0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 20 44 65 66 69 sInt.h"../* Defi
0140: 6e 65 20 6d 61 78 69 6d 75 6d 20 63 65 72 74 69 ne maximum certi
0150: 66 69 63 61 74 65 20 73 69 7a 65 2e 20 4d 61 78 ficate size. Max
0160: 20 50 45 4d 20 73 69 7a 65 20 31 30 30 6b 42 20 PEM size 100kB
0170: 61 6e 64 20 44 45 52 20 73 69 7a 65 20 69 73 20 and DER size is
0180: 32 34 6b 42 2e 20 2a 2f 0a 23 64 65 66 69 6e 65 24kB. */.#define
0190: 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 33 CERT_STR_SIZE 3
01a0: 32 37 36 38 0a 0a 2f 2a 0a 20 2a 20 20 45 6e 73 2768../*. * Ens
01b0: 75 72 65 20 74 68 65 73 65 20 61 72 65 20 6e 6f ure these are no
01c0: 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e 6f 77 6e t macros - known
01d0: 20 74 6f 20 62 65 20 64 65 66 69 6e 65 64 20 6f to be defined o
01e0: 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 69 66 64 n Win32. */.#ifd
01f0: 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 20 6d 69 ef min.#undef mi
0200: 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 64 65 66 n.#endif..#ifdef
0210: 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d 61 78 0a max.#undef max.
0220: 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 63 20 69 #endif..static i
0230: 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c 20 69 6e nt min(int a, in
0240: 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 t b).{. retur
0250: 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 20 3a 20 n (a < b) ? a :
0260: 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 69 6e 74 b;.}..static int
0270: 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 6e 74 20 max(int a, int
0280: 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 b).{. return
0290: 28 61 20 3e 20 62 29 20 3f 20 61 20 3a 20 62 3b (a > b) ? a : b;
02a0: 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 69 6e 61 72 79 .}../*. * Binary
02b0: 20 73 74 72 69 6e 67 20 74 6f 20 68 65 78 20 73 string to hex s
02c0: 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 20 53 74 tring. */.int St
02d0: 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 68 61 72 ring_to_Hex(char
02e0: 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 6c 65 6e * input, int len
02f0: 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 74 2c 20 , char *output,
0300: 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 20 20 69 int max) {. i
0310: 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b 0a 0a 20 nt count = 0;..
0320: 20 20 20 66 6f 72 20 28 69 6e 74 20 69 20 3d 20 for (int i =
0330: 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 20 63 6f 0; i < len && co
0340: 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 3b 20 69 unt < max - 1; i
0350: 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 32 29 20 ++, count += 2)
0360: 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 74 70 75 {..sprintf(outpu
0370: 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 30 32 58 t + count, "%02X
0380: 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 20 30 78 ", input[i] & 0x
0390: 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 6f ff);. }. o
03a0: 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 3d 20 30 utput[count] = 0
03b0: 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 63 6f 75 ;. return cou
03c0: 6e 74 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 49 4f nt;.}../*. * BIO
03d0: 20 74 6f 20 42 75 66 66 65 72 0a 20 2a 2f 0a 69 to Buffer. */.i
03e0: 6e 74 20 42 49 4f 5f 74 6f 5f 42 75 66 66 65 72 nt BIO_to_Buffer
03f0: 28 69 6e 74 20 72 65 73 75 6c 74 2c 20 42 49 4f (int result, BIO
0400: 20 2a 62 69 6f 2c 20 76 6f 69 64 20 2a 62 75 66 *bio, void *buf
0410: 66 65 72 29 20 7b 0a 20 20 20 20 69 6e 74 20 6c fer) {. int l
0420: 65 6e 20 3d 20 30 3b 0a 0a 20 20 20 20 69 66 20 en = 0;.. if
0430: 28 72 65 73 75 6c 74 29 20 7b 0a 09 6c 65 6e 20 (result) {..len
0440: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
0450: 62 75 66 66 65 72 2c 20 6d 69 6e 28 42 49 4f 5f buffer, min(BIO_
0460: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
0470: 46 53 49 5a 29 29 3b 0a 09 28 76 6f 69 64 29 42 FSIZ));..(void)B
0480: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 IO_flush(bio);..
0490: 69 66 20 28 6c 65 6e 20 3c 20 30 29 20 7b 0a 09 if (len < 0) {..
04a0: 20 20 20 20 6c 65 6e 20 3d 20 30 3b 0a 09 7d 0a len = 0;..}.
04b0: 20 20 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e }. return
04c0: 20 6c 65 6e 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d len;.}.../*. *-
04d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0500: 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 -----*. *. *.Tls
0510: 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 _NewX509Obj --.
0520: 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *.-----------
0530: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0540: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0550: 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 -----*. *.Conver
0560: 74 73 20 61 20 58 35 30 39 20 63 65 72 74 69 66 ts a X509 certif
0570: 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 6c icate into a Tcl
0580: 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d _Obj. *.--------
0590: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05b0: 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 --------*. *. *.
05c0: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
05d0: 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 73 ..None. *. *.Res
05e0: 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 4c ult:. *..A Tcl L
05f0: 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 65 ist Object repre
0600: 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f 76 senting the prov
0610: 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 65 ided. *..X509 ce
0620: 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 2a rtificate.. *. *
0630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0660: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 0a 54 63 ------*. */...Tc
0670: 6c 5f 4f 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 l_Obj*.Tls_NewX5
0680: 30 39 4f 62 6a 28 54 63 6c 5f 49 6e 74 65 72 70 09Obj(Tcl_Interp
0690: 20 2a 69 6e 74 65 72 70 2c 20 58 35 30 39 20 2a *interp, X509 *
06a0: 63 65 72 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f cert) {. Tcl_
06b0: 4f 62 6a 20 2a 63 65 72 74 50 74 72 20 3d 20 54 Obj *certPtr = T
06c0: 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c cl_NewListObj(0,
06d0: 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 NULL);. BIO
06e0: 2a 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 28 42 *bio = BIO_new(B
06f0: 49 4f 5f 73 5f 6d 65 6d 28 29 29 3b 0a 20 20 20 IO_s_mem());.
0700: 20 69 6e 74 20 6d 64 6e 69 64 2c 20 70 6b 6e 69 int mdnid, pkni
0710: 64 2c 20 62 69 74 73 2c 20 6c 65 6e 3b 0a 20 20 d, bits, len;.
0720: 20 20 75 69 6e 74 33 32 5f 74 20 78 66 6c 61 67 uint32_t xflag
0730: 73 2c 20 75 73 61 67 65 3b 0a 20 20 20 20 63 68 s, usage;. ch
0740: 61 72 20 62 75 66 66 65 72 5b 42 55 46 53 49 5a ar buffer[BUFSIZ
0750: 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 ];. unsigned
0760: 63 68 61 72 20 6d 64 5b 45 56 50 5f 4d 41 58 5f char md[EVP_MAX_
0770: 4d 44 5f 53 49 5a 45 5d 3b 0a 20 20 20 20 53 54 MD_SIZE];. ST
0780: 41 43 4b 5f 4f 46 28 47 45 4e 45 52 41 4c 5f 4e ACK_OF(GENERAL_N
0790: 41 4d 45 29 20 2a 73 61 6e 3b 0a 20 20 20 20 53 AME) *san;. S
07a0: 54 41 43 4b 5f 4f 46 28 44 49 53 54 5f 50 4f 49 TACK_OF(DIST_POI
07b0: 4e 54 29 20 2a 63 72 6c 3b 0a 20 20 20 20 53 54 NT) *crl;. ST
07c0: 41 43 4b 5f 4f 46 28 4f 50 45 4e 53 53 4c 5f 53 ACK_OF(OPENSSL_S
07d0: 54 52 49 4e 47 29 20 2a 6f 63 73 70 3b 0a 20 20 TRING) *ocsp;.
07e0: 20 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 unsigned long
07f0: 66 6c 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f flags = XN_FLAG_
0800: 52 46 43 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 RFC2253 | ASN1_S
0810: 54 52 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 TRFLGS_UTF8_CONV
0820: 45 52 54 3b 0a 20 20 20 20 66 6c 61 67 73 20 26 ERT;. flags &
0830: 3d 20 7e 41 53 4e 31 5f 53 54 52 46 4c 47 53 5f = ~ASN1_STRFLGS_
0840: 45 53 43 5f 4d 53 42 3b 0a 0a 20 20 20 20 69 66 ESC_MSB;.. if
0850: 20 28 62 69 6f 20 3d 3d 20 4e 55 4c 4c 20 7c 7c (bio == NULL ||
0860: 20 63 65 72 74 50 74 72 20 3d 3d 20 4e 55 4c 4c certPtr == NULL
0870: 29 20 7b 0a 09 72 65 74 75 72 6e 20 4e 55 4c 4c ) {..return NULL
0880: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 ;. }.. /*
0890: 53 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 Signature algori
08a0: 74 68 6d 20 61 6e 64 20 76 61 6c 75 65 20 2d 20 thm and value -
08b0: 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e RFC 5280 section
08c0: 20 34 2e 31 2e 31 2e 32 20 61 6e 64 20 34 2e 31 4.1.1.2 and 4.1
08d0: 2e 31 2e 33 20 2a 2f 0a 20 20 20 20 2f 2a 20 54 .1.3 */. /* T
08e0: 68 65 20 73 69 67 6e 61 74 75 72 65 41 6c 67 6f he signatureAlgo
08f0: 72 69 74 68 6d 20 66 69 65 6c 64 20 63 6f 6e 74 rithm field cont
0900: 61 69 6e 73 20 74 68 65 20 69 64 65 6e 74 69 66 ains the identif
0910: 69 65 72 20 66 6f 72 20 74 68 65 20 63 72 79 70 ier for the cryp
0920: 74 6f 67 72 61 70 68 69 63 20 61 6c 67 6f 72 69 tographic algori
0930: 74 68 6d 0a 09 75 73 65 64 20 62 79 20 74 68 65 thm..used by the
0940: 20 43 41 20 74 6f 20 73 69 67 6e 20 74 68 69 73 CA to sign this
0950: 20 63 65 72 74 69 66 69 63 61 74 65 2e 20 54 68 certificate. Th
0960: 65 20 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 e signatureValue
0970: 20 66 69 65 6c 64 20 63 6f 6e 74 61 69 6e 73 20 field contains
0980: 61 20 64 69 67 69 74 61 6c 0a 09 73 69 67 6e 61 a digital..signa
0990: 74 75 72 65 20 63 6f 6d 70 75 74 65 64 20 75 70 ture computed up
09a0: 6f 6e 20 74 68 65 20 41 53 4e 2e 31 20 44 45 52 on the ASN.1 DER
09b0: 20 65 6e 63 6f 64 65 64 20 74 62 73 43 65 72 74 encoded tbsCert
09c0: 69 66 69 63 61 74 65 2e 20 2a 2f 0a 20 20 20 20 ificate. */.
09d0: 7b 0a 09 63 6f 6e 73 74 20 58 35 30 39 5f 41 4c {..const X509_AL
09e0: 47 4f 52 20 2a 73 69 67 5f 61 6c 67 3b 0a 09 63 GOR *sig_alg;..c
09f0: 6f 6e 73 74 20 41 53 4e 31 5f 42 49 54 5f 53 54 onst ASN1_BIT_ST
0a00: 52 49 4e 47 20 2a 73 69 67 3b 0a 09 69 6e 74 20 RING *sig;..int
0a10: 73 69 67 5f 6e 69 64 3b 0a 0a 09 58 35 30 39 5f sig_nid;...X509_
0a20: 67 65 74 30 5f 73 69 67 6e 61 74 75 72 65 28 26 get0_signature(&
0a30: 73 69 67 2c 20 26 73 69 67 5f 61 6c 67 2c 20 63 sig, &sig_alg, c
0a40: 65 72 74 29 3b 0a 09 2f 2a 20 73 69 67 5f 6e 69 ert);../* sig_ni
0a50: 64 20 3d 20 58 35 30 39 5f 67 65 74 5f 73 69 67 d = X509_get_sig
0a60: 6e 61 74 75 72 65 5f 6e 69 64 28 63 65 72 74 29 nature_nid(cert)
0a70: 20 2a 2f 0a 09 73 69 67 5f 6e 69 64 20 3d 20 4f */..sig_nid = O
0a80: 42 4a 5f 6f 62 6a 32 6e 69 64 28 73 69 67 5f 61 BJ_obj2nid(sig_a
0a90: 6c 67 2d 3e 61 6c 67 6f 72 69 74 68 6d 29 3b 0a lg->algorithm);.
0aa0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
0ab0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
0ac0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
0ad0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 NewStringObj("si
0ae0: 67 6e 61 74 75 72 65 41 6c 67 6f 72 69 74 68 6d gnatureAlgorithm
0af0: 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 ", -1));..Tcl_Li
0b00: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
0b10: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
0b20: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
0b30: 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 gObj(OBJ_nid2ln(
0b40: 73 69 67 5f 6e 69 64 29 2c 2d 31 29 29 3b 0a 0a sig_nid),-1));..
0b50: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
0b60: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
0b70: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
0b80: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 ewStringObj("sig
0b90: 6e 61 74 75 72 65 56 61 6c 75 65 22 2c 20 2d 31 natureValue", -1
0ba0: 29 29 3b 0a 09 69 66 20 28 73 69 67 5f 6e 69 64 ));..if (sig_nid
0bb0: 20 21 3d 20 4e 49 44 5f 75 6e 64 65 66 29 20 7b != NID_undef) {
0bc0: 0a 09 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 .. len = Stri
0bd0: 6e 67 5f 74 6f 5f 48 65 78 28 73 69 67 2d 3e 64 ng_to_Hex(sig->d
0be0: 61 74 61 2c 20 73 69 67 2d 3e 6c 65 6e 67 74 68 ata, sig->length
0bf0: 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a , buffer, BUFSIZ
0c00: 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
0c10: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
0c20: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
0c30: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
0c40: 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 bj(buffer, len))
0c50: 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 ;..} else {..
0c60: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
0c70: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
0c80: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
0c90: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 ewStringObj("",
0ca0: 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a -1));..}. }..
0cb0: 20 20 20 20 2f 2a 20 56 65 72 73 69 6f 6e 20 6f /* Version o
0cc0: 66 20 74 68 65 20 65 6e 63 6f 64 65 64 20 63 65 f the encoded ce
0cd0: 72 74 69 66 69 63 61 74 65 20 2d 20 52 46 43 20 rtificate - RFC
0ce0: 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 31 5280 section 4.1
0cf0: 2e 32 2e 31 20 2a 2f 0a 20 20 20 20 54 63 6c 5f .2.1 */. Tcl_
0d00: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
0d10: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
0d20: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
0d30: 69 6e 67 4f 62 6a 28 22 76 65 72 73 69 6f 6e 22 ingObj("version"
0d40: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f , -1));. Tcl_
0d50: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
0d60: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
0d70: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 4c 6f 6e tPtr, Tcl_NewLon
0d80: 67 4f 62 6a 28 58 35 30 39 5f 67 65 74 5f 76 65 gObj(X509_get_ve
0d90: 72 73 69 6f 6e 28 63 65 72 74 29 2b 31 29 29 3b rsion(cert)+1));
0da0: 0a 0a 20 20 20 20 2f 2a 20 55 6e 69 71 75 65 20 .. /* Unique
0db0: 6e 75 6d 62 65 72 20 61 73 73 69 67 6e 65 64 20 number assigned
0dc0: 62 79 20 43 41 20 74 6f 20 63 65 72 74 69 66 69 by CA to certifi
0dd0: 63 61 74 65 20 2d 20 52 46 43 20 35 32 38 30 20 cate - RFC 5280
0de0: 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 32 20 section 4.1.2.2
0df0: 2a 2f 0a 20 20 20 20 6c 65 6e 20 3d 20 42 49 4f */. len = BIO
0e00: 5f 74 6f 5f 42 75 66 66 65 72 28 69 32 61 5f 41 _to_Buffer(i2a_A
0e10: 53 4e 31 5f 49 4e 54 45 47 45 52 28 62 69 6f 2c SN1_INTEGER(bio,
0e20: 20 58 35 30 39 5f 67 65 74 30 5f 73 65 72 69 61 X509_get0_seria
0e30: 6c 4e 75 6d 62 65 72 28 63 65 72 74 29 29 2c 20 lNumber(cert)),
0e40: 62 69 6f 2c 20 62 75 66 66 65 72 29 3b 0a 20 20 bio, buffer);.
0e50: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
0e60: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
0e70: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
0e80: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 65 NewStringObj("se
0e90: 72 69 61 6c 4e 75 6d 62 65 72 22 2c 20 2d 31 29 rialNumber", -1)
0ea0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
0eb0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
0ec0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
0ed0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
0ee0: 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b j(buffer, len));
0ef0: 0a 0a 20 20 20 20 2f 2a 20 53 69 67 6e 61 74 75 .. /* Signatu
0f00: 72 65 20 61 6c 67 6f 72 69 74 68 6d 20 75 73 65 re algorithm use
0f10: 64 20 62 79 20 74 68 65 20 43 41 20 74 6f 20 73 d by the CA to s
0f20: 69 67 6e 20 74 68 65 20 63 65 72 74 69 66 69 63 ign the certific
0f30: 61 74 65 2e 20 4d 75 73 74 20 6d 61 74 63 68 0a ate. Must match.
0f40: 09 73 69 67 6e 61 74 75 72 65 41 6c 67 6f 72 69 .signatureAlgori
0f50: 74 68 6d 2e 20 52 46 43 20 35 32 38 30 20 73 65 thm. RFC 5280 se
0f60: 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 33 20 2a 2f ction 4.1.2.3 */
0f70: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
0f80: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
0f90: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
0fa0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
0fb0: 22 73 69 67 6e 61 74 75 72 65 22 2c 20 2d 31 29 "signature", -1)
0fc0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
0fd0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
0fe0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
0ff0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1000: 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 58 35 30 j(OBJ_nid2ln(X50
1010: 39 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 9_get_signature_
1020: 6e 69 64 28 63 65 72 74 29 29 2c 2d 31 29 29 3b nid(cert)),-1));
1030: 0a 0a 20 20 20 20 2f 2a 20 54 68 65 20 69 73 73 .. /* The iss
1040: 75 65 72 20 69 64 65 6e 74 69 66 69 65 73 20 74 uer identifies t
1050: 68 65 20 65 6e 74 69 74 79 20 74 68 61 74 20 68 he entity that h
1060: 61 73 20 73 69 67 6e 65 64 20 61 6e 64 20 69 73 as signed and is
1070: 73 75 65 64 20 74 68 65 20 63 65 72 74 69 66 69 sued the certifi
1080: 63 61 74 65 2e 0a 09 52 46 43 20 35 32 38 30 20 cate...RFC 5280
1090: 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 34 20 section 4.1.2.4
10a0: 2a 2f 0a 20 20 20 20 6c 65 6e 20 3d 20 42 49 4f */. len = BIO
10b0: 5f 74 6f 5f 42 75 66 66 65 72 28 58 35 30 39 5f _to_Buffer(X509_
10c0: 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 NAME_print_ex(bi
10d0: 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 73 73 75 o, X509_get_issu
10e0: 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 er_name(cert), 0
10f0: 2c 20 66 6c 61 67 73 29 2c 20 62 69 6f 2c 20 62 , flags), bio, b
1100: 75 66 66 65 72 29 3b 0a 20 20 20 20 54 63 6c 5f uffer);. Tcl_
1110: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1120: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1130: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1140: 69 6e 67 4f 62 6a 28 22 69 73 73 75 65 72 22 2c ingObj("issuer",
1150: 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1));. Tcl_L
1160: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1170: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1180: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1190: 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 ngObj(buffer, le
11a0: 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 43 65 72 n));.. /* Cer
11b0: 74 69 66 69 63 61 74 65 20 76 61 6c 69 64 69 74 tificate validit
11c0: 79 20 70 65 72 69 6f 64 20 69 73 20 74 68 65 20 y period is the
11d0: 74 69 6d 65 20 69 6e 74 65 72 76 61 6c 20 64 75 time interval du
11e0: 72 69 6e 67 20 77 68 69 63 68 20 74 68 65 20 43 ring which the C
11f0: 41 0a 09 77 61 72 72 61 6e 74 73 20 74 68 61 74 A..warrants that
1200: 20 69 74 20 77 69 6c 6c 20 6d 61 69 6e 74 61 69 it will maintai
1210: 6e 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 61 62 n information ab
1220: 6f 75 74 20 74 68 65 20 73 74 61 74 75 73 20 6f out the status o
1230: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
1240: 65 2e 0a 09 52 46 43 20 35 32 38 30 20 73 65 63 e...RFC 5280 sec
1250: 74 69 6f 6e 20 34 2e 31 2e 32 2e 35 20 2a 2f 0a tion 4.1.2.5 */.
1260: 20 20 20 20 2f 2a 20 47 65 74 20 56 61 6c 69 64 /* Get Valid
1270: 69 74 79 20 2d 20 4e 6f 74 20 42 65 66 6f 72 65 ity - Not Before
1280: 20 2a 2f 0a 20 20 20 20 6c 65 6e 20 3d 20 42 49 */. len = BI
1290: 4f 5f 74 6f 5f 42 75 66 66 65 72 28 41 53 4e 31 O_to_Buffer(ASN1
12a0: 5f 54 49 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c _TIME_print(bio,
12b0: 20 58 35 30 39 5f 67 65 74 30 5f 6e 6f 74 42 65 X509_get0_notBe
12c0: 66 6f 72 65 28 63 65 72 74 29 29 2c 20 62 69 6f fore(cert)), bio
12d0: 2c 20 62 75 66 66 65 72 29 3b 0a 20 20 20 20 54 , buffer);. T
12e0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
12f0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1300: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1310: 53 74 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 42 65 StringObj("notBe
1320: 66 6f 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 fore", -1));.
1330: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1340: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1350: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1360: 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 ewStringObj(buff
1370: 65 72 2c 20 6c 65 6e 29 29 3b 0a 0a 20 20 20 20 er, len));..
1380: 2f 2a 20 47 65 74 20 56 61 6c 69 64 69 74 79 20 /* Get Validity
1390: 2d 20 4e 6f 74 20 41 66 74 65 72 20 2a 2f 0a 20 - Not After */.
13a0: 20 20 20 6c 65 6e 20 3d 20 42 49 4f 5f 74 6f 5f len = BIO_to_
13b0: 42 75 66 66 65 72 28 41 53 4e 31 5f 54 49 4d 45 Buffer(ASN1_TIME
13c0: 5f 70 72 69 6e 74 28 62 69 6f 2c 20 58 35 30 39 _print(bio, X509
13d0: 5f 67 65 74 30 5f 6e 6f 74 41 66 74 65 72 28 63 _get0_notAfter(c
13e0: 65 72 74 29 29 2c 20 62 69 6f 2c 20 62 75 66 66 ert)), bio, buff
13f0: 65 72 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 er);. Tcl_Lis
1400: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1410: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1420: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1430: 4f 62 6a 28 22 6e 6f 74 41 66 74 65 72 22 2c 20 Obj("notAfter",
1440: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1450: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1460: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1470: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1480: 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e gObj(buffer, len
1490: 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 54 68 65 20 ));.. /* The
14a0: 73 75 62 6a 65 63 74 20 69 64 65 6e 74 69 66 69 subject identifi
14b0: 65 73 20 74 68 65 20 65 6e 74 69 74 79 20 61 73 es the entity as
14c0: 73 6f 63 69 61 74 65 64 20 77 69 74 68 20 74 68 sociated with th
14d0: 65 20 70 75 62 6c 69 63 20 6b 65 79 20 73 74 6f e public key sto
14e0: 72 65 64 0a 09 69 6e 20 74 68 65 20 73 75 62 6a red..in the subj
14f0: 65 63 74 20 70 75 62 6c 69 63 20 6b 65 79 20 66 ect public key f
1500: 69 65 6c 64 2e 20 52 46 43 20 35 32 38 30 20 73 ield. RFC 5280 s
1510: 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 36 20 2a ection 4.1.2.6 *
1520: 2f 0a 20 20 20 20 6c 65 6e 20 3d 20 42 49 4f 5f /. len = BIO_
1530: 74 6f 5f 42 75 66 66 65 72 28 58 35 30 39 5f 4e to_Buffer(X509_N
1540: 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f AME_print_ex(bio
1550: 2c 20 58 35 30 39 5f 67 65 74 5f 73 75 62 6a 65 , X509_get_subje
1560: 63 74 5f 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 ct_name(cert), 0
1570: 2c 20 66 6c 61 67 73 29 2c 20 62 69 6f 2c 20 62 , flags), bio, b
1580: 75 66 66 65 72 29 3b 0a 20 20 20 20 54 63 6c 5f uffer);. Tcl_
1590: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
15a0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
15b0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
15c0: 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 22 ingObj("subject"
15d0: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f , -1));. Tcl_
15e0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
15f0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1600: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1610: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c ingObj(buffer, l
1620: 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 48 en));.. /* SH
1630: 41 31 20 46 69 6e 67 65 72 70 72 69 6e 74 20 6f A1 Fingerprint o
1640: 66 20 63 65 72 74 20 2d 20 44 45 52 20 72 65 70 f cert - DER rep
1650: 72 65 73 65 6e 74 61 74 69 6f 6e 20 2a 2f 0a 20 resentation */.
1660: 20 20 20 69 66 20 28 58 35 30 39 5f 64 69 67 65 if (X509_dige
1670: 73 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 st(cert, EVP_sha
1680: 31 28 29 2c 20 6d 64 2c 20 26 6c 65 6e 29 29 20 1(), md, &len))
1690: 7b 0a 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 {. len = Stri
16a0: 6e 67 5f 74 6f 5f 48 65 78 28 6d 64 2c 20 6c 65 ng_to_Hex(md, le
16b0: 6e 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 n, buffer, BUFSI
16c0: 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 Z);. Tcl_List
16d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
16e0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
16f0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1700: 62 6a 28 22 73 68 61 31 5f 68 61 73 68 22 2c 20 bj("sha1_hash",
1710: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1720: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1730: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1740: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1750: 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e gObj(buffer, len
1760: 29 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f ));. }.. /
1770: 2a 20 53 48 41 32 35 36 20 46 69 6e 67 65 72 70 * SHA256 Fingerp
1780: 72 69 6e 74 20 6f 66 20 63 65 72 74 20 2d 20 44 rint of cert - D
1790: 45 52 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f ER representatio
17a0: 6e 20 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 n */. if (X50
17b0: 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 45 9_digest(cert, E
17c0: 56 50 5f 73 68 61 32 35 36 28 29 2c 20 6d 64 2c VP_sha256(), md,
17d0: 20 26 6c 65 6e 29 29 20 7b 0a 20 20 20 20 6c 65 &len)) {. le
17e0: 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 n = String_to_He
17f0: 78 28 6d 64 2c 20 6c 65 6e 2c 20 62 75 66 66 65 x(md, len, buffe
1800: 72 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 20 20 r, BUFSIZ);.
1810: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1820: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1830: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1840: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 32 wStringObj("sha2
1850: 35 36 5f 68 61 73 68 22 2c 20 2d 31 29 29 3b 0a 56_hash", -1));.
1860: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1870: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1880: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1890: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 l_NewStringObj(b
18a0: 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 20 20 uffer, len));.
18b0: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 53 75 62 6a }.. /* Subj
18c0: 65 63 74 20 50 75 62 6c 69 63 20 4b 65 79 20 49 ect Public Key I
18d0: 6e 66 6f 20 73 70 65 63 69 66 69 65 73 20 74 68 nfo specifies th
18e0: 65 20 70 75 62 6c 69 63 20 6b 65 79 20 61 6e 64 e public key and
18f0: 20 69 64 65 6e 74 69 66 69 65 73 20 74 68 65 0a identifies the.
1900: 09 61 6c 67 6f 72 69 74 68 6d 20 77 69 74 68 20 .algorithm with
1910: 77 68 69 63 68 20 74 68 65 20 6b 65 79 20 69 73 which the key is
1920: 20 75 73 65 64 2e 20 52 46 43 20 35 32 38 30 20 used. RFC 5280
1930: 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 37 20 section 4.1.2.7
1940: 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 39 5f */. if (X509_
1950: 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 69 6e get_signature_in
1960: 66 6f 28 63 65 72 74 2c 20 26 6d 64 6e 69 64 2c fo(cert, &mdnid,
1970: 20 26 70 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 &pknid, &bits,
1980: 26 78 66 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b &xflags) == 1) {
1990: 0a 09 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e ..ASN1_BIT_STRIN
19a0: 47 20 2a 6b 65 79 3b 0a 09 75 6e 73 69 67 6e 65 G *key;..unsigne
19b0: 64 20 69 6e 74 20 6e 3b 0a 0a 09 54 63 6c 5f 4c d int n;...Tcl_L
19c0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
19d0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
19e0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
19f0: 6e 67 4f 62 6a 28 22 73 69 67 6e 69 6e 67 44 69 ngObj("signingDi
1a00: 67 65 73 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 gest", -1));..Tc
1a10: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1a20: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1a30: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1a40: 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 tringObj(OBJ_nid
1a50: 32 6c 6e 28 6d 64 6e 69 64 29 2c 2d 31 29 29 3b 2ln(mdnid),-1));
1a60: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
1a70: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1a80: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1a90: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 70 75 NewStringObj("pu
1aa0: 62 6c 69 63 4b 65 79 41 6c 67 6f 72 69 74 68 6d blicKeyAlgorithm
1ab0: 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 ", -1));..Tcl_Li
1ac0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1ad0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1ae0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1af0: 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 gObj(OBJ_nid2ln(
1b00: 70 6b 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 2f 2a pknid),-1));../*
1b10: 20 45 66 66 65 63 74 69 76 65 20 73 65 63 75 72 Effective secur
1b20: 69 74 79 20 62 69 74 73 20 2a 2f 0a 09 54 63 6c ity bits */..Tcl
1b30: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1b40: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1b50: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1b60: 72 69 6e 67 4f 62 6a 28 22 62 69 74 73 22 2c 20 ringObj("bits",
1b70: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
1b80: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1b90: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1ba0: 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 Tcl_NewIntObj(b
1bb0: 69 74 73 29 29 3b 0a 0a 09 6b 65 79 20 3d 20 58 its));...key = X
1bc0: 35 30 39 5f 67 65 74 30 5f 70 75 62 6b 65 79 5f 509_get0_pubkey_
1bd0: 62 69 74 73 74 72 28 63 65 72 74 29 3b 0a 09 6c bitstr(cert);..l
1be0: 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 en = String_to_H
1bf0: 65 78 28 6b 65 79 2d 3e 64 61 74 61 2c 20 6b 65 ex(key->data, ke
1c00: 79 2d 3e 6c 65 6e 67 74 68 2c 20 62 75 66 66 65 y->length, buffe
1c10: 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 54 63 6c r, BUFSIZ);..Tcl
1c20: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1c30: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1c40: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1c50: 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 63 4b ringObj("publicK
1c60: 65 79 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f ey", -1));..Tcl_
1c70: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1c80: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1c90: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1ca0: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c ingObj(buffer, l
1cb0: 65 6e 29 29 3b 0a 0a 09 69 66 20 28 58 35 30 39 en));...if (X509
1cc0: 5f 70 75 62 6b 65 79 5f 64 69 67 65 73 74 28 63 _pubkey_digest(c
1cd0: 65 72 74 2c 20 45 56 50 5f 67 65 74 5f 64 69 67 ert, EVP_get_dig
1ce0: 65 73 74 62 79 6e 69 64 28 70 6b 6e 69 64 29 2c estbynid(pknid),
1cf0: 20 6d 64 2c 20 26 6e 29 29 20 7b 0a 09 20 20 20 md, &n)) {..
1d00: 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f len = String_to
1d10: 5f 48 65 78 28 6d 64 2c 20 28 69 6e 74 29 6e 2c _Hex(md, (int)n,
1d20: 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a 29 buffer, BUFSIZ)
1d30: 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 ;..} else {..
1d40: 20 6c 65 6e 20 3d 20 30 3b 0a 09 7d 0a 09 54 63 len = 0;..}..Tc
1d50: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1d60: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1d70: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1d80: 74 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 63 tringObj("public
1d90: 4b 65 79 48 61 73 68 22 2c 20 2d 31 29 29 3b 0a KeyHash", -1));.
1da0: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1db0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1dc0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1dd0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 ewStringObj(buff
1de0: 65 72 2c 20 6c 65 6e 29 29 3b 0a 09 0a 0a 09 2f er, len));...../
1df0: 2a 20 43 68 65 63 6b 20 69 66 20 63 65 72 74 20 * Check if cert
1e00: 77 61 73 20 69 73 73 75 65 64 20 62 79 20 43 41 was issued by CA
1e10: 20 63 65 72 74 20 69 73 73 75 65 72 20 6f 72 20 cert issuer or
1e20: 73 65 6c 66 20 73 69 67 6e 65 64 20 2a 2f 0a 09 self signed */..
1e30: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1e40: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1e50: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1e60: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 65 6c 66 wStringObj("self
1e70: 5f 73 69 67 6e 65 64 22 2c 20 2d 31 29 29 3b 0a _signed", -1));.
1e80: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1e90: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1ea0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1eb0: 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a 28 58 35 30 ewBooleanObj(X50
1ec0: 39 5f 63 68 65 63 6b 5f 69 73 73 75 65 64 28 63 9_check_issued(c
1ed0: 65 72 74 2c 20 63 65 72 74 29 20 3d 3d 20 58 35 ert, cert) == X5
1ee0: 30 39 5f 56 5f 4f 4b 29 29 3b 0a 0a 09 69 66 20 09_V_OK));...if
1ef0: 28 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 (X509_digest(cer
1f00: 74 2c 20 45 56 50 5f 67 65 74 5f 64 69 67 65 73 t, EVP_get_diges
1f10: 74 62 79 6e 69 64 28 6d 64 6e 69 64 29 2c 20 6d tbynid(mdnid), m
1f20: 64 2c 20 26 6e 29 29 20 7b 0a 09 20 20 20 20 6c d, &n)) {.. l
1f30: 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 en = String_to_H
1f40: 65 78 28 6d 64 2c 20 28 69 6e 74 29 6e 2c 20 62 ex(md, (int)n, b
1f50: 75 66 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a uffer, BUFSIZ);.
1f60: 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 6c .} else {.. l
1f70: 65 6e 20 3d 20 30 3b 0a 09 7d 0a 09 54 63 6c 5f en = 0;..}..Tcl_
1f80: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1f90: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1fa0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1fb0: 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 74 75 72 ingObj("signatur
1fc0: 65 48 61 73 68 22 2c 20 2d 31 29 29 3b 0a 09 54 eHash", -1));..T
1fd0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1fe0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1ff0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2000: 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 StringObj(buffer
2010: 2c 20 6c 65 6e 29 29 3b 0a 20 20 20 20 7d 0a 0a , len));. }..
2020: 20 20 20 20 78 66 6c 61 67 73 20 3d 20 58 35 30 xflags = X50
2030: 39 5f 67 65 74 5f 65 78 74 65 6e 73 69 6f 6e 5f 9_get_extension_
2040: 66 6c 61 67 73 28 63 65 72 74 29 3b 0a 09 54 63 flags(cert);..Tc
2050: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2060: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2070: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
2080: 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 tringObj("extens
2090: 69 6f 6e 5f 66 6c 61 67 73 22 2c 20 2d 31 29 29 ion_flags", -1))
20a0: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
20b0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
20c0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
20d0: 5f 4e 65 77 49 6e 74 4f 62 6a 28 78 66 6c 61 67 _NewIntObj(xflag
20e0: 73 29 29 3b 0a 0a 09 2f 2a 20 43 68 65 63 6b 20 s));.../* Check
20f0: 69 66 20 63 65 72 74 20 77 61 73 20 69 73 73 75 if cert was issu
2100: 65 64 20 62 79 20 43 41 20 63 65 72 74 20 69 73 ed by CA cert is
2110: 73 75 65 72 20 6f 72 20 73 65 6c 66 20 73 69 67 suer or self sig
2120: 6e 65 64 20 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 ned */..Tcl_List
2130: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2140: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
2150: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
2160: 62 6a 28 22 73 65 6c 66 49 73 73 75 65 64 22 2c bj("selfIssued",
2170: 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 -1));..Tcl_List
2180: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2190: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
21a0: 2c 20 54 63 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e , Tcl_NewBoolean
21b0: 4f 62 6a 28 78 66 6c 61 67 73 20 26 20 45 58 46 Obj(xflags & EXF
21c0: 4c 41 47 5f 53 49 29 29 3b 0a 0a 09 2f 2a 20 43 LAG_SI));.../* C
21d0: 68 65 63 6b 20 69 66 20 63 65 72 74 20 77 61 73 heck if cert was
21e0: 20 69 73 73 75 65 64 20 62 79 20 43 41 20 63 65 issued by CA ce
21f0: 72 74 20 69 73 73 75 65 72 20 6f 72 20 73 65 6c rt issuer or sel
2200: 66 20 73 69 67 6e 65 64 20 2a 2f 0a 09 54 63 6c f signed */..Tcl
2210: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2220: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2230: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
2240: 72 69 6e 67 4f 62 6a 28 22 73 65 6c 66 53 69 67 ringObj("selfSig
2250: 6e 65 64 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c ned", -1));..Tcl
2260: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2270: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2280: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 6f rtPtr, Tcl_NewBo
2290: 6f 6c 65 61 6e 4f 62 6a 28 78 66 6c 61 67 73 20 oleanObj(xflags
22a0: 26 20 45 58 46 4c 41 47 5f 53 53 29 29 3b 0a 0a & EXFLAG_SS));..
22b0: 0a 20 20 20 20 2f 2a 20 55 6e 69 71 75 65 20 49 . /* Unique I
22c0: 64 73 20 2d 20 20 54 68 65 20 75 6e 69 71 75 65 ds - The unique
22d0: 20 69 64 65 6e 74 69 66 69 65 72 73 20 61 72 65 identifiers are
22e0: 20 70 72 65 73 65 6e 74 20 69 6e 20 74 68 65 20 present in the
22f0: 63 65 72 74 69 66 69 63 61 74 65 20 74 6f 20 68 certificate to h
2300: 61 6e 64 6c 65 20 74 68 65 0a 09 70 6f 73 73 69 andle the..possi
2310: 62 69 6c 69 74 79 20 6f 66 20 72 65 75 73 65 20 bility of reuse
2320: 6f 66 20 73 75 62 6a 65 63 74 20 61 6e 64 2f 6f of subject and/o
2330: 72 20 69 73 73 75 65 72 20 6e 61 6d 65 73 20 6f r issuer names o
2340: 76 65 72 20 74 69 6d 65 2e 20 52 46 43 20 35 32 ver time. RFC 52
2350: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 80 section 4.1.2
2360: 2e 38 20 2a 2f 0a 20 20 20 20 7b 0a 09 63 6f 6e .8 */. {..con
2370: 73 74 20 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 st ASN1_BIT_STRI
2380: 4e 47 20 2a 69 75 69 64 2c 20 2a 73 75 69 64 3b NG *iuid, *suid;
2390: 0a 20 20 20 20 20 20 20 20 58 35 30 39 5f 67 65 . X509_ge
23a0: 74 30 5f 75 69 64 73 28 63 65 72 74 2c 20 26 69 t0_uids(cert, &i
23b0: 75 69 64 2c 20 26 73 75 69 64 29 3b 0a 09 54 63 uid, &suid);..Tc
23c0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
23d0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
23e0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
23f0: 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 75 65 72 tringObj("issuer
2400: 55 6e 69 71 75 65 49 64 22 2c 20 2d 31 29 29 3b UniqueId", -1));
2410: 0a 09 69 66 20 28 69 75 69 64 20 21 3d 20 4e 55 ..if (iuid != NU
2420: 4c 4c 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c LL) {.. Tcl_L
2430: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2440: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2450: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 Ptr, Tcl_NewByte
2460: 41 72 72 61 79 4f 62 6a 28 28 63 68 61 72 20 2a ArrayObj((char *
2470: 29 69 75 69 64 2d 3e 64 61 74 61 2c 20 69 75 69 )iuid->data, iui
2480: 64 2d 3e 6c 65 6e 67 74 68 29 29 3b 0a 09 7d 20 d->length));..}
2490: 65 6c 73 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f else {.. Tcl_
24a0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
24b0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
24c0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
24d0: 69 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b ingObj("", -1));
24e0: 0a 09 7d 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ..}...Tcl_ListOb
24f0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2500: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2510: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2520: 28 22 73 75 62 6a 65 63 74 55 6e 69 71 75 65 49 ("subjectUniqueI
2530: 64 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 d", -1));..if (s
2540: 75 69 64 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 uid != NULL) {..
2550: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2560: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2570: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2580: 6c 5f 4e 65 77 42 79 74 65 41 72 72 61 79 4f 62 l_NewByteArrayOb
2590: 6a 28 28 63 68 61 72 20 2a 29 73 75 69 64 2d 3e j((char *)suid->
25a0: 64 61 74 61 2c 20 73 75 69 64 2d 3e 6c 65 6e 67 data, suid->leng
25b0: 74 68 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a th));..} else {.
25c0: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
25d0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
25e0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
25f0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2600: 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 "", -1));..}.
2610: 20 7d 0a 0a 20 20 20 20 2f 2a 20 58 35 30 39 20 }.. /* X509
2620: 76 33 20 45 78 74 65 6e 73 69 6f 6e 73 20 2d 20 v3 Extensions -
2630: 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e RFC 5280 section
2640: 20 34 2e 31 2e 32 2e 39 20 2a 2f 0a 20 20 20 20 4.1.2.9 */.
2650: 6c 65 6e 20 3d 20 58 35 30 39 5f 67 65 74 5f 65 len = X509_get_e
2660: 78 74 5f 63 6f 75 6e 74 28 63 65 72 74 29 3b 0a xt_count(cert);.
2670: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2680: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2690: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
26a0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
26b0: 6e 75 6d 5f 65 78 74 65 6e 73 69 6f 6e 73 22 2c num_extensions",
26c0: 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1));. Tcl_L
26d0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
26e0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
26f0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f Ptr, Tcl_NewIntO
2700: 62 6a 28 6c 65 6e 29 29 3b 0a 20 20 20 20 54 63 bj(len));. Tc
2710: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2720: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2730: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
2740: 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 tringObj("extens
2750: 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 ions", -1));.
2760: 20 69 66 20 28 6c 65 6e 20 3e 20 30 29 20 7b 0a if (len > 0) {.
2770: 09 54 63 6c 5f 4f 62 6a 20 2a 65 78 74 73 50 74 .Tcl_Obj *extsPt
2780: 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f r = Tcl_NewListO
2790: 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 63 6f bj(0, NULL);..co
27a0: 6e 73 74 20 53 54 41 43 4b 5f 4f 46 28 58 35 30 nst STACK_OF(X50
27b0: 39 5f 45 58 54 45 4e 53 49 4f 4e 29 20 2a 65 78 9_EXTENSION) *ex
27c0: 74 73 3b 0a 09 65 78 74 73 20 3d 20 58 35 30 39 ts;..exts = X509
27d0: 5f 67 65 74 30 5f 65 78 74 65 6e 73 69 6f 6e 73 _get0_extensions
27e0: 28 63 65 72 74 29 3b 0a 0a 09 66 6f 72 20 28 69 (cert);...for (i
27f0: 6e 74 20 69 3d 30 3b 20 69 20 3c 20 6c 65 6e 3b nt i=0; i < len;
2800: 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 58 35 30 i++) {.. X50
2810: 39 5f 45 58 54 45 4e 53 49 4f 4e 20 2a 65 78 20 9_EXTENSION *ex
2820: 3d 20 73 6b 5f 58 35 30 39 5f 45 58 54 45 4e 53 = sk_X509_EXTENS
2830: 49 4f 4e 5f 76 61 6c 75 65 28 65 78 74 73 2c 20 ION_value(exts,
2840: 69 29 3b 0a 09 20 20 20 20 41 53 4e 31 5f 4f 42 i);.. ASN1_OB
2850: 4a 45 43 54 20 2a 6f 62 6a 20 3d 20 58 35 30 39 JECT *obj = X509
2860: 5f 45 58 54 45 4e 53 49 4f 4e 5f 67 65 74 5f 6f _EXTENSION_get_o
2870: 62 6a 65 63 74 28 65 78 29 3b 0a 09 20 20 20 20 bject(ex);..
2880: 75 6e 73 69 67 6e 65 64 20 6e 69 64 32 20 3d 20 unsigned nid2 =
2890: 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 6f 62 6a 29 OBJ_obj2nid(obj)
28a0: 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
28b0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
28c0: 69 6e 74 65 72 70 2c 20 65 78 74 73 50 74 72 2c interp, extsPtr,
28d0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
28e0: 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 j(OBJ_nid2ln(nid
28f0: 32 29 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 54 63 2), -1));..}..Tc
2900: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2910: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2920: 65 72 74 50 74 72 2c 20 65 78 74 73 50 74 72 29 ertPtr, extsPtr)
2930: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
2940: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2950: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2960: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2970: 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d wStringObj("", -
2980: 31 29 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 1));. }..
2990: 2f 2a 20 41 75 74 68 6f 72 69 74 79 20 4b 65 79 /* Authority Key
29a0: 20 49 64 65 6e 74 69 66 69 65 72 20 28 41 4b 49 Identifier (AKI
29b0: 29 20 6f 66 20 61 20 63 65 72 74 69 66 69 63 61 ) of a certifica
29c0: 74 65 20 73 68 6f 75 6c 64 20 62 65 20 74 68 65 te should be the
29d0: 20 53 75 62 6a 65 63 74 20 4b 65 79 0a 09 49 64 Subject Key..Id
29e0: 65 6e 74 69 66 69 65 72 20 28 53 4b 49 29 20 6f entifier (SKI) o
29f0: 66 20 69 74 73 20 73 69 67 6e 65 72 20 28 74 68 f its signer (th
2a00: 65 20 43 41 29 2e 20 52 46 43 20 35 32 38 30 20 e CA). RFC 5280
2a10: 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 31 2c section 4.2.1.1,
2a20: 20 4e 49 44 5f 61 75 74 68 6f 72 69 74 79 5f 6b NID_authority_k
2a30: 65 79 5f 69 64 65 6e 74 69 66 69 65 72 20 2a 2f ey_identifier */
2a40: 0a 20 20 20 20 7b 0a 09 41 53 4e 31 5f 4f 43 54 . {..ASN1_OCT
2a50: 45 54 5f 53 54 52 49 4e 47 20 2a 61 73 74 72 69 ET_STRING *astri
2a60: 6e 67 20 3d 20 58 35 30 39 5f 67 65 74 30 5f 61 ng = X509_get0_a
2a70: 75 74 68 6f 72 69 74 79 5f 6b 65 79 5f 69 64 28 uthority_key_id(
2a80: 63 65 72 74 29 3b 0a 09 69 66 20 28 61 73 74 72 cert);..if (astr
2a90: 69 6e 67 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 ing != NULL) {..
2aa0: 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 len = String
2ab0: 5f 74 6f 5f 48 65 78 28 28 63 68 61 72 20 2a 29 _to_Hex((char *)
2ac0: 41 53 4e 31 5f 53 54 52 49 4e 47 5f 67 65 74 30 ASN1_STRING_get0
2ad0: 5f 64 61 74 61 28 61 73 74 72 69 6e 67 29 2c 20 _data(astring),
2ae0: 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 6e 67 ASN1_STRING_leng
2af0: 74 68 28 61 73 74 72 69 6e 67 29 2c 20 62 75 66 th(astring), buf
2b00: 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 7d fer, BUFSIZ);..}
2b10: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 6c 65 6e else {.. len
2b20: 20 3d 20 30 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 = 0;..}..Tcl_Li
2b30: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2b40: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
2b50: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2b60: 67 4f 62 6a 28 22 61 75 74 68 6f 72 69 74 79 4b gObj("authorityK
2b70: 65 79 49 64 65 6e 74 69 66 69 65 72 22 2c 20 2d eyIdentifier", -
2b80: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
2b90: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2ba0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2bb0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2bc0: 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a (buffer, len));.
2bd0: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 53 75 }.. /* Su
2be0: 62 6a 65 63 74 20 4b 65 79 20 49 64 65 6e 74 69 bject Key Identi
2bf0: 66 69 65 72 20 28 53 4b 49 29 20 70 72 6f 76 69 fier (SKI) provi
2c00: 64 65 73 20 61 20 6d 65 61 6e 73 20 6f 66 20 69 des a means of i
2c10: 64 65 6e 74 69 66 79 69 6e 67 20 63 65 72 74 69 dentifying certi
2c20: 66 69 63 61 74 65 73 0a 09 74 68 61 74 20 63 6f ficates..that co
2c30: 6e 74 61 69 6e 20 61 20 70 61 72 74 69 63 75 6c ntain a particul
2c40: 61 72 20 70 75 62 6c 69 63 20 6b 65 79 2e 20 52 ar public key. R
2c50: 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 FC 5280 section
2c60: 34 2e 32 2e 31 2e 32 2c 20 4e 49 44 5f 73 75 62 4.2.1.2, NID_sub
2c70: 6a 65 63 74 5f 6b 65 79 5f 69 64 65 6e 74 69 66 ject_key_identif
2c80: 69 65 72 20 2a 2f 0a 20 20 20 20 7b 0a 09 41 53 ier */. {..AS
2c90: 4e 31 5f 4f 43 54 45 54 5f 53 54 52 49 4e 47 20 N1_OCTET_STRING
2ca0: 2a 61 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f *astring = X509_
2cb0: 67 65 74 30 5f 73 75 62 6a 65 63 74 5f 6b 65 79 get0_subject_key
2cc0: 5f 69 64 28 63 65 72 74 29 3b 0a 09 69 66 20 28 _id(cert);..if (
2cd0: 61 73 74 72 69 6e 67 20 21 3d 20 4e 55 4c 4c 29 astring != NULL)
2ce0: 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 53 74 {.. len = St
2cf0: 72 69 6e 67 5f 74 6f 5f 48 65 78 28 28 63 68 61 ring_to_Hex((cha
2d00: 72 20 2a 29 41 53 4e 31 5f 53 54 52 49 4e 47 5f r *)ASN1_STRING_
2d10: 67 65 74 30 5f 64 61 74 61 28 61 73 74 72 69 6e get0_data(astrin
2d20: 67 29 2c 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f g), ASN1_STRING_
2d30: 6c 65 6e 67 74 68 28 61 73 74 72 69 6e 67 29 2c length(astring),
2d40: 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a 29 buffer, BUFSIZ)
2d50: 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 ;..} else {..
2d60: 20 6c 65 6e 20 3d 20 30 3b 0a 09 7d 0a 09 54 63 len = 0;..}..Tc
2d70: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2d80: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2d90: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
2da0: 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 tringObj("subjec
2db0: 74 4b 65 79 49 64 65 6e 74 69 66 69 65 72 22 2c tKeyIdentifier",
2dc0: 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 -1));..Tcl_List
2dd0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2de0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
2df0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
2e00: 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 bj(buffer, len))
2e10: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 ;. }.. /*
2e20: 4b 65 79 20 75 73 61 67 65 20 65 78 74 65 6e 73 Key usage extens
2e30: 69 6f 6e 20 64 65 66 69 6e 65 73 20 74 68 65 20 ion defines the
2e40: 70 75 72 70 6f 73 65 20 28 65 2e 67 2e 2c 20 65 purpose (e.g., e
2e50: 6e 63 69 70 68 65 72 6d 65 6e 74 2c 20 73 69 67 ncipherment, sig
2e60: 6e 61 74 75 72 65 2c 20 63 65 72 74 69 66 69 63 nature, certific
2e70: 61 74 65 0a 09 73 69 67 6e 69 6e 67 29 20 6f 66 ate..signing) of
2e80: 20 74 68 65 20 6b 65 79 20 63 6f 6e 74 61 69 6e the key contain
2e90: 65 64 20 69 6e 20 74 68 65 20 63 65 72 74 69 66 ed in the certif
2ea0: 69 63 61 74 65 2e 20 52 46 43 20 35 32 38 30 20 icate. RFC 5280
2eb0: 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 33 2c section 4.2.1.3,
2ec0: 20 4e 49 44 5f 6b 65 79 5f 75 73 61 67 65 20 2a NID_key_usage *
2ed0: 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 /. Tcl_ListOb
2ee0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2ef0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2f00: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2f10: 28 22 6b 65 79 55 73 61 67 65 22 2c 20 2d 31 29 ("keyUsage", -1)
2f20: 29 3b 0a 20 20 20 20 75 73 61 67 65 20 3d 20 58 );. usage = X
2f30: 35 30 39 5f 67 65 74 5f 6b 65 79 5f 75 73 61 67 509_get_key_usag
2f40: 65 28 63 65 72 74 29 3b 0a 20 20 20 20 69 66 20 e(cert);. if
2f50: 28 78 66 6c 61 67 73 20 26 20 45 58 46 4c 41 47 (xflags & EXFLAG
2f60: 5f 4b 55 53 41 47 45 20 26 26 20 75 73 61 67 65 _KUSAGE && usage
2f70: 20 3c 20 30 78 66 66 66 66 66 66 29 20 7b 0a 09 < 0xffffff) {..
2f80: 54 63 6c 5f 4f 62 6a 20 2a 74 6d 70 50 74 72 20 Tcl_Obj *tmpPtr
2f90: 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a = Tcl_NewListObj
2fa0: 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 69 66 20 28 (0, NULL);..if (
2fb0: 75 73 61 67 65 20 26 20 4b 55 5f 44 49 47 49 54 usage & KU_DIGIT
2fc0: 41 4c 5f 53 49 47 4e 41 54 55 52 45 29 20 7b 0a AL_SIGNATURE) {.
2fd0: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2fe0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2ff0: 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 terp, tmpPtr, Tc
3000: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
3010: 44 69 67 69 74 61 6c 20 53 69 67 6e 61 74 75 72 Digital Signatur
3020: 65 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 e", -1));..}..if
3030: 20 28 75 73 61 67 65 20 26 20 4b 55 5f 4e 4f 4e (usage & KU_NON
3040: 5f 52 45 50 55 44 49 41 54 49 4f 4e 29 20 7b 0a _REPUDIATION) {.
3050: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
3060: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3070: 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 terp, tmpPtr, Tc
3080: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
3090: 4e 6f 6e 2d 52 65 70 75 64 69 61 74 69 6f 6e 22 Non-Repudiation"
30a0: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 , -1));..}..if (
30b0: 75 73 61 67 65 20 26 20 4b 55 5f 4b 45 59 5f 45 usage & KU_KEY_E
30c0: 4e 43 49 50 48 45 52 4d 45 4e 54 29 20 7b 0a 09 NCIPHERMENT) {..
30d0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
30e0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
30f0: 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c erp, tmpPtr, Tcl
3100: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 4b _NewStringObj("K
3110: 65 79 20 45 6e 63 69 70 68 65 72 6d 65 6e 74 22 ey Encipherment"
3120: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 , -1));..}..if (
3130: 75 73 61 67 65 20 26 20 4b 55 5f 44 41 54 41 5f usage & KU_DATA_
3140: 45 4e 43 49 50 48 45 52 4d 45 4e 54 29 20 7b 0a ENCIPHERMENT) {.
3150: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
3160: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3170: 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 terp, tmpPtr, Tc
3180: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
3190: 44 61 74 61 20 45 6e 63 69 70 68 65 72 6d 65 6e Data Enciphermen
31a0: 74 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 t", -1));..}..if
31b0: 20 28 75 73 61 67 65 20 26 20 4b 55 5f 4b 45 59 (usage & KU_KEY
31c0: 5f 41 47 52 45 45 4d 45 4e 54 29 20 7b 0a 09 20 _AGREEMENT) {..
31d0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
31e0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
31f0: 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f rp, tmpPtr, Tcl_
3200: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 4b 65 NewStringObj("Ke
3210: 79 20 41 67 72 65 65 6d 65 6e 74 22 2c 20 2d 31 y Agreement", -1
3220: 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 ));..}..if (usag
3230: 65 20 26 20 4b 55 5f 4b 45 59 5f 43 45 52 54 5f e & KU_KEY_CERT_
3240: 53 49 47 4e 29 20 7b 0a 09 20 20 20 20 54 63 6c SIGN) {.. Tcl
3250: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3260: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d ement(interp, tm
3270: 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 pPtr, Tcl_NewStr
3280: 69 6e 67 4f 62 6a 28 22 43 65 72 74 69 66 69 63 ingObj("Certific
3290: 61 74 65 20 53 69 67 6e 69 6e 67 22 2c 20 2d 31 ate Signing", -1
32a0: 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 ));..}..if (usag
32b0: 65 20 26 20 4b 55 5f 43 52 4c 5f 53 49 47 4e 29 e & KU_CRL_SIGN)
32c0: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
32d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
32e0: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
32f0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3300: 6a 28 22 43 52 4c 20 53 69 67 6e 69 6e 67 22 2c j("CRL Signing",
3310: 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 -1));..}..if (u
3320: 73 61 67 65 20 26 20 4b 55 5f 45 4e 43 49 50 48 sage & KU_ENCIPH
3330: 45 52 5f 4f 4e 4c 59 29 20 7b 0a 09 20 20 20 20 ER_ONLY) {..
3340: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
3350: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
3360: 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 tmpPtr, Tcl_New
3370: 53 74 72 69 6e 67 4f 62 6a 28 22 45 6e 63 69 70 StringObj("Encip
3380: 68 65 72 20 4f 6e 6c 79 22 2c 20 2d 31 29 29 3b her Only", -1));
3390: 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 65 20 26 ..}..if (usage &
33a0: 20 4b 55 5f 44 45 43 49 50 48 45 52 5f 4f 4e 4c KU_DECIPHER_ONL
33b0: 59 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 Y) {.. Tcl_Li
33c0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
33d0: 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 nt(interp, tmpPt
33e0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
33f0: 4f 62 6a 28 22 44 65 63 69 70 68 65 72 20 4f 6e Obj("Decipher On
3400: 6c 79 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 54 ly", -1));..}..T
3410: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
3420: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
3430: 63 65 72 74 50 74 72 2c 20 74 6d 70 50 74 72 29 certPtr, tmpPtr)
3440: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
3450: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
3460: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
3470: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
3480: 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d wStringObj("", -
3490: 31 29 29 3b 0a 20 20 20 20 7d 0a 0a 0a 20 20 20 1));. }...
34a0: 20 2f 2a 20 50 75 72 70 6f 73 65 20 2a 2f 0a 20 /* Purpose */.
34b0: 20 20 20 7b 0a 09 63 68 61 72 20 2a 70 75 72 70 {..char *purp
34c0: 6f 73 65 20 3d 20 4e 55 4c 4c 3b 0a 0a 09 54 63 ose = NULL;...Tc
34d0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
34e0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
34f0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
3500: 74 72 69 6e 67 4f 62 6a 28 22 70 75 72 70 6f 73 tringObj("purpos
3510: 65 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 58 e", -1));..if (X
3520: 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 509_check_purpos
3530: 65 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 e(cert, X509_PUR
3540: 50 4f 53 45 5f 53 53 4c 5f 43 4c 49 45 4e 54 2c POSE_SSL_CLIENT,
3550: 20 30 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 0) > 0) {..
3560: 70 75 72 70 6f 73 65 20 3d 20 22 53 53 4c 20 43 purpose = "SSL C
3570: 6c 69 65 6e 74 22 3b 0a 09 7d 20 65 6c 73 65 20 lient";..} else
3580: 69 66 20 28 58 35 30 39 5f 63 68 65 63 6b 5f 70 if (X509_check_p
3590: 75 72 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 urpose(cert, X50
35a0: 39 5f 50 55 52 50 4f 53 45 5f 53 53 4c 5f 53 45 9_PURPOSE_SSL_SE
35b0: 52 56 45 52 2c 20 30 29 20 3e 20 30 29 20 7b 0a RVER, 0) > 0) {.
35c0: 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d 20 22 . purpose = "
35d0: 53 53 4c 20 53 65 72 76 65 72 22 3b 0a 09 7d 20 SSL Server";..}
35e0: 65 6c 73 65 20 69 66 20 28 58 35 30 39 5f 63 68 else if (X509_ch
35f0: 65 63 6b 5f 70 75 72 70 6f 73 65 28 63 65 72 74 eck_purpose(cert
3600: 2c 20 58 35 30 39 5f 50 55 52 50 4f 53 45 5f 4e , X509_PURPOSE_N
3610: 53 5f 53 53 4c 5f 53 45 52 56 45 52 2c 20 30 29 S_SSL_SERVER, 0)
3620: 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 70 75 72 > 0) {.. pur
3630: 70 6f 73 65 20 3d 20 22 4d 53 53 20 53 53 4c 20 pose = "MSS SSL
3640: 53 65 72 76 65 72 22 3b 0a 09 7d 20 65 6c 73 65 Server";..} else
3650: 20 69 66 20 28 58 35 30 39 5f 63 68 65 63 6b 5f if (X509_check_
3660: 70 75 72 70 6f 73 65 28 63 65 72 74 2c 20 58 35 purpose(cert, X5
3670: 30 39 5f 50 55 52 50 4f 53 45 5f 53 4d 49 4d 45 09_PURPOSE_SMIME
3680: 5f 53 49 47 4e 2c 20 30 29 20 3e 20 30 29 20 7b _SIGN, 0) > 0) {
3690: 0a 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d 20 .. purpose =
36a0: 22 53 4d 49 4d 45 20 53 69 67 6e 69 6e 67 22 3b "SMIME Signing";
36b0: 0a 09 7d 20 65 6c 73 65 20 69 66 20 28 58 35 30 ..} else if (X50
36c0: 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 28 9_check_purpose(
36d0: 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 50 4f cert, X509_PURPO
36e0: 53 45 5f 53 4d 49 4d 45 5f 45 4e 43 52 59 50 54 SE_SMIME_ENCRYPT
36f0: 2c 20 30 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 , 0) > 0) {..
3700: 20 70 75 72 70 6f 73 65 20 3d 20 22 53 4d 49 4d purpose = "SMIM
3710: 45 20 45 6e 63 72 79 70 74 69 6f 6e 22 3b 0a 09 E Encryption";..
3720: 7d 20 65 6c 73 65 20 69 66 20 28 58 35 30 39 5f } else if (X509_
3730: 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 28 63 65 check_purpose(ce
3740: 72 74 2c 20 58 35 30 39 5f 50 55 52 50 4f 53 45 rt, X509_PURPOSE
3750: 5f 43 52 4c 5f 53 49 47 4e 2c 20 30 29 20 3e 20 _CRL_SIGN, 0) >
3760: 30 29 20 7b 0a 09 20 20 20 20 70 75 72 70 6f 73 0) {.. purpos
3770: 65 20 3d 20 22 43 52 4c 20 53 69 67 6e 69 6e 67 e = "CRL Signing
3780: 22 3b 0a 09 7d 20 65 6c 73 65 20 69 66 20 28 58 ";..} else if (X
3790: 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 509_check_purpos
37a0: 65 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 e(cert, X509_PUR
37b0: 50 4f 53 45 5f 41 4e 59 2c 20 30 29 20 3e 20 30 POSE_ANY, 0) > 0
37c0: 29 20 7b 0a 09 20 20 20 20 70 75 72 70 6f 73 65 ) {.. purpose
37d0: 20 3d 20 22 41 6e 79 22 3b 0a 09 7d 20 65 6c 73 = "Any";..} els
37e0: 65 20 69 66 20 28 58 35 30 39 5f 63 68 65 63 6b e if (X509_check
37f0: 5f 70 75 72 70 6f 73 65 28 63 65 72 74 2c 20 58 _purpose(cert, X
3800: 35 30 39 5f 50 55 52 50 4f 53 45 5f 4f 43 53 50 509_PURPOSE_OCSP
3810: 5f 48 45 4c 50 45 52 2c 20 30 29 20 3e 20 30 29 _HELPER, 0) > 0)
3820: 20 7b 0a 09 20 20 20 20 70 75 72 70 6f 73 65 20 {.. purpose
3830: 3d 20 22 4f 43 53 50 20 48 65 6c 70 65 72 22 3b = "OCSP Helper";
3840: 0a 09 7d 20 65 6c 73 65 20 69 66 20 28 58 35 30 ..} else if (X50
3850: 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 28 9_check_purpose(
3860: 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 50 4f cert, X509_PURPO
3870: 53 45 5f 54 49 4d 45 53 54 41 4d 50 5f 53 49 47 SE_TIMESTAMP_SIG
3880: 4e 2c 20 30 29 20 3e 20 30 29 20 7b 0a 09 20 20 N, 0) > 0) {..
3890: 20 20 70 75 72 70 6f 73 65 20 3d 20 22 54 69 6d purpose = "Tim
38a0: 65 73 74 61 6d 70 20 53 69 67 6e 69 6e 67 22 3b estamp Signing";
38b0: 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 ..} else {..
38c0: 70 75 72 70 6f 73 65 20 3d 20 22 22 3b 0a 09 7d purpose = "";..}
38d0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
38e0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
38f0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
3900: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 70 75 72 NewStringObj(pur
3910: 70 6f 73 65 2c 20 2d 31 29 29 3b 0a 20 20 20 20 pose, -1));.
3920: 7d 0a 0a 20 20 20 20 7b 0a 09 54 63 6c 5f 4f 62 }.. {..Tcl_Ob
3930: 6a 20 2a 70 75 72 70 50 74 72 20 3d 20 54 63 6c j *purpPtr = Tcl
3940: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
3950: 55 4c 4c 29 3b 0a 09 66 6f 72 20 28 69 6e 74 20 ULL);..for (int
3960: 6a 20 3d 20 30 3b 20 6a 20 3c 20 58 35 30 39 5f j = 0; j < X509_
3970: 50 55 52 50 4f 53 45 5f 67 65 74 5f 63 6f 75 6e PURPOSE_get_coun
3980: 74 28 29 3b 20 6a 2b 2b 29 20 7b 0a 09 20 20 20 t(); j++) {..
3990: 20 58 35 30 39 5f 50 55 52 50 4f 53 45 20 2a 70 X509_PURPOSE *p
39a0: 74 6d 70 20 3d 20 58 35 30 39 5f 50 55 52 50 4f tmp = X509_PURPO
39b0: 53 45 5f 67 65 74 30 28 6a 29 3b 0a 09 20 20 20 SE_get0(j);..
39c0: 20 54 63 6c 5f 4f 62 6a 20 2a 74 6d 70 50 74 72 Tcl_Obj *tmpPtr
39d0: 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 = Tcl_NewListOb
39e0: 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 20 20 j(0, NULL);...
39f0: 20 20 66 6f 72 20 28 69 6e 74 20 69 20 3d 20 30 for (int i = 0
3a00: 3b 20 69 20 3c 20 32 3b 20 69 2b 2b 29 20 7b 0a ; i < 2; i++) {.
3a10: 09 09 69 6e 74 20 69 64 72 65 74 20 3d 20 58 35 ..int idret = X5
3a20: 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 09_check_purpose
3a30: 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 50 (cert, X509_PURP
3a40: 4f 53 45 5f 67 65 74 5f 69 64 28 70 74 6d 70 29 OSE_get_id(ptmp)
3a50: 2c 20 69 29 3b 0a 09 09 54 63 6c 5f 4c 69 73 74 , i);...Tcl_List
3a60: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
3a70: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
3a80: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3a90: 6a 28 69 20 3f 20 22 43 41 22 20 3a 20 22 6e 6f j(i ? "CA" : "no
3aa0: 6e 43 41 22 2c 20 2d 31 29 29 3b 0a 09 09 54 63 nCA", -1));...Tc
3ab0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
3ac0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 lement(interp, t
3ad0: 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 mpPtr, Tcl_NewSt
3ae0: 72 69 6e 67 4f 62 6a 28 69 64 72 65 74 20 3d 3d ringObj(idret ==
3af0: 20 31 20 3f 20 22 59 65 73 22 20 3a 20 22 4e 6f 1 ? "Yes" : "No
3b00: 22 2c 20 2d 31 29 29 3b 0a 09 20 20 20 20 7d 0a ", -1));.. }.
3b10: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
3b20: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3b30: 74 65 72 70 2c 20 70 75 72 70 50 74 72 2c 20 54 terp, purpPtr, T
3b40: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3b50: 58 35 30 39 5f 50 55 52 50 4f 53 45 5f 67 65 74 X509_PURPOSE_get
3b60: 30 5f 6e 61 6d 65 28 70 74 6d 70 29 2c 20 2d 31 0_name(ptmp), -1
3b70: 29 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
3b80: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
3b90: 74 28 69 6e 74 65 72 70 2c 20 70 75 72 70 50 74 t(interp, purpPt
3ba0: 72 2c 20 74 6d 70 50 74 72 29 3b 0a 09 7d 0a 09 r, tmpPtr);..}..
3bb0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
3bc0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
3bd0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
3be0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 wStringObj("cert
3bf0: 69 66 69 63 61 74 65 50 75 72 70 6f 73 65 22 2c ificatePurpose",
3c00: 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 -1));..Tcl_List
3c10: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
3c20: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
3c30: 2c 20 70 75 72 70 50 74 72 29 3b 0a 20 20 20 20 , purpPtr);.
3c40: 7d 0a 0a 20 20 20 20 2f 2a 20 43 65 72 74 69 66 }.. /* Certif
3c50: 69 63 61 74 65 20 50 6f 6c 69 63 69 65 73 20 2d icate Policies -
3c60: 20 69 6e 64 69 63 61 74 65 73 20 74 68 65 20 69 indicates the i
3c70: 73 73 75 69 6e 67 20 43 41 20 63 6f 6e 73 69 64 ssuing CA consid
3c80: 65 72 73 20 69 74 73 20 69 73 73 75 65 72 44 6f ers its issuerDo
3c90: 6d 61 69 6e 50 6f 6c 69 63 79 0a 09 65 71 75 69 mainPolicy..equi
3ca0: 76 61 6c 65 6e 74 20 74 6f 20 74 68 65 20 73 75 valent to the su
3cb0: 62 6a 65 63 74 20 43 41 27 73 20 73 75 62 6a 65 bject CA's subje
3cc0: 63 74 44 6f 6d 61 69 6e 50 6f 6c 69 63 79 2e 20 ctDomainPolicy.
3cd0: 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e RFC 5280 section
3ce0: 20 34 2e 32 2e 31 2e 34 2c 20 4e 49 44 5f 63 65 4.2.1.4, NID_ce
3cf0: 72 74 69 66 69 63 61 74 65 5f 70 6f 6c 69 63 69 rtificate_polici
3d00: 65 73 20 2a 2f 0a 20 20 20 20 69 66 20 28 78 66 es */. if (xf
3d10: 6c 61 67 73 20 26 20 45 58 46 4c 41 47 5f 49 4e lags & EXFLAG_IN
3d20: 56 41 4c 49 44 5f 50 4f 4c 49 43 59 29 20 7b 0a VALID_POLICY) {.
3d30: 09 2f 2a 20 52 65 6a 65 63 74 20 63 65 72 74 20 ./* Reject cert
3d40: 2a 2f 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a */. }.. /*
3d50: 20 50 6f 6c 69 63 79 20 4d 61 70 70 69 6e 67 73 Policy Mappings
3d60: 20 2d 20 52 46 43 20 35 32 38 30 20 73 65 63 74 - RFC 5280 sect
3d70: 69 6f 6e 20 34 2e 32 2e 31 2e 35 2c 20 4e 49 44 ion 4.2.1.5, NID
3d80: 5f 70 6f 6c 69 63 79 5f 6d 61 70 70 69 6e 67 73 _policy_mappings
3d90: 20 2a 2f 0a 0a 20 20 20 20 2f 2a 20 53 75 62 6a */.. /* Subj
3da0: 65 63 74 20 41 6c 74 65 72 6e 61 74 69 76 65 20 ect Alternative
3db0: 4e 61 6d 65 20 28 53 41 4e 29 20 63 6f 6e 74 61 Name (SAN) conta
3dc0: 69 6e 73 20 61 64 64 69 74 69 6f 6e 61 6c 20 55 ins additional U
3dd0: 52 4c 73 2c 20 44 4e 53 20 6e 61 6d 65 2c 20 6f RLs, DNS name, o
3de0: 72 20 49 50 0a 09 61 64 64 72 65 73 73 65 73 20 r IP..addresses
3df0: 62 6f 75 6e 64 20 74 6f 20 63 65 72 74 69 66 69 bound to certifi
3e00: 63 61 74 65 2e 20 52 46 43 20 35 32 38 30 20 73 cate. RFC 5280 s
3e10: 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 36 2c 20 ection 4.2.1.6,
3e20: 4e 49 44 5f 73 75 62 6a 65 63 74 5f 61 6c 74 5f NID_subject_alt_
3e30: 6e 61 6d 65 20 2a 2f 0a 20 20 20 20 54 63 6c 5f name */. Tcl_
3e40: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3e50: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3e60: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
3e70: 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 41 ingObj("subjectA
3e80: 6c 74 4e 61 6d 65 22 2c 20 2d 31 29 29 3b 0a 20 ltName", -1));.
3e90: 20 20 20 73 61 6e 20 3d 20 58 35 30 39 5f 67 65 san = X509_ge
3ea0: 74 5f 65 78 74 5f 64 32 69 28 63 65 72 74 2c 20 t_ext_d2i(cert,
3eb0: 4e 49 44 5f 73 75 62 6a 65 63 74 5f 61 6c 74 5f NID_subject_alt_
3ec0: 6e 61 6d 65 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c name, NULL, NULL
3ed0: 29 3b 0a 20 20 20 20 69 66 20 28 73 61 6e 29 20 );. if (san)
3ee0: 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 6e 61 6d 65 {..Tcl_Obj *name
3ef0: 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 sPtr = Tcl_NewLi
3f00: 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a stObj(0, NULL);.
3f10: 0a 09 66 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 ..for (int i=0;
3f20: 69 20 3c 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e i < sk_GENERAL_N
3f30: 41 4d 45 5f 6e 75 6d 28 73 61 6e 29 3b 20 69 2b AME_num(san); i+
3f40: 2b 29 20 7b 0a 09 20 20 20 20 63 6f 6e 73 74 20 +) {.. const
3f50: 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 GENERAL_NAME *na
3f60: 6d 65 20 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f me = sk_GENERAL_
3f70: 4e 41 4d 45 5f 76 61 6c 75 65 28 73 61 6e 2c 20 NAME_value(san,
3f80: 69 29 3b 0a 0a 09 20 20 20 20 69 66 20 28 6e 61 i);... if (na
3f90: 6d 65 20 26 26 20 62 69 6f 29 20 7b 0a 09 09 69 me && bio) {...i
3fa0: 66 20 28 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f f (GENERAL_NAME_
3fb0: 70 72 69 6e 74 28 62 69 6f 2c 20 6e 61 6d 65 29 print(bio, name)
3fc0: 29 20 7b 0a 09 09 20 20 20 20 69 6e 74 20 6e 20 ) {... int n
3fd0: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
3fe0: 62 75 66 66 65 72 2c 20 6d 69 6e 28 42 49 4f 5f buffer, min(BIO_
3ff0: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
4000: 46 53 49 5a 29 29 3b 0a 09 09 20 20 20 20 62 75 FSIZ));... bu
4010: 66 66 65 72 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 ffer[max(n, 0)]
4020: 3d 20 30 3b 0a 09 09 20 20 20 20 28 76 6f 69 64 = 0;... (void
4030: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
4040: 0a 09 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ... Tcl_ListO
4050: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
4060: 69 6e 74 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 interp, namesPtr
4070: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
4080: 62 6a 28 62 75 66 66 65 72 2c 20 6e 29 29 3b 0a bj(buffer, n));.
4090: 09 09 7d 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 73 ..}.. }..}..s
40a0: 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 70 k_GENERAL_NAME_p
40b0: 6f 70 5f 66 72 65 65 28 73 61 6e 2c 20 47 45 4e op_free(san, GEN
40c0: 45 52 41 4c 5f 4e 41 4d 45 5f 66 72 65 65 29 3b ERAL_NAME_free);
40d0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
40e0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
40f0: 70 2c 20 63 65 72 74 50 74 72 2c 20 6e 61 6d 65 p, certPtr, name
4100: 73 50 74 72 29 3b 0a 20 20 20 20 7d 20 65 6c 73 sPtr);. } els
4110: 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a e {..Tcl_ListObj
4120: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
4130: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
4140: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
4150: 22 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 7d 0a "", -1));. }.
4160: 0a 20 20 20 20 2f 2a 20 49 73 73 75 65 72 20 41 . /* Issuer A
4170: 6c 74 65 72 6e 61 74 69 76 65 20 4e 61 6d 65 20 lternative Name
4180: 28 69 73 73 75 65 72 41 6c 74 4e 61 6d 65 29 20 (issuerAltName)
4190: 69 73 20 75 73 65 64 20 74 6f 20 61 73 73 6f 63 is used to assoc
41a0: 69 61 74 65 20 49 6e 74 65 72 6e 65 74 0a 09 73 iate Internet..s
41b0: 74 79 6c 65 20 69 64 65 6e 74 69 74 69 65 73 20 tyle identities
41c0: 77 69 74 68 20 74 68 65 20 63 65 72 74 69 66 69 with the certifi
41d0: 63 61 74 65 20 69 73 73 75 65 72 2e 20 52 46 43 cate issuer. RFC
41e0: 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 5280 section 4.
41f0: 32 2e 31 2e 37 2c 20 4e 49 44 5f 69 73 73 75 65 2.1.7, NID_issue
4200: 72 5f 61 6c 74 5f 6e 61 6d 65 20 2a 2f 0a 20 20 r_alt_name */.
4210: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
4220: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
4230: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
4240: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 NewStringObj("is
4250: 73 75 65 72 41 6c 74 4e 61 6d 65 22 2c 20 2d 31 suerAltName", -1
4260: 29 29 3b 0a 20 20 20 20 73 61 6e 20 3d 20 58 35 ));. san = X5
4270: 30 39 5f 67 65 74 5f 65 78 74 5f 64 32 69 28 63 09_get_ext_d2i(c
4280: 65 72 74 2c 20 4e 49 44 5f 69 73 73 75 65 72 5f ert, NID_issuer_
4290: 61 6c 74 5f 6e 61 6d 65 2c 20 4e 55 4c 4c 2c 20 alt_name, NULL,
42a0: 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 73 NULL);. if (s
42b0: 61 6e 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a an) {..Tcl_Obj *
42c0: 6e 61 6d 65 73 50 74 72 20 3d 20 54 63 6c 5f 4e namesPtr = Tcl_N
42d0: 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c ewListObj(0, NUL
42e0: 4c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 L);...for (int i
42f0: 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e 45 52 =0; i < sk_GENER
4300: 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 6e 29 AL_NAME_num(san)
4310: 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 63 6f ; i++) {.. co
4320: 6e 73 74 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 nst GENERAL_NAME
4330: 20 2a 6e 61 6d 65 20 3d 20 73 6b 5f 47 45 4e 45 *name = sk_GENE
4340: 52 41 4c 5f 4e 41 4d 45 5f 76 61 6c 75 65 28 73 RAL_NAME_value(s
4350: 61 6e 2c 20 69 29 3b 0a 0a 09 20 20 20 20 69 66 an, i);... if
4360: 20 28 6e 61 6d 65 20 26 26 20 62 69 6f 29 20 7b (name && bio) {
4370: 0a 09 09 69 66 20 28 47 45 4e 45 52 41 4c 5f 4e ...if (GENERAL_N
4380: 41 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c 20 6e AME_print(bio, n
4390: 61 6d 65 29 29 20 7b 0a 09 09 20 20 20 20 69 6e ame)) {... in
43a0: 74 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 t n = BIO_read(b
43b0: 69 6f 2c 20 62 75 66 66 65 72 2c 20 6d 69 6e 28 io, buffer, min(
43c0: 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 BIO_pending(bio)
43d0: 2c 20 42 55 46 53 49 5a 29 29 3b 0a 09 09 20 20 , BUFSIZ));...
43e0: 20 20 62 75 66 66 65 72 5b 6d 61 78 28 6e 2c 20 buffer[max(n,
43f0: 30 29 5d 20 3d 20 30 3b 0a 09 09 20 20 20 20 28 0)] = 0;... (
4400: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
4410: 69 6f 29 3b 0a 09 09 20 20 20 20 54 63 6c 5f 4c io);... Tcl_L
4420: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
4430: 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 6d 65 ent(interp, name
4440: 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 sPtr, Tcl_NewStr
4450: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6e ingObj(buffer, n
4460: 29 29 3b 0a 09 09 7d 0a 09 20 20 20 20 7d 0a 09 ));...}.. }..
4470: 7d 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 }..sk_GENERAL_NA
4480: 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 6e 2c ME_pop_free(san,
4490: 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 66 72 GENERAL_NAME_fr
44a0: 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ee);..Tcl_ListOb
44b0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
44c0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
44d0: 6e 61 6d 65 73 50 74 72 29 3b 0a 20 20 20 20 7d namesPtr);. }
44e0: 20 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 else {..Tcl_Lis
44f0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
4500: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
4510: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
4520: 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 20 20 Obj("", -1));.
4530: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 53 75 62 6a }.. /* Subj
4540: 65 63 74 20 44 69 72 65 63 74 6f 72 79 20 41 74 ect Directory At
4550: 74 72 69 62 75 74 65 73 20 70 72 6f 76 69 64 65 tributes provide
4560: 73 20 69 64 65 6e 74 69 66 69 63 61 74 69 6f 6e s identification
4570: 20 61 74 74 72 69 62 75 74 65 73 20 28 65 2e 67 attributes (e.g
4580: 2e 2c 20 6e 61 74 69 6f 6e 61 6c 69 74 79 29 0a ., nationality).
4590: 09 6f 66 20 74 68 65 20 73 75 62 6a 65 63 74 2e .of the subject.
45a0: 20 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f RFC 5280 sectio
45b0: 6e 20 34 2e 32 2e 31 2e 38 20 28 73 75 62 6a 65 n 4.2.1.8 (subje
45c0: 63 74 44 69 72 65 63 74 6f 72 79 41 74 74 72 69 ctDirectoryAttri
45d0: 62 75 74 65 73 29 20 2a 2f 0a 0a 20 20 20 20 2f butes) */.. /
45e0: 2a 20 42 61 73 69 63 20 43 6f 6e 73 74 72 61 69 * Basic Constrai
45f0: 6e 74 73 20 69 64 65 6e 74 69 66 69 65 73 20 77 nts identifies w
4600: 68 65 74 68 65 72 20 74 68 65 20 73 75 62 6a 65 hether the subje
4610: 63 74 20 6f 66 20 74 68 65 20 63 65 72 74 20 69 ct of the cert i
4620: 73 20 61 20 43 41 20 61 6e 64 0a 09 74 68 65 20 s a CA and..the
4630: 6d 61 78 20 64 65 70 74 68 20 6f 66 20 76 61 6c max depth of val
4640: 69 64 20 63 65 72 74 20 70 61 74 68 73 20 74 68 id cert paths th
4650: 61 74 20 69 6e 63 6c 75 64 65 20 74 68 69 73 20 at include this
4660: 63 65 72 74 2e 0a 09 52 46 43 20 35 32 38 30 20 cert...RFC 5280
4670: 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 39 20 section 4.2.1.9
4680: 28 62 61 73 69 63 43 6f 6e 73 74 72 61 69 6e 74 (basicConstraint
4690: 73 2c 20 4e 49 44 5f 62 61 73 69 63 5f 63 6f 6e s, NID_basic_con
46a0: 73 74 72 61 69 6e 74 73 29 20 2a 2f 0a 20 20 20 straints) */.
46b0: 20 69 66 20 28 78 66 6c 61 67 73 20 26 20 45 58 if (xflags & EX
46c0: 46 4c 41 47 5f 42 43 4f 4e 53 29 20 7b 0a 09 6c FLAG_BCONS) {..l
46d0: 6f 6e 67 20 6c 65 6e 32 20 3d 20 58 35 30 39 5f ong len2 = X509_
46e0: 67 65 74 5f 70 61 74 68 6c 65 6e 28 63 65 72 74 get_pathlen(cert
46f0: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
4700: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
4710: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
4720: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
4730: 70 61 74 68 4c 65 6e 22 2c 20 2d 31 29 29 3b 0a pathLen", -1));.
4740: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
4750: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
4760: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
4770: 65 77 4c 6f 6e 67 4f 62 6a 28 6c 65 6e 32 29 29 ewLongObj(len2))
4780: 3b 0a 20 20 20 20 7d 0a 09 54 63 6c 5f 4c 69 73 ;. }..Tcl_Lis
4790: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
47a0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
47b0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
47c0: 4f 62 6a 28 22 62 61 73 69 63 43 6f 6e 73 74 72 Obj("basicConstr
47d0: 61 69 6e 74 73 43 41 22 2c 20 2d 31 29 29 3b 0a aintsCA", -1));.
47e0: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
47f0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
4800: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
4810: 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a 28 78 66 6c ewBooleanObj(xfl
4820: 61 67 73 20 26 20 45 58 46 4c 41 47 5f 43 41 29 ags & EXFLAG_CA)
4830: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
4840: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
4850: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
4860: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
4870: 62 61 73 69 63 43 6f 6e 73 74 72 61 69 6e 74 73 basicConstraints
4880: 43 72 69 74 69 63 61 6c 22 2c 20 2d 31 29 29 3b Critical", -1));
4890: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
48a0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
48b0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
48c0: 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a 28 78 66 NewBooleanObj(xf
48d0: 6c 61 67 73 20 26 20 45 58 46 4c 41 47 5f 43 52 lags & EXFLAG_CR
48e0: 49 54 49 43 41 4c 29 29 3b 0a 0a 20 20 20 20 2f ITICAL));.. /
48f0: 2a 20 4e 61 6d 65 20 43 6f 6e 73 74 72 61 69 6e * Name Constrain
4900: 74 73 20 69 73 20 6f 6e 6c 79 20 75 73 65 64 20 ts is only used
4910: 69 6e 20 43 41 20 63 65 72 74 73 20 74 6f 20 69 in CA certs to i
4920: 6e 64 69 63 61 74 65 20 61 20 6e 61 6d 65 20 73 ndicate a name s
4930: 70 61 63 65 20 77 69 74 68 69 6e 0a 09 77 68 69 pace within..whi
4940: 63 68 20 61 6c 6c 20 73 75 62 6a 65 63 74 20 6e ch all subject n
4950: 61 6d 65 73 20 69 6e 20 73 75 62 73 65 71 75 65 ames in subseque
4960: 6e 74 20 63 65 72 74 69 66 69 63 61 74 65 73 20 nt certificates
4970: 69 6e 20 61 20 63 65 72 74 69 66 69 63 61 74 69 in a certificati
4980: 6f 6e 20 70 61 74 68 0a 09 4d 55 53 54 20 62 65 on path..MUST be
4990: 20 6c 6f 63 61 74 65 64 2e 20 52 46 43 20 35 32 located. RFC 52
49a0: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 80 section 4.2.1
49b0: 2e 31 30 2c 20 4e 49 44 5f 6e 61 6d 65 5f 63 6f .10, NID_name_co
49c0: 6e 73 74 72 61 69 6e 74 73 20 2a 2f 0a 0a 20 20 nstraints */..
49d0: 20 20 2f 2a 20 50 6f 6c 69 63 79 20 43 6f 6e 73 /* Policy Cons
49e0: 74 72 61 69 6e 74 73 20 69 73 20 6f 6e 6c 79 20 traints is only
49f0: 75 73 65 64 20 69 6e 20 43 41 20 63 65 72 74 73 used in CA certs
4a00: 20 74 6f 20 6c 69 6d 69 74 20 74 68 65 20 6c 65 to limit the le
4a10: 6e 67 74 68 20 6f 66 20 61 0a 09 63 65 72 74 20 ngth of a..cert
4a20: 63 68 61 69 6e 20 74 68 61 74 20 6d 61 79 20 62 chain that may b
4a30: 65 20 69 73 73 75 65 64 20 66 72 6f 6d 20 74 68 e issued from th
4a40: 61 74 20 43 41 2e 20 52 46 43 20 35 32 38 30 20 at CA. RFC 5280
4a50: 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 31 31 section 4.2.1.11
4a60: 2c 20 4e 49 44 5f 70 6f 6c 69 63 79 5f 63 6f 6e , NID_policy_con
4a70: 73 74 72 61 69 6e 74 73 20 2a 2f 0a 0a 20 20 20 straints */..
4a80: 20 2f 2a 20 45 78 74 65 6e 64 65 64 20 4b 65 79 /* Extended Key
4a90: 20 55 73 61 67 65 20 69 6e 64 69 63 61 74 65 73 Usage indicates
4aa0: 20 6f 6e 65 20 6f 72 20 6d 6f 72 65 20 70 75 72 one or more pur
4ab0: 70 6f 73 65 73 20 66 6f 72 20 77 68 69 63 68 20 poses for which
4ac0: 74 68 65 20 63 65 72 74 69 66 69 65 64 0a 09 70 the certified..p
4ad0: 75 62 6c 69 63 20 6b 65 79 20 6d 61 79 20 62 65 ublic key may be
4ae0: 20 75 73 65 64 2c 20 69 6e 20 61 64 64 69 74 69 used, in additi
4af0: 6f 6e 20 74 6f 20 6f 72 20 69 6e 20 70 6c 61 63 on to or in plac
4b00: 65 20 6f 66 20 74 68 65 20 62 61 73 69 63 20 70 e of the basic p
4b10: 75 72 70 6f 73 65 73 2e 0a 09 52 46 43 20 35 32 urposes...RFC 52
4b20: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 80 section 4.2.1
4b30: 2e 31 32 2c 20 4e 49 44 5f 65 78 74 5f 6b 65 79 .12, NID_ext_key
4b40: 5f 75 73 61 67 65 20 2a 2f 0a 20 20 20 20 54 63 _usage */. Tc
4b50: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
4b60: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
4b70: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
4b80: 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 64 tringObj("extend
4b90: 65 64 4b 65 79 55 73 61 67 65 22 2c 20 2d 31 29 edKeyUsage", -1)
4ba0: 29 3b 0a 20 20 20 20 69 66 20 28 78 66 6c 61 67 );. if (xflag
4bb0: 73 20 26 20 45 58 46 4c 41 47 5f 58 4b 55 53 41 s & EXFLAG_XKUSA
4bc0: 47 45 29 20 7b 0a 20 20 20 20 75 73 61 67 65 20 GE) {. usage
4bd0: 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 65 6e = X509_get_exten
4be0: 64 65 64 5f 6b 65 79 5f 75 73 61 67 65 28 63 65 ded_key_usage(ce
4bf0: 72 74 29 3b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 74 rt);..Tcl_Obj *t
4c00: 6d 70 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c mpPtr = Tcl_NewL
4c10: 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b istObj(0, NULL);
4c20: 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 58 4b ..if (usage & XK
4c30: 55 5f 53 53 4c 5f 53 45 52 56 45 52 29 20 7b 0a U_SSL_SERVER) {.
4c40: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
4c50: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
4c60: 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 terp, tmpPtr, Tc
4c70: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
4c80: 54 4c 53 20 57 65 62 20 53 65 72 76 65 72 20 41 TLS Web Server A
4c90: 75 74 68 65 6e 74 69 63 61 74 69 6f 6e 22 2c 20 uthentication",
4ca0: 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 -1));..}..if (us
4cb0: 61 67 65 20 26 20 58 4b 55 5f 53 53 4c 5f 43 4c age & XKU_SSL_CL
4cc0: 49 45 4e 54 29 20 7b 0a 09 20 20 20 20 54 63 6c IENT) {.. Tcl
4cd0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
4ce0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d ement(interp, tm
4cf0: 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 pPtr, Tcl_NewStr
4d00: 69 6e 67 4f 62 6a 28 22 54 4c 53 20 57 65 62 20 ingObj("TLS Web
4d10: 43 6c 69 65 6e 74 20 41 75 74 68 65 6e 74 69 63 Client Authentic
4d20: 61 74 69 6f 6e 22 2c 20 2d 31 29 29 3b 0a 09 7d ation", -1));..}
4d30: 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 58 4b ..if (usage & XK
4d40: 55 5f 53 4d 49 4d 45 29 20 7b 0a 09 20 20 20 20 U_SMIME) {..
4d50: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
4d60: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
4d70: 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 tmpPtr, Tcl_New
4d80: 53 74 72 69 6e 67 4f 62 6a 28 22 45 2d 6d 61 69 StringObj("E-mai
4d90: 6c 20 50 72 6f 74 65 63 74 69 6f 6e 22 2c 20 2d l Protection", -
4da0: 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 1));..}..if (usa
4db0: 67 65 20 26 20 58 4b 55 5f 43 4f 44 45 5f 53 49 ge & XKU_CODE_SI
4dc0: 47 4e 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c GN) {.. Tcl_L
4dd0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
4de0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 ent(interp, tmpP
4df0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
4e00: 67 4f 62 6a 28 22 43 6f 64 65 20 53 69 67 6e 69 gObj("Code Signi
4e10: 6e 67 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 ng", -1));..}..i
4e20: 66 20 28 75 73 61 67 65 20 26 20 58 4b 55 5f 53 f (usage & XKU_S
4e30: 47 43 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c GC) {.. Tcl_L
4e40: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
4e50: 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 ent(interp, tmpP
4e60: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
4e70: 67 4f 62 6a 28 22 53 47 43 22 2c 20 2d 31 29 29 gObj("SGC", -1))
4e80: 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 65 20 ;..}..if (usage
4e90: 26 20 58 4b 55 5f 4f 43 53 50 5f 53 49 47 4e 29 & XKU_OCSP_SIGN)
4ea0: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
4eb0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
4ec0: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
4ed0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
4ee0: 6a 28 22 4f 43 53 50 20 53 69 67 6e 69 6e 67 22 j("OCSP Signing"
4ef0: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 , -1));..}..if (
4f00: 75 73 61 67 65 20 26 20 58 4b 55 5f 54 49 4d 45 usage & XKU_TIME
4f10: 53 54 41 4d 50 29 20 7b 0a 09 20 20 20 20 54 63 STAMP) {.. Tc
4f20: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
4f30: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 lement(interp, t
4f40: 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 mpPtr, Tcl_NewSt
4f50: 72 69 6e 67 4f 62 6a 28 22 54 69 6d 65 20 53 74 ringObj("Time St
4f60: 61 6d 70 69 6e 67 22 2c 20 2d 31 29 29 3b 0a 09 amping", -1));..
4f70: 7d 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 58 }..if (usage & X
4f80: 4b 55 5f 44 56 43 53 20 29 20 7b 0a 09 20 20 20 KU_DVCS ) {..
4f90: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
4fa0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
4fb0: 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 , tmpPtr, Tcl_Ne
4fc0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 44 56 43 53 wStringObj("DVCS
4fd0: 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 ", -1));..}..if
4fe0: 28 75 73 61 67 65 20 26 20 58 4b 55 5f 41 4e 59 (usage & XKU_ANY
4ff0: 45 4b 55 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f EKU) {.. Tcl_
5000: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
5010: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 ment(interp, tmp
5020: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
5030: 6e 67 4f 62 6a 28 22 41 6e 79 20 45 78 74 65 6e ngObj("Any Exten
5040: 64 65 64 20 4b 65 79 20 55 73 61 67 65 22 2c 20 ded Key Usage",
5050: 2d 31 29 29 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 -1));..}..Tcl_Li
5060: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
5070: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
5080: 74 72 2c 20 74 6d 70 50 74 72 29 3b 0a 20 20 20 tr, tmpPtr);.
5090: 20 7d 20 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c } else {..Tcl_L
50a0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
50b0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
50c0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
50d0: 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a ngObj("", -1));.
50e0: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 52 }.. /* CR
50f0: 4c 20 44 69 73 74 72 69 62 75 74 69 6f 6e 20 50 L Distribution P
5100: 6f 69 6e 74 73 20 65 78 74 65 6e 73 69 6f 6e 20 oints extension
5110: 69 64 65 6e 74 69 66 69 65 73 20 68 6f 77 20 43 identifies how C
5120: 52 4c 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 69 RL information i
5130: 73 0a 09 6f 62 74 61 69 6e 65 64 2e 20 52 46 43 s..obtained. RFC
5140: 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 5280 section 4.
5150: 32 2e 31 2e 31 33 2a 2f 0a 20 20 20 20 54 63 6c 2.1.13*/. Tcl
5160: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
5170: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
5180: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
5190: 72 69 6e 67 4f 62 6a 28 22 63 72 6c 44 69 73 74 ringObj("crlDist
51a0: 72 69 62 75 74 69 6f 6e 50 6f 69 6e 74 73 22 2c ributionPoints",
51b0: 20 2d 31 29 29 3b 0a 20 20 20 20 63 72 6c 20 3d -1));. crl =
51c0: 20 58 35 30 39 5f 67 65 74 5f 65 78 74 5f 64 32 X509_get_ext_d2
51d0: 69 28 63 65 72 74 2c 20 4e 49 44 5f 63 72 6c 5f i(cert, NID_crl_
51e0: 64 69 73 74 72 69 62 75 74 69 6f 6e 5f 70 6f 69 distribution_poi
51f0: 6e 74 73 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 nts, NULL, NULL)
5200: 3b 0a 20 20 20 20 69 66 20 28 63 72 6c 29 20 7b ;. if (crl) {
5210: 0a 09 54 63 6c 5f 4f 62 6a 20 2a 6e 61 6d 65 73 ..Tcl_Obj *names
5220: 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 Ptr = Tcl_NewLis
5230: 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 0a tObj(0, NULL);..
5240: 09 66 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 69 .for (int i=0; i
5250: 20 3c 20 73 6b 5f 44 49 53 54 5f 50 4f 49 4e 54 < sk_DIST_POINT
5260: 5f 6e 75 6d 28 63 72 6c 29 3b 20 69 2b 2b 29 20 _num(crl); i++)
5270: 7b 0a 09 20 20 20 20 44 49 53 54 5f 50 4f 49 4e {.. DIST_POIN
5280: 54 20 2a 64 70 20 3d 20 73 6b 5f 44 49 53 54 5f T *dp = sk_DIST_
5290: 50 4f 49 4e 54 5f 76 61 6c 75 65 28 63 72 6c 2c POINT_value(crl,
52a0: 20 69 29 3b 0a 09 20 20 20 20 44 49 53 54 5f 50 i);.. DIST_P
52b0: 4f 49 4e 54 5f 4e 41 4d 45 20 2a 64 69 73 74 70 OINT_NAME *distp
52c0: 6f 69 6e 74 20 3d 20 64 70 2d 3e 64 69 73 74 70 oint = dp->distp
52d0: 6f 69 6e 74 3b 0a 0a 09 20 20 20 20 69 66 20 28 oint;... if (
52e0: 64 69 73 74 70 6f 69 6e 74 2d 3e 74 79 70 65 20 distpoint->type
52f0: 3d 3d 20 30 29 20 7b 0a 09 09 2f 2a 20 66 75 6c == 0) {.../* ful
5300: 6c 6e 61 6d 65 20 47 45 4e 45 52 41 4c 49 5a 45 lname GENERALIZE
5310: 44 4e 41 4d 45 20 2a 2f 0a 09 09 66 6f 72 20 28 DNAME */...for (
5320: 69 6e 74 20 6a 20 3d 20 30 3b 20 6a 20 3c 20 73 int j = 0; j < s
5330: 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 6e k_GENERAL_NAME_n
5340: 75 6d 28 64 69 73 74 70 6f 69 6e 74 2d 3e 6e 61 um(distpoint->na
5350: 6d 65 2e 66 75 6c 6c 6e 61 6d 65 29 3b 20 6a 2b me.fullname); j+
5360: 2b 29 20 7b 0a 09 09 20 20 20 20 47 45 4e 45 52 +) {... GENER
5370: 41 4c 5f 4e 41 4d 45 20 2a 67 65 6e 20 3d 20 73 AL_NAME *gen = s
5380: 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 76 k_GENERAL_NAME_v
5390: 61 6c 75 65 28 64 69 73 74 70 6f 69 6e 74 2d 3e alue(distpoint->
53a0: 6e 61 6d 65 2e 66 75 6c 6c 6e 61 6d 65 2c 20 6a name.fullname, j
53b0: 29 3b 0a 09 09 20 20 20 20 69 6e 74 20 74 79 70 );... int typ
53c0: 65 3b 0a 09 09 20 20 20 20 41 53 4e 31 5f 53 54 e;... ASN1_ST
53d0: 52 49 4e 47 20 2a 75 72 69 20 3d 20 47 45 4e 45 RING *uri = GENE
53e0: 52 41 4c 5f 4e 41 4d 45 5f 67 65 74 30 5f 76 61 RAL_NAME_get0_va
53f0: 6c 75 65 28 67 65 6e 2c 20 26 74 79 70 65 29 3b lue(gen, &type);
5400: 0a 09 09 20 20 20 20 69 66 20 28 74 79 70 65 20 ... if (type
5410: 3d 3d 20 47 45 4e 5f 55 52 49 29 20 7b 0a 09 09 == GEN_URI) {...
5420: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
5430: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
5440: 2c 20 6e 61 6d 65 73 50 74 72 2c 0a 09 09 09 20 , namesPtr,....
5450: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
5460: 4f 62 6a 28 28 63 68 61 72 2a 29 41 53 4e 31 5f Obj((char*)ASN1_
5470: 53 54 52 49 4e 47 5f 67 65 74 30 5f 64 61 74 61 STRING_get0_data
5480: 28 75 72 69 29 2c 20 41 53 4e 31 5f 53 54 52 49 (uri), ASN1_STRI
5490: 4e 47 5f 6c 65 6e 67 74 68 28 75 72 69 29 29 29 NG_length(uri)))
54a0: 3b 0a 09 09 20 20 20 20 7d 0a 09 09 7d 0a 09 20 ;... }...}..
54b0: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 64 69 } else if (di
54c0: 73 74 70 6f 69 6e 74 2d 3e 74 79 70 65 20 3d 3d stpoint->type ==
54d0: 20 31 29 20 7b 0a 09 09 2f 2a 20 72 65 6c 61 74 1) {.../* relat
54e0: 69 76 65 6e 61 6d 65 20 58 35 30 39 4e 41 4d 45 ivename X509NAME
54f0: 20 2a 2f 0a 09 09 53 54 41 43 4b 5f 4f 46 28 58 */...STACK_OF(X
5500: 35 30 39 5f 4e 41 4d 45 5f 45 4e 54 52 59 29 20 509_NAME_ENTRY)
5510: 2a 73 6b 5f 72 65 6c 6e 61 6d 65 20 3d 20 64 69 *sk_relname = di
5520: 73 74 70 6f 69 6e 74 2d 3e 6e 61 6d 65 2e 72 65 stpoint->name.re
5530: 6c 61 74 69 76 65 6e 61 6d 65 3b 0a 09 09 66 6f lativename;...fo
5540: 72 20 28 69 6e 74 20 6a 20 3d 20 30 3b 20 6a 20 r (int j = 0; j
5550: 3c 20 73 6b 5f 58 35 30 39 5f 4e 41 4d 45 5f 45 < sk_X509_NAME_E
5560: 4e 54 52 59 5f 6e 75 6d 28 73 6b 5f 72 65 6c 6e NTRY_num(sk_reln
5570: 61 6d 65 29 3b 20 6a 2b 2b 29 20 7b 0a 09 09 20 ame); j++) {...
5580: 20 20 20 58 35 30 39 5f 4e 41 4d 45 5f 45 4e 54 X509_NAME_ENT
5590: 52 59 20 2a 65 20 3d 20 73 6b 5f 58 35 30 39 5f RY *e = sk_X509_
55a0: 4e 41 4d 45 5f 45 4e 54 52 59 5f 76 61 6c 75 65 NAME_ENTRY_value
55b0: 28 73 6b 5f 72 65 6c 6e 61 6d 65 2c 20 6a 29 3b (sk_relname, j);
55c0: 0a 09 09 20 20 20 20 41 53 4e 31 5f 53 54 52 49 ... ASN1_STRI
55d0: 4e 47 20 2a 64 20 3d 20 58 35 30 39 5f 4e 41 4d NG *d = X509_NAM
55e0: 45 5f 45 4e 54 52 59 5f 67 65 74 5f 64 61 74 61 E_ENTRY_get_data
55f0: 28 65 29 3b 0a 09 09 20 20 20 20 54 63 6c 5f 4c (e);... Tcl_L
5600: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
5610: 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 6d 65 ent(interp, name
5620: 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 sPtr, Tcl_NewStr
5630: 69 6e 67 4f 62 6a 28 28 63 68 61 72 2a 29 41 53 ingObj((char*)AS
5640: 4e 31 5f 53 54 52 49 4e 47 5f 64 61 74 61 28 64 N1_STRING_data(d
5650: 29 2c 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c ), ASN1_STRING_l
5660: 65 6e 67 74 68 28 64 29 29 29 3b 0a 09 09 7d 0a ength(d)));...}.
5670: 09 20 20 20 20 7d 0a 09 7d 0a 09 43 52 4c 5f 44 . }..}..CRL_D
5680: 49 53 54 5f 50 4f 49 4e 54 53 5f 66 72 65 65 28 IST_POINTS_free(
5690: 63 72 6c 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f crl);..Tcl_ListO
56a0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
56b0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
56c0: 20 6e 61 6d 65 73 50 74 72 29 3b 0a 20 20 20 20 namesPtr);.
56d0: 7d 20 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 } else {..Tcl_Li
56e0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
56f0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
5700: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
5710: 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 20 gObj("", -1));.
5720: 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 46 72 65 }.. /* Fre
5730: 73 68 65 73 74 20 43 52 4c 20 65 78 74 65 6e 73 shest CRL extens
5740: 69 6f 6e 20 2a 2f 0a 20 20 20 20 69 66 20 28 78 ion */. if (x
5750: 66 6c 61 67 73 20 26 20 45 58 46 4c 41 47 5f 46 flags & EXFLAG_F
5760: 52 45 53 48 45 53 54 29 20 7b 0a 20 20 20 20 7d RESHEST) {. }
5770: 0a 0a 20 20 20 20 2f 2a 20 41 75 74 68 6f 72 69 .. /* Authori
5780: 74 79 20 49 6e 66 6f 72 6d 61 74 69 6f 6e 20 41 ty Information A
5790: 63 63 65 73 73 20 69 6e 64 69 63 61 74 65 73 20 ccess indicates
57a0: 68 6f 77 20 74 6f 20 61 63 63 65 73 73 20 69 6e how to access in
57b0: 66 6f 20 61 6e 64 20 73 65 72 76 69 63 65 73 0a fo and services.
57c0: 09 66 6f 72 20 74 68 65 20 63 65 72 74 69 66 69 .for the certifi
57d0: 63 61 74 65 20 69 73 73 75 65 72 2e 20 54 48 69 cate issuer. THi
57e0: 73 20 69 6e 63 6c 75 64 65 73 20 6f 6e 2d 6c 69 s includes on-li
57f0: 6e 65 20 76 61 6c 69 64 61 74 69 6f 6e 20 73 65 ne validation se
5800: 72 76 69 63 65 73 0a 09 61 6e 64 20 43 41 20 70 rvices..and CA p
5810: 6f 6c 69 63 79 20 64 61 74 61 2e 20 52 46 43 20 olicy data. RFC
5820: 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 5280 section 4.2
5830: 2e 32 2e 31 2c 20 4e 49 44 5f 69 6e 66 6f 5f 61 .2.1, NID_info_a
5840: 63 63 65 73 73 20 2a 2f 0a 20 20 20 20 2f 2a 20 ccess */. /*
5850: 47 65 74 20 4f 6e 2d 6c 69 6e 65 20 43 65 72 74 Get On-line Cert
5860: 69 66 69 63 61 74 65 20 53 74 61 74 75 73 20 50 ificate Status P
5870: 72 6f 74 6f 63 6f 6c 20 28 4f 53 43 50 29 20 55 rotocol (OSCP) U
5880: 52 4c 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 RL */. Tcl_Li
5890: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
58a0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
58b0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
58c0: 67 4f 62 6a 28 22 6f 63 73 70 22 2c 20 2d 31 29 gObj("ocsp", -1)
58d0: 29 3b 0a 20 20 20 20 6f 63 73 70 20 3d 20 58 35 );. ocsp = X5
58e0: 30 39 5f 67 65 74 31 5f 6f 63 73 70 28 63 65 72 09_get1_ocsp(cer
58f0: 74 29 3b 0a 20 20 20 20 69 66 20 28 6f 63 73 70 t);. if (ocsp
5900: 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 75 72 ) {..Tcl_Obj *ur
5910: 6c 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c lsPtr = Tcl_NewL
5920: 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b istObj(0, NULL);
5930: 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 20 3d 20 ...for (int i =
5940: 30 3b 20 69 20 3c 20 73 6b 5f 4f 50 45 4e 53 53 0; i < sk_OPENSS
5950: 4c 5f 53 54 52 49 4e 47 5f 6e 75 6d 28 6f 63 73 L_STRING_num(ocs
5960: 70 29 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 p); i++) {..
5970: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
5980: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
5990: 20 75 72 6c 73 50 74 72 2c 0a 09 09 54 63 6c 5f urlsPtr,...Tcl_
59a0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 6b 5f NewStringObj(sk_
59b0: 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e 47 5f 76 OPENSSL_STRING_v
59c0: 61 6c 75 65 28 6f 63 73 70 2c 20 69 29 2c 20 2d alue(ocsp, i), -
59d0: 31 29 29 3b 0a 09 7d 0a 0a 09 58 35 30 39 5f 65 1));..}...X509_e
59e0: 6d 61 69 6c 5f 66 72 65 65 28 6f 63 73 70 29 3b mail_free(ocsp);
59f0: 0a 09 2f 2a 20 73 6b 5f 4f 50 45 4e 53 53 4c 5f ../* sk_OPENSSL_
5a00: 53 54 52 49 4e 47 5f 66 72 65 65 28 6f 63 73 70 STRING_free(ocsp
5a10: 29 3b 20 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f ); */..Tcl_ListO
5a20: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
5a30: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
5a40: 20 75 72 6c 73 50 74 72 29 3b 0a 20 20 20 20 7d urlsPtr);. }
5a50: 20 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 else {..Tcl_Lis
5a60: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
5a70: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
5a80: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
5a90: 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 20 20 Obj("", -1));.
5aa0: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 41 20 49 }.. /* CA I
5ab0: 73 73 75 65 72 73 20 55 52 4c 20 63 61 49 73 73 ssuers URL caIss
5ac0: 75 65 72 73 20 2a 2f 0a 0a 20 20 20 20 2f 2a 20 uers */.. /*
5ad0: 53 75 62 6a 65 63 74 20 49 6e 66 6f 72 6d 61 74 Subject Informat
5ae0: 69 6f 6e 20 41 63 63 65 73 73 20 2d 20 52 46 43 ion Access - RFC
5af0: 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 5280 section 4.
5b00: 32 2e 32 2e 32 2c 20 4e 49 44 5f 73 69 6e 66 6f 2.2.2, NID_sinfo
5b10: 5f 61 63 63 65 73 73 20 2a 2f 0a 0a 20 20 20 20 _access */..
5b20: 2f 2a 20 43 65 72 74 69 66 69 63 61 74 65 20 41 /* Certificate A
5b30: 6c 69 61 73 20 61 73 20 55 54 46 2d 38 20 73 74 lias as UTF-8 st
5b40: 72 69 6e 67 2e 20 49 66 20 75 73 65 73 20 61 20 ring. If uses a
5b50: 50 4b 43 53 23 31 32 20 73 74 72 75 63 74 75 72 PKCS#12 structur
5b60: 65 2c 20 61 6c 69 61 73 0a 09 77 69 6c 6c 20 72 e, alias..will r
5b70: 65 66 6c 65 63 74 20 74 68 65 20 66 72 69 65 6e eflect the frien
5b80: 64 6c 79 4e 61 6d 65 20 61 74 74 72 69 62 75 74 dlyName attribut
5b90: 65 20 28 52 46 43 20 32 39 38 35 29 2e 20 2a 2f e (RFC 2985). */
5ba0: 0a 20 20 20 20 7b 0a 09 75 6e 73 69 67 6e 65 64 . {..unsigned
5bb0: 20 63 68 61 72 20 2a 62 73 74 72 69 6e 67 3b 0a char *bstring;.
5bc0: 09 6c 65 6e 20 3d 20 30 3b 0a 09 62 73 74 72 69 .len = 0;..bstri
5bd0: 6e 67 20 3d 20 58 35 30 39 5f 61 6c 69 61 73 5f ng = X509_alias_
5be0: 67 65 74 30 28 63 65 72 74 2c 20 26 6c 65 6e 29 get0(cert, &len)
5bf0: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
5c00: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
5c10: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
5c20: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 61 _NewStringObj("a
5c30: 6c 69 61 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 lias", -1));..Tc
5c40: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
5c50: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
5c60: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
5c70: 74 72 69 6e 67 4f 62 6a 28 28 63 68 61 72 20 2a tringObj((char *
5c80: 29 62 73 74 72 69 6e 67 2c 20 6c 65 6e 29 29 3b )bstring, len));
5c90: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 41 . }.. /* A
5ca0: 6c 6c 20 64 61 74 61 20 2a 2f 0a 20 20 20 20 7b ll data */. {
5cb0: 0a 09 63 68 61 72 20 63 65 72 74 53 74 72 5b 43 ..char certStr[C
5cc0: 45 52 54 5f 53 54 52 5f 53 49 5a 45 5d 3b 0a 09 ERT_STR_SIZE];..
5cd0: 6c 65 6e 20 3d 20 30 3b 0a 0a 09 2f 2a 20 47 65 len = 0;.../* Ge
5ce0: 74 20 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f t certificate */
5cf0: 0a 09 69 66 20 28 50 45 4d 5f 77 72 69 74 65 5f ..if (PEM_write_
5d00: 62 69 6f 5f 58 35 30 39 28 62 69 6f 2c 20 63 65 bio_X509(bio, ce
5d10: 72 74 29 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 rt)) {.. len
5d20: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
5d30: 63 65 72 74 53 74 72 2c 20 6d 69 6e 28 42 49 4f certStr, min(BIO
5d40: 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 43 _pending(bio), C
5d50: 45 52 54 5f 53 54 52 5f 53 49 5a 45 29 29 3b 0a ERT_STR_SIZE));.
5d60: 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 . (void)BIO_f
5d70: 6c 75 73 68 28 62 69 6f 29 3b 0a 09 20 20 20 20 lush(bio);..
5d80: 69 66 20 28 6c 65 6e 20 3c 20 30 29 20 7b 6c 65 if (len < 0) {le
5d90: 6e 20 3d 20 30 3b 7d 0a 09 20 20 20 20 54 63 6c n = 0;}.. Tcl
5da0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
5db0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
5dc0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
5dd0: 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 69 66 69 ringObj("certifi
5de0: 63 61 74 65 22 2c 20 2d 31 29 29 3b 0a 09 20 20 cate", -1));..
5df0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
5e00: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
5e10: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
5e20: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 63 65 72 NewStringObj(cer
5e30: 74 53 74 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d 0a tStr, len));..}.
5e40: 0a 09 2f 2a 20 47 65 74 20 61 6c 6c 20 63 65 72 ../* Get all cer
5e50: 74 20 69 6e 66 6f 20 2a 2f 0a 09 69 66 20 28 58 t info */..if (X
5e60: 35 30 39 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 509_print_ex(bio
5e70: 2c 20 63 65 72 74 2c 20 66 6c 61 67 73 2c 20 30 , cert, flags, 0
5e80: 29 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 )) {.. len =
5e90: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 63 65 BIO_read(bio, ce
5ea0: 72 74 53 74 72 2c 20 6d 69 6e 28 42 49 4f 5f 70 rtStr, min(BIO_p
5eb0: 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 43 45 52 ending(bio), CER
5ec0: 54 5f 53 54 52 5f 53 49 5a 45 29 29 3b 0a 09 20 T_STR_SIZE));..
5ed0: 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 (void)BIO_flu
5ee0: 73 68 28 62 69 6f 29 3b 0a 09 20 20 20 20 69 66 sh(bio);.. if
5ef0: 20 28 6c 65 6e 20 3c 20 30 29 20 7b 6c 65 6e 20 (len < 0) {len
5f00: 3d 20 30 3b 7d 0a 09 20 20 20 20 54 63 6c 5f 4c = 0;}.. Tcl_L
5f10: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
5f20: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
5f30: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
5f40: 6e 67 4f 62 6a 28 22 61 6c 6c 22 2c 20 2d 31 29 ngObj("all", -1)
5f50: 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
5f60: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
5f70: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
5f80: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
5f90: 62 6a 28 63 65 72 74 53 74 72 2c 20 6c 65 6e 29 bj(certStr, len)
5fa0: 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 );..}. }..
5fb0: 20 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a BIO_free(bio);.
5fc0: 20 20 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 return certP
5fd0: 74 72 3b 0a 7d 0a tr;.}.