9d00: 20 20 20 69 66 20 28 28 70 6b 65 79 20 3d 20 45 if ((pkey = E
9d10: 56 50 5f 50 4b 45 59 5f 6e 65 77 28 29 29 20 21 VP_PKEY_new()) !
9d20: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 09 69 66 20 28 = NULL) {...if (
9d30: 21 45 56 50 5f 50 4b 45 59 5f 61 73 73 69 67 6e !EVP_PKEY_assign
9d40: 5f 52 53 41 28 70 6b 65 79 2c 0a 09 09 09 52 53 _RSA(pkey,....RS
9d50: 41 5f 67 65 6e 65 72 61 74 65 5f 6b 65 79 28 6b A_generate_key(k
9d60: 65 79 73 69 7a 65 2c 20 30 78 31 30 30 30 31 2c eysize, 0x10001,
9d70: 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 29 29 20 7b NULL, NULL))) {
9d80: 0a 09 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 ... Tcl_SetRe
9d90: 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 45 72 72 sult(interp,"Err
9da0: 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 20 70 72 or generating pr
9db0: 69 76 61 74 65 20 6b 65 79 22 2c 4e 55 4c 4c 29 ivate key",NULL)
9dc0: 3b 0a 09 09 20 20 20 20 45 56 50 5f 50 4b 45 59 ;... EVP_PKEY
9dd0: 5f 66 72 65 65 28 70 6b 65 79 29 3b 0a 09 09 20 _free(pkey);...
9de0: 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 return TCL_ER
9df0: 52 4f 52 3b 0a 09 09 7d 0a 09 09 6f 75 74 3d 42 ROR;...}...out=B
9e00: 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 66 69 6c IO_new(BIO_s_fil
9e10: 65 28 29 29 3b 0a 09 09 42 49 4f 5f 77 72 69 74 e());...BIO_writ
9e20: 65 5f 66 69 6c 65 6e 61 6d 65 28 6f 75 74 2c 6b e_filename(out,k
9e30: 65 79 6f 75 74 29 3b 0a 09 09 50 45 4d 5f 77 72 eyout);...PEM_wr
9e40: 69 74 65 5f 62 69 6f 5f 50 72 69 76 61 74 65 4b ite_bio_PrivateK
9e50: 65 79 28 6f 75 74 2c 70 6b 65 79 2c 4e 55 4c 4c ey(out,pkey,NULL
9e60: 2c 4e 55 4c 4c 2c 30 2c 4e 55 4c 4c 2c 4e 55 4c ,NULL,0,NULL,NUL
9e70: 4c 29 3b 0a 09 09 42 49 4f 5f 66 72 65 65 5f 61 L);...BIO_free_a
9e80: 6c 6c 28 6f 75 74 29 3b 0a 0a 09 09 69 66 20 28 ll(out);....if (
9e90: 28 63 65 72 74 3d 58 35 30 39 5f 6e 65 77 28 29 (cert=X509_new()
9ea0: 29 3d 3d 4e 55 4c 4c 29 20 7b 0a 09 09 20 20 20 )==NULL) {...
9eb0: 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 Tcl_SetResult(i
9ec0: 6e 74 65 72 70 2c 22 45 72 72 6f 72 20 67 65 6e nterp,"Error gen
9ed0: 65 72 61 74 69 6e 67 20 63 65 72 74 69 66 69 63 erating certific
9ee0: 61 74 65 20 72 65 71 75 65 73 74 22 2c 4e 55 4c ate request",NUL
9ef0: 4c 29 3b 0a 09 09 20 20 20 20 45 56 50 5f 50 4b L);... EVP_PK
9f00: 45 59 5f 66 72 65 65 28 70 6b 65 79 29 3b 0a 09 EY_free(pkey);..
9f10: 09 20 20 20 20 72 65 74 75 72 6e 28 54 43 4c 5f . return(TCL_
9f20: 45 52 52 4f 52 29 3b 0a 09 09 7d 0a 0a 09 09 58 ERROR);...}....X
9f30: 35 30 39 5f 73 65 74 5f 76 65 72 73 69 6f 6e 28 509_set_version(
9f40: 63 65 72 74 2c 32 29 3b 0a 09 09 41 53 4e 31 5f cert,2);...ASN1_
9f50: 49 4e 54 45 47 45 52 5f 73 65 74 28 58 35 30 39 INTEGER_set(X509
9f60: 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 65 _get_serialNumbe
9f70: 72 28 63 65 72 74 29 2c 73 65 72 69 61 6c 29 3b r(cert),serial);
9f80: 0a 09 09 58 35 30 39 5f 67 6d 74 69 6d 65 5f 61 ...X509_gmtime_a
9f90: 64 6a 28 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 dj(X509_get_notB
9fa0: 65 66 6f 72 65 28 63 65 72 74 29 2c 30 29 3b 0a efore(cert),0);.
9fb0: 09 09 58 35 30 39 5f 67 6d 74 69 6d 65 5f 61 64 ..X509_gmtime_ad
9fc0: 6a 28 58 35 30 39 5f 67 65 74 5f 6e 6f 74 41 66 j(X509_get_notAf
9fd0: 74 65 72 28 63 65 72 74 29 2c 28 6c 6f 6e 67 29 ter(cert),(long)
9fe0: 36 30 2a 36 30 2a 32 34 2a 64 61 79 73 29 3b 0a 60*60*24*days);.
9ff0: 09 09 58 35 30 39 5f 73 65 74 5f 70 75 62 6b 65 ..X509_set_pubke
a000: 79 28 63 65 72 74 2c 70 6b 65 79 29 3b 0a 09 09 y(cert,pkey);...
a010: 0a 09 09 6e 61 6d 65 3d 58 35 30 39 5f 67 65 74 ...name=X509_get
a020: 5f 73 75 62 6a 65 63 74 5f 6e 61 6d 65 28 63 65 _subject_name(ce
a030: 72 74 29 3b 0a 0a 09 09 58 35 30 39 5f 4e 41 4d rt);....X509_NAM
a040: 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 E_add_entry_by_t
a050: 78 74 28 6e 61 6d 65 2c 22 43 22 2c 20 4d 42 53 xt(name,"C", MBS
a060: 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 43 2c 20 TRING_ASC, k_C,
a070: 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 -1, -1, 0);...X5
a080: 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 09_NAME_add_entr
a090: 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 53 y_by_txt(name,"S
a0a0: 54 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 T", MBSTRING_ASC
a0b0: 2c 20 6b 5f 53 54 2c 20 2d 31 2c 20 2d 31 2c 20 , k_ST, -1, -1,
a0c0: 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 0);...X509_NAME_
a0d0: 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 add_entry_by_txt
a0e0: 28 6e 61 6d 65 2c 22 4c 22 2c 20 4d 42 53 54 52 (name,"L", MBSTR
a0f0: 49 4e 47 5f 41 53 43 2c 20 6b 5f 4c 2c 20 2d 31 ING_ASC, k_L, -1
a100: 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 , -1, 0);...X509
a110: 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f _NAME_add_entry_
a120: 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 4f 22 2c by_txt(name,"O",
a130: 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b MBSTRING_ASC, k
a140: 5f 4f 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a _O, -1, -1, 0);.
a150: 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f ..X509_NAME_add_
a160: 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d entry_by_txt(nam
a170: 65 2c 22 4f 55 22 2c 20 4d 42 53 54 52 49 4e 47 e,"OU", MBSTRING
a180: 5f 41 53 43 2c 20 6b 5f 4f 55 2c 20 2d 31 2c 20 _ASC, k_OU, -1,
a190: 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 5f 4e -1, 0);...X509_N
a1a0: 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 AME_add_entry_by
a1b0: 5f 74 78 74 28 6e 61 6d 65 2c 22 43 4e 22 2c 20 _txt(name,"CN",
a1c0: 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f MBSTRING_ASC, k_
a1d0: 43 4e 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a CN, -1, -1, 0);.
a1e0: 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f ..X509_NAME_add_
a1f0: 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d entry_by_txt(nam
a200: 65 2c 22 45 6d 61 69 6c 22 2c 20 4d 42 53 54 52 e,"Email", MBSTR
a210: 49 4e 47 5f 41 53 43 2c 20 6b 5f 45 6d 61 69 6c ING_ASC, k_Email
a220: 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 0a 09 , -1, -1, 0);...
a230: 09 58 35 30 39 5f 73 65 74 5f 73 75 62 6a 65 63 .X509_set_subjec
a240: 74 5f 6e 61 6d 65 28 63 65 72 74 2c 6e 61 6d 65 t_name(cert,name
a250: 29 3b 0a 0a 09 09 69 66 20 28 21 58 35 30 39 5f );....if (!X509_
a260: 73 69 67 6e 28 63 65 72 74 2c 70 6b 65 79 2c 45 sign(cert,pkey,E
a270: 56 50 5f 6d 64 35 28 29 29 29 20 7b 0a 09 09 20 VP_md5())) {...
a280: 20 20 20 58 35 30 39 5f 66 72 65 65 28 63 65 72 X509_free(cer
a290: 74 29 3b 0a 09 09 20 20 20 20 45 56 50 5f 50 4b t);... EVP_PK
a2a0: 45 59 5f 66 72 65 65 28 70 6b 65 79 29 3b 0a 09 EY_free(pkey);..
a2b0: 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 . Tcl_SetResu
a2c0: 6c 74 28 69 6e 74 65 72 70 2c 22 45 72 72 6f 72 lt(interp,"Error
a2d0: 20 73 69 67 6e 69 6e 67 20 63 65 72 74 69 66 69 signing certifi
a2e0: 63 61 74 65 22 2c 4e 55 4c 4c 29 3b 0a 09 09 20 cate",NULL);...
a2f0: 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 return TCL_ER
a300: 52 4f 52 3b 0a 09 09 7d 0a 0a 09 09 6f 75 74 3d ROR;...}....out=
a310: 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 66 69 BIO_new(BIO_s_fi
a320: 6c 65 28 29 29 3b 0a 09 09 42 49 4f 5f 77 72 69 le());...BIO_wri
a330: 74 65 5f 66 69 6c 65 6e 61 6d 65 28 6f 75 74 2c te_filename(out,
a340: 70 65 6d 6f 75 74 29 3b 0a 0a 09 09 50 45 4d 5f pemout);....PEM_
a350: 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 6f write_bio_X509(o
a360: 75 74 2c 63 65 72 74 29 3b 0a 09 09 42 49 4f 5f ut,cert);...BIO_
a370: 66 72 65 65 5f 61 6c 6c 28 6f 75 74 29 3b 0a 0a free_all(out);..
a380: 09 09 58 35 30 39 5f 66 72 65 65 28 63 65 72 74 ..X509_free(cert
a390: 29 3b 0a 09 09 45 56 50 5f 50 4b 45 59 5f 66 72 );...EVP_PKEY_fr
a3a0: 65 65 28 70 6b 65 79 29 3b 0a 09 20 20 20 20 7d ee(pkey);.. }
a3b0: 20 65 6c 73 65 20 7b 0a 09 09 54 63 6c 5f 53 65 else {...Tcl_Se
a3c0: 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 tResult(interp,"
a3d0: 45 72 72 6f 72 20 67 65 6e 65 72 61 74 69 6e 67 Error generating
a3e0: 20 70 72 69 76 61 74 65 20 6b 65 79 22 2c 4e 55 private key",NU
a3f0: 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 LL);...return TC
a400: 4c 5f 45 52 52 4f 52 3b 0a 09 20 20 20 20 7d 0a L_ERROR;.. }.
a410: 09 7d 0a 09 62 72 65 61 6b 3b 0a 20 20 20 20 64 .}..break;. d
a420: 65 66 61 75 6c 74 3a 0a 09 62 72 65 61 6b 3b 0a efault:..break;.
a430: 20 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e }. return
a440: 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a TCL_OK;.}.../*.
a450: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
a460: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a470: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a480: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a490: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 6c 73 5f -----. *. * Tls_
a4a0: 46 72 65 65 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 Free --. *. *.Th
a4b0: 69 73 20 70 72 6f 63 65 64 75 72 65 20 63 6c 65 is procedure cle
a4c0: 61 6e 73 20 75 70 20 77 68 65 6e 20 61 20 53 53 ans up when a SS
a4d0: 4c 20 73 6f 63 6b 65 74 20 62 61 73 65 64 20 63 L socket based c
a4e0: 68 61 6e 6e 65 6c 0a 20 2a 09 69 73 20 63 6c 6f hannel. *.is clo
a4f0: 73 65 64 20 61 6e 64 20 69 74 73 20 72 65 66 65 sed and its refe
a500: 72 65 6e 63 65 20 63 6f 75 6e 74 20 66 61 6c 6c rence count fall
a510: 73 20 62 65 6c 6f 77 20 31 0a 20 2a 0a 20 2a 20 s below 1. *. *
a520: 52 65 73 75 6c 74 73 3a 0a 20 2a 09 6e 6f 6e 65 Results:. *.none
a530: 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 . *. * Side effe
a540: 63 74 73 3a 0a 20 2a 09 46 72 65 65 73 20 61 6c cts:. *.Frees al
a550: 6c 20 74 68 65 20 73 74 61 74 65 0a 20 2a 0a 20 l the state. *.
a560: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
a570: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a580: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a590: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a5a0: 2d 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 64 0a 54 6c ----. */.void.Tl
a5b0: 73 5f 46 72 65 65 28 20 63 68 61 72 20 2a 62 6c s_Free( char *bl
a5c0: 6f 63 6b 50 74 72 20 29 0a 7b 0a 20 20 20 20 53 ockPtr ).{. S
a5d0: 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 20 3d tate *statePtr =
a5e0: 20 28 53 74 61 74 65 20 2a 29 62 6c 6f 63 6b 50 (State *)blockP
a5f0: 74 72 3b 0a 0a 20 20 20 20 54 6c 73 5f 43 6c 65 tr;.. Tls_Cle
a600: 61 6e 28 73 74 61 74 65 50 74 72 29 3b 0a 20 20 an(statePtr);.
a610: 20 20 63 6b 66 72 65 65 28 62 6c 6f 63 6b 50 74 ckfree(blockPt
a620: 72 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d r);.}.../*. *---
a630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a660: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a670: 0a 20 2a 0a 20 2a 20 54 6c 73 5f 43 6c 65 61 6e . *. * Tls_Clean
a680: 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 --. *. *.This p
a690: 72 6f 63 65 64 75 72 65 20 63 6c 65 61 6e 73 20 rocedure cleans
a6a0: 75 70 20 77 68 65 6e 20 61 20 53 53 4c 20 73 6f up when a SSL so
a6b0: 63 6b 65 74 20 62 61 73 65 64 20 63 68 61 6e 6e cket based chann
a6c0: 65 6c 0a 20 2a 09 69 73 20 63 6c 6f 73 65 64 20 el. *.is closed
a6d0: 61 6e 64 20 69 74 73 20 72 65 66 65 72 65 6e 63 and its referenc
a6e0: 65 20 63 6f 75 6e 74 20 66 61 6c 6c 73 20 62 65 e count falls be
a6f0: 6c 6f 77 20 31 2e 20 20 54 68 69 73 20 73 68 6f low 1. This sho
a700: 75 6c 64 0a 20 2a 09 62 65 20 63 61 6c 6c 65 64 uld. *.be called
a710: 20 73 79 6e 63 68 72 6f 6e 6f 75 73 6c 79 20 62 synchronously b
a720: 79 20 74 68 65 20 43 6c 6f 73 65 50 72 6f 63 2c y the CloseProc,
a730: 20 6e 6f 74 20 69 6e 20 74 68 65 0a 20 2a 09 45 not in the. *.E
a740: 76 65 6e 74 75 61 6c 6c 79 46 72 65 65 20 63 61 ventuallyFree ca
a750: 6c 6c 62 61 63 6b 2e 0a 20 2a 0a 20 2a 20 52 65 llback.. *. * Re
a760: 73 75 6c 74 73 3a 0a 20 2a 09 6e 6f 6e 65 0a 20 sults:. *.none.
a770: 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 *. * Side effect
a780: 73 3a 0a 20 2a 09 46 72 65 65 73 20 61 6c 6c 20 s:. *.Frees all
a790: 74 68 65 20 73 74 61 74 65 0a 20 2a 0a 20 2a 2d the state. *. *-
a7a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a7b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a7c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a7d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a7e0: 2d 2d 0a 20 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f --. */.void.Tls_
a7f0: 43 6c 65 61 6e 28 53 74 61 74 65 20 2a 73 74 61 Clean(State *sta
a800: 74 65 50 74 72 29 0a 7b 0a 20 20 20 20 2f 2a 0a tePtr).{. /*.
a810: 20 20 20 20 20 2a 20 77 65 27 72 65 20 61 73 73 * we're ass
a820: 75 6d 69 6e 67 20 68 65 72 65 20 74 68 61 74 20 uming here that
a830: 77 65 27 72 65 20 73 69 6e 67 6c 65 2d 74 68 72 we're single-thr
a840: 65 61 64 65 64 0a 20 20 20 20 20 2a 2f 0a 0a 20 eaded. */..
a850: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
a860: 3e 74 69 6d 65 72 20 21 3d 20 28 54 63 6c 5f 54 >timer != (Tcl_T
a870: 69 6d 65 72 54 6f 6b 65 6e 29 20 4e 55 4c 4c 29 imerToken) NULL)
a880: 20 7b 0a 09 54 63 6c 5f 44 65 6c 65 74 65 54 69 {..Tcl_DeleteTi
a890: 6d 65 72 48 61 6e 64 6c 65 72 28 73 74 61 74 65 merHandler(state
a8a0: 50 74 72 2d 3e 74 69 6d 65 72 29 3b 0a 09 73 74 Ptr->timer);..st
a8b0: 61 74 65 50 74 72 2d 3e 74 69 6d 65 72 20 3d 20 atePtr->timer =
a8c0: 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 NULL;. }..
a8d0: 20 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 62 if (statePtr->b
a8e0: 69 6f 29 20 7b 0a 09 2f 2a 20 54 68 69 73 20 77 io) {../* This w
a8f0: 69 6c 6c 20 63 61 6c 6c 20 53 53 4c 5f 73 68 75 ill call SSL_shu
a900: 74 64 6f 77 6e 2e 20 42 75 67 20 31 34 31 34 30 tdown. Bug 14140
a910: 34 35 20 2a 2f 0a 09 64 70 72 69 6e 74 66 28 73 45 */..dprintf(s
a920: 74 64 65 72 72 2c 20 22 42 49 4f 5f 66 72 65 65 tderr, "BIO_free
a930: 5f 61 6c 6c 28 25 70 29 5c 6e 22 2c 20 73 74 61 _all(%p)\n", sta
a940: 74 65 50 74 72 2d 3e 62 69 6f 29 3b 0a 09 42 49 tePtr->bio);..BI
a950: 4f 5f 66 72 65 65 5f 61 6c 6c 28 73 74 61 74 65 O_free_all(state
a960: 50 74 72 2d 3e 62 69 6f 29 3b 0a 09 73 74 61 74 Ptr->bio);..stat
a970: 65 50 74 72 2d 3e 62 69 6f 20 3d 20 4e 55 4c 4c ePtr->bio = NULL
a980: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 ;. }. if (
a990: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 20 7b statePtr->ssl) {
a9a0: 0a 09 64 70 72 69 6e 74 66 28 73 74 64 65 72 72 ..dprintf(stderr
a9b0: 2c 20 22 53 53 4c 5f 66 72 65 65 28 25 70 29 5c , "SSL_free(%p)\
a9c0: 6e 22 2c 20 73 74 61 74 65 50 74 72 2d 3e 73 73 n", statePtr->ss
a9d0: 6c 29 3b 0a 09 53 53 4c 5f 66 72 65 65 28 73 74 l);..SSL_free(st
a9e0: 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 09 73 atePtr->ssl);..s
a9f0: 74 61 74 65 50 74 72 2d 3e 73 73 6c 20 3d 20 4e tatePtr->ssl = N
aa00: 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 ULL;. }. i
aa10: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 63 74 78 f (statePtr->ctx
aa20: 29 20 7b 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 ) {..SSL_CTX_fre
aa30: 65 28 73 74 61 74 65 50 74 72 2d 3e 63 74 78 29 e(statePtr->ctx)
aa40: 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e 63 74 78 ;..statePtr->ctx
aa50: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 = NULL;. }.
aa60: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
aa70: 3e 63 61 6c 6c 62 61 63 6b 29 20 7b 0a 09 54 63 >callback) {..Tc
aa80: 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 73 l_DecrRefCount(s
aa90: 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 tatePtr->callbac
aaa0: 6b 29 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e 63 k);..statePtr->c
aab0: 61 6c 6c 62 61 63 6b 20 3d 20 4e 55 4c 4c 3b 0a allback = NULL;.
aac0: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 73 74 }. if (st
aad0: 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 atePtr->password
aae0: 29 20 7b 0a 09 54 63 6c 5f 44 65 63 72 52 65 66 ) {..Tcl_DecrRef
aaf0: 43 6f 75 6e 74 28 73 74 61 74 65 50 74 72 2d 3e Count(statePtr->
ab00: 70 61 73 73 77 6f 72 64 29 3b 0a 09 73 74 61 74 password);..stat
ab10: 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 20 3d ePtr->password =
ab20: 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 7d 0a 0c NULL;. }.}..
ab30: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
ab40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ab50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ab60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ab70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
ab80: 54 6c 73 5f 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 Tls_Init --. *.
ab90: 2a 09 54 68 69 73 20 69 73 20 61 20 70 61 63 6b *.This is a pack
aba0: 61 67 65 20 69 6e 69 74 69 61 6c 69 7a 61 74 69 age initializati
abb0: 6f 6e 20 70 72 6f 63 65 64 75 72 65 2c 20 77 68 on procedure, wh
abc0: 69 63 68 20 69 73 20 63 61 6c 6c 65 64 0a 20 2a ich is called. *
abd0: 09 62 79 20 54 63 6c 20 77 68 65 6e 20 74 68 69 .by Tcl when thi
abe0: 73 20 70 61 63 6b 61 67 65 20 69 73 20 74 6f 20 s package is to
abf0: 62 65 20 61 64 64 65 64 20 74 6f 20 61 6e 20 69 be added to an i
ac00: 6e 74 65 72 70 72 65 74 65 72 2e 0a 20 2a 0a 20 nterpreter.. *.
ac10: 2a 20 52 65 73 75 6c 74 73 3a 20 20 53 73 6c 20 * Results: Ssl
ac20: 63 6f 6e 66 69 67 75 72 65 64 20 61 6e 64 20 6c configured and l
ac30: 6f 61 64 65 64 0a 20 2a 0a 20 2a 20 53 69 64 65 oaded. *. * Side
ac40: 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 20 63 72 effects:. *. cr
ac50: 65 61 74 65 20 74 68 65 20 73 73 6c 20 63 6f 6d eate the ssl com
ac60: 6d 61 6e 64 2c 20 69 6e 69 74 69 61 6c 69 73 65 mand, initialise
ac70: 20 73 73 6c 20 63 6f 6e 74 65 78 74 0a 20 2a 0a ssl context. *.
ac80: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
ac90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
aca0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
acb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
acc0: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 69 6e 74 0a 54 -----. */..int.T
acd0: 6c 73 5f 49 6e 69 74 28 54 63 6c 5f 49 6e 74 65 ls_Init(Tcl_Inte
ace0: 72 70 20 2a 69 6e 74 65 72 70 29 09 09 2f 2a 20 rp *interp)../*
acf0: 49 6e 74 65 72 70 72 65 74 65 72 20 69 6e 20 77 Interpreter in w
ad00: 68 69 63 68 20 74 68 65 20 70 61 63 6b 61 67 65 hich the package
ad10: 20 69 73 0a 09 09 09 09 09 20 2a 20 74 6f 20 62 is...... * to b
ad20: 65 20 6d 61 64 65 20 61 76 61 69 6c 61 62 6c 65 e made available
ad30: 2e 20 2a 2f 0a 7b 0a 20 20 20 20 69 6e 74 20 6d . */.{. int m
ad40: 61 6a 6f 72 2c 20 6d 69 6e 6f 72 2c 20 70 61 74 ajor, minor, pat
ad50: 63 68 6c 65 76 65 6c 2c 20 72 65 6c 65 61 73 65 chlevel, release
ad60: 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a ;.. /*. *
ad70: 20 54 68 65 20 6f 72 69 67 69 6e 61 6c 20 38 2e The original 8.
ad80: 32 2e 30 20 73 74 61 63 6b 65 64 20 63 68 61 6e 2.0 stacked chan
ad90: 6e 65 6c 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 nel implementati
ada0: 6f 6e 20 28 61 6e 64 20 74 68 65 20 70 61 74 63 on (and the patc
adb0: 68 0a 20 20 20 20 20 2a 20 74 68 61 74 20 70 72 h. * that pr
adc0: 65 63 65 64 65 64 20 69 74 29 20 68 61 64 20 70 eceded it) had p
add0: 72 6f 62 6c 65 6d 73 20 77 69 74 68 20 73 63 61 roblems with sca
ade0: 6c 61 62 69 6c 69 74 79 20 61 6e 64 20 72 6f 62 lability and rob
adf0: 75 73 74 6e 65 73 73 2e 0a 20 20 20 20 20 2a 20 ustness.. *
ae00: 54 68 65 73 65 20 77 65 72 65 20 61 64 64 72 65 These were addre
ae10: 73 73 20 69 6e 20 38 2e 33 2e 32 20 2f 20 38 2e ss in 8.3.2 / 8.
ae20: 34 61 32 2c 20 73 6f 20 77 65 20 6e 6f 77 20 72 4a2, so we now r
ae30: 65 71 75 69 72 65 20 74 68 61 74 20 61 73 20 61 equire that as a
ae40: 0a 20 20 20 20 20 2a 20 6d 69 6e 69 6d 75 6d 20 . * minimum
ae50: 66 6f 72 20 54 4c 53 20 31 2e 34 2b 2e 20 20 57 for TLS 1.4+. W
ae60: 65 20 6f 6e 6c 79 20 73 75 70 70 6f 72 74 20 38 e only support 8
ae70: 2e 32 2b 20 6e 6f 77 20 28 38 2e 33 2e 32 2b 20 .2+ now (8.3.2+
ae80: 70 72 65 66 65 72 72 65 64 29 2e 0a 20 20 20 20 preferred)..
ae90: 20 2a 2f 0a 20 20 20 20 69 66 20 28 0a 23 69 66 */. if (.#if
aea0: 64 65 66 20 55 53 45 5f 54 43 4c 5f 53 54 55 42 def USE_TCL_STUB
aeb0: 53 0a 09 54 63 6c 5f 49 6e 69 74 53 74 75 62 73 S..Tcl_InitStubs
aec0: 28 69 6e 74 65 72 70 2c 20 22 38 2e 32 22 2c 20 (interp, "8.2",
aed0: 30 29 0a 23 65 6c 73 65 0a 09 54 63 6c 5f 50 6b 0).#else..Tcl_Pk
aee0: 67 52 65 71 75 69 72 65 28 69 6e 74 65 72 70 2c gRequire(interp,
aef0: 20 22 54 63 6c 22 2c 20 22 38 2e 32 22 2c 20 30 "Tcl", "8.2", 0
af00: 29 0a 23 65 6e 64 69 66 0a 09 3d 3d 20 4e 55 4c ).#endif..== NUL
af10: 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c L) {..return TCL
af20: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
af30: 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 47 65 74 /*. * Get
af40: 20 74 68 65 20 76 65 72 73 69 6f 6e 20 73 6f 20 the version so
af50: 77 65 20 63 61 6e 20 72 75 6e 74 69 6d 65 20 73 we can runtime s
af60: 77 69 74 63 68 20 6f 6e 20 61 76 61 69 6c 61 62 witch on availab
af70: 6c 65 20 66 75 6e 63 74 69 6f 6e 61 6c 69 74 79 le functionality
af80: 2e 0a 20 20 20 20 20 2a 20 54 4c 53 20 73 68 6f .. * TLS sho
af90: 75 6c 64 20 72 65 61 6c 6c 79 20 6f 6e 6c 79 20 uld really only
afa0: 62 65 20 75 73 65 64 20 69 6e 20 38 2e 33 2e 32 be used in 8.3.2
afb0: 2b 2c 20 62 75 74 20 74 68 65 20 6f 74 68 65 72 +, but the other
afc0: 20 77 6f 72 6b 73 20 66 6f 72 0a 20 20 20 20 20 works for.
afd0: 2a 20 73 6f 6d 65 20 6c 69 6d 69 74 65 64 20 66 * some limited f
afe0: 75 6e 63 74 69 6f 6e 61 6c 69 74 79 2c 20 73 6f unctionality, so
aff0: 20 61 6e 20 61 74 74 65 6d 70 74 20 61 74 20 73 an attempt at s
b000: 75 70 70 6f 72 74 20 69 73 20 6d 61 64 65 2e 0a upport is made..
b010: 20 20 20 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f */. Tcl_
b020: 47 65 74 56 65 72 73 69 6f 6e 28 26 6d 61 6a 6f GetVersion(&majo
b030: 72 2c 20 26 6d 69 6e 6f 72 2c 20 26 70 61 74 63 r, &minor, &patc
b040: 68 6c 65 76 65 6c 2c 20 26 72 65 6c 65 61 73 65 hlevel, &release
b050: 29 3b 0a 20 20 20 20 69 66 20 28 28 6d 61 6a 6f );. if ((majo
b060: 72 20 3e 20 38 29 20 7c 7c 20 28 28 6d 61 6a 6f r > 8) || ((majo
b070: 72 20 3d 3d 20 38 29 20 26 26 20 28 28 6d 69 6e r == 8) && ((min
b080: 6f 72 20 3e 20 33 29 20 7c 7c 20 28 28 6d 69 6e or > 3) || ((min
b090: 6f 72 20 3d 3d 20 33 29 20 26 26 0a 09 20 20 20 or == 3) &&..
b0a0: 20 28 72 65 6c 65 61 73 65 20 3d 3d 20 54 43 4c (release == TCL
b0b0: 5f 46 49 4e 41 4c 5f 52 45 4c 45 41 53 45 29 20 _FINAL_RELEASE)
b0c0: 26 26 20 28 70 61 74 63 68 6c 65 76 65 6c 20 3e && (patchlevel >
b0d0: 3d 20 32 29 29 29 29 29 20 7b 0a 09 2f 2a 20 38 = 2))))) {../* 8
b0e0: 2e 33 2e 32 2b 20 2a 2f 0a 09 63 68 61 6e 6e 65 .3.2+ */..channe
b0f0: 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 20 54 lTypeVersion = T
b100: 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 LS_CHANNEL_VERSI
b110: 4f 4e 5f 32 3b 0a 20 20 20 20 7d 20 65 6c 73 65 ON_2;. } else
b120: 20 7b 0a 09 2f 2a 20 38 2e 32 2e 30 20 2d 20 38 {../* 8.2.0 - 8
b130: 2e 33 2e 31 20 2a 2f 0a 09 63 68 61 6e 6e 65 6c .3.1 */..channel
b140: 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 20 54 4c TypeVersion = TL
b150: 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f S_CHANNEL_VERSIO
b160: 4e 5f 31 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 N_1;. }..
b170: 69 66 20 28 54 6c 73 4c 69 62 49 6e 69 74 28 29 if (TlsLibInit()
b180: 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 != TCL_OK) {..T
b190: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
b1a0: 69 6e 74 65 72 70 2c 20 22 63 6f 75 6c 64 20 6e interp, "could n
b1b0: 6f 74 20 69 6e 69 74 69 61 6c 69 7a 65 20 53 53 ot initialize SS
b1c0: 4c 20 6c 69 62 72 61 72 79 22 2c 20 4e 55 4c 4c L library", NULL
b1d0: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
b1e0: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
b1f0: 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f Tcl_CreateObjCo
b200: 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 mmand(interp, "t
b210: 6c 73 3a 3a 63 69 70 68 65 72 73 22 2c 20 43 69 ls::ciphers", Ci
b220: 70 68 65 72 73 4f 62 6a 43 6d 64 2c 0a 09 20 20 phersObjCmd,..
b230: 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 (ClientData) 0
b240: 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 , (Tcl_CmdDelete
b250: 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a Proc *) NULL);..
b260: 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 Tcl_CreateOb
b270: 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c jCommand(interp,
b280: 20 22 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 "tls::handshake
b290: 22 2c 20 48 61 6e 64 73 68 61 6b 65 4f 62 6a 43 ", HandshakeObjC
b2a0: 6d 64 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 md,.. (Client
b2b0: 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d Data) 0, (Tcl_Cm
b2c0: 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e dDeleteProc *) N
b2d0: 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 ULL);.. Tcl_C
b2e0: 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 reateObjCommand(
b2f0: 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 69 6d interp, "tls::im
b300: 70 6f 72 74 22 2c 20 49 6d 70 6f 72 74 4f 62 6a port", ImportObj
b310: 43 6d 64 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e Cmd,.. (Clien
b320: 74 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 tData) 0, (Tcl_C
b330: 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 mdDeleteProc *)
b340: 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 63 6c 5f NULL);.. Tcl_
b350: 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 CreateObjCommand
b360: 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 75 (interp, "tls::u
b370: 6e 69 6d 70 6f 72 74 22 2c 20 55 6e 69 6d 70 6f nimport", Unimpo
b380: 72 74 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 28 rtObjCmd,.. (
b390: 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 ClientData) 0, (
b3a0: 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f Tcl_CmdDeletePro
b3b0: 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 c *) NULL);..
b3c0: 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f Tcl_CreateObjCo
b3d0: 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 mmand(interp, "t
b3e0: 6c 73 3a 3a 73 74 61 74 75 73 22 2c 20 53 74 61 ls::status", Sta
b3f0: 74 75 73 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 tusObjCmd,..
b400: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 (ClientData) 0,
b410: 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 (Tcl_CmdDeletePr
b420: 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 oc *) NULL);..
b430: 20 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 Tcl_CreateObjC
b440: 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 ommand(interp, "
b450: 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 2c 20 56 tls::version", V
b460: 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 2c 0a 09 20 ersionObjCmd,..
b470: 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 (ClientData)
b480: 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 0, (Tcl_CmdDelet
b490: 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a eProc *) NULL);.
b4a0: 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f . Tcl_CreateO
b4b0: 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 bjCommand(interp
b4c0: 2c 20 22 74 6c 73 3a 3a 6d 69 73 63 22 2c 20 4d , "tls::misc", M
b4d0: 69 73 63 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 iscObjCmd,..
b4e0: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 (ClientData) 0,
b4f0: 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 (Tcl_CmdDeletePr
b500: 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 oc *) NULL);..
b510: 20 20 72 65 74 75 72 6e 20 54 63 6c 5f 50 6b 67 return Tcl_Pkg
b520: 50 72 6f 76 69 64 65 28 69 6e 74 65 72 70 2c 20 Provide(interp,
b530: 50 41 43 4b 41 47 45 5f 4e 41 4d 45 2c 20 50 41 PACKAGE_NAME, PA
b540: 43 4b 41 47 45 5f 56 45 52 53 49 4f 4e 29 3b 0a CKAGE_VERSION);.
b550: 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d }.../*. *-------
b560: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b570: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b580: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a ---------------*
b590: 0a 20 2a 0a 20 2a 09 54 6c 73 5f 53 61 66 65 49 . *. *.Tls_SafeI
b5a0: 6e 69 74 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d nit --. *. *.---
b5b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 -------------*.
b5e0: 2a 09 53 74 61 6e 64 61 72 64 20 70 72 6f 63 65 *.Standard proce
b5f0: 64 75 72 65 20 72 65 71 75 69 72 65 64 20 62 79 dure required by
b600: 20 27 6c 6f 61 64 27 2e 20 0a 20 2a 09 49 6e 69 'load'. . *.Ini
b610: 74 69 61 6c 69 7a 65 73 20 74 68 69 73 20 65 78 tializes this ex
b620: 74 65 6e 73 69 6f 6e 20 66 6f 72 20 61 20 73 61 tension for a sa
b630: 66 65 20 69 6e 74 65 72 70 72 65 74 65 72 2e 0a fe interpreter..
b640: 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.-------------
b650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b660: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b670: 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 65 ---*. *. *.Sidee
b680: 66 66 65 63 74 73 3a 0a 20 2a 09 09 41 73 20 6f ffects:. *..As o
b690: 66 20 27 54 6c 73 5f 49 6e 69 74 27 0a 20 2a 0a f 'Tls_Init'. *.
b6a0: 20 2a 09 52 65 73 75 6c 74 3a 0a 20 2a 09 09 41 *.Result:. *..A
b6b0: 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 65 72 standard Tcl er
b6c0: 72 6f 72 20 63 6f 64 65 2e 0a 20 2a 0a 20 2a 2d ror code.. *. *-
b6d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b6e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b6f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b700: 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 69 6e 74 0a -----*. */..int.
b710: 54 6c 73 5f 53 61 66 65 49 6e 69 74 20 28 54 63 Tls_SafeInit (Tc
b720: 6c 5f 49 6e 74 65 72 70 2a 20 69 6e 74 65 72 70 l_Interp* interp
b730: 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 ).{. return T
b740: 6c 73 5f 49 6e 69 74 20 28 69 6e 74 65 72 70 29 ls_Init (interp)
b750: 3b 0a 7d 0a 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d ;.}..../*. *----
b760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b790: 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 4c 69 62 --*. *. *.TlsLib
b7a0: 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d Init --. *. *.--
b7b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b7c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b7d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a --------------*.
b7e0: 20 2a 09 49 6e 69 74 69 61 6c 69 7a 65 73 20 53 *.Initializes S
b7f0: 53 4c 20 6c 69 62 72 61 72 79 20 6f 6e 63 65 20 SL library once
b800: 70 65 72 20 61 70 70 6c 69 63 61 74 69 6f 6e 0a per application.
b810: 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.-------------
b820: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b830: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b840: 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 20 ---*. *. *.Side
b850: 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 69 6e 69 effects:. *..ini
b860: 74 69 6c 69 7a 65 73 20 53 53 4c 20 6c 69 62 72 tilizes SSL libr
b870: 61 72 79 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 ary. *. *.Result
b880: 3a 0a 20 2a 09 09 6e 6f 6e 65 0a 20 2a 0a 20 2a :. *..none. *. *
b890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b8a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b8b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b8c0: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 73 74 61 74 ------*. */.stat
b8d0: 69 63 20 69 6e 74 0a 54 6c 73 4c 69 62 49 6e 69 ic int.TlsLibIni
b8e0: 74 20 28 29 0a 7b 0a 20 20 20 20 69 6e 74 20 69 t ().{. int i
b8f0: 3b 0a 20 20 20 20 63 68 61 72 20 72 6e 64 5f 73 ;. char rnd_s
b900: 65 65 64 5b 31 36 5d 20 3d 20 22 47 72 7a 53 6c eed[16] = "GrzSl
b910: 70 6c 4b 71 55 64 6e 6e 7a 50 21 22 3b 09 2f 2a plKqUdnnzP!";./*
b920: 20 31 36 20 62 79 74 65 73 20 2a 2f 0a 20 20 20 16 bytes */.
b930: 20 69 6e 74 20 73 74 61 74 75 73 3d 54 43 4c 5f int status=TCL_
b940: 4f 4b 3b 0a 23 69 66 20 64 65 66 69 6e 65 64 28 OK;.#if defined(
b950: 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 53 29 OPENSSL_THREADS)
b960: 20 26 26 20 64 65 66 69 6e 65 64 28 54 43 4c 5f && defined(TCL_
b970: 54 48 52 45 41 44 53 29 0a 20 20 20 20 73 69 7a THREADS). siz
b980: 65 5f 74 20 6e 75 6d 5f 6c 6f 63 6b 73 3b 0a 0a e_t num_locks;..
b990: 20 20 20 20 69 66 20 28 21 69 6e 69 74 69 61 6c if (!initial
b9a0: 69 7a 65 64 29 20 7b 0a 09 54 63 6c 5f 4d 75 74 ized) {..Tcl_Mut
b9b0: 65 78 4c 6f 63 6b 28 26 69 6e 69 74 5f 6d 78 29 exLock(&init_mx)
b9c0: 3b 0a 09 69 66 20 28 21 69 6e 69 74 69 61 6c 69 ;..if (!initiali
b9d0: 7a 65 64 29 20 7b 0a 09 20 20 20 20 69 6e 69 74 zed) {.. init
b9e0: 69 61 6c 69 7a 65 64 20 3d 20 31 3b 0a 23 65 6e ialized = 1;.#en
b9f0: 64 69 66 0a 0a 09 20 20 20 20 69 66 20 28 43 52 dif... if (CR
ba00: 59 50 54 4f 5f 73 65 74 5f 6d 65 6d 5f 66 75 6e YPTO_set_mem_fun
ba10: 63 74 69 6f 6e 73 28 28 76 6f 69 64 20 2a 28 2a ctions((void *(*
ba20: 29 28 73 69 7a 65 5f 74 29 29 54 63 6c 5f 41 6c )(size_t))Tcl_Al
ba30: 6c 6f 63 2c 0a 09 09 09 09 09 20 28 76 6f 69 64 loc,...... (void
ba40: 20 2a 28 2a 29 28 76 6f 69 64 20 2a 2c 20 73 69 *(*)(void *, si
ba50: 7a 65 5f 74 29 29 54 63 6c 5f 52 65 61 6c 6c 6f ze_t))Tcl_Reallo
ba60: 63 2c 0a 09 09 09 09 09 20 28 76 6f 69 64 28 2a c,...... (void(*
ba70: 29 28 76 6f 69 64 20 2a 29 29 54 63 6c 5f 46 72 )(void *))Tcl_Fr
ba80: 65 65 29 20 3d 3d 20 30 29 20 7b 0a 09 20 20 20 ee) == 0) {..
ba90: 20 20 20 20 2f 2a 20 4e 6f 74 20 75 73 69 6e 67 /* Not using
baa0: 20 54 63 6c 27 73 20 6d 65 6d 20 66 75 6e 63 74 Tcl's mem funct
bab0: 69 6f 6e 73 20 2e 2e 2e 20 6e 6f 74 20 63 72 69 ions ... not cri
bac0: 74 69 63 61 6c 20 2a 2f 0a 09 20 20 20 20 7d 0a tical */.. }.
bad0: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4f 50 45 .#if defined(OPE
bae0: 4e 53 53 4c 5f 54 48 52 45 41 44 53 29 20 26 26 NSSL_THREADS) &&
baf0: 20 64 65 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 defined(TCL_THR
bb00: 45 41 44 53 29 0a 09 20 20 20 20 2f 2a 20 73 68 EADS).. /* sh
bb10: 6f 75 6c 64 20 77 65 20 63 6f 6e 73 69 64 65 72 ould we consider
bb20: 20 61 6c 6c 6f 63 61 74 69 6e 67 20 6d 75 74 65 allocating mute
bb30: 78 65 73 3f 20 2a 2f 0a 09 20 20 20 20 6e 75 6d xes? */.. num
bb40: 5f 6c 6f 63 6b 73 20 3d 20 43 52 59 50 54 4f 5f _locks = CRYPTO_
bb50: 6e 75 6d 5f 6c 6f 63 6b 73 28 29 3b 0a 09 20 20 num_locks();..
bb60: 20 20 69 66 20 28 6e 75 6d 5f 6c 6f 63 6b 73 20 if (num_locks
bb70: 3e 20 43 52 59 50 54 4f 5f 4e 55 4d 5f 4c 4f 43 > CRYPTO_NUM_LOC
bb80: 4b 53 29 20 7b 0a 09 09 73 74 61 74 75 73 3d 54 KS) {...status=T
bb90: 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 67 6f 74 6f CL_ERROR;...goto
bba0: 20 64 6f 6e 65 3b 0a 09 20 20 20 20 7d 0a 0a 09 done;.. }...
bbb0: 20 20 20 20 43 52 59 50 54 4f 5f 73 65 74 5f 6c CRYPTO_set_l
bbc0: 6f 63 6b 69 6e 67 5f 63 61 6c 6c 62 61 63 6b 28 ocking_callback(
bbd0: 43 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b CryptoThreadLock
bbe0: 43 61 6c 6c 62 61 63 6b 29 3b 0a 09 20 20 20 20 Callback);..
bbf0: 43 52 59 50 54 4f 5f 73 65 74 5f 69 64 5f 63 61 CRYPTO_set_id_ca
bc00: 6c 6c 62 61 63 6b 28 43 72 79 70 74 6f 54 68 72 llback(CryptoThr
bc10: 65 61 64 49 64 43 61 6c 6c 62 61 63 6b 29 3b 0a eadIdCallback);.
bc20: 23 65 6e 64 69 66 0a 0a 09 20 20 20 20 69 66 20 #endif... if
bc30: 28 53 53 4c 5f 6c 69 62 72 61 72 79 5f 69 6e 69 (SSL_library_ini
bc40: 74 28 29 20 21 3d 20 31 29 20 7b 0a 09 20 20 20 t() != 1) {..
bc50: 20 09 73 74 61 74 75 73 3d 54 43 4c 5f 45 52 52 .status=TCL_ERR
bc60: 4f 52 3b 0a 09 09 67 6f 74 6f 20 64 6f 6e 65 3b OR;...goto done;
bc70: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 53 53 4c .. }.. SSL
bc80: 5f 6c 6f 61 64 5f 65 72 72 6f 72 5f 73 74 72 69 _load_error_stri
bc90: 6e 67 73 28 29 3b 0a 09 20 20 20 20 45 52 52 5f ngs();.. ERR_
bca0: 6c 6f 61 64 5f 63 72 79 70 74 6f 5f 73 74 72 69 load_crypto_stri
bcb0: 6e 67 73 28 29 3b 0a 0a 09 20 20 20 20 2f 2a 0a ngs();... /*.
bcc0: 09 20 20 20 20 20 2a 20 53 65 65 64 20 74 68 65 . * Seed the
bcd0: 20 72 61 6e 64 6f 6d 20 6e 75 6d 62 65 72 20 67 random number g
bce0: 65 6e 65 72 61 74 6f 72 20 69 6e 20 74 68 65 20 enerator in the
bcf0: 53 53 4c 20 6c 69 62 72 61 72 79 2c 0a 09 20 20 SSL library,..
bd00: 20 20 20 2a 20 75 73 69 6e 67 20 74 68 65 20 64 * using the d
bd10: 6f 2f 77 68 69 6c 65 20 63 6f 6e 73 74 72 75 63 o/while construc
bd20: 74 20 62 65 63 61 75 73 65 20 6f 66 20 74 68 65 t because of the
bd30: 20 62 75 67 20 6e 6f 74 65 20 69 6e 20 74 68 65 bug note in the
bd40: 0a 09 20 20 20 20 20 2a 20 4f 70 65 6e 53 53 4c .. * OpenSSL
bd50: 20 46 41 51 20 61 74 20 68 74 74 70 3a 2f 2f 77 FAQ at http://w
bd60: 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 73 ww.openssl.org/s
bd70: 75 70 70 6f 72 74 2f 66 61 71 2e 68 74 6d 6c 23 upport/faq.html#
bd80: 55 53 45 52 31 0a 09 20 20 20 20 20 2a 0a 09 20 USER1.. *..
bd90: 20 20 20 20 2a 20 54 68 65 20 63 72 75 78 20 6f * The crux o
bda0: 66 20 74 68 65 20 70 72 6f 62 6c 65 6d 20 69 73 f the problem is
bdb0: 20 74 68 61 74 20 53 6f 6c 61 72 69 73 20 37 20 that Solaris 7
bdc0: 64 6f 65 73 20 6e 6f 74 20 68 61 76 65 20 61 20 does not have a
bdd0: 0a 09 20 20 20 20 20 2a 20 2f 64 65 76 2f 72 61 .. * /dev/ra
bde0: 6e 64 6f 6d 20 6f 72 20 2f 64 65 76 2f 75 72 61 ndom or /dev/ura
bdf0: 6e 64 6f 6d 20 64 65 76 69 63 65 20 73 6f 20 69 ndom device so i
be00: 74 20 63 61 6e 6e 6f 74 20 67 61 74 68 65 72 20 t cannot gather
be10: 65 6e 6f 75 67 68 0a 09 20 20 20 20 20 2a 20 65 enough.. * e
be20: 6e 74 72 6f 70 79 20 66 72 6f 6d 20 74 68 65 20 ntropy from the
be30: 52 41 4e 44 5f 73 65 65 64 28 29 20 77 68 65 6e RAND_seed() when
be40: 20 54 4c 53 20 69 6e 69 74 69 61 6c 69 7a 65 73 TLS initializes
be50: 20 61 6e 64 20 72 65 66 75 73 65 73 0a 09 20 20 and refuses..
be60: 20 20 20 2a 20 74 6f 20 67 6f 20 66 75 72 74 68 * to go furth
be70: 65 72 2e 20 45 61 72 6c 69 65 72 20 76 65 72 73 er. Earlier vers
be80: 69 6f 6e 73 20 6f 66 20 4f 70 65 6e 53 53 4c 20 ions of OpenSSL
be90: 63 61 72 72 69 65 64 20 6f 6e 20 72 65 67 61 72 carried on regar
bea0: 64 6c 65 73 73 2e 0a 09 20 20 20 20 20 2a 2f 0a dless... */.
beb0: 09 20 20 20 20 73 72 61 6e 64 28 28 75 6e 73 69 . srand((unsi
bec0: 67 6e 65 64 20 69 6e 74 29 20 74 69 6d 65 28 28 gned int) time((
bed0: 74 69 6d 65 5f 74 20 2a 29 20 4e 55 4c 4c 29 29 time_t *) NULL))
bee0: 3b 0a 09 20 20 20 20 64 6f 20 7b 0a 09 09 66 6f ;.. do {...fo
bef0: 72 20 28 69 20 3d 20 30 3b 20 69 20 3c 20 31 36 r (i = 0; i < 16
bf00: 3b 20 69 2b 2b 29 20 7b 0a 09 09 20 20 20 20 72 ; i++) {... r
bf10: 6e 64 5f 73 65 65 64 5b 69 5d 20 3d 20 31 20 2b nd_seed[i] = 1 +
bf20: 20 28 63 68 61 72 29 20 28 32 35 35 2e 30 20 2a (char) (255.0 *
bf30: 20 72 61 6e 64 28 29 2f 28 52 41 4e 44 5f 4d 41 rand()/(RAND_MA
bf40: 58 2b 31 2e 30 29 29 3b 0a 09 09 7d 0a 09 09 52 X+1.0));...}...R
bf50: 41 4e 44 5f 73 65 65 64 28 72 6e 64 5f 73 65 65 AND_seed(rnd_see
bf60: 64 2c 20 73 69 7a 65 6f 66 28 72 6e 64 5f 73 65 d, sizeof(rnd_se
bf70: 65 64 29 29 3b 0a 09 20 20 20 20 7d 20 77 68 69 ed));.. } whi
bf80: 6c 65 20 28 52 41 4e 44 5f 73 74 61 74 75 73 28 le (RAND_status(
bf90: 29 20 21 3d 20 31 29 3b 0a 09 7d 0a 20 20 20 20 ) != 1);..}.
bfa0: 09 64 6f 6e 65 3a 0a 0a 23 69 66 20 64 65 66 69 .done:..#if defi
bfb0: 6e 65 64 28 4f 50 45 4e 53 53 4c 5f 54 48 52 45 ned(OPENSSL_THRE
bfc0: 41 44 53 29 20 26 26 20 64 65 66 69 6e 65 64 28 ADS) && defined(
bfd0: 54 43 4c 5f 54 48 52 45 41 44 53 29 0a 09 54 63 TCL_THREADS)..Tc
bfe0: 6c 5f 4d 75 74 65 78 55 6e 6c 6f 63 6b 28 26 69 l_MutexUnlock(&i
bff0: 6e 69 74 5f 6d 78 29 3b 0a 23 65 6e 64 69 66 0a nit_mx);.#endif.
c000: 20 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e }. return
c010: 20 73 74 61 74 75 73 3b 0a 7d 0a status;.}.