0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 41 53 4e b;.}../*. * ASN
0240: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 20 1_UTCTIME_tostr
0250: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 63 68 --. */.static ch
0260: 61 72 20 2a 0a 41 53 4e 31 5f 55 54 43 54 49 4d ar *.ASN1_UTCTIM
0270: 45 5f 74 6f 73 74 72 28 41 53 4e 31 5f 55 54 43 E_tostr(ASN1_UTC
0280: 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a 20 20 20 20 TIME *tm).{.
0290: 73 74 61 74 69 63 20 63 68 61 72 20 62 70 5b 31 static char bp[1
02a0: 32 38 5d 3b 0a 20 20 20 20 63 68 61 72 20 2a 76 28];. char *v
02b0: 3b 0a 20 20 20 20 69 6e 74 20 67 6d 74 3d 30 3b ;. int gmt=0;
02c0: 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 61 72 . static char
02d0: 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a 20 20 20 20 *mon[12]={.
02e0: 20 20 20 20 22 4a 61 6e 22 2c 22 46 65 62 22 2c "Jan","Feb",
02f0: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
0300: 22 2c 22 4a 75 6e 22 2c 20 22 4a 75 6c 22 2c 22 ","Jun", "Jul","
0310: 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 Aug","Sep","Oct"
0320: 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 ,"Nov","Dec"};.
0330: 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e int i;. in
0340: 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d t y=0,M=0,d=0,h=
0350: 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 20 20 20 20 0,m=0,s=0;..
0360: 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 20 i=tm->length;.
0370: 20 20 76 3d 28 63 68 61 72 20 2a 29 74 6d 2d 3e v=(char *)tm->
0380: 64 61 74 61 3b 0a 0a 20 20 20 20 69 66 20 28 69 data;.. if (i
0390: 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 3b < 10) goto err;
03a0: 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d 20 . if (v[i-1]
03b0: 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a 20 == 'Z') gmt=1;.
03c0: 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c 31 for (i=0; i<1
03d0: 30 3b 20 69 2b 2b 29 0a 20 20 20 20 20 20 20 20 0; i++).
03e0: 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 27 29 if ((v[i] > '9')
03f0: 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 27 29 || (v[i] < '0')
0400: 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 ) goto err;.
0410: 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a 31 30 y= (v[0]-'0')*10
0420: 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 20 20 +(v[1]-'0');.
0430: 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 2b 3d if (y < 70) y+=
0440: 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 5b 32 100;. M= (v[2
0450: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 5d 2d ]-'0')*10+(v[3]-
0460: 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 4d '0');. if ((M
0470: 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c 20 31 > 12) || (M < 1
0480: 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 )) goto err;.
0490: 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 2a 31 d= (v[4]-'0')*1
04a0: 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[5]-'0');.
04b0: 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 29 2a h= (v[6]-'0')*
04c0: 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b 0a 20 10+(v[7]-'0');.
04d0: 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 30 27 m= (v[8]-'0'
04e0: 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 29 3b )*10+(v[9]-'0');
04f0: 0a 20 20 20 20 69 66 20 28 28 76 5b 31 30 5d 20 . if ((v[10]
0500: 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 30 >= '0') && (v[10
0510: 5d 20 3c 3d 20 27 39 27 29 20 26 26 20 28 76 5b ] <= '9') && (v[
0520: 31 31 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 11] >= '0') && (
0530: 76 5b 31 31 5d 20 3c 3d 20 27 39 27 29 29 0a 20 v[11] <= '9')).
0540: 20 20 20 20 20 20 20 73 3d 20 20 28 76 5b 31 30 s= (v[10
0550: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 31 5d ]-'0')*10+(v[11]
0560: 2d 27 30 27 29 3b 0a 0a 20 20 20 20 73 70 72 69 -'0');.. spri
0570: 6e 74 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 ntf(bp,"%s %2d %
0580: 30 32 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 02d:%02d:%02d %d
0590: 25 73 22 2c 20 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c %s", mon[M-1],d,
05a0: 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 67 6d h,m,s,y+1900,(gm
05b0: 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b 0a 20 t)?" GMT":"");.
05c0: 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a 20 65 return bp;. e
05d0: 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e 20 22 rr:. return "
05e0: 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 22 3b Bad time value";
05f0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
0600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0630: 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f 4e 65 77 58 *. *. *.Tls_NewX
0640: 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a 0a 20 2a 09 509Obj --. *. *.
0650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0660: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0670: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0680: 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 73 20 61 20 *. *.Converts a
0690: 58 35 30 39 20 63 65 72 74 69 66 69 63 61 74 65 X509 certificate
06a0: 20 69 6e 74 6f 20 61 20 54 63 6c 5f 4f 62 6a 0a into a Tcl_Obj.
06b0: 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.-------------
06c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06e0: 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 65 ---*. *. *.Sidee
06f0: 66 66 65 63 74 73 3a 0a 20 2a 09 09 4e 6f 6e 65 ffects:. *..None
0700: 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a 0a 20 . *. *.Result:.
0710: 2a 09 09 41 20 54 63 6c 20 4c 69 73 74 20 4f 62 *..A Tcl List Ob
0720: 6a 65 63 74 20 72 65 70 72 65 73 65 6e 74 69 6e ject representin
0730: 67 20 74 68 65 20 70 72 6f 76 69 64 65 64 0a 20 g the provided.
0740: 2a 09 09 58 35 30 39 20 63 65 72 74 69 66 69 63 *..X509 certific
0750: 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d ate.. *. *------
0760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0790: 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 43 *. */..#define C
07a0: 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 31 36 33 ERT_STR_SIZE 163
07b0: 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 0a 54 6c 73 84..Tcl_Obj*.Tls
07c0: 5f 4e 65 77 58 35 30 39 4f 62 6a 28 54 63 6c 5f _NewX509Obj(Tcl_
07d0: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 Interp *interp,
07e0: 58 35 30 39 20 2a 63 65 72 74 29 20 7b 0a 20 20 X509 *cert) {.
07f0: 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 65 72 74 50 Tcl_Obj *certP
0800: 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 tr = Tcl_NewList
0810: 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 Obj(0, NULL);.
0820: 20 20 42 49 4f 20 2a 62 69 6f 3b 0a 20 20 20 20 BIO *bio;.
0830: 69 6e 74 20 6e 3b 0a 20 20 20 20 75 6e 73 69 67 int n;. unsig
0840: 6e 65 64 20 6c 6f 6e 67 20 66 6c 61 67 73 3b 0a ned long flags;.
0850: 20 20 20 20 63 68 61 72 20 73 75 62 6a 65 63 74 char subject
0860: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 [BUFSIZ];. ch
0870: 61 72 20 69 73 73 75 65 72 5b 42 55 46 53 49 5a ar issuer[BUFSIZ
0880: 5d 3b 0a 20 20 20 20 63 68 61 72 20 73 65 72 69 ];. char seri
0890: 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 al[BUFSIZ];.
08a0: 63 68 61 72 20 6e 6f 74 42 65 66 6f 72 65 5b 42 char notBefore[B
08b0: 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 UFSIZ];. char
08c0: 20 6e 6f 74 41 66 74 65 72 5b 42 55 46 53 49 5a notAfter[BUFSIZ
08d0: 5d 3b 0a 20 20 20 20 63 68 61 72 20 63 65 72 74 ];. char cert
08e0: 53 74 72 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a Str[CERT_STR_SIZ
08f0: 45 5d 2c 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a E], *certStr_p;.
0900: 20 20 20 20 69 6e 74 20 63 65 72 74 53 74 72 5f int certStr_
0910: 6c 65 6e 2c 20 74 6f 52 65 61 64 3b 0a 20 20 20 len, toRead;.
0920: 20 63 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f char sha1_hash_
0930: 61 73 63 69 69 5b 53 48 41 5f 44 49 47 45 53 54 ascii[SHA_DIGEST
0940: 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d _LENGTH * 2 + 1]
0950: 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 ;. unsigned c
0960: 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f 62 69 har sha1_hash_bi
0970: 6e 61 72 79 5b 53 48 41 5f 44 49 47 45 53 54 5f nary[SHA_DIGEST_
0980: 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 20 63 68 61 LENGTH];. cha
0990: 72 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 r sha256_hash_as
09a0: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
09b0: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 T_LENGTH * 2 + 1
09c0: 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 ];. unsigned
09d0: 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 68 char sha256_hash
09e0: 5f 62 69 6e 61 72 79 5b 53 48 41 32 35 36 5f 44 _binary[SHA256_D
09f0: 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 IGEST_LENGTH];.
0a00: 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 73 const char *s
0a10: 68 61 63 68 61 72 73 3d 22 30 31 32 33 34 35 36 hachars="0123456
0a20: 37 38 39 41 42 43 44 45 46 22 3b 0a 20 20 20 20 789ABCDEF";.
0a30: 69 6e 74 20 6e 69 64 2c 20 70 6b 6e 69 64 2c 20 int nid, pknid,
0a40: 62 69 74 73 2c 20 6e 75 6d 5f 6f 66 5f 65 78 74 bits, num_of_ext
0a50: 73 2c 20 6c 65 6e 3b 0a 20 20 20 20 75 69 6e 74 s, len;. uint
0a60: 33 32 5f 74 20 78 66 6c 61 67 73 3b 0a 20 20 20 32_t xflags;.
0a70: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a unsigned char *
0a80: 62 73 74 72 69 6e 67 3b 0a 20 20 20 20 53 54 41 bstring;. STA
0a90: 43 4b 5f 4f 46 28 47 45 4e 45 52 41 4c 5f 4e 41 CK_OF(GENERAL_NA
0aa0: 4d 45 29 20 2a 73 61 6e 3b 0a 0a 20 20 20 20 73 ME) *san;.. s
0ab0: 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 5b 53 ha1_hash_ascii[S
0ac0: 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 HA_DIGEST_LENGTH
0ad0: 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a 20 20 * 2] = '\0';.
0ae0: 20 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 sha256_hash_as
0af0: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
0b00: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 3d 20 T_LENGTH * 2] =
0b10: 27 5c 30 27 3b 0a 0a 20 20 20 20 63 65 72 74 53 '\0';.. certS
0b20: 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 69 tr[0] = 0;. i
0b30: 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 f ((bio = BIO_ne
0b40: 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 20 w(BIO_s_mem()))
0b50: 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 62 6a == NULL) {..subj
0b60: 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 73 73 ect[0] = 0;..iss
0b70: 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 73 65 uer[0] = 0;..se
0b80: 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a 20 20 rial[0] = 0;.
0b90: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c 61 67 } else {..flag
0ba0: 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 43 32 s = XN_FLAG_RFC2
0bb0: 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 46 4c 253 | ASN1_STRFL
0bc0: 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 54 3b GS_UTF8_CONVERT;
0bd0: 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 4e 31 ..flags &= ~ASN1
0be0: 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d 53 42 _STRFLGS_ESC_MSB
0bf0: 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f 70 72 ;...X509_NAME_pr
0c00: 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 39 int_ex(bio, X509
0c10: 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 6d _get_subject_nam
0c20: 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 67 e(cert), 0, flag
0c30: 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 65 61 s);..n = BIO_rea
0c40: 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 2c 20 d(bio, subject,
0c50: 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 min(BIO_pending(
0c60: 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 bio), BUFSIZ - 1
0c70: 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 2c 20 ));..n = max(n,
0c80: 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e 5d 20 0);..subject[n]
0c90: 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 4f 5f = 0;..(void)BIO_
0ca0: 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 58 35 flush(bio);...X5
0cb0: 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 09_NAME_print_ex
0cc0: 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 (bio, X509_get_i
0cd0: 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 ssuer_name(cert)
0ce0: 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 6e 20 , 0, flags);..n
0cf0: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
0d00: 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 4f 5f issuer, min(BIO_
0d10: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
0d20: 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d FSIZ - 1));..n =
0d30: 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 73 73 max(n, 0);..iss
0d40: 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f uer[n] = 0;..(vo
0d50: 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f id)BIO_flush(bio
0d60: 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f 49 4e );...i2a_ASN1_IN
0d70: 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 39 5f TEGER(bio, X509_
0d80: 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 65 72 get_serialNumber
0d90: 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 42 49 (cert));..n = BI
0da0: 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 72 69 O_read(bio, seri
0db0: 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 al, min(BIO_pend
0dc0: 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a ing(bio), BUFSIZ
0dd0: 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 - 1));..n = max
0de0: 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 6c 5b (n, 0);..serial[
0df0: 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 n] = 0;..(void)B
0e00: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a IO_flush(bio);..
0e10: 20 20 20 20 20 20 20 20 2f 2a 20 47 65 74 20 63 /* Get c
0e20: 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 20 ertificate */.
0e30: 20 20 20 20 20 20 69 66 20 28 50 45 4d 5f 77 72 if (PEM_wr
0e40: 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 62 69 6f ite_bio_X509(bio
0e50: 2c 20 63 65 72 74 29 29 20 7b 0a 20 20 20 20 20 , cert)) {.
0e60: 20 20 20 20 20 20 20 63 65 72 74 53 74 72 5f 70 certStr_p
0e70: 20 3d 20 63 65 72 74 53 74 72 3b 0a 20 20 20 20 = certStr;.
0e80: 20 20 20 20 20 20 20 20 63 65 72 74 53 74 72 5f certStr_
0e90: 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 20 20 20 20 len = 0;.
0ea0: 20 20 20 20 20 77 68 69 6c 65 20 28 31 29 20 7b while (1) {
0eb0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0ec0: 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 42 49 toRead = min(BI
0ed0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0ee0: 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 2d 20 CERT_STR_SIZE -
0ef0: 63 65 72 74 53 74 72 5f 6c 65 6e 20 2d 20 31 29 certStr_len - 1)
0f00: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0f10: 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 74 toRead = min(t
0f20: 6f 52 65 61 64 2c 20 42 55 46 53 49 5a 29 3b 0a oRead, BUFSIZ);.
0f30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0f40: 69 66 20 28 74 6f 52 65 61 64 20 3d 3d 20 30 29 if (toRead == 0)
0f50: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0f60: 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 break;.
0f70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a }.
0f80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0f90: 64 70 72 69 6e 74 66 28 22 52 65 61 64 69 6e 67 dprintf("Reading
0fa0: 20 25 69 20 62 79 74 65 73 20 66 72 6f 6d 20 74 %i bytes from t
0fb0: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 2e he certificate..
0fc0: 2e 22 2c 20 74 6f 52 65 61 64 29 3b 0a 20 20 20 .", toRead);.
0fd0: 20 20 20 20 20 20 20 20 20 20 20 20 20 6e 20 3d n =
0fe0: 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 63 BIO_read(bio, c
0ff0: 65 72 74 53 74 72 5f 70 2c 20 74 6f 52 65 61 64 ertStr_p, toRead
1000: 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 );.
1010: 20 20 20 69 66 20 28 6e 20 3c 3d 20 30 29 20 7b if (n <= 0) {
1020: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
1030: 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 break;.
1040: 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 }.
1050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 63 65 ce
1060: 72 74 53 74 72 5f 6c 65 6e 20 2b 3d 20 6e 3b 0a rtStr_len += n;.
1070: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1080: 63 65 72 74 53 74 72 5f 70 20 20 20 2b 3d 20 6e certStr_p += n
1090: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a ;. }.
10a0: 20 20 20 20 20 20 20 20 20 20 20 20 2a 63 65 72 *cer
10b0: 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b 0a 20 tStr_p = '\0';.
10c0: 20 20 20 20 20 20 20 20 20 20 20 28 76 6f 69 64 (void
10d0: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
10e0: 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 42 49 4f . }...BIO
10f0: 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 20 20 20 _free(bio);.
1100: 7d 0a 0a 20 20 20 20 73 74 72 63 70 79 28 6e 6f }.. strcpy(no
1110: 74 42 65 66 6f 72 65 2c 20 41 53 4e 31 5f 55 54 tBefore, ASN1_UT
1120: 43 54 49 4d 45 5f 74 6f 73 74 72 28 58 35 30 39 CTIME_tostr(X509
1130: 5f 67 65 74 6d 5f 6e 6f 74 42 65 66 6f 72 65 28 _getm_notBefore(
1140: 63 65 72 74 29 29 29 3b 0a 20 20 20 20 73 74 72 cert)));. str
1150: 63 70 79 28 6e 6f 74 41 66 74 65 72 2c 20 41 53 cpy(notAfter, AS
1160: 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 N1_UTCTIME_tostr
1170: 28 58 35 30 39 5f 67 65 74 6d 5f 6e 6f 74 41 66 (X509_getm_notAf
1180: 74 65 72 28 63 65 72 74 29 29 29 3b 0a 0a 20 20 ter(cert)));..
1190: 20 20 2f 2a 20 56 65 72 73 69 6f 6e 20 2a 2f 0a /* Version */.
11a0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
11b0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
11c0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
11d0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
11e0: 76 65 72 73 69 6f 6e 22 2c 20 2d 31 29 29 3b 0a version", -1));.
11f0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1200: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1210: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1220: 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 6a 28 58 35 30 l_NewLongObj(X50
1230: 39 5f 67 65 74 5f 76 65 72 73 69 6f 6e 28 63 65 9_get_version(ce
1240: 72 74 29 2b 31 29 29 3b 0a 0a 20 20 20 20 2f 2a rt)+1));.. /*
1250: 20 53 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 Signature algor
1260: 69 74 68 6d 20 2a 2f 0a 20 20 20 20 54 63 6c 5f ithm */. Tcl_
1270: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1280: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1290: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
12a0: 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 74 75 72 ingObj("signatur
12b0: 65 5f 61 6c 67 6f 72 69 74 68 6d 22 2c 20 2d 31 e_algorithm", -1
12c0: 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 ));. Tcl_List
12d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
12e0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
12f0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1300: 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 58 35 bj(OBJ_nid2ln(X5
1310: 30 39 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 09_get_signature
1320: 5f 6e 69 64 28 63 65 72 74 29 29 2c 2d 31 29 29 _nid(cert)),-1))
1330: 3b 0a 20 0a 20 20 20 20 2f 2a 20 49 6e 66 6f 72 ;. . /* Infor
1340: 6d 61 74 69 6f 6e 20 61 62 6f 75 74 20 74 68 65 mation about the
1350: 20 73 69 67 6e 61 74 75 72 65 20 6f 66 20 63 65 signature of ce
1360: 72 74 69 66 69 63 61 74 65 20 63 65 72 74 20 2a rtificate cert *
1370: 2f 0a 20 20 20 20 69 66 20 28 58 35 30 39 5f 67 /. if (X509_g
1380: 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 69 6e 66 et_signature_inf
1390: 6f 28 63 65 72 74 2c 20 26 6e 69 64 2c 20 26 70 o(cert, &nid, &p
13a0: 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 26 78 66 knid, &bits, &xf
13b0: 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b 0a 09 54 lags) == 1) {..T
13c0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
13d0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
13e0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
13f0: 53 74 72 69 6e 67 4f 62 6a 28 22 64 69 67 65 73 StringObj("diges
1400: 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c t", -1));..Tcl_L
1410: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1420: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1430: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1440: 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e ngObj(OBJ_nid2ln
1450: 28 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c (nid),-1));..Tcl
1460: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1470: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1480: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1490: 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 63 5f ringObj("public_
14a0: 6b 65 79 5f 61 6c 67 6f 72 69 74 68 6d 22 2c 20 key_algorithm",
14b0: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
14c0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
14d0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
14e0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
14f0: 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 70 6b 6e j(OBJ_nid2ln(pkn
1500: 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c id),-1));..Tcl_L
1510: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1520: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1530: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1540: 6e 67 4f 62 6a 28 22 62 69 74 73 22 2c 20 2d 31 ngObj("bits", -1
1550: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
1560: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1570: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1580: 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 69 74 cl_NewIntObj(bit
1590: 73 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 s));..Tcl_ListOb
15a0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
15b0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
15c0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
15d0: 28 22 65 78 74 65 6e 73 69 6f 6e 5f 66 6c 61 67 ("extension_flag
15e0: 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c s", -1));..Tcl_L
15f0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1600: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1610: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f Ptr, Tcl_NewIntO
1620: 62 6a 28 78 66 6c 61 67 73 29 29 3b 0a 09 0a 09 bj(xflags));....
1630: 69 66 20 28 70 6b 6e 69 64 20 3d 3d 20 4e 49 44 if (pknid == NID
1640: 5f 72 73 61 45 6e 63 72 79 70 74 69 6f 6e 20 7c _rsaEncryption |
1650: 7c 20 70 6b 6e 69 64 20 3d 3d 20 4e 49 44 5f 64 | pknid == NID_d
1660: 73 61 29 20 7b 0a 09 20 20 20 20 45 56 50 5f 50 sa) {.. EVP_P
1670: 4b 45 59 20 2a 70 6b 65 79 20 3d 20 58 35 30 39 KEY *pkey = X509
1680: 5f 67 65 74 5f 70 75 62 6b 65 79 28 63 65 72 74 _get_pubkey(cert
1690: 29 3b 0a 09 7d 0a 09 0a 09 2f 2a 20 43 68 65 63 );..}..../* Chec
16a0: 6b 20 69 66 20 63 65 72 74 20 77 61 73 20 69 73 k if cert was is
16b0: 73 75 65 64 20 62 79 20 43 41 20 63 65 72 74 20 sued by CA cert
16c0: 69 73 73 75 65 72 20 6f 72 20 73 65 6c 66 20 73 issuer or self s
16d0: 69 67 6e 65 64 20 2a 2f 0a 09 54 63 6c 5f 4c 69 igned */..Tcl_Li
16e0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
16f0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1700: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1710: 67 4f 62 6a 28 22 73 65 6c 66 5f 73 69 67 6e 65 gObj("self_signe
1720: 64 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c d", -1));..Tcl_L
1730: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1740: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1750: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 6f 6f 6c Ptr, Tcl_NewBool
1760: 65 61 6e 4f 62 6a 28 58 35 30 39 5f 63 68 65 63 eanObj(X509_chec
1770: 6b 5f 69 73 73 75 65 64 28 63 65 72 74 2c 20 63 k_issued(cert, c
1780: 65 72 74 29 20 3d 3d 20 58 35 30 39 5f 56 5f 4f ert) == X509_V_O
1790: 4b 29 29 3b 0a 20 20 20 20 7d 0a 20 0a 20 20 20 K));. }. .
17a0: 20 2f 2a 20 53 75 62 6a 65 63 74 20 4b 65 79 20 /* Subject Key
17b0: 49 64 65 6e 74 69 66 69 65 72 20 20 2a 2f 0a 20 Identifier */.
17c0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
17d0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
17e0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
17f0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
1800: 75 62 6a 65 63 74 4b 65 79 49 64 65 6e 74 69 66 ubjectKeyIdentif
1810: 69 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 ier", -1));.
1820: 62 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f 6b bstring = X509_k
1830: 65 79 69 64 5f 67 65 74 30 28 63 65 72 74 2c 20 eyid_get0(cert,
1840: 26 6c 65 6e 29 3b 0a 20 20 20 20 54 63 6c 5f 4c &len);. Tcl_L
1850: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1860: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1870: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1880: 6e 67 4f 62 6a 28 62 73 74 72 69 6e 67 2c 20 6c ngObj(bstring, l
1890: 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 48 en));.. /* SH
18a0: 41 31 20 2d 20 44 45 52 20 72 65 70 72 65 73 65 A1 - DER represe
18b0: 6e 74 61 74 69 6f 6e 2a 2f 0a 20 20 20 20 58 35 ntation*/. X5
18c0: 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 09_digest(cert,
18d0: 45 56 50 5f 73 68 61 31 28 29 2c 20 73 68 61 31 EVP_sha1(), sha1
18e0: 5f 68 61 73 68 5f 62 69 6e 61 72 79 2c 20 4e 55 _hash_binary, NU
18f0: 4c 4c 29 3b 0a 20 20 20 20 66 6f 72 20 28 69 6e LL);. for (in
1900: 74 20 6e 20 3d 20 30 3b 20 6e 20 3c 20 53 48 41 t n = 0; n < SHA
1910: 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 3b 20 _DIGEST_LENGTH;
1920: 6e 2b 2b 29 20 7b 0a 20 20 20 20 20 20 20 20 73 n++) {. s
1930: 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 5b 6e ha1_hash_ascii[n
1940: 2a 32 5d 20 20 20 3d 20 73 68 61 63 68 61 72 73 *2] = shachars
1950: 5b 28 73 68 61 31 5f 68 61 73 68 5f 62 69 6e 61 [(sha1_hash_bina
1960: 72 79 5b 6e 5d 20 26 20 30 78 46 30 29 20 3e 3e ry[n] & 0xF0) >>
1970: 20 34 5d 3b 0a 20 20 20 20 20 20 20 20 73 68 61 4];. sha
1980: 31 5f 68 61 73 68 5f 61 73 63 69 69 5b 6e 2a 32 1_hash_ascii[n*2
1990: 2b 31 5d 20 3d 20 73 68 61 63 68 61 72 73 5b 28 +1] = shachars[(
19a0: 73 68 61 31 5f 68 61 73 68 5f 62 69 6e 61 72 79 sha1_hash_binary
19b0: 5b 6e 5d 20 26 20 30 78 30 46 29 5d 3b 0a 20 20 [n] & 0x0F)];.
19c0: 20 20 7d 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 }. Tcl_List
19d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
19e0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
19f0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1a00: 62 6a 28 22 73 68 61 31 5f 68 61 73 68 22 2c 20 bj("sha1_hash",
1a10: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1a20: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1a30: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1a40: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1a50: 67 4f 62 6a 28 73 68 61 31 5f 68 61 73 68 5f 61 gObj(sha1_hash_a
1a60: 73 63 69 69 2c 20 53 48 41 5f 44 49 47 45 53 54 scii, SHA_DIGEST
1a70: 5f 4c 45 4e 47 54 48 20 2a 20 32 29 29 3b 0a 0a _LENGTH * 2));..
1a80: 20 20 20 20 2f 2a 20 53 48 41 32 35 36 20 2d 20 /* SHA256 -
1a90: 44 45 52 20 72 65 70 72 65 73 65 6e 74 61 74 69 DER representati
1aa0: 6f 6e 20 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 on */. X509_d
1ab0: 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 50 5f igest(cert, EVP_
1ac0: 73 68 61 32 35 36 28 29 2c 20 73 68 61 32 35 36 sha256(), sha256
1ad0: 5f 68 61 73 68 5f 62 69 6e 61 72 79 2c 20 4e 55 _hash_binary, NU
1ae0: 4c 4c 29 3b 0a 20 20 20 20 66 6f 72 20 28 69 6e LL);. for (in
1af0: 74 20 6e 20 3d 20 30 3b 20 6e 20 3c 20 53 48 41 t n = 0; n < SHA
1b00: 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 256_DIGEST_LENGT
1b10: 48 3b 20 6e 2b 2b 29 20 7b 0a 09 73 68 61 32 35 H; n++) {..sha25
1b20: 36 5f 68 61 73 68 5f 61 73 63 69 69 5b 6e 2a 32 6_hash_ascii[n*2
1b30: 5d 20 20 20 3d 20 73 68 61 63 68 61 72 73 5b 28 ] = shachars[(
1b40: 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e 61 sha256_hash_bina
1b50: 72 79 5b 6e 5d 20 26 20 30 78 46 30 29 20 3e 3e ry[n] & 0xF0) >>
1b60: 20 34 5d 3b 0a 09 73 68 61 32 35 36 5f 68 61 73 4];..sha256_has
1b70: 68 5f 61 73 63 69 69 5b 6e 2a 32 2b 31 5d 20 3d h_ascii[n*2+1] =
1b80: 20 73 68 61 63 68 61 72 73 5b 28 73 68 61 32 35 shachars[(sha25
1b90: 36 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 6_hash_binary[n]
1ba0: 20 26 20 30 78 30 46 29 5d 3b 0a 20 20 20 20 7d & 0x0F)];. }
1bb0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1bc0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1bd0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1be0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1bf0: 22 73 68 61 32 35 36 5f 68 61 73 68 22 2c 20 2d "sha256_hash", -
1c00: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1c10: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1c20: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1c30: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1c40: 4f 62 6a 28 20 73 68 61 32 35 36 5f 68 61 73 68 Obj( sha256_hash
1c50: 5f 61 73 63 69 69 2c 20 53 48 41 32 35 36 5f 44 _ascii, SHA256_D
1c60: 49 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 IGEST_LENGTH * 2
1c70: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
1c80: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1c90: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1ca0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1cb0: 4f 62 6a 28 22 73 75 62 6a 65 63 74 22 2c 20 2d Obj("subject", -
1cc0: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1cd0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1ce0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1cf0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1d00: 4f 62 6a 28 20 73 75 62 6a 65 63 74 2c 20 2d 31 Obj( subject, -1
1d10: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
1d20: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1d30: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1d40: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1d50: 4f 62 6a 28 22 69 73 73 75 65 72 22 2c 20 2d 31 Obj("issuer", -1
1d60: 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 ));. Tcl_List
1d70: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1d80: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1d90: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1da0: 62 6a 28 20 69 73 73 75 65 72 2c 20 2d 31 29 29 bj( issuer, -1))
1db0: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
1dc0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1dd0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1de0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1df0: 6a 28 22 6e 6f 74 42 65 66 6f 72 65 22 2c 20 2d j("notBefore", -
1e00: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1e10: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1e20: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1e30: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1e40: 4f 62 6a 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 Obj( notBefore,
1e50: 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c -1));.. Tcl_L
1e60: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1e70: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1e80: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1e90: 6e 67 4f 62 6a 28 22 6e 6f 74 41 66 74 65 72 22 ngObj("notAfter"
1ea0: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f , -1));. Tcl_
1eb0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1ec0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1ed0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1ee0: 69 6e 67 4f 62 6a 28 20 6e 6f 74 41 66 74 65 72 ingObj( notAfter
1ef0: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c , -1));.. Tcl
1f00: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1f10: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1f20: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1f30: 72 69 6e 67 4f 62 6a 28 22 73 65 72 69 61 6c 22 ringObj("serial"
1f40: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f , -1));. Tcl_
1f50: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1f60: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1f70: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1f80: 69 6e 67 4f 62 6a 28 20 73 65 72 69 61 6c 2c 20 ingObj( serial,
1f90: 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c -1));.. Tcl_L
1fa0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1fb0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1fc0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1fd0: 6e 67 4f 62 6a 28 22 63 65 72 74 69 66 69 63 61 ngObj("certifica
1fe0: 74 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 te", -1));. T
1ff0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2000: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2010: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2020: 53 74 72 69 6e 67 4f 62 6a 28 20 63 65 72 74 53 StringObj( certS
2030: 74 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 6e tr, -1));.. n
2040: 75 6d 5f 6f 66 5f 65 78 74 73 20 3d 20 58 35 30 um_of_exts = X50
2050: 39 5f 67 65 74 5f 65 78 74 5f 63 6f 75 6e 74 28 9_get_ext_count(
2060: 63 65 72 74 29 3b 0a 20 20 20 20 54 63 6c 5f 4c cert);. Tcl_L
2070: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2080: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2090: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
20a0: 6e 67 4f 62 6a 28 22 6e 75 6d 5f 65 78 74 65 6e ngObj("num_exten
20b0: 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a 20 20 sions", -1));.
20c0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
20d0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
20e0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
20f0: 4e 65 77 49 6e 74 4f 62 6a 28 6e 75 6d 5f 6f 66 NewIntObj(num_of
2100: 5f 65 78 74 73 29 29 3b 0a 0a 20 20 20 20 2f 2a _exts));.. /*
2110: 20 47 65 74 20 65 78 74 65 6e 73 69 6f 6e 73 20 Get extensions
2120: 2a 2f 0a 20 20 20 20 69 66 20 28 6e 75 6d 5f 6f */. if (num_o
2130: 66 5f 65 78 74 73 20 3e 20 30 29 20 7b 0a 09 54 f_exts > 0) {..T
2140: 63 6c 5f 4f 62 6a 20 2a 65 78 74 73 50 74 72 20 cl_Obj *extsPtr
2150: 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a = Tcl_NewListObj
2160: 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 63 6f 6e 73 (0, NULL);..cons
2170: 74 20 53 54 41 43 4b 5f 4f 46 28 58 35 30 39 5f t STACK_OF(X509_
2180: 45 58 54 45 4e 53 49 4f 4e 29 20 2a 65 78 74 73 EXTENSION) *exts
2190: 3b 0a 09 65 78 74 73 20 3d 20 58 35 30 39 5f 67 ;..exts = X509_g
21a0: 65 74 30 5f 65 78 74 65 6e 73 69 6f 6e 73 28 63 et0_extensions(c
21b0: 65 72 74 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 ert);...for (int
21c0: 20 69 3d 30 3b 20 69 20 3c 20 6e 75 6d 5f 6f 66 i=0; i < num_of
21d0: 5f 65 78 74 73 3b 20 69 2b 2b 29 20 7b 0a 09 20 _exts; i++) {..
21e0: 20 20 20 58 35 30 39 5f 45 58 54 45 4e 53 49 4f X509_EXTENSIO
21f0: 4e 20 2a 65 78 20 3d 20 73 6b 5f 58 35 30 39 5f N *ex = sk_X509_
2200: 45 58 54 45 4e 53 49 4f 4e 5f 76 61 6c 75 65 28 EXTENSION_value(
2210: 65 78 74 73 2c 20 69 29 3b 0a 09 20 20 20 20 41 exts, i);.. A
2220: 53 4e 31 5f 4f 42 4a 45 43 54 20 2a 6f 62 6a 20 SN1_OBJECT *obj
2230: 3d 20 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e = X509_EXTENSION
2240: 5f 67 65 74 5f 6f 62 6a 65 63 74 28 65 78 29 3b _get_object(ex);
2250: 0a 09 20 20 20 20 75 6e 73 69 67 6e 65 64 20 6e .. unsigned n
2260: 69 64 32 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 id2 = OBJ_obj2ni
2270: 64 28 6f 62 6a 29 3b 0a 09 20 20 20 20 54 63 6c d(obj);.. Tcl
2280: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2290: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 65 78 ement(interp, ex
22a0: 74 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 tsPtr, Tcl_NewSt
22b0: 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 ringObj(OBJ_nid2
22c0: 6c 6e 28 6e 69 64 32 29 2c 20 2d 31 29 29 3b 0a ln(nid2), -1));.
22d0: 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 .}..Tcl_ListObjA
22e0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
22f0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2300: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
2310: 65 78 74 65 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 extensions", -1)
2320: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
2330: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2340: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 65 78 erp, certPtr, ex
2350: 74 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 tsPtr);. }..
2360: 20 20 20 2f 2a 20 53 75 62 6a 65 63 74 20 41 6c /* Subject Al
2370: 74 65 72 6e 61 74 69 76 65 20 4e 61 6d 65 20 28 ternative Name (
2380: 53 41 4e 29 20 65 78 74 65 6e 73 69 6f 6e 2e 20 SAN) extension.
2390: 41 64 64 69 74 69 6f 6e 61 6c 20 68 6f 73 74 20 Additional host
23a0: 6e 61 6d 65 73 20 66 6f 72 20 61 20 73 69 6e 67 names for a sing
23b0: 6c 65 20 53 53 4c 20 63 65 72 74 69 66 69 63 61 le SSL certifica
23c0: 74 65 2e 20 2a 2f 0a 20 20 20 20 73 61 6e 20 3d te. */. san =
23d0: 20 58 35 30 39 5f 67 65 74 5f 65 78 74 5f 64 32 X509_get_ext_d2
23e0: 69 28 63 65 72 74 2c 20 4e 49 44 5f 73 75 62 6a i(cert, NID_subj
23f0: 65 63 74 5f 61 6c 74 5f 6e 61 6d 65 2c 20 4e 55 ect_alt_name, NU
2400: 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 LL, NULL);. i
2410: 66 20 28 73 61 6e 29 20 7b 0a 09 54 63 6c 5f 4f f (san) {..Tcl_O
2420: 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d 20 54 bj *namesPtr = T
2430: 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c cl_NewListObj(0,
2440: 20 4e 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 28 69 NULL);...for (i
2450: 6e 74 20 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 nt i=0; i < sk_G
2460: 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 ENERAL_NAME_num(
2470: 73 61 6e 29 3b 20 69 2b 2b 29 20 20 20 20 20 20 san); i++)
2480: 20 20 20 7b 0a 09 20 20 20 20 63 6f 6e 73 74 20 {.. const
2490: 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 GENERAL_NAME *na
24a0: 6d 65 20 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f me = sk_GENERAL_
24b0: 4e 41 4d 45 5f 76 61 6c 75 65 28 73 61 6e 2c 20 NAME_value(san,
24c0: 69 29 3b 0a 09 20 20 20 20 73 69 7a 65 5f 74 20 i);.. size_t
24d0: 6c 65 6e 32 3b 0a 0a 09 20 20 20 20 69 66 20 28 len2;... if (
24e0: 6e 61 6d 65 29 20 7b 0a 09 09 69 66 20 28 6e 61 name) {...if (na
24f0: 6d 65 2d 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f me->type == GEN_
2500: 44 4e 53 29 20 7b 0a 09 09 20 20 20 20 63 68 61 DNS) {... cha
2510: 72 20 2a 64 6e 73 5f 6e 61 6d 65 3b 0a 09 09 20 r *dns_name;...
2520: 20 20 20 69 66 20 28 28 6c 65 6e 32 20 3d 20 41 if ((len2 = A
2530: 53 4e 31 5f 53 54 52 49 4e 47 5f 74 6f 5f 55 54 SN1_STRING_to_UT
2540: 46 38 28 26 64 6e 73 5f 6e 61 6d 65 2c 20 6e 61 F8(&dns_name, na
2550: 6d 65 2d 3e 64 2e 64 4e 53 4e 61 6d 65 29 29 20 me->d.dNSName))
2560: 3e 20 30 29 20 7b 0a 09 09 09 54 63 6c 5f 4c 69 > 0) {....Tcl_Li
2570: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2580: 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 6d 65 73 nt(interp, names
2590: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
25a0: 6e 67 4f 62 6a 28 64 6e 73 5f 6e 61 6d 65 2c 20 ngObj(dns_name,
25b0: 28 69 6e 74 29 6c 65 6e 32 29 29 3b 0a 09 09 09 (int)len2));....
25c0: 4f 50 45 4e 53 53 4c 5f 66 72 65 65 20 28 64 6e OPENSSL_free (dn
25d0: 73 5f 6e 61 6d 65 29 3b 0a 09 09 20 20 20 20 7d s_name);... }
25e0: 0a 09 09 7d 20 65 6c 73 65 20 69 66 20 28 6e 61 ...} else if (na
25f0: 6d 65 2d 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f me->type == GEN_
2600: 49 50 41 44 44 29 20 7b 0a 09 09 20 20 20 20 2f IPADD) {... /
2610: 2a 20 6e 61 6d 65 2d 3e 64 2e 69 50 41 64 64 72 * name->d.iPAddr
2620: 65 73 73 20 2a 2f 0a 09 09 7d 0a 09 20 20 20 20 ess */...}..
2630: 7d 0a 09 7d 0a 09 73 6b 5f 47 45 4e 45 52 41 4c }..}..sk_GENERAL
2640: 5f 4e 41 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 _NAME_pop_free(s
2650: 61 6e 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 an, GENERAL_NAME
2660: 5f 66 72 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 _free);..Tcl_Lis
2670: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2680: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2690: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
26a0: 4f 62 6a 28 22 73 75 62 6a 65 63 74 5f 61 6c 74 Obj("subject_alt
26b0: 5f 6e 61 6d 65 73 22 2c 20 2d 31 29 29 3b 0a 09 _names", -1));..
26c0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
26d0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
26e0: 20 63 65 72 74 50 74 72 2c 20 6e 61 6d 65 73 50 certPtr, namesP
26f0: 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 tr);. }..
2700: 72 65 74 75 72 6e 20 63 65 72 74 50 74 72 3b 0a return certPtr;.
2710: 7d 0a }.