Artifact
2c54a432cc2253ec49fded122789952644d9db23:
Wiki page
[
TclTLS] by
rkeene on
2016-12-08 04:07:36.
0000: 44 20 32 30 31 36 2d 31 32 2d 30 38 54 30 34 3a D 2016-12-08T04:
0010: 30 37 3a 33 36 2e 34 32 38 0a 4c 20 54 63 6c 54 07:36.428.L TclT
0020: 4c 53 0a 4e 20 74 65 78 74 2f 78 2d 6d 61 72 6b LS.N text/x-mark
0030: 64 6f 77 6e 0a 50 20 31 35 37 63 35 66 35 37 34 down.P 157c5f574
0040: 31 37 66 63 36 32 38 63 61 32 64 62 31 64 64 64 17fc628ca2db1ddd
0050: 63 33 61 39 37 30 65 63 63 33 39 34 34 39 62 0a c3a970ecc39449b.
0060: 55 20 72 6b 65 65 6e 65 0a 57 20 31 36 37 36 36 U rkeene.W 16766
0070: 0a 3c 21 64 6f 63 74 79 70 65 20 68 74 6d 6c 20 .<!doctype html
0080: 70 75 62 6c 69 63 20 22 2d 2f 2f 57 33 43 2f 2f public "-//W3C//
0090: 44 54 44 20 48 54 4d 4c 20 34 2e 30 20 54 72 61 DTD HTML 4.0 Tra
00a0: 6e 73 69 74 69 6f 6e 61 6c 2f 2f 45 4e 22 3e 20 nsitional//EN">
00b0: 0a 0a 3c 68 74 6d 6c 3e 0a 0a 3c 68 65 61 64 3e ..<html>..<head>
00c0: 0a 3c 6d 65 74 61 20 68 74 74 70 2d 65 71 75 69 .<meta http-equi
00d0: 76 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 v="Content-Type"
00e0: 0a 63 6f 6e 74 65 6e 74 3d 22 74 65 78 74 2f 68 .content="text/h
00f0: 74 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f tml; charset=iso
0100: 2d 38 38 35 39 2d 31 22 3e 0a 3c 6d 65 74 61 20 -8859-1">.<meta
0110: 6e 61 6d 65 3d 22 43 6f 70 79 72 69 67 68 74 22 name="Copyright"
0120: 20 63 6f 6e 74 65 6e 74 3d 22 31 39 39 39 20 4d content="1999 M
0130: 61 74 74 20 4e 65 77 6d 61 6e 20 2f 20 32 30 30 att Newman / 200
0140: 34 20 53 74 61 72 66 69 73 68 20 53 79 73 74 65 4 Starfish Syste
0150: 6d 73 22 3e 0a 3c 74 69 74 6c 65 3e 54 4c 53 20 ms">.<title>TLS
0160: 28 53 53 4c 29 20 54 63 6c 20 43 6f 6d 6d 61 6e (SSL) Tcl Comman
0170: 64 73 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 ds</title>.</hea
0180: 64 3e 0a 0a 3c 62 6f 64 79 20 62 67 63 6f 6c 6f d>..<body bgcolo
0190: 72 3d 22 23 46 46 46 46 46 46 22 3e 0a 0a 3c 64 r="#FFFFFF">..<d
01a0: 6c 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 l>. <dd><a hr
01b0: 65 66 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45 3c ef="#NAME">NAME<
01c0: 2f 61 3e 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 /a> <dl>.
01d0: 20 20 20 20 20 3c 64 64 3e 3c 73 74 72 6f 6e 67 <dd><strong
01e0: 3e 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 >tls</strong> -
01f0: 62 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 6f binding to <stro
0200: 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f ng>OpenSSL</stro
0210: 6e 67 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 ng>.
0220: 20 20 20 20 74 6f 6f 6c 6b 69 74 2e 3c 2f 64 64 toolkit.</dd
0230: 3e 0a 20 20 20 20 20 20 20 20 3c 2f 64 6c 3e 0a >. </dl>.
0240: 20 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 </dd>. <d
0250: 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 59 4e 4f d><a href="#SYNO
0260: 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f PSIS">SYNOPSIS</
0270: 61 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 a> </dd>. <dd
0280: 3e 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 20 20 ><dl>.
0290: 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 <dd><b>package
02a0: 20 72 65 71 75 69 72 65 20 54 63 6c 20 3c 2f 62 require Tcl </b
02b0: 3e 3c 65 6d 3e 3f 38 2e 34 3f 3c 2f 65 6d 3e 3c ><em>?8.4?</em><
02c0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 /dd>.
02d0: 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 20 <dd><b>package
02e0: 72 65 71 75 69 72 65 20 74 6c 73 20 3c 2f 62 3e require tls </b>
02f0: 3c 65 6d 3e 3f 31 2e 37 2e 33 3f 3c 2f 65 6d 3e <em>?1.7.3?</em>
0300: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
0310: 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 <dt> </dt
0320: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
0330: 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c d><b>tls::init <
0340: 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c /b><i>?options?<
0350: 2f 69 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 20 20 /i> </dd>.
0360: 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 <dd><b>tls
0370: 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c 65 6d ::socket </b><em
0380: 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 >?options? host
0390: 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 port</em></dd>.
03a0: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
03b0: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 b>tls::socket</b
03c0: 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 ><em> ?-server c
03d0: 6f 6d 6d 61 6e 64 3f 0a 20 20 20 20 20 20 20 20 ommand?.
03e0: 20 20 20 20 20 20 20 20 3f 6f 70 74 69 6f 6e 73 ?options
03f0: 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 64 3e ? port</em></dd>
0400: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 . <dd
0410: 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 ><b>tls::handsha
0420: 6b 65 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e ke</b><em> chann
0430: 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 el</em></dd>.
0440: 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e <dd><b>
0450: 74 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f 62 3e tls::status </b>
0460: 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 <em>?-local? cha
0470: 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 nnel</em></dd>.
0480: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
0490: 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 62 b>tls::import</b
04a0: 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 20 3f 6f ><em> channel ?o
04b0: 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e 3c 2f 64 64 ptions?</em></dd
04c0: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
04d0: 64 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 6f d><b>tls::unimpo
04e0: 72 74 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e rt</b><em> chann
04f0: 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 el</em></dd>.
0500: 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e <dd><b>
0510: 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 3c 2f 62 tls::ciphers </b
0520: 3e 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 3f 76 ><em>protocol ?v
0530: 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f 64 64 erbose?</em></dd
0540: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
0550: 64 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 69 6f d><b>tls::versio
0560: 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 n</b></dd>.
0570: 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 20 3c 2f 64 </dl>. </d
0580: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
0590: 65 66 3d 22 23 43 4f 4d 4d 41 4e 44 53 22 3e 43 ef="#COMMANDS">C
05a0: 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 64 64 3e OMMANDS</a></dd>
05b0: 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 . <dd><a href
05c0: 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 ="#CALLBACK OPTI
05d0: 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 ONS">CALLBACK OP
05e0: 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 TIONS</a></dd>.
05f0: 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 <dd><a href="
0600: 23 48 54 54 50 53 20 45 58 41 4d 50 4c 45 22 3e #HTTPS EXAMPLE">
0610: 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c 2f 61 HTTPS EXAMPLE</a
0620: 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c ></dd>. <dd><
0630: 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 4c 53 a href="#SEE ALS
0640: 4f 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e 53 49 O">SPECIAL CONSI
0650: 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 DERATIONS</a></d
0660: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
0670: 65 66 3d 22 23 53 45 45 20 41 4c 53 4f 22 3e 53 ef="#SEE ALSO">S
0680: 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f 64 64 3e EE ALSO</a></dd>
0690: 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 3e 0a 0a 3c 68 .</dl>..<hr>..<h
06a0: 33 3e 3c 61 20 6e 61 6d 65 3d 22 4e 41 4d 45 22 3><a name="NAME"
06b0: 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a >NAME</a></h3>..
06c0: 3c 70 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3c 2f <p><strong>tls</
06d0: 73 74 72 6f 6e 67 3e 20 2d 20 62 69 6e 64 69 6e strong> - bindin
06e0: 67 20 74 6f 20 3c 73 74 72 6f 6e 67 3e 4f 70 65 g to <strong>Ope
06f0: 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 0a 74 6f nSSL</strong>.to
0700: 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a 0a 3c 68 33 3e olkit.</p>..<h3>
0710: 3c 61 20 6e 61 6d 65 3d 22 53 59 4e 4f 50 53 49 <a name="SYNOPSI
0720: 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61 3e 3c S">SYNOPSIS</a><
0730: 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 3e 70 61 63 6b /h3>..<p><b>pack
0740: 61 67 65 20 72 65 71 75 69 72 65 20 54 63 6c 20 age require Tcl
0750: 38 2e 34 3c 2f 62 3e 3c 62 72 3e 0a 3c 62 3e 70 8.4</b><br>.<b>p
0760: 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 74 ackage require t
0770: 6c 73 20 31 2e 37 2e 33 3c 2f 62 3e 3c 62 72 3e ls 1.7.3</b><br>
0780: 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 .<br>.<a href="#
0790: 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 3e 74 6c tls::init"><b>tl
07a0: 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c 69 3e 3f s::init </b><i>?
07b0: 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 62 72 3e options?</i><br>
07c0: 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 .</a><a href="#t
07d0: 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 ls::socket"><b>t
07e0: 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c ls::socket </b><
07f0: 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 em>?options? hos
0800: 74 0a 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e 0a t.port</em><br>.
0810: 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f <b>tls::socket</
0820: 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 b><em> ?-server
0830: 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e command? ?option
0840: 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e s? port</em><br>
0850: 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 .</a><a href="#t
0860: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 62 3e 74 ls::status"><b>t
0870: 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f 62 3e 3c ls::status </b><
0880: 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e em>?-local? chan
0890: 6e 65 6c 3c 2f 65 6d 3e 3c 62 72 3e 0a 3c 2f 61 nel</em><br>.</a
08a0: 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a ><a href="#tls::
08b0: 68 61 6e 64 73 68 61 6b 65 22 3e 3c 62 3e 74 6c handshake"><b>tl
08c0: 73 3a 3a 68 61 6e 64 73 68 61 6b 65 3c 2f 62 3e s::handshake</b>
08d0: 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d <em> channel</em
08e0: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 62 72 3e 0a 3c ></a><br>.<br>.<
08f0: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69 6d a href="#tls::im
0900: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d port"><b>tls::im
0910: 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e port </b><i>chan
0920: 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 nel ?options?</i
0930: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 ></a><br>.<a hre
0940: 66 3d 22 23 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 f="#tls::unimpor
0950: 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 t"><b>tls::unimp
0960: 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e ort </b><i>chann
0970: 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c el</i></a><br>.<
0980: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 63 69 a href="#tls::ci
0990: 70 68 65 72 73 20 70 72 6f 74 6f 63 6f 6c 20 3f phers protocol ?
09a0: 76 65 72 62 6f 73 65 3f 22 3e 3c 73 74 72 6f 6e verbose?"><stron
09b0: 67 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c 2f g>tls::ciphers</
09c0: 73 74 72 6f 6e 67 3e 0a 3c 65 6d 3e 70 72 6f 74 strong>.<em>prot
09d0: 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f ocol ?verbose?</
09e0: 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 em></a><br>.<a h
09f0: 72 65 66 3d 22 23 74 6c 73 3a 3a 76 65 72 73 69 ref="#tls::versi
0a00: 6f 6e 22 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 on"><b>tls::vers
0a10: 69 6f 6e 3c 2f 62 3e 3c 2f 61 3e 0a 3c 2f 70 3e ion</b></a>.</p>
0a20: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 44 ..<h3><a name="D
0a30: 45 53 43 52 49 50 54 49 4f 4e 22 3e 44 45 53 43 ESCRIPTION">DESC
0a40: 52 49 50 54 49 4f 4e 3c 2f 61 3e 3c 2f 68 33 3e RIPTION</a></h3>
0a50: 0a 0a 3c 70 3e 54 68 69 73 20 65 78 74 65 6e 73 ..<p>This extens
0a60: 69 6f 6e 20 70 72 6f 76 69 64 65 73 20 61 20 67 ion provides a g
0a70: 65 6e 65 72 69 63 20 62 69 6e 64 69 6e 67 20 74 eneric binding t
0a80: 6f 20 3c 61 0a 68 72 65 66 3d 22 68 74 74 70 3a o <a.href="http:
0a90: 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 //www.openssl.or
0aa0: 67 2f 22 3e 4f 70 65 6e 53 53 4c 3c 2f 61 3e 2c g/">OpenSSL</a>,
0ab0: 20 75 74 69 6c 69 7a 69 6e 67 20 74 68 65 0a 3c utilizing the.<
0ac0: 73 74 72 6f 6e 67 3e 54 63 6c 5f 53 74 61 63 6b strong>Tcl_Stack
0ad0: 43 68 61 6e 6e 65 6c 3c 2f 73 74 72 6f 6e 67 3e Channel</strong>
0ae0: 0a 41 50 49 20 66 6f 72 20 54 63 6c 20 38 2e 32 .API for Tcl 8.2
0af0: 20 61 6e 64 20 68 69 67 68 65 72 2e 20 54 68 65 and higher. The
0b00: 20 73 6f 63 6b 65 74 73 20 62 65 68 61 76 65 20 sockets behave
0b10: 65 78 61 63 74 6c 79 20 74 68 65 20 73 61 6d 65 exactly the same
0b20: 0a 61 73 20 63 68 61 6e 6e 65 6c 73 20 63 72 65 .as channels cre
0b30: 61 74 65 64 20 75 73 69 6e 67 20 54 63 6c 27 73 ated using Tcl's
0b40: 20 62 75 69 6c 74 2d 69 6e 20 3c 73 74 72 6f 6e built-in <stron
0b50: 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 g>socket</strong
0b60: 3e 0a 63 6f 6d 6d 61 6e 64 20 77 69 74 68 20 61 >.command with a
0b70: 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 69 6f 6e dditional option
0b80: 73 20 66 6f 72 20 63 6f 6e 74 72 6f 6c 6c 69 6e s for controllin
0b90: 67 20 74 68 65 20 53 53 4c 20 73 65 73 73 69 6f g the SSL sessio
0ba0: 6e 2e 0a 54 6f 20 75 73 65 20 54 4c 53 20 77 69 n..To use TLS wi
0bb0: 74 68 20 61 6e 20 65 61 72 6c 69 65 72 20 76 65 th an earlier ve
0bc0: 72 73 69 6f 6e 20 6f 66 20 54 63 6c 20 74 68 61 rsion of Tcl tha
0bd0: 6e 20 38 2e 34 2c 20 70 6c 65 61 73 65 20 6f 62 n 8.4, please ob
0be0: 74 61 69 6e 0a 54 4c 53 20 31 2e 33 2e 0a 3c 2f tain.TLS 1.3..</
0bf0: 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d p>..<h3><a name=
0c00: 22 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f 4d 4d 41 "COMMANDS">COMMA
0c10: 4e 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 NDS</a></h3>..<p
0c20: 3e 54 79 70 69 63 61 6c 6c 79 20 6f 6e 65 20 77 >Typically one w
0c30: 6f 75 6c 64 20 75 73 65 20 74 68 65 20 3c 73 74 ould use the <st
0c40: 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 rong>tls::socket
0c50: 20 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d 6d 61 6e </strong>comman
0c60: 64 0a 77 68 69 63 68 20 70 72 6f 76 69 64 65 73 d.which provides
0c70: 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77 compatibility w
0c80: 69 74 68 20 74 68 65 20 6e 61 74 69 76 65 20 54 ith the native T
0c90: 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 cl <strong>socke
0ca0: 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d 6d 61 t</strong>.comma
0cb0: 6e 64 2e 20 49 6e 20 73 75 63 68 20 63 61 73 65 nd. In such case
0cc0: 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 s <strong>tls::i
0cd0: 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 20 73 mport</strong> s
0ce0: 68 6f 75 6c 64 20 6e 6f 74 20 62 65 0a 75 73 65 hould not be.use
0cf0: 64 20 64 69 72 65 63 74 6c 79 2e 3c 2f 70 3e 0a d directly.</p>.
0d00: 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 .<dl>. <dt><a
0d10: 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6e 69 74 name="tls::init
0d20: 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c "><b>tls::init <
0d30: 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c /b><i>?options?<
0d40: 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 /i></a></dt>.
0d50: 20 3c 64 64 3e 54 68 69 73 20 72 6f 75 74 69 6e <dd>This routin
0d60: 65 20 73 65 74 73 20 74 68 65 20 64 65 66 61 75 e sets the defau
0d70: 6c 74 20 6f 70 74 69 6f 6e 73 20 75 73 65 64 20 lt options used
0d80: 62 79 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a by <strong>tls::
0d90: 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a socket</strong>.
0da0: 20 20 20 20 20 20 20 20 61 6e 64 20 69 73 20 3c and is <
0db0: 65 6d 3e 6f 70 74 69 6f 6e 61 6c 3c 2f 65 6d 3e em>optional</em>
0dc0: 2e 20 49 66 20 79 6f 75 20 63 61 6c 6c 20 3c 73 . If you call <s
0dd0: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 trong>tls::impor
0de0: 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 t</strong>.
0df0: 20 20 20 64 69 72 65 63 74 6c 79 20 74 68 69 73 directly this
0e00: 20 72 6f 75 74 69 6e 65 20 68 61 73 20 6e 6f 20 routine has no
0e10: 65 66 66 65 63 74 2e 20 41 6e 79 20 6f 66 20 74 effect. Any of t
0e20: 68 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 20 he options.
0e30: 20 20 20 74 68 61 74 20 3c 73 74 72 6f 6e 67 3e that <strong>
0e40: 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 tls::socket</str
0e50: 6f 6e 67 3e 20 61 63 63 65 70 74 73 20 63 61 6e ong> accepts can
0e60: 20 62 65 20 73 65 74 0a 20 20 20 20 20 20 20 20 be set.
0e70: 75 73 69 6e 67 20 74 68 69 73 20 63 6f 6d 6d 61 using this comma
0e80: 6e 64 2c 20 74 68 6f 75 67 68 20 79 6f 75 20 73 nd, though you s
0e90: 68 6f 75 6c 64 20 6c 69 6d 69 74 20 79 6f 75 72 hould limit your
0ea0: 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 20 20 20 options.
0eb0: 20 74 6f 20 6f 6e 6c 79 20 54 4c 53 20 72 65 6c to only TLS rel
0ec0: 61 74 65 64 20 6f 6e 65 73 2e 3c 2f 64 64 3e 0a ated ones.</dd>.
0ed0: 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f <dt> </
0ee0: 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e dt>. <dt><a n
0ef0: 61 6d 65 3d 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 ame="tls::socket
0f00: 22 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 "><b>tls::socket
0f10: 20 3c 2f 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e </b><em>?option
0f20: 73 3f 0a 20 20 20 20 20 20 20 20 68 6f 73 74 20 s?. host
0f30: 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 port</em></a></d
0f40: 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 62 3e 74 6c t>. <dt><b>tl
0f50: 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e 3c 65 6d s::socket</b><em
0f60: 3e 20 3f 2d 73 65 72 76 65 72 20 63 6f 6d 6d 61 > ?-server comma
0f70: 6e 64 3f 20 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f nd? ?options? po
0f80: 72 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 rt</em></dt>.
0f90: 20 3c 64 64 3e 54 68 69 73 20 69 73 20 61 20 68 <dd>This is a h
0fa0: 65 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 74 elper function t
0fb0: 68 61 74 20 75 74 69 6c 69 7a 65 73 20 74 68 65 hat utilizes the
0fc0: 20 75 6e 64 65 72 6c 79 69 6e 67 0a 20 20 20 20 underlying.
0fd0: 20 20 20 20 63 6f 6d 6d 61 6e 64 73 20 28 3c 73 commands (<s
0fe0: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 trong>tls::impor
0ff0: 74 3c 2f 73 74 72 6f 6e 67 3e 29 2e 20 49 74 20 t</strong>). It
1000: 62 65 68 61 76 65 73 0a 20 20 20 20 20 20 20 20 behaves.
1010: 65 78 61 63 74 6c 79 20 74 68 65 20 73 61 6d 65 exactly the same
1020: 20 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 54 as the native T
1030: 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 cl <strong>socke
1040: 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 t</strong>.
1050: 20 20 20 63 6f 6d 6d 61 6e 64 20 65 78 63 65 70 command excep
1060: 74 20 74 68 61 74 20 74 68 65 20 6f 70 74 69 6f t that the optio
1070: 6e 73 20 63 61 6e 20 69 6e 63 6c 75 64 65 20 61 ns can include a
1080: 6e 79 20 6f 66 20 74 68 65 0a 20 20 20 20 20 20 ny of the.
1090: 20 20 61 70 70 6c 69 63 61 62 6c 65 20 3c 61 20 applicable <a
10a0: 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69 6d 70 6f href="#tls::impo
10b0: 72 74 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a rt"><strong>tls:
10c0: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 3c import</strong><
10d0: 2f 61 3e 0a 20 20 20 20 20 20 20 20 6f 70 74 69 /a>. opti
10e0: 6f 6e 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 ons.</dd>. <d
10f0: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
1100: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
1110: 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c ls::handshake"><
1120: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64 strong>tls::hand
1130: 73 68 61 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c shake</strong> <
1140: 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c em>channel</em><
1150: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
1160: 3e 46 6f 72 63 65 73 20 68 61 6e 64 73 68 61 6b >Forces handshak
1170: 65 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 2c e to take place,
1180: 20 61 6e 64 20 72 65 74 75 72 6e 73 20 30 20 69 and returns 0 i
1190: 66 0a 20 20 20 20 20 20 20 20 68 61 6e 64 73 68 f. handsh
11a0: 61 6b 65 20 69 73 20 73 74 69 6c 6c 20 69 6e 20 ake is still in
11b0: 70 72 6f 67 72 65 73 73 20 28 6e 6f 6e 2d 62 6c progress (non-bl
11c0: 6f 63 6b 69 6e 67 29 2c 20 6f 72 20 31 20 69 66 ocking), or 1 if
11d0: 0a 20 20 20 20 20 20 20 20 74 68 65 20 68 61 6e . the han
11e0: 64 73 68 61 6b 65 20 77 61 73 20 73 75 63 63 65 dshake was succe
11f0: 73 73 66 75 6c 2e 20 49 66 20 74 68 65 20 68 61 ssful. If the ha
1200: 6e 64 73 68 61 6b 65 20 66 61 69 6c 65 64 0a 20 ndshake failed.
1210: 20 20 20 20 20 20 20 74 68 69 73 20 72 6f 75 74 this rout
1220: 69 6e 65 20 77 69 6c 6c 20 74 68 72 6f 77 20 61 ine will throw a
1230: 6e 20 65 72 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 n error.</dd>.
1240: 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 <dt> </dt
1250: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d >. <dt><a nam
1260: 65 3d 22 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e e="tls::status">
1270: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 <strong>tls::sta
1280: 74 75 73 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 tus</strong>.
1290: 20 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 <em>?-local? ch
12a0: 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f annel</em></a></
12b0: 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 dt>. <dd>Retu
12c0: 72 6e 73 20 74 68 65 20 63 75 72 72 65 6e 74 20 rns the current
12d0: 73 65 63 75 72 69 74 79 20 73 74 61 74 75 73 20 security status
12e0: 6f 66 20 61 6e 20 53 53 4c 20 63 68 61 6e 6e 65 of an SSL channe
12f0: 6c 2e 20 54 68 65 0a 20 20 20 20 20 20 20 20 72 l. The. r
1300: 65 73 75 6c 74 20 69 73 20 61 20 6c 69 73 74 20 esult is a list
1310: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 of key-value pai
1320: 72 73 20 64 65 73 63 72 69 62 69 6e 67 20 74 68 rs describing th
1330: 65 0a 20 20 20 20 20 20 20 20 63 6f 6e 6e 65 63 e. connec
1340: 74 65 64 20 70 65 65 72 2e 20 49 66 20 74 68 65 ted peer. If the
1350: 20 72 65 73 75 6c 74 20 69 73 20 61 6e 20 65 6d result is an em
1360: 70 74 79 20 6c 69 73 74 20 74 68 65 6e 20 74 68 pty list then th
1370: 65 0a 20 20 20 20 20 20 20 20 53 53 4c 20 68 61 e. SSL ha
1380: 6e 64 73 68 61 6b 65 20 68 61 73 20 6e 6f 74 20 ndshake has not
1390: 79 65 74 20 63 6f 6d 70 6c 65 74 65 64 2e 0a 20 yet completed..
13a0: 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e 2d 6c If <em>-l
13b0: 6f 63 61 6c 3c 2f 65 6d 3e 20 69 73 20 67 69 76 ocal</em> is giv
13c0: 65 6e 2c 20 74 68 65 6e 20 74 68 65 20 63 65 72 en, then the cer
13d0: 74 69 66 69 63 61 74 65 20 69 6e 66 6f 72 6d 61 tificate informa
13e0: 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 69 73 20 tion. is
13f0: 74 68 65 20 6f 6e 65 20 75 73 65 64 20 6c 6f 63 the one used loc
1400: 61 6c 6c 79 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e ally.</dd>.</dl>
1410: 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 ..<blockquote>.
1420: 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 <dl>.
1430: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 73 73 75 <dt><strong>issu
1440: 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e er</strong> <em>
1450: 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 dn</em></dt>.
1460: 20 20 20 20 20 3c 64 64 3e 54 68 65 20 64 69 73 <dd>The dis
1470: 74 69 6e 67 75 69 73 68 65 64 20 6e 61 6d 65 20 tinguished name
1480: 28 44 4e 29 20 6f 66 20 74 68 65 20 63 65 72 74 (DN) of the cert
1490: 69 66 69 63 61 74 65 0a 20 20 20 20 20 20 20 20 ificate.
14a0: 20 20 20 20 69 73 73 75 65 72 2e 3c 2f 64 64 3e issuer.</dd>
14b0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
14c0: 72 6f 6e 67 3e 73 75 62 6a 65 63 74 3c 2f 73 74 rong>subject</st
14d0: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 6d rong> <em>dn</em
14e0: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
14f0: 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 75 69 dd>The distingui
1500: 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 20 6f shed name (DN) o
1510: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
1520: 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 75 e. su
1530: 62 6a 65 63 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 bject.</dd>.
1540: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1550: 6e 6f 74 42 65 66 6f 72 65 3c 2f 73 74 72 6f 6e notBefore</stron
1560: 67 3e 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e g> <em>date</em>
1570: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1580: 64 3e 54 68 65 20 62 65 67 69 6e 20 64 61 74 65 d>The begin date
1590: 20 66 6f 72 20 74 68 65 20 76 61 6c 69 64 69 74 for the validit
15a0: 79 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 y of the certifi
15b0: 63 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 cate.</dd>.
15c0: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e <dt><strong>n
15d0: 6f 74 41 66 74 65 72 3c 2f 73 74 72 6f 6e 67 3e otAfter</strong>
15e0: 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f <em>date</em></
15f0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
1600: 54 68 65 20 65 78 70 69 72 79 20 64 61 74 65 20 The expiry date
1610: 66 6f 72 20 74 68 65 20 63 65 72 74 69 66 69 63 for the certific
1620: 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ate.</dd>.
1630: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 <dt><strong>se
1640: 72 69 61 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 rial</strong> <e
1650: 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 m>n</em></dt>.
1660: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 73 65 <dd>The se
1670: 72 69 61 6c 20 6e 75 6d 62 65 72 20 6f 66 20 74 rial number of t
1680: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c he certificate.<
1690: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
16a0: 3e 3c 73 74 72 6f 6e 67 3e 63 69 70 68 65 72 3c ><strong>cipher<
16b0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70 /strong> <em>cip
16c0: 68 65 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 her</em></dt>.
16d0: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 63 75 <dd>The cu
16e0: 72 72 65 6e 74 20 63 69 70 68 65 72 20 69 6e 20 rrent cipher in
16f0: 75 73 65 20 62 65 74 77 65 65 6e 20 74 68 65 20 use between the
1700: 63 6c 69 65 6e 74 20 61 6e 64 0a 20 20 20 20 20 client and.
1710: 20 20 20 20 20 20 20 73 65 72 76 65 72 20 63 68 server ch
1720: 61 6e 6e 65 6c 73 2e 3c 2f 64 64 3e 0a 20 20 20 annels.</dd>.
1730: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
1740: 3e 73 62 69 74 73 3c 2f 73 74 72 6f 6e 67 3e 20 >sbits</strong>
1750: 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a <em>n</em></dt>.
1760: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
1770: 6e 75 6d 62 65 72 20 6f 66 20 62 69 74 73 20 75 number of bits u
1780: 73 65 64 20 66 6f 72 20 74 68 65 20 73 65 73 73 sed for the sess
1790: 69 6f 6e 20 6b 65 79 2e 3c 2f 64 64 3e 0a 20 20 ion key.</dd>.
17a0: 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 </dl>.</blockq
17b0: 75 6f 74 65 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 uote>..<dl>.
17c0: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 <dt><a name="tls
17d0: 3a 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 ::import"><b>tls
17e0: 3a 3a 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e ::import </b><i>
17f0: 63 68 61 6e 6e 65 6c 0a 20 20 20 20 20 20 20 20 channel.
1800: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 ?options?</i></a
1810: 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 53 ></dt>. <dd>S
1820: 53 4c 2d 65 6e 61 62 6c 65 20 61 20 72 65 67 75 SL-enable a regu
1830: 6c 61 72 20 54 63 6c 20 63 68 61 6e 6e 65 6c 20 lar Tcl channel
1840: 2d 20 69 74 20 6e 65 65 64 20 6e 6f 74 20 62 65 - it need not be
1850: 20 61 0a 20 20 20 20 20 20 20 20 73 6f 63 6b 65 a. socke
1860: 74 2c 20 62 75 74 20 6d 75 73 74 20 70 72 6f 76 t, but must prov
1870: 69 64 65 20 62 69 2d 64 69 72 65 63 74 69 6f 6e ide bi-direction
1880: 61 6c 20 66 6c 6f 77 2e 20 41 6c 73 6f 0a 20 20 al flow. Also.
1890: 20 20 20 20 20 20 73 65 74 74 69 6e 67 20 73 65 setting se
18a0: 73 73 69 6f 6e 20 70 61 72 61 6d 65 74 65 72 73 ssion parameters
18b0: 20 66 6f 72 20 53 53 4c 20 68 61 6e 64 73 68 61 for SSL handsha
18c0: 6b 65 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a ke.</dd>.</dl>..
18d0: 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 <blockquote>.
18e0: 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64 <dl>. <d
18f0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 61 64 69 72 t><strong>-cadir
1900: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69 </strong> <em>di
1910: 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 r</em></dt>.
1920: 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 <dd>Provide
1930: 74 68 65 20 64 69 72 65 63 74 6f 72 79 20 63 6f the directory co
1940: 6e 74 61 69 6e 69 6e 67 20 74 68 65 20 43 41 20 ntaining the CA
1950: 63 65 72 74 69 66 69 63 61 74 65 73 2e 3c 2f 64 certificates.</d
1960: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1970: 73 74 72 6f 6e 67 3e 2d 63 61 66 69 6c 65 20 3c strong>-cafile <
1980: 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65 /strong><em>file
1990: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 name</em></dt>.
19a0: 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 <dd>Provi
19b0: 64 65 20 74 68 65 20 43 41 20 66 69 6c 65 2e 3c de the CA file.<
19c0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
19d0: 3e 3c 73 74 72 6f 6e 67 3e 2d 63 65 72 74 66 69 ><strong>-certfi
19e0: 6c 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e le</strong> <em>
19f0: 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 filename</em></d
1a00: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 t>. <dd>P
1a10: 72 6f 76 69 64 65 20 74 68 65 20 63 65 72 74 69 rovide the certi
1a20: 66 69 63 61 74 65 20 74 6f 20 75 73 65 2e 3c 2f ficate to use.</
1a30: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
1a40: 3c 73 74 72 6f 6e 67 3e 2d 63 69 70 68 65 72 20 <strong>-cipher
1a50: 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 73 74 72 </strong><em>str
1a60: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ing</em></dt>.
1a70: 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 <dd>Provid
1a80: 65 20 74 68 65 20 63 69 70 68 65 72 20 73 75 69 e the cipher sui
1a90: 74 65 73 20 74 6f 20 75 73 65 2e 20 53 79 6e 74 tes to use. Synt
1aa0: 61 78 20 69 73 20 61 73 20 70 65 72 0a 20 20 20 ax is as per.
1ab0: 20 20 20 20 20 20 20 20 20 4f 70 65 6e 53 53 4c OpenSSL
1ac0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
1ad0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d dt><strong>-comm
1ae0: 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d and</strong> <em
1af0: 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f >callback</em></
1b00: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
1b10: 49 66 20 73 70 65 63 69 66 69 65 64 2c 20 74 68 If specified, th
1b20: 69 73 20 63 61 6c 6c 62 61 63 6b 20 77 69 6c 6c is callback will
1b30: 20 62 65 20 69 6e 76 6f 6b 65 64 20 61 74 20 73 be invoked at s
1b40: 65 76 65 72 61 6c 20 70 6f 69 6e 74 73 0a 20 20 everal points.
1b50: 20 20 20 20 20 20 20 20 20 20 64 75 72 69 6e 67 during
1b60: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 68 61 6e the OpenSSL han
1b70: 64 73 68 61 6b 65 2e 20 20 49 74 20 63 61 6e 20 dshake. It can
1b80: 70 61 73 73 20 65 72 72 6f 72 73 20 61 6e 64 20 pass errors and
1b90: 74 72 61 63 69 6e 67 0a 20 20 20 20 20 20 20 20 tracing.
1ba0: 20 20 20 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 2c information,
1bb0: 20 61 6e 64 20 69 74 20 63 61 6e 20 61 6c 6c 6f and it can allo
1bc0: 77 20 54 63 6c 20 73 63 72 69 70 74 73 20 74 6f w Tcl scripts to
1bd0: 20 70 65 72 66 6f 72 6d 0a 20 20 20 20 20 20 20 perform.
1be0: 20 20 20 20 20 74 68 65 69 72 20 6f 77 6e 20 76 their own v
1bf0: 61 6c 69 64 61 74 69 6f 6e 20 6f 66 20 74 68 65 alidation of the
1c00: 20 63 65 72 74 69 66 69 63 61 74 65 20 69 6e 20 certificate in
1c10: 70 6c 61 63 65 20 6f 66 20 74 68 65 0a 20 20 20 place of the.
1c20: 20 20 20 20 20 20 20 20 20 64 65 66 61 75 6c 74 default
1c30: 20 76 61 6c 69 64 61 74 69 6f 6e 20 70 72 6f 76 validation prov
1c40: 69 64 65 64 20 62 79 20 4f 70 65 6e 53 53 4c 2e ided by OpenSSL.
1c50: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 62 72 . <br
1c60: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 53 65 >. Se
1c70: 65 20 3c 61 20 68 72 65 66 3d 22 23 43 41 4c 4c e <a href="#CALL
1c80: 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41 BACK OPTIONS">CA
1c90: 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f LLBACK OPTIONS</
1ca0: 61 3e 20 66 6f 72 0a 20 20 20 20 20 20 20 20 20 a> for.
1cb0: 20 20 20 66 75 72 74 68 65 72 20 64 69 73 63 75 further discu
1cc0: 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 ssion.</dd>.
1cd0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1ce0: 2d 64 68 70 61 72 61 6d 73 20 3c 2f 73 74 72 6f -dhparams </stro
1cf0: 6e 67 3e 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c ng><em>filename<
1d00: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1d10: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 61 20 <dd>Provide a
1d20: 44 69 66 66 69 65 2d 48 65 6c 6c 6d 61 6e 20 70 Diffie-Hellman p
1d30: 61 72 61 6d 65 74 65 72 73 20 66 69 6c 65 2e 3c arameters file.<
1d40: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
1d50: 3e 3c 73 74 72 6f 6e 67 3e 2d 6b 65 79 66 69 6c ><strong>-keyfil
1d60: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 e</strong> <em>f
1d70: 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 ilename</em></dt
1d80: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 72 >. <dd>Pr
1d90: 6f 76 69 64 65 20 74 68 65 20 70 72 69 76 61 74 ovide the privat
1da0: 65 20 6b 65 79 20 66 69 6c 65 2e 20 28 3c 73 74 e key file. (<st
1db0: 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 rong>default</st
1dc0: 72 6f 6e 67 3e 3a 0a 20 20 20 20 20 20 20 20 20 rong>:.
1dd0: 20 20 20 76 61 6c 75 65 20 6f 66 20 2d 63 65 72 value of -cer
1de0: 74 66 69 6c 65 29 3c 2f 64 64 3e 0a 20 20 20 20 tfile)</dd>.
1df0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1e00: 2d 6d 6f 64 65 6c 3c 2f 73 74 72 6f 6e 67 3e 20 -model</strong>
1e10: 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e <em>channel</em>
1e20: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1e30: 64 3e 54 68 69 73 20 77 69 6c 6c 20 66 6f 72 63 d>This will forc
1e40: 65 20 74 68 69 73 20 63 68 61 6e 6e 65 6c 20 74 e this channel t
1e50: 6f 20 73 68 61 72 65 20 74 68 65 20 73 61 6d 65 o share the same
1e60: 20 3c 65 6d 3e 3c 73 74 72 6f 6e 67 3e 53 53 4c <em><strong>SSL
1e70: 5f 43 54 58 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 65 _CTX</strong></e
1e80: 6d 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 m>. s
1e90: 74 72 75 63 74 75 72 65 20 61 73 20 74 68 65 20 tructure as the
1ea0: 73 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 68 specified <em>ch
1eb0: 61 6e 6e 65 6c 3c 2f 65 6d 3e 2c 20 61 6e 64 0a annel</em>, and.
1ec0: 20 20 20 20 20 20 20 20 20 20 20 20 74 68 65 72 ther
1ed0: 65 66 6f 72 65 20 73 68 61 72 65 20 63 61 6c 6c efore share call
1ee0: 62 61 63 6b 73 20 65 74 63 2e 3c 2f 64 64 3e 0a backs etc.</dd>.
1ef0: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
1f00: 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 ong>-password</s
1f10: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 trong> <em>callb
1f20: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ack</em></dt>.
1f30: 20 20 20 20 20 20 3c 64 64 3e 49 66 20 73 75 70 <dd>If sup
1f40: 70 6c 69 65 64 2c 20 74 68 69 73 20 63 61 6c 6c plied, this call
1f50: 62 61 63 6b 20 77 69 6c 6c 20 62 65 20 69 6e 76 back will be inv
1f60: 6f 6b 65 64 20 77 68 65 6e 20 4f 70 65 6e 53 53 oked when OpenSS
1f70: 4c 20 6e 65 65 64 73 0a 20 20 20 20 20 20 20 20 L needs.
1f80: 20 20 20 20 74 6f 20 6f 62 74 61 69 6e 20 61 20 to obtain a
1f90: 70 61 73 73 77 6f 72 64 2c 20 74 79 70 69 63 61 password, typica
1fa0: 6c 6c 79 20 74 6f 20 75 6e 6c 6f 63 6b 20 74 68 lly to unlock th
1fb0: 65 20 70 72 69 76 61 74 65 20 6b 65 79 20 6f 66 e private key of
1fc0: 0a 09 20 20 20 20 61 20 63 65 72 74 69 66 69 63 .. a certific
1fd0: 61 74 65 2e 0a 20 20 20 20 20 20 20 20 20 20 20 ate..
1fe0: 20 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 68 The callback sh
1ff0: 6f 75 6c 64 20 72 65 74 75 72 6e 20 61 20 73 74 ould return a st
2000: 72 69 6e 67 20 77 68 69 63 68 20 72 65 70 72 65 ring which repre
2010: 73 65 6e 74 73 20 74 68 65 0a 20 20 20 20 20 20 sents the.
2020: 20 20 20 20 20 20 70 61 73 73 77 6f 72 64 20 74 password t
2030: 6f 20 62 65 20 75 73 65 64 2e 0a 20 20 20 20 20 o be used..
2040: 20 20 20 20 20 20 20 3c 62 72 3e 0a 20 20 20 20 <br>.
2050: 20 20 20 20 20 20 20 20 53 65 65 20 3c 61 20 68 See <a h
2060: 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f ref="#CALLBACK O
2070: 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b PTIONS">CALLBACK
2080: 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 20 66 6f 72 OPTIONS</a> for
2090: 0a 20 20 20 20 20 20 20 20 20 20 20 20 66 75 72 . fur
20a0: 74 68 65 72 20 64 69 73 63 75 73 73 69 6f 6e 2e ther discussion.
20b0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
20c0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 71 75 65 t><strong>-reque
20d0: 73 74 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e st </strong><em>
20e0: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 bool</em></dt>.
20f0: 20 20 20 20 20 20 20 3c 64 64 3e 52 65 71 75 65 <dd>Reque
2100: 73 74 20 61 20 63 65 72 74 69 66 69 63 61 74 65 st a certificate
2110: 20 66 72 6f 6d 20 70 65 65 72 20 64 75 72 69 6e from peer durin
2120: 67 20 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e g SSL handshake.
2130: 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 3c 73 . (<s
2140: 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 trong>default</s
2150: 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 trong>: <em>true
2160: 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 </em>)</dd>.
2170: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
2180: 2d 72 65 71 75 69 72 65 3c 2f 73 74 72 6f 6e 67 -require</strong
2190: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c > <em>bool</em><
21a0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
21b0: 3e 52 65 71 75 69 72 65 20 61 20 76 61 6c 69 64 >Require a valid
21c0: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 72 6f certificate fro
21d0: 6d 20 70 65 65 72 20 64 75 72 69 6e 67 20 53 53 m peer during SS
21e0: 4c 0a 20 20 20 20 20 20 20 20 20 20 20 20 68 61 L. ha
21f0: 6e 64 73 68 61 6b 65 2e 20 49 66 20 74 68 69 73 ndshake. If this
2200: 20 69 73 20 73 65 74 20 74 6f 20 74 72 75 65 20 is set to true
2210: 74 68 65 6e 20 3c 73 74 72 6f 6e 67 3e 2d 72 65 then <strong>-re
2220: 71 75 65 73 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 quest</strong>.
2230: 20 20 20 20 20 20 20 20 20 20 20 6d 75 73 74 20 must
2240: 61 6c 73 6f 20 62 65 20 73 65 74 20 74 6f 20 74 also be set to t
2250: 72 75 65 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65 rue. (<strong>de
2260: 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 fault</strong>:
2270: 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c <em>false</em>)<
2280: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
2290: 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 72 76 65 72 ><strong>-server
22a0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f </strong> <em>bo
22b0: 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 ol</em></dt>.
22c0: 20 20 20 20 20 3c 64 64 3e 48 61 6e 64 73 68 61 <dd>Handsha
22d0: 6b 65 20 61 73 20 73 65 72 76 65 72 20 69 66 20 ke as server if
22e0: 74 72 75 65 2c 20 65 6c 73 65 20 68 61 6e 64 73 true, else hands
22f0: 68 61 6b 65 20 61 73 0a 20 20 20 20 20 20 20 20 hake as.
2300: 20 20 20 20 63 6c 69 65 6e 74 2e 28 3c 73 74 72 client.(<str
2310: 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 ong>default</str
2320: 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c ong>: <em>false<
2330: 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 /em>)</dd>.
2340: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d <dt><strong>-
2350: 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74 72 6f servername</stro
2360: 6e 67 3e 20 3c 65 6d 3e 68 6f 73 74 3c 2f 65 6d ng> <em>host</em
2370: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
2380: 64 64 3e 4f 6e 6c 79 20 61 76 61 69 6c 61 62 6c dd>Only availabl
2390: 65 20 69 66 20 74 68 65 20 4f 70 65 6e 53 53 4c e if the OpenSSL
23a0: 20 6c 69 62 72 61 72 79 20 74 68 65 20 70 61 63 library the pac
23b0: 6b 61 67 65 20 69 73 20 6c 69 6e 6b 65 64 0a 09 kage is linked..
23c0: 20 20 20 20 61 67 61 69 6e 73 74 20 73 75 70 70 against supp
23d0: 6f 72 74 73 20 74 68 65 20 54 4c 53 20 68 6f 73 orts the TLS hos
23e0: 74 6e 61 6d 65 20 65 78 74 65 6e 73 69 6f 6e 20 tname extension
23f0: 66 6f 72 20 27 53 65 72 76 65 72 20 4e 61 6d 65 for 'Server Name
2400: 0a 09 20 20 20 20 49 6e 64 69 63 61 74 69 6f 6e .. Indication
2410: 27 20 28 53 4e 49 29 2e 20 55 73 65 20 74 6f 20 ' (SNI). Use to
2420: 6e 61 6d 65 20 74 68 65 20 6c 6f 67 69 63 61 6c name the logical
2430: 20 68 6f 73 74 20 77 65 20 61 72 65 20 74 61 6c host we are tal
2440: 6b 69 6e 67 0a 09 20 20 20 20 74 6f 20 61 6e 64 king.. to and
2450: 20 65 78 70 65 63 74 69 6e 67 20 61 20 63 65 72 expecting a cer
2460: 74 69 66 69 63 61 74 65 20 66 6f 72 3c 2f 64 64 tificate for</dd
2470: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
2480: 74 72 6f 6e 67 3e 2d 73 73 6c 32 3c 2f 73 74 72 trong>-ssl2</str
2490: 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 ong> <em>bool</e
24a0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
24b0: 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f <dd>Enable use o
24c0: 66 20 53 53 4c 20 76 32 2e 20 28 3c 73 74 72 6f f SSL v2. (<stro
24d0: 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f ng>default</stro
24e0: 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 ng>: <em>true</e
24f0: 6d 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 75 m>. u
2500: 6e 6c 65 73 73 20 2d 44 4e 4f 5f 50 41 54 45 4e nless -DNO_PATEN
2510: 54 53 20 77 61 73 20 73 70 65 63 69 66 69 65 64 TS was specified
2520: 20 69 6e 20 62 75 69 6c 64 29 3c 2f 64 64 3e 0a in build)</dd>.
2530: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
2540: 6f 6e 67 3e 2d 73 73 6c 33 20 3c 2f 73 74 72 6f ong>-ssl3 </stro
2550: 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e ng><em>bool</em>
2560: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
2570: 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 d>Enable use of
2580: 53 53 4c 20 76 33 2e 20 28 3c 73 74 72 6f 6e 67 SSL v3. (<strong
2590: 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 >default</strong
25a0: 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e >: <em>true</em>
25b0: 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c )</dd>. <
25c0: 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 dt>-<strong>tls1
25d0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f </strong> <em>bo
25e0: 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 ol</em></dt>.
25f0: 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 <dd>Enable
2600: 75 73 65 20 6f 66 20 54 4c 53 20 76 31 2e 20 28 use of TLS v1. (
2610: 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c <strong>default<
2620: 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 /strong>: <em>fa
2630: 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 lse</em>)</dd>.
2640: 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b </dl>.</block
2650: 71 75 6f 74 65 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 quote>..<dl>.
2660: 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c <dt><a name="tl
2670: 73 3a 3a 75 6e 69 6d 70 6f 72 74 22 3e 3c 62 3e s::unimport"><b>
2680: 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 20 3c 2f tls::unimport </
2690: 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c 3c 2f 69 3e b><i>channel</i>
26a0: 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 </a></dt>. <d
26b0: 64 3e 50 72 6f 76 69 64 65 64 20 66 6f 72 20 73 d>Provided for s
26c0: 79 6d 6d 65 74 72 79 20 74 6f 20 3c 73 74 72 6f ymmetry to <stro
26d0: 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f ng>tls::import</
26e0: 73 74 72 6f 6e 67 3e 2c 20 74 68 69 73 0a 20 20 strong>, this.
26f0: 20 20 20 20 75 6e 73 74 61 63 6b 73 20 74 68 65 unstacks the
2700: 20 53 53 4c 2d 65 6e 61 62 6c 69 6e 67 20 6f 66 SSL-enabling of
2710: 20 61 20 72 65 67 75 6c 61 72 20 54 63 6c 20 63 a regular Tcl c
2720: 68 61 6e 6e 65 6c 2e 20 20 41 6e 20 65 72 72 6f hannel. An erro
2730: 72 0a 20 20 20 20 20 20 69 73 20 74 68 72 6f 77 r. is throw
2740: 6e 20 69 66 20 54 4c 53 20 69 73 20 6e 6f 74 20 n if TLS is not
2750: 74 68 65 20 74 6f 70 20 73 74 61 63 6b 65 64 20 the top stacked
2760: 63 68 61 6e 6e 65 6c 20 74 79 70 65 2e 3c 2f 64 channel type.</d
2770: 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 64 6c 3e 0a 20 d>.</dl>..<dl>.
2780: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
2790: 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 70 72 6f tls::ciphers pro
27a0: 74 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 22 tocol ?verbose?"
27b0: 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 ><strong>tls::ci
27c0: 70 68 65 72 73 3c 2f 73 74 72 6f 6e 67 3e 0a 20 phers</strong>.
27d0: 20 20 20 20 20 20 20 3c 65 6d 3e 70 72 6f 74 6f <em>proto
27e0: 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 col ?verbose?</e
27f0: 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 m></a></dt>.
2800: 3c 64 64 3e 52 65 74 75 72 6e 73 20 6c 69 73 74 <dd>Returns list
2810: 20 6f 66 20 73 75 70 70 6f 72 74 65 64 20 63 69 of supported ci
2820: 70 68 65 72 73 20 62 61 73 65 64 20 6f 6e 20 74 phers based on t
2830: 68 65 20 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 3c he <em>protocol<
2840: 2f 65 6d 3e 0a 20 20 20 20 20 20 20 20 79 6f 75 /em>. you
2850: 20 73 75 70 70 6c 79 2c 20 77 68 69 63 68 20 6d supply, which m
2860: 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 3c 65 ust be one of <e
2870: 6d 3e 73 73 6c 32 2c 20 73 73 6c 33 2c 20 6f 72 m>ssl2, ssl3, or
2880: 20 74 6c 73 31 3c 2f 65 6d 3e 2e 0a 20 20 20 20 tls1</em>..
2890: 20 20 20 20 49 66 20 3c 65 6d 3e 76 65 72 62 6f If <em>verbo
28a0: 73 65 3c 2f 65 6d 3e 20 69 73 20 73 70 65 63 69 se</em> is speci
28b0: 66 69 65 64 20 61 73 20 74 72 75 65 20 74 68 65 fied as true the
28c0: 6e 20 61 20 76 65 72 62 6f 73 65 2c 0a 20 20 20 n a verbose,.
28d0: 20 20 20 20 20 73 65 6d 69 2d 68 75 6d 61 6e 20 semi-human
28e0: 72 65 61 64 61 62 6c 65 20 6c 69 73 74 20 69 73 readable list is
28f0: 20 72 65 74 75 72 6e 65 64 20 70 72 6f 76 69 64 returned provid
2900: 69 6e 67 20 61 64 64 69 74 69 6f 6e 61 6c 0a 20 ing additional.
2910: 20 20 20 20 20 20 20 69 6e 66 6f 72 6d 61 74 69 informati
2920: 6f 6e 20 6f 6e 20 74 68 65 20 6e 61 74 75 72 65 on on the nature
2930: 20 6f 66 20 74 68 65 20 63 69 70 68 65 72 20 73 of the cipher s
2940: 75 70 70 6f 72 74 2e 20 49 6e 20 65 61 63 68 0a upport. In each.
2950: 20 20 20 20 20 20 20 20 63 61 73 65 20 74 68 65 case the
2960: 20 72 65 73 75 6c 74 20 69 73 20 61 20 54 63 6c result is a Tcl
2970: 20 6c 69 73 74 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c list.</dd>.</dl
2980: 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e >..<dl>. <dt>
2990: 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 76 65 <a name="tls::ve
29a0: 72 73 69 6f 6e 22 3e 3c 73 74 72 6f 6e 67 3e 74 rsion"><strong>t
29b0: 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c 2f 73 74 72 ls::version</str
29c0: 6f 6e 67 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 ong></a></dt>.
29d0: 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 74 68 <dd>Returns th
29e0: 65 20 76 65 72 73 69 6f 6e 20 73 74 72 69 6e 67 e version string
29f0: 20 64 65 66 69 6e 65 64 20 62 79 20 4f 70 65 6e defined by Open
2a00: 53 53 4c 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a SSL.</dd>.</dl>.
2a10: 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 43 41 .<h3><a name="CA
2a20: 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e LLBACK OPTIONS">
2a30: 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 CALLBACK OPTIONS
2a40: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 0a 41 </a></h3>..<p>.A
2a50: 73 20 69 6e 64 69 63 61 74 65 64 20 61 62 6f 76 s indicated abov
2a60: 65 2c 20 69 6e 64 69 76 69 64 75 61 6c 20 63 68 e, individual ch
2a70: 61 6e 6e 65 6c 73 20 63 61 6e 20 62 65 20 67 69 annels can be gi
2a80: 76 65 6e 20 74 68 65 69 72 20 6f 77 6e 20 63 61 ven their own ca
2a90: 6c 6c 62 61 63 6b 73 0a 74 6f 20 68 61 6e 64 6c llbacks.to handl
2aa0: 65 20 69 6e 74 65 72 6d 65 64 69 61 74 65 20 70 e intermediate p
2ab0: 72 6f 63 65 73 73 69 6e 67 20 62 79 20 74 68 65 rocessing by the
2ac0: 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 OpenSSL library
2ad0: 2c 20 75 73 69 6e 67 20 74 68 65 0a 3c 65 6d 3e , using the.<em>
2ae0: 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 61 6e -command</em> an
2af0: 64 20 3c 65 6d 3e 2d 70 61 73 73 77 6f 72 64 3c d <em>-password<
2b00: 2f 65 6d 3e 20 6f 70 74 69 6f 6e 73 20 70 61 73 /em> options pas
2b10: 73 65 64 20 74 6f 20 65 69 74 68 65 72 20 6f 66 sed to either of
2b20: 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f .<strong>tls::so
2b30: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 20 6f 72 cket</strong> or
2b40: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d <strong>tls::im
2b50: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 2e 0a 3c port</strong>..<
2b60: 2f 70 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 /p>..<blockquote
2b70: 3e 0a 3c 64 6c 3e 0a 0a 20 20 20 20 3c 64 74 3e >.<dl>.. <dt>
2b80: 3c 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 <strong>-command
2b90: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 </strong> <em>ca
2ba0: 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e llback</em></dt>
2bb0: 0a 20 20 20 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b . <dd>..Invok
2bc0: 65 73 20 74 68 65 20 73 70 65 63 69 66 69 65 64 es the specified
2bd0: 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 <em>callback</e
2be0: 6d 3e 20 73 63 72 69 70 74 20 61 74 0a 09 73 65 m> script at..se
2bf0: 76 65 72 61 6c 20 70 6f 69 6e 74 73 20 64 75 72 veral points dur
2c00: 69 6e 67 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 ing the OpenSSL
2c10: 68 61 6e 64 73 68 61 6b 65 2e 0a 09 45 78 63 65 handshake...Exce
2c20: 70 74 20 61 73 20 69 6e 64 69 63 61 74 65 64 20 pt as indicated
2c30: 62 65 6c 6f 77 2c 20 76 61 6c 75 65 73 20 72 65 below, values re
2c40: 74 75 72 6e 65 64 20 66 72 6f 6d 20 74 68 65 0a turned from the.
2c50: 09 63 61 6c 6c 62 61 63 6b 20 61 72 65 20 69 67 .callback are ig
2c60: 6e 6f 72 65 64 2e 0a 09 41 72 67 75 6d 65 6e 74 nored...Argument
2c70: 73 20 61 70 70 65 6e 64 65 64 20 74 6f 20 74 68 s appended to th
2c80: 65 20 73 63 72 69 70 74 20 75 70 6f 6e 20 63 61 e script upon ca
2c90: 6c 6c 62 61 63 6b 20 74 61 6b 65 20 6f 6e 65 20 llback take one
2ca0: 6f 66 20 74 68 65 0a 09 66 6f 6c 6c 6f 77 69 6e of the..followin
2cb0: 67 20 66 6f 72 6d 73 3a 0a 0a 09 3c 62 72 3e 0a g forms:...<br>.
2cc0: 09 3c 62 72 3e 0a 0a 09 3c 64 6c 3e 0a 0a 3c 21 .<br>...<dl>..<!
2cd0: 2d 2d 09 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 --.This form of
2ce0: 63 61 6c 6c 62 61 63 6b 20 69 73 20 64 69 73 61 callback is disa
2cf0: 62 6c 65 64 2e 0a 0a 09 3c 64 74 3e 0a 09 20 20 bled....<dt>..
2d00: 3c 73 74 72 6f 6e 67 3e 65 72 72 6f 72 3c 2f 73 <strong>error</s
2d10: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e trong> <em>chann
2d20: 65 6c 20 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 0a el message</em>.
2d30: 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 .</dt>..<dd>..
2d40: 54 68 65 20 3c 65 6d 3e 6d 65 73 73 61 67 65 3c The <em>message<
2d50: 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 63 6f /em> argument co
2d60: 6e 74 61 69 6e 73 20 61 6e 20 65 72 72 6f 72 20 ntains an error
2d70: 6d 65 73 73 61 67 65 20 67 65 6e 65 72 61 74 65 message generate
2d80: 64 0a 09 20 20 62 79 20 74 68 65 20 4f 70 65 6e d.. by the Open
2d90: 53 53 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 SSL function..
2da0: 3c 63 6f 64 65 3e 45 52 52 5f 72 65 61 73 6f 6e <code>ERR_reason
2db0: 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 29 3c _error_string()<
2dc0: 2f 63 6f 64 65 3e 2e 0a 09 3c 2f 64 64 3e 0a 0a /code>...</dd>..
2dd0: 09 3c 62 72 3e 0a 2d 2d 3e 0a 0a 09 3c 64 74 3e .<br>.-->...<dt>
2de0: 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 69 6e 66 6f .. <strong>info
2df0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 </strong> <em>ch
2e00: 61 6e 6e 65 6c 20 6d 61 6a 6f 72 20 6d 69 6e 6f annel major mino
2e10: 72 20 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 0a 09 r message</em>..
2e20: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 </dt>..<dd>.. T
2e30: 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c his form of call
2e40: 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 back is invoked
2e50: 62 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 by the OpenSSL f
2e60: 75 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 unction.. <code
2e70: 3e 53 53 4c 5f 43 54 58 5f 73 65 74 5f 69 6e 66 >SSL_CTX_set_inf
2e80: 6f 5f 63 61 6c 6c 62 61 63 6b 28 29 3c 2f 63 6f o_callback()</co
2e90: 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 de>... <br>..
2ea0: 54 68 65 20 3c 65 6d 3e 6d 61 6a 6f 72 3c 2f 65 The <em>major</e
2eb0: 6d 3e 20 61 6e 64 20 3c 65 6d 3e 6d 69 6e 6f 72 m> and <em>minor
2ec0: 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 73 20 </em> arguments
2ed0: 61 72 65 20 75 73 65 64 20 74 6f 0a 09 20 20 72 are used to.. r
2ee0: 65 70 72 65 73 65 6e 74 20 74 68 65 20 73 74 61 epresent the sta
2ef0: 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 62 te information b
2f00: 69 74 6d 61 73 6b 2e 0a 09 20 20 3c 64 6c 3e 0a itmask... <dl>.
2f10: 09 20 20 3c 64 74 3e 50 6f 73 73 69 62 6c 65 20 . <dt>Possible
2f20: 76 61 6c 75 65 73 20 66 6f 72 20 3c 65 6d 3e 6d values for <em>m
2f30: 61 6a 6f 72 3c 2f 65 6d 3e 20 61 72 65 3a 3c 2f ajor</em> are:</
2f40: 64 74 3e 0a 09 20 20 3c 64 64 3e 3c 63 6f 64 65 dt>.. <dd><code
2f50: 3e 68 61 6e 64 73 68 61 6b 65 2c 20 61 6c 65 72 >handshake, aler
2f60: 74 2c 20 63 6f 6e 6e 65 63 74 2c 20 61 63 63 65 t, connect, acce
2f70: 70 74 3c 2f 63 6f 64 65 3e 2e 3c 2f 64 64 3e 0a pt</code>.</dd>.
2f80: 09 20 20 3c 64 74 3e 50 6f 73 73 69 62 6c 65 20 . <dt>Possible
2f90: 76 61 6c 75 65 73 20 66 6f 72 20 3c 65 6d 3e 6d values for <em>m
2fa0: 69 6e 6f 72 3c 2f 65 6d 3e 20 61 72 65 3a 3c 2f inor</em> are:</
2fb0: 64 74 3e 0a 09 20 20 3c 64 64 3e 3c 63 6f 64 65 dt>.. <dd><code
2fc0: 3e 73 74 61 72 74 2c 20 64 6f 6e 65 2c 20 72 65 >start, done, re
2fd0: 61 64 2c 20 77 72 69 74 65 2c 20 6c 6f 6f 70 2c ad, write, loop,
2fe0: 20 65 78 69 74 3c 2f 63 6f 64 65 3e 2e 3c 2f 64 exit</code>.</d
2ff0: 64 3e 0a 09 20 20 3c 2f 64 6c 3e 0a 09 20 20 54 d>.. </dl>.. T
3000: 68 65 20 3c 65 6d 3e 6d 65 73 73 61 67 65 3c 2f he <em>message</
3010: 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 20 em> argument is
3020: 61 20 64 65 73 63 72 69 70 74 69 76 65 20 73 74 a descriptive st
3030: 72 69 6e 67 20 77 68 69 63 68 20 6d 61 79 0a 09 ring which may..
3040: 20 20 62 65 20 67 65 6e 65 72 61 74 65 64 20 65 be generated e
3050: 69 74 68 65 72 20 62 79 0a 09 20 20 3c 63 6f 64 ither by.. <cod
3060: 65 3e 53 53 4c 5f 73 74 61 74 65 5f 73 74 72 69 e>SSL_state_stri
3070: 6e 67 5f 6c 6f 6e 67 28 29 3c 2f 63 6f 64 65 3e ng_long()</code>
3080: 20 6f 72 20 62 79 0a 09 20 20 3c 63 6f 64 65 3e or by.. <code>
3090: 53 53 4c 5f 61 6c 65 72 74 5f 64 65 73 63 5f 73 SSL_alert_desc_s
30a0: 74 72 69 6e 67 5f 6c 6f 6e 67 28 29 3c 2f 63 6f tring_long()</co
30b0: 64 65 3e 2c 0a 09 20 20 64 65 70 65 6e 64 69 6e de>,.. dependin
30c0: 67 20 6f 6e 20 63 6f 6e 74 65 78 74 2e 0a 09 3c g on context...<
30d0: 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a 09 3c 64 /dd>...<br>...<d
30e0: 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 76 65 t>.. <strong>ve
30f0: 72 69 66 79 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 rify</strong> <e
3100: 6d 3e 63 68 61 6e 6e 65 6c 20 64 65 70 74 68 20 m>channel depth
3110: 63 65 72 74 20 73 74 61 74 75 73 20 65 72 72 6f cert status erro
3120: 72 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c r</em>..</dt>..<
3130: 64 64 3e 0a 09 20 20 54 68 69 73 20 66 6f 72 6d dd>.. This form
3140: 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 73 20 of callback is
3150: 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 65 20 4f invoked by the O
3160: 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f 6e 0a penSSL function.
3170: 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 73 65 74 . <code>SSL_set
3180: 5f 76 65 72 69 66 79 28 29 3c 2f 63 6f 64 65 3e _verify()</code>
3190: 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 ... <br>.. The
31a0: 20 3c 65 6d 3e 64 65 70 74 68 3c 2f 65 6d 3e 20 <em>depth</em>
31b0: 61 72 67 75 6d 65 6e 74 20 69 73 20 61 6e 20 69 argument is an i
31c0: 6e 74 65 67 65 72 20 72 65 70 72 65 73 65 6e 74 nteger represent
31d0: 69 6e 67 20 74 68 65 0a 09 20 20 63 75 72 72 65 ing the.. curre
31e0: 6e 74 20 64 65 70 74 68 20 6f 6e 20 74 68 65 20 nt depth on the
31f0: 63 65 72 74 69 66 69 63 61 74 65 20 63 68 61 69 certificate chai
3200: 6e 2c 20 77 69 74 68 0a 09 20 20 3c 63 6f 64 65 n, with.. <code
3210: 3e 30 3c 2f 63 6f 64 65 3e 20 61 73 20 74 68 65 >0</code> as the
3220: 20 73 75 62 6a 65 63 74 20 63 65 72 74 69 66 69 subject certifi
3230: 63 61 74 65 20 61 6e 64 20 68 69 67 68 65 72 20 cate and higher
3240: 76 61 6c 75 65 73 0a 09 20 20 64 65 6e 6f 74 69 values.. denoti
3250: 6e 67 20 70 72 6f 67 72 65 73 73 69 76 65 6c 79 ng progressively
3260: 20 6d 6f 72 65 20 69 6e 64 69 72 65 63 74 20 69 more indirect i
3270: 73 73 75 65 72 20 63 65 72 74 69 66 69 63 61 74 ssuer certificat
3280: 65 73 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 es... <br>.. T
3290: 68 65 20 3c 65 6d 3e 63 65 72 74 3c 2f 65 6d 3e he <em>cert</em>
32a0: 20 61 72 67 75 6d 65 6e 74 20 69 73 20 61 20 6c argument is a l
32b0: 69 73 74 20 6f 66 20 6b 65 79 2d 76 61 6c 75 65 ist of key-value
32c0: 20 70 61 69 72 73 20 73 69 6d 69 6c 61 72 0a 09 pairs similar..
32d0: 20 20 74 6f 20 74 68 6f 73 65 20 72 65 74 75 72 to those retur
32e0: 6e 65 64 20 62 79 0a 09 20 20 3c 61 20 68 72 65 ned by.. <a hre
32f0: 66 3d 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 f="#tls::status"
3300: 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 ><strong>tls::st
3310: 61 74 75 73 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 atus</strong></a
3320: 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 >... <br>.. Th
3330: 65 20 3c 65 6d 3e 73 74 61 74 75 73 3c 2f 65 6d e <em>status</em
3340: 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 20 61 6e > argument is an
3350: 20 69 6e 74 65 67 65 72 20 72 65 70 72 65 73 65 integer represe
3360: 6e 74 69 6e 67 20 74 68 65 0a 09 20 20 63 75 72 nting the.. cur
3370: 72 65 6e 74 20 76 61 6c 69 64 69 74 79 20 6f 66 rent validity of
3380: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
3390: 2e 0a 09 20 20 41 20 76 61 6c 75 65 20 6f 66 20 ... A value of
33a0: 3c 63 6f 64 65 3e 30 3c 2f 63 6f 64 65 3e 20 6d <code>0</code> m
33b0: 65 61 6e 73 20 74 68 65 20 63 65 72 74 69 66 69 eans the certifi
33c0: 63 61 74 65 20 69 73 20 64 65 65 6d 65 64 20 69 cate is deemed i
33d0: 6e 76 61 6c 69 64 2e 0a 09 20 20 41 20 76 61 6c nvalid... A val
33e0: 75 65 20 6f 66 20 3c 63 6f 64 65 3e 31 3c 2f 63 ue of <code>1</c
33f0: 6f 64 65 3e 20 6d 65 61 6e 73 20 74 68 65 20 63 ode> means the c
3400: 65 72 74 69 66 69 63 61 74 65 20 69 73 20 64 65 ertificate is de
3410: 65 6d 65 64 20 76 61 6c 69 64 2e 0a 09 20 20 3c emed valid... <
3420: 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 65 br>.. The <em>e
3430: 72 72 6f 72 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 rror</em> argume
3440: 6e 74 20 73 75 70 70 6c 69 65 73 20 74 68 65 20 nt supplies the
3450: 6d 65 73 73 61 67 65 2c 20 69 66 20 61 6e 79 2c message, if any,
3460: 20 67 65 6e 65 72 61 74 65 64 0a 09 20 20 62 79 generated.. by
3470: 0a 09 20 20 3c 63 6f 64 65 3e 58 35 30 39 5f 53 .. <code>X509_S
3480: 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 65 72 72 TORE_CTX_get_err
3490: 6f 72 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 or()</code>...
34a0: 3c 62 72 3e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 <br>.. <br>..
34b0: 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 6d 61 79 The callback may
34c0: 20 6f 76 65 72 72 69 64 65 20 6e 6f 72 6d 61 6c override normal
34d0: 20 76 61 6c 69 64 61 74 69 6f 6e 20 70 72 6f 63 validation proc
34e0: 65 73 73 69 6e 67 20 62 79 20 65 78 70 6c 69 63 essing by explic
34f0: 69 74 6c 79 0a 09 20 20 72 65 74 75 72 6e 69 6e itly.. returnin
3500: 67 20 6f 6e 65 20 6f 66 20 74 68 65 20 61 62 6f g one of the abo
3510: 76 65 20 3c 65 6d 3e 73 74 61 74 75 73 3c 2f 65 ve <em>status</e
3520: 6d 3e 20 76 61 6c 75 65 73 2e 0a 09 3c 2f 64 64 m> values...</dd
3530: 3e 0a 0a 09 3c 2f 64 6c 3e 0a 20 20 20 20 3c 2f >...</dl>. </
3540: 64 64 3e 0a 0a 20 20 20 20 3c 62 72 3e 0a 0a 20 dd>.. <br>..
3550: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d <dt><strong>-
3560: 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 password</strong
3570: 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f > <em>callback</
3580: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 em></dt>. <dd
3590: 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 68 65 20 73 >..Invokes the s
35a0: 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 61 6c pecified <em>cal
35b0: 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 lback</em> scrip
35c0: 74 20 77 68 65 6e 20 4f 70 65 6e 53 53 4c 20 6e t when OpenSSL n
35d0: 65 65 64 73 20 74 6f 0a 09 6f 62 74 61 69 6e 20 eeds to..obtain
35e0: 61 20 70 61 73 73 77 6f 72 64 2e 20 20 54 68 65 a password. The
35f0: 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f 75 6c 64 callback should
3600: 20 72 65 74 75 72 6e 20 61 20 73 74 72 69 6e 67 return a string
3610: 20 77 68 69 63 68 0a 09 72 65 70 72 65 73 65 6e which..represen
3620: 74 73 20 74 68 65 20 70 61 73 73 77 6f 72 64 20 ts the password
3630: 74 6f 20 62 65 20 75 73 65 64 2e 0a 09 4e 6f 20 to be used...No
3640: 61 72 67 75 6d 65 6e 74 73 20 61 72 65 20 61 70 arguments are ap
3650: 70 65 6e 64 65 64 20 74 6f 20 74 68 65 20 73 63 pended to the sc
3660: 72 69 70 74 20 75 70 6f 6e 20 63 61 6c 6c 62 61 ript upon callba
3670: 63 6b 2e 0a 20 20 20 20 3c 2f 64 64 3e 0a 3c 2f ck.. </dd>.</
3680: 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 dl>.</blockquote
3690: 3e 0a 0a 3c 70 3e 0a 52 65 66 65 72 65 6e 63 65 >..<p>.Reference
36a0: 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 implementations
36b0: 20 6f 66 20 74 68 65 73 65 20 63 61 6c 6c 62 61 of these callba
36c0: 63 6b 73 20 61 72 65 20 70 72 6f 76 69 64 65 64 cks are provided
36d0: 20 69 6e 20 74 68 65 0a 64 69 73 74 72 69 62 75 in the.distribu
36e0: 74 69 6f 6e 20 61 73 20 3c 73 74 72 6f 6e 67 3e tion as <strong>
36f0: 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 tls::callback</s
3700: 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c 73 74 72 6f trong> and.<stro
3710: 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 ng>tls::password
3720: 3c 2f 73 74 72 6f 6e 67 3e 20 72 65 73 70 65 63 </strong> respec
3730: 74 69 76 65 6c 79 2e 20 20 4e 6f 74 65 20 74 68 tively. Note th
3740: 61 74 20 74 68 65 73 65 20 61 72 65 0a 3c 65 6d at these are.<em
3750: 3e 73 61 6d 70 6c 65 3c 2f 65 6d 3e 20 69 6d 70 >sample</em> imp
3760: 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 20 6f 6e 6c lementations onl
3770: 79 2e 20 20 49 6e 20 61 20 6d 6f 72 65 20 72 65 y. In a more re
3780: 61 6c 69 73 74 69 63 20 64 65 70 6c 6f 79 6d 65 alistic deployme
3790: 6e 74 0a 79 6f 75 20 77 6f 75 6c 64 20 73 70 65 nt.you would spe
37a0: 63 69 66 79 20 79 6f 75 72 20 6f 77 6e 20 63 61 cify your own ca
37b0: 6c 6c 62 61 63 6b 20 73 63 72 69 70 74 73 20 6f llback scripts o
37c0: 6e 20 65 61 63 68 20 54 4c 53 20 63 68 61 6e 6e n each TLS chann
37d0: 65 6c 0a 75 73 69 6e 67 20 74 68 65 20 3c 65 6d el.using the <em
37e0: 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 61 >-command</em> a
37f0: 6e 64 20 3c 65 6d 3e 2d 70 61 73 73 77 6f 72 64 nd <em>-password
3800: 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e 73 2e 0a 3c </em> options..<
3810: 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 65 20 64 65 66 /p>..<p>.The def
3820: 61 75 6c 74 20 62 65 68 61 76 69 6f 72 20 77 68 ault behavior wh
3830: 65 6e 20 74 68 65 20 3c 65 6d 3e 2d 63 6f 6d 6d en the <em>-comm
3840: 61 6e 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e 20 and</em> option
3850: 69 73 20 6e 6f 74 20 73 70 65 63 69 66 69 65 64 is not specified
3860: 20 69 73 20 66 6f 72 0a 54 4c 53 20 74 6f 20 70 is for.TLS to p
3870: 72 6f 63 65 73 73 20 74 68 65 20 61 73 73 6f 63 rocess the assoc
3880: 69 61 74 65 64 20 6c 69 62 72 61 72 79 20 63 61 iated library ca
3890: 6c 6c 62 61 63 6b 73 20 69 6e 74 65 72 6e 61 6c llbacks internal
38a0: 6c 79 2e 0a 54 68 65 20 64 65 66 61 75 6c 74 20 ly..The default
38b0: 62 65 68 61 76 69 6f 72 20 77 68 65 6e 20 74 68 behavior when th
38c0: 65 20 3c 65 6d 3e 2d 70 61 73 73 77 6f 72 64 3c e <em>-password<
38d0: 2f 65 6d 3e 20 6f 70 74 69 6f 6e 20 69 73 20 6e /em> option is n
38e0: 6f 74 20 73 70 65 63 69 66 69 65 64 20 69 73 20 ot specified is
38f0: 66 6f 72 0a 54 4c 53 20 74 6f 20 70 72 6f 63 65 for.TLS to proce
3900: 73 73 20 74 68 65 20 61 73 73 6f 63 69 61 74 65 ss the associate
3910: 64 20 6c 69 62 72 61 72 79 20 63 61 6c 6c 62 61 d library callba
3920: 63 6b 73 20 62 79 20 61 74 74 65 6d 70 74 69 6e cks by attemptin
3930: 67 20 74 6f 20 63 61 6c 6c 0a 3c 73 74 72 6f 6e g to call.<stron
3940: 67 3e 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 3c g>tls::password<
3950: 2f 73 74 72 6f 6e 67 3e 2e 0a 54 68 65 20 64 69 /strong>..The di
3960: 66 66 65 72 65 6e 63 65 20 62 65 74 77 65 65 6e fference between
3970: 20 74 68 65 73 65 20 74 77 6f 20 62 65 68 61 76 these two behav
3980: 69 6f 72 73 20 69 73 20 61 20 63 6f 6e 73 65 71 iors is a conseq
3990: 75 65 6e 63 65 20 6f 66 20 6d 61 69 6e 74 61 69 uence of maintai
39a0: 6e 69 6e 67 0a 63 6f 6d 70 61 74 69 62 69 6c 69 ning.compatibili
39b0: 74 79 20 77 69 74 68 20 65 61 72 6c 69 65 72 20 ty with earlier
39c0: 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 2e implementations.
39d0: 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 65 20 3c .</p>..<p>.The <
39e0: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 65 62 75 strong>tls::debu
39f0: 67 3c 2f 73 74 72 6f 6e 67 3e 20 76 61 72 69 61 g</strong> varia
3a00: 62 6c 65 20 70 72 6f 76 69 64 65 73 20 73 6f 6d ble provides som
3a10: 65 20 61 64 64 69 74 69 6f 6e 61 6c 0a 63 6f 6e e additional.con
3a20: 74 72 6f 6c 20 6f 76 65 72 20 74 68 65 73 65 20 trol over these
3a30: 72 65 66 65 72 65 6e 63 65 20 63 61 6c 6c 62 61 reference callba
3a40: 63 6b 73 2e 20 20 49 74 73 20 76 61 6c 75 65 20 cks. Its value
3a50: 69 73 20 7a 65 72 6f 20 62 79 20 64 65 66 61 75 is zero by defau
3a60: 6c 74 2e 0a 48 69 67 68 65 72 20 76 61 6c 75 65 lt..Higher value
3a70: 73 20 70 72 6f 64 75 63 65 20 6d 6f 72 65 20 64 s produce more d
3a80: 69 61 67 6e 6f 73 74 69 63 20 6f 75 74 70 75 74 iagnostic output
3a90: 2c 20 61 6e 64 20 77 69 6c 6c 20 61 6c 73 6f 20 , and will also
3aa0: 66 6f 72 63 65 20 74 68 65 0a 76 65 72 69 66 79 force the.verify
3ab0: 20 6d 65 74 68 6f 64 20 69 6e 20 3c 73 74 72 6f method in <stro
3ac0: 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b ng>tls::callback
3ad0: 3c 2f 73 74 72 6f 6e 67 3e 20 74 6f 20 61 63 63 </strong> to acc
3ae0: 65 70 74 20 74 68 65 0a 63 65 72 74 69 66 69 63 ept the.certific
3af0: 61 74 65 2c 20 65 76 65 6e 20 77 68 65 6e 20 69 ate, even when i
3b00: 74 20 69 73 20 69 6e 76 61 6c 69 64 2e 0a 3c 2f t is invalid..</
3b10: 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 65 p>..<p>.<em>.The
3b20: 20 75 73 65 20 6f 66 20 74 68 65 20 72 65 66 65 use of the refe
3b30: 72 65 6e 63 65 20 63 61 6c 6c 62 61 63 6b 73 20 rence callbacks
3b40: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c <strong>tls::cal
3b50: 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 20 61 lback</strong> a
3b60: 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a nd.<strong>tls::
3b70: 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 password</strong
3b80: 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f 6d 6d 65 > is not recomme
3b90: 6e 64 65 64 2e 20 20 54 68 65 79 20 6d 61 79 20 nded. They may
3ba0: 62 65 20 72 65 6d 6f 76 65 64 0a 66 72 6f 6d 20 be removed.from
3bb0: 66 75 74 75 72 65 20 72 65 6c 65 61 73 65 73 2e future releases.
3bc0: 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 70 3e .</em>.</p>..<p>
3bd0: 0a 3c 65 6d 3e 0a 54 68 65 20 75 73 65 20 6f 66 .<em>.The use of
3be0: 20 74 68 65 20 76 61 72 69 61 62 6c 65 20 3c 73 the variable <s
3bf0: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 65 62 75 67 trong>tls::debug
3c00: 3c 2f 73 74 72 6f 6e 67 3e 20 69 73 20 6e 6f 74 </strong> is not
3c10: 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e 0a 49 74 recommended..It
3c20: 20 6d 61 79 20 62 65 20 72 65 6d 6f 76 65 64 20 may be removed
3c30: 66 72 6f 6d 20 66 75 74 75 72 65 20 72 65 6c 65 from future rele
3c40: 61 73 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e ases..</em>.</p>
3c50: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 48 ..<h3><a name="H
3c60: 54 54 50 53 20 45 58 41 4d 50 4c 45 22 3e 48 54 TTPS EXAMPLE">HT
3c70: 54 50 53 20 45 58 41 4d 50 4c 45 3c 2f 61 3e 3c TPS EXAMPLE</a><
3c80: 2f 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 20 65 78 /h3>..<p>This ex
3c90: 61 6d 70 6c 65 20 75 73 65 73 20 61 20 73 61 6d ample uses a sam
3ca0: 70 6c 65 20 73 65 72 76 65 72 2e 70 65 6d 20 70 ple server.pem p
3cb0: 72 6f 76 69 64 65 64 20 77 69 74 68 20 74 68 65 rovided with the
3cc0: 20 54 4c 53 20 72 65 6c 65 61 73 65 2c 0a 63 6f TLS release,.co
3cd0: 75 72 74 65 73 79 20 6f 66 20 74 68 65 20 3c 73 urtesy of the <s
3ce0: 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 trong>OpenSSL</s
3cf0: 74 72 6f 6e 67 3e 20 70 72 6f 6a 65 63 74 2e 3c trong> project.<
3d00: 2f 70 3e 0a 0a 3c 70 72 65 3e 3c 63 6f 64 65 3e /p>..<pre><code>
3d10: 0a 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 .package require
3d20: 20 68 74 74 70 0a 70 61 63 6b 61 67 65 20 72 65 http.package re
3d30: 71 75 69 72 65 20 74 6c 73 0a 0a 68 74 74 70 3a quire tls..http:
3d40: 3a 72 65 67 69 73 74 65 72 20 68 74 74 70 73 20 :register https
3d50: 34 34 33 20 5b 6c 69 73 74 20 3a 3a 74 6c 73 3a 443 [list ::tls:
3d60: 3a 73 6f 63 6b 65 74 20 2d 72 65 71 75 69 72 65 :socket -require
3d70: 20 31 20 2d 63 61 66 69 6c 65 20 2e 2f 73 65 72 1 -cafile ./ser
3d80: 76 65 72 2e 70 65 6d 5d 0a 0a 73 65 74 20 74 6f ver.pem]..set to
3d90: 6b 20 5b 68 74 74 70 3a 3a 67 65 74 75 72 6c 20 k [http::geturl
3da0: 68 74 74 70 73 3a 2f 2f 64 65 76 65 6c 6f 70 65 https://develope
3db0: 72 2e 6e 65 74 73 63 61 70 65 2e 63 6f 6d 2f 5d r.netscape.com/]
3dc0: 0a 3c 2f 63 6f 64 65 3e 3c 2f 70 72 65 3e 0a 0a .</code></pre>..
3dd0: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 50 45 <h3><a name="SPE
3de0: 43 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 CIAL CONSIDERATI
3df0: 4f 4e 53 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e ONS">SPECIAL CON
3e00: 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c SIDERATIONS</a><
3e10: 2f 68 33 3e 0a 0a 3c 70 3e 54 68 65 20 63 61 70 /h3>..<p>The cap
3e20: 61 62 69 6c 69 74 69 65 73 20 6f 66 20 74 68 69 abilities of thi
3e30: 73 20 70 61 63 6b 61 67 65 20 63 61 6e 20 76 61 s package can va
3e40: 72 79 20 65 6e 6f 72 6d 6f 75 73 6c 79 20 62 61 ry enormously ba
3e50: 73 65 64 0a 75 70 6f 6e 20 68 6f 77 20 79 6f 75 sed.upon how you
3e60: 72 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 r OpenSSL librar
3e70: 79 20 77 61 73 20 63 6f 6e 66 69 67 75 72 65 64 y was configured
3e80: 20 61 6e 64 20 62 75 69 6c 74 2e 20 41 74 20 74 and built. At t
3e90: 68 65 0a 6d 6f 73 74 20 6d 61 63 72 6f 2d 6c 65 he.most macro-le
3ea0: 76 65 6c 20 4f 70 65 6e 53 53 4c 20 73 75 70 70 vel OpenSSL supp
3eb0: 6f 72 74 73 20 61 20 26 71 75 6f 74 3b 6e 6f 20 orts a "no
3ec0: 70 61 74 65 6e 74 73 26 71 75 6f 74 3b 20 62 75 patents" bu
3ed0: 69 6c 64 2c 0a 77 68 69 63 68 20 64 69 73 61 62 ild,.which disab
3ee0: 6c 65 73 20 52 53 41 2c 20 49 44 45 41 2c 20 52 les RSA, IDEA, R
3ef0: 43 28 32 2c 34 2c 35 29 20 61 6e 64 20 53 53 4c C(2,4,5) and SSL
3f00: 32 20 2d 20 69 66 20 79 6f 75 72 20 4f 70 65 6e 2 - if your Open
3f10: 53 53 4c 20 69 73 0a 63 6f 6e 66 69 67 75 72 65 SSL is.configure
3f20: 64 20 74 68 69 73 20 77 61 79 20 74 68 65 6e 20 d this way then
3f30: 79 6f 75 20 77 69 6c 6c 20 6e 65 65 64 20 74 6f you will need to
3f40: 20 62 75 69 6c 64 20 54 4c 53 20 77 69 74 68 20 build TLS with
3f50: 74 68 65 0a 2d 44 4e 4f 5f 50 41 54 45 4e 54 53 the.-DNO_PATENTS
3f60: 20 6f 70 74 69 6f 6e 20 2d 20 61 6e 64 20 74 68 option - and th
3f70: 65 20 72 65 73 75 6c 74 61 6e 74 20 6d 6f 64 75 e resultant modu
3f80: 6c 65 20 77 69 6c 6c 20 66 75 6e 63 74 69 6f 6e le will function
3f90: 0a 63 6f 72 72 65 63 74 6c 79 20 61 6e 64 20 61 .correctly and a
3fa0: 6c 73 6f 20 73 75 70 70 6f 72 74 20 41 44 48 20 lso support ADH
3fb0: 63 65 72 74 69 66 69 63 61 74 65 2d 6c 65 73 73 certificate-less
3fc0: 20 65 6e 63 72 79 70 74 69 6f 6e 2c 0a 68 6f 77 encryption,.how
3fd0: 65 76 65 72 20 79 6f 75 20 77 69 6c 6c 20 62 65 ever you will be
3fe0: 20 75 6e 61 62 6c 65 20 74 6f 20 75 74 69 6c 69 unable to utili
3ff0: 7a 65 20 74 68 69 73 20 74 6f 20 73 70 65 61 6b ze this to speak
4000: 20 74 6f 20 6e 6f 72 6d 61 6c 20 57 65 62 0a 53 to normal Web.S
4010: 65 72 76 65 72 73 2c 20 77 68 69 63 68 20 74 79 ervers, which ty
4020: 70 69 63 61 6c 6c 79 20 72 65 71 75 69 72 65 20 pically require
4030: 52 53 41 20 73 75 70 70 6f 72 74 2e 20 50 6c 65 RSA support. Ple
4040: 61 73 65 20 73 65 65 20 3c 61 0a 68 72 65 66 3d ase see <a.href=
4050: 22 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e "http://www.open
4060: 73 73 6c 2e 6f 72 67 2f 22 3e 68 74 74 70 3a 2f ssl.org/">http:/
4070: 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 /www.openssl.org
4080: 2f 3c 2f 61 3e 20 66 6f 72 0a 6d 6f 72 65 20 69 /</a> for.more i
4090: 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 74 68 nformation on th
40a0: 65 20 77 68 6f 6c 65 20 69 73 73 75 65 20 6f 66 e whole issue of
40b0: 20 70 61 74 65 6e 74 73 20 61 6e 64 20 55 53 20 patents and US
40c0: 65 78 70 6f 72 74 0a 72 65 73 74 72 69 63 74 69 export.restricti
40d0: 6f 6e 73 2e 20 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c ons. </p>..<h3><
40e0: 61 20 6e 61 6d 65 3d 22 53 45 45 20 41 4c 53 4f a name="SEE ALSO
40f0: 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f ">SEE ALSO</a></
4100: 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e h3>..<p><strong>
4110: 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 2c socket</strong>,
4120: 20 3c 73 74 72 6f 6e 67 3e 66 69 6c 65 65 76 65 <strong>fileeve
4130: 6e 74 2c 20 3c 2f 73 74 72 6f 6e 67 3e 3c 61 0a nt, </strong><a.
4140: 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 href="http://www
4150: 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 3c .openssl.org/"><
4160: 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f strong>OpenSSL</
4170: 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 70 3e 0a strong></a></p>.
4180: 0a 3c 68 72 3e 0a 0a 3c 70 72 65 3e 0a 43 6f 70 .<hr>..<pre>.Cop
4190: 79 72 69 67 68 74 20 26 63 6f 70 79 3b 20 31 39 yright © 19
41a0: 39 39 20 4d 61 74 74 20 4e 65 77 6d 61 6e 2e 0a 99 Matt Newman..
41b0: 43 6f 70 79 72 69 67 68 74 20 26 63 6f 70 79 3b Copyright ©
41c0: 20 32 30 30 34 20 53 74 61 72 66 69 73 68 20 53 2004 Starfish S
41d0: 79 73 74 65 6d 73 2e 0a 3c 2f 70 72 65 3e 0a 3c ystems..</pre>.<
41e0: 2f 62 6f 64 79 3e 0a 3c 2f 68 74 6d 6c 3e 0a 0a /body>.</html>..
41f0: 5a 20 30 36 32 39 30 34 38 33 36 61 39 35 61 61 Z 062904836a95aa
4200: 61 61 62 36 39 38 34 61 63 34 34 33 62 39 61 39 aab6984ac443b9a9
4210: 66 62 0a fb.