0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 22 74 6c 73 49 6e 74 2e 68 nclude "tlsInt.h
0090: 22 0a 0a 2f 2a 20 44 65 66 69 6e 65 20 6d 61 78 "../* Define max
00a0: 69 6d 75 6d 20 63 65 72 74 69 66 69 63 61 74 65 imum certificate
00b0: 20 73 69 7a 65 2e 20 4d 61 78 20 50 45 4d 20 73 size. Max PEM s
00c0: 69 7a 65 20 31 30 30 6b 42 20 61 6e 64 20 44 45 ize 100kB and DE
00d0: 52 20 73 69 7a 65 20 69 73 20 32 34 6b 42 2e 20 R size is 24kB.
00e0: 2a 2f 0a 23 64 65 66 69 6e 65 20 43 45 52 54 5f */.#define CERT_
00f0: 53 54 52 5f 53 49 5a 45 20 33 32 37 36 38 0a 0a STR_SIZE 32768..
0100: 2f 2a 0a 20 2a 20 20 45 6e 73 75 72 65 20 74 68 /*. * Ensure th
0110: 65 73 65 20 61 72 65 20 6e 6f 74 20 6d 61 63 72 ese are not macr
0120: 6f 73 20 2d 20 6b 6e 6f 77 6e 20 74 6f 20 62 65 os - known to be
0130: 20 64 65 66 69 6e 65 64 20 6f 6e 20 57 69 6e 33 defined on Win3
0140: 32 0a 20 2a 2f 0a 23 69 66 64 65 66 20 6d 69 6e 2. */.#ifdef min
0150: 0a 23 75 6e 64 65 66 20 6d 69 6e 0a 23 65 6e 64 .#undef min.#end
0160: 69 66 0a 0a 23 69 66 64 65 66 20 6d 61 78 0a 23 if..#ifdef max.#
0170: 75 6e 64 65 66 20 6d 61 78 0a 23 65 6e 64 69 66 undef max.#endif
0180: 0a 0a 73 74 61 74 69 63 20 69 6e 74 20 6d 69 6e ..static int min
0190: 28 69 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b (int a, int b).{
01a0: 0a 20 20 20 20 72 65 74 75 72 6e 20 28 61 20 3c . return (a <
01b0: 20 62 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a b) ? a : b;.}..
01c0: 73 74 61 74 69 63 20 69 6e 74 20 6d 61 78 28 69 static int max(i
01d0: 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 nt a, int b).{.
01e0: 20 20 20 72 65 74 75 72 6e 20 28 61 20 3e 20 62 return (a > b
01f0: 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a 2f 2a ) ? a : b;.}../*
0200: 0a 20 2a 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 . * ASN1_UTCTIME
0210: 5f 74 6f 73 74 72 20 2d 2d 0a 20 2a 2f 0a 73 74 _tostr --. */.st
0220: 61 74 69 63 20 63 68 61 72 20 2a 0a 41 53 4e 31 atic char *.ASN1
0230: 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 41 _UTCTIME_tostr(A
0240: 53 4e 31 5f 55 54 43 54 49 4d 45 20 2a 74 6d 29 SN1_UTCTIME *tm)
0250: 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 .{. static ch
0260: 61 72 20 62 70 5b 31 32 38 5d 3b 0a 20 20 20 20 ar bp[128];.
0270: 63 68 61 72 20 2a 76 3b 0a 20 20 20 20 69 6e 74 char *v;. int
0280: 20 67 6d 74 3d 30 3b 0a 20 20 20 20 73 74 61 74 gmt=0;. stat
0290: 69 63 20 63 68 61 72 20 2a 6d 6f 6e 5b 31 32 5d ic char *mon[12]
02a0: 3d 7b 0a 09 22 4a 61 6e 22 2c 22 46 65 62 22 2c ={.."Jan","Feb",
02b0: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
02c0: 22 2c 22 4a 75 6e 22 2c 0a 09 22 4a 75 6c 22 2c ","Jun",.."Jul",
02d0: 22 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 "Aug","Sep","Oct
02e0: 22 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a ","Nov","Dec"};.
02f0: 20 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 int i;. i
0300: 6e 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 nt y=0,M=0,d=0,h
0310: 3d 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 20 20 20 =0,m=0,s=0;..
0320: 20 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 i=tm->length;.
0330: 20 20 20 76 3d 28 63 68 61 72 20 2a 29 74 6d 2d v=(char *)tm-
0340: 3e 64 61 74 61 3b 0a 0a 20 20 20 20 69 66 20 28 >data;.. if (
0350: 69 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 i < 10) goto err
0360: 3b 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d ;. if (v[i-1]
0370: 20 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a == 'Z') gmt=1;.
0380: 20 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c for (i=0; i<
0390: 31 30 3b 20 69 2b 2b 29 0a 09 69 66 20 28 28 76 10; i++)..if ((v
03a0: 5b 69 5d 20 3e 20 27 39 27 29 20 7c 7c 20 28 76 [i] > '9') || (v
03b0: 5b 69 5d 20 3c 20 27 30 27 29 29 20 67 6f 74 6f [i] < '0')) goto
03c0: 20 65 72 72 3b 0a 20 20 20 20 79 3d 20 28 76 5b err;. y= (v[
03d0: 30 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 5d 0]-'0')*10+(v[1]
03e0: 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 79 -'0');. if (y
03f0: 20 3c 20 37 30 29 20 79 2b 3d 31 30 30 3b 0a 20 < 70) y+=100;.
0400: 20 20 20 4d 3d 20 28 76 5b 32 5d 2d 27 30 27 29 M= (v[2]-'0')
0410: 2a 31 30 2b 28 76 5b 33 5d 2d 27 30 27 29 3b 0a *10+(v[3]-'0');.
0420: 20 20 20 20 69 66 20 28 28 4d 20 3e 20 31 32 29 if ((M > 12)
0430: 20 7c 7c 20 28 4d 20 3c 20 31 29 29 20 67 6f 74 || (M < 1)) got
0440: 6f 20 65 72 72 3b 0a 20 20 20 20 64 3d 20 28 76 o err;. d= (v
0450: 5b 34 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 35 [4]-'0')*10+(v[5
0460: 5d 2d 27 30 27 29 3b 0a 20 20 20 20 68 3d 20 28 ]-'0');. h= (
0470: 76 5b 36 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b v[6]-'0')*10+(v[
0480: 37 5d 2d 27 30 27 29 3b 0a 20 20 20 20 6d 3d 20 7]-'0');. m=
0490: 20 28 76 5b 38 5d 2d 27 30 27 29 2a 31 30 2b 28 (v[8]-'0')*10+(
04a0: 76 5b 39 5d 2d 27 30 27 29 3b 0a 20 20 20 20 69 v[9]-'0');. i
04b0: 66 20 28 09 28 76 5b 31 30 5d 20 3e 3d 20 27 30 f (.(v[10] >= '0
04c0: 27 29 20 26 26 20 28 76 5b 31 30 5d 20 3c 3d 20 ') && (v[10] <=
04d0: 27 39 27 29 20 26 26 0a 09 09 28 76 5b 31 31 5d '9') &&...(v[11]
04e0: 20 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 >= '0') && (v[1
04f0: 31 5d 20 3c 3d 20 27 39 27 29 29 0a 09 73 3d 20 1] <= '9'))..s=
0500: 20 28 76 5b 31 30 5d 2d 27 30 27 29 2a 31 30 2b (v[10]-'0')*10+
0510: 28 76 5b 31 31 5d 2d 27 30 27 29 3b 0a 0a 20 20 (v[11]-'0');..
0520: 20 20 73 70 72 69 6e 74 66 28 62 70 2c 22 25 73 sprintf(bp,"%s
0530: 20 25 32 64 20 25 30 32 64 3a 25 30 32 64 3a 25 %2d %02d:%02d:%
0540: 30 32 64 20 25 64 25 73 22 2c 0a 09 09 20 20 20 02d %d%s",...
0550: 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c 68 2c 6d 2c 73 mon[M-1],d,h,m,s
0560: 2c 79 2b 31 39 30 30 2c 28 67 6d 74 29 3f 22 20 ,y+1900,(gmt)?"
0570: 47 4d 54 22 3a 22 22 29 3b 0a 20 20 20 20 72 65 GMT":"");. re
0580: 74 75 72 6e 20 62 70 3b 0a 20 65 72 72 3a 0a 20 turn bp;. err:.
0590: 20 20 20 72 65 74 75 72 6e 20 22 42 61 64 20 74 return "Bad t
05a0: 69 6d 65 20 76 61 6c 75 65 22 3b 0a 7d 0a 0c 0a ime value";.}...
05b0: 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d /*. *-----------
05c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a -----------*. *.
05f0: 20 2a 09 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 *.Tls_NewX509Ob
0600: 6a 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d j --. *. *.-----
0610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 -----------*. *.
0640: 43 6f 6e 76 65 72 74 73 20 61 20 58 35 30 39 20 Converts a X509
0650: 63 65 72 74 69 66 69 63 61 74 65 20 69 6e 74 6f certificate into
0660: 20 61 20 54 63 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d a Tcl_Obj. *.--
0670: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0680: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0690: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a --------------*.
06a0: 20 2a 0a 20 2a 09 53 69 64 65 20 65 66 66 65 63 *. *.Side effec
06b0: 74 73 3a 0a 20 2a 09 09 4e 6f 6e 65 0a 20 2a 0a ts:. *..None. *.
06c0: 20 2a 09 52 65 73 75 6c 74 3a 0a 20 2a 09 09 41 *.Result:. *..A
06d0: 20 54 63 6c 20 4c 69 73 74 20 4f 62 6a 65 63 74 Tcl List Object
06e0: 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20 74 68 representing th
06f0: 65 20 70 72 6f 76 69 64 65 64 0a 20 2a 09 09 58 e provided. *..X
0700: 35 30 39 20 63 65 72 74 69 66 69 63 61 74 65 2e 509 certificate.
0710: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
0720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a ------------*. *
0750: 2f 0a 0a 54 63 6c 5f 4f 62 6a 2a 0a 54 6c 73 5f /..Tcl_Obj*.Tls_
0760: 4e 65 77 58 35 30 39 4f 62 6a 28 0a 20 20 20 20 NewX509Obj(.
0770: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
0780: 72 70 2c 0a 20 20 20 20 58 35 30 39 20 2a 63 65 rp,. X509 *ce
0790: 72 74 29 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 rt).{. Tcl_Ob
07a0: 6a 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c j *certPtr = Tcl
07b0: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
07c0: 55 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a 62 ULL);. BIO *b
07d0: 69 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 3b 0a 20 io;. int n;.
07e0: 20 20 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 unsigned long
07f0: 20 66 6c 61 67 73 3b 0a 20 20 20 20 63 68 61 72 flags;. char
0800: 20 73 75 62 6a 65 63 74 5b 42 55 46 53 49 5a 5d subject[BUFSIZ]
0810: 3b 0a 20 20 20 20 63 68 61 72 20 69 73 73 75 65 ;. char issue
0820: 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 r[BUFSIZ];. c
0830: 68 61 72 20 73 65 72 69 61 6c 5b 42 55 46 53 49 har serial[BUFSI
0840: 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f 74 Z];. char not
0850: 42 65 66 6f 72 65 5b 42 55 46 53 49 5a 5d 3b 0a Before[BUFSIZ];.
0860: 20 20 20 20 63 68 61 72 20 6e 6f 74 41 66 74 65 char notAfte
0870: 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 r[BUFSIZ];. c
0880: 68 61 72 20 63 65 72 74 53 74 72 5b 43 45 52 54 har certStr[CERT
0890: 5f 53 54 52 5f 53 49 5a 45 5d 2c 20 2a 63 65 72 _STR_SIZE], *cer
08a0: 74 53 74 72 5f 70 3b 0a 20 20 20 20 69 6e 74 20 tStr_p;. int
08b0: 63 65 72 74 53 74 72 5f 6c 65 6e 2c 20 74 6f 52 certStr_len, toR
08c0: 65 61 64 3b 0a 23 69 66 6e 64 65 66 20 4e 4f 5f ead;.#ifndef NO_
08d0: 53 53 4c 5f 53 48 41 0a 20 20 20 20 69 6e 74 20 SSL_SHA. int
08e0: 73 68 61 69 3b 0a 20 20 20 20 63 68 61 72 20 73 shai;. char s
08f0: 68 61 5f 68 61 73 68 5f 61 73 63 69 69 5b 53 48 ha_hash_ascii[SH
0900: 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 20 A_DIGEST_LENGTH
0910: 2a 20 32 20 2b 20 31 5d 3b 0a 20 20 20 20 75 6e * 2 + 1];. un
0920: 73 69 67 6e 65 64 20 63 68 61 72 20 73 68 61 5f signed char sha_
0930: 68 61 73 68 5f 62 69 6e 61 72 79 5b 53 48 41 5f hash_binary[SHA_
0940: 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a DIGEST_LENGTH];.
0950: 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a const char *
0960: 73 68 61 63 68 61 72 73 3d 22 30 31 32 33 34 35 shachars="012345
0970: 36 37 38 39 41 42 43 44 45 46 22 3b 0a 0a 20 20 6789ABCDEF";..
0980: 20 20 73 68 61 5f 68 61 73 68 5f 61 73 63 69 69 sha_hash_ascii
0990: 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 [SHA_DIGEST_LENG
09a0: 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a TH * 2] = '\0';.
09b0: 23 65 6e 64 69 66 0a 0a 20 20 20 20 63 65 72 74 #endif.. cert
09c0: 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 Str[0] = 0;.
09d0: 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e if ((bio = BIO_n
09e0: 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 ew(BIO_s_mem()))
09f0: 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 62 == NULL) {..sub
0a00: 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 73 ject[0] = 0;..is
0a10: 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 73 suer[0] = 0;..s
0a20: 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a 20 erial[0] = 0;.
0a30: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c 61 } else {..fla
0a40: 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 43 gs = XN_FLAG_RFC
0a50: 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 46 2253 | ASN1_STRF
0a60: 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 54 LGS_UTF8_CONVERT
0a70: 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 4e ;..flags &= ~ASN
0a80: 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d 53 1_STRFLGS_ESC_MS
0a90: 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f 70 B;...X509_NAME_p
0aa0: 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 rint_ex(bio, X50
0ab0: 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 9_get_subject_na
0ac0: 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 me(cert), 0, fla
0ad0: 67 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 65 gs);..n = BIO_re
0ae0: 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 2c ad(bio, subject,
0af0: 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 min(BIO_pending
0b00: 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 (bio), BUFSIZ -
0b10: 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 2c 1));..n = max(n,
0b20: 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e 5d 0);..subject[n]
0b30: 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 4f = 0;..(void)BIO
0b40: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 58 _flush(bio);...X
0b50: 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 509_NAME_print_e
0b60: 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f x(bio, X509_get_
0b70: 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 74 issuer_name(cert
0b80: 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 6e ), 0, flags);..n
0b90: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
0ba0: 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 4f issuer, min(BIO
0bb0: 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 _pending(bio), B
0bc0: 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 UFSIZ - 1));..n
0bd0: 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 73 = max(n, 0);..is
0be0: 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 suer[n] = 0;..(v
0bf0: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
0c00: 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f 49 o);...i2a_ASN1_I
0c10: 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 39 NTEGER(bio, X509
0c20: 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 65 _get_serialNumbe
0c30: 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 42 r(cert));..n = B
0c40: 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 72 IO_read(bio, ser
0c50: 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e ial, min(BIO_pen
0c60: 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 ding(bio), BUFSI
0c70: 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 Z - 1));..n = ma
0c80: 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 6c x(n, 0);..serial
0c90: 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 [n] = 0;..(void)
0ca0: 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a BIO_flush(bio);.
0cb0: 0a 09 69 66 20 28 50 45 4d 5f 77 72 69 74 65 5f ..if (PEM_write_
0cc0: 62 69 6f 5f 58 35 30 39 28 62 69 6f 2c 20 63 65 bio_X509(bio, ce
0cd0: 72 74 29 29 20 7b 0a 09 20 20 20 20 63 65 72 74 rt)) {.. cert
0ce0: 53 74 72 5f 70 20 3d 20 63 65 72 74 53 74 72 3b Str_p = certStr;
0cf0: 0a 09 20 20 20 20 63 65 72 74 53 74 72 5f 6c 65 .. certStr_le
0d00: 6e 20 3d 20 30 3b 0a 09 20 20 20 20 77 68 69 6c n = 0;.. whil
0d10: 65 20 28 31 29 20 7b 0a 09 09 74 6f 52 65 61 64 e (1) {...toRead
0d20: 20 3d 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 = min(BIO_pendi
0d30: 6e 67 28 62 69 6f 29 2c 20 43 45 52 54 5f 53 54 ng(bio), CERT_ST
0d40: 52 5f 53 49 5a 45 20 2d 20 63 65 72 74 53 74 72 R_SIZE - certStr
0d50: 5f 6c 65 6e 20 2d 20 31 29 3b 0a 09 09 74 6f 52 _len - 1);...toR
0d60: 65 61 64 20 3d 20 6d 69 6e 28 74 6f 52 65 61 64 ead = min(toRead
0d70: 2c 20 42 55 46 53 49 5a 29 3b 0a 09 09 69 66 20 , BUFSIZ);...if
0d80: 28 74 6f 52 65 61 64 20 3d 3d 20 30 29 20 7b 0a (toRead == 0) {.
0d90: 09 09 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 7d .. break;...}
0da0: 0a 09 09 64 70 72 69 6e 74 66 28 22 52 65 61 64 ...dprintf("Read
0db0: 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 6f ing %i bytes fro
0dc0: 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 m the certificat
0dd0: 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b 0a e...", toRead);.
0de0: 09 09 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 ..n = BIO_read(b
0df0: 69 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 74 io, certStr_p, t
0e00: 6f 52 65 61 64 29 3b 0a 09 09 69 66 20 28 6e 20 oRead);...if (n
0e10: 3c 3d 20 30 29 20 7b 0a 09 09 20 20 20 20 62 72 <= 0) {... br
0e20: 65 61 6b 3b 0a 09 09 7d 0a 09 09 63 65 72 74 53 eak;...}...certS
0e30: 74 72 5f 6c 65 6e 20 2b 3d 20 6e 3b 0a 09 09 63 tr_len += n;...c
0e40: 65 72 74 53 74 72 5f 70 20 20 20 2b 3d 20 6e 3b ertStr_p += n;
0e50: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 2a 63 65 .. }.. *ce
0e60: 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b 0a rtStr_p = '\0';.
0e70: 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 . (void)BIO_f
0e80: 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 lush(bio);..}...
0e90: 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 BIO_free(bio);.
0ea0: 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 70 79 }.. strcpy
0eb0: 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 41 53 4e ( notBefore, ASN
0ec0: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 1_UTCTIME_tostr(
0ed0: 20 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 65 66 X509_get_notBef
0ee0: 6f 72 65 28 63 65 72 74 29 20 29 29 3b 0a 20 20 ore(cert) ));.
0ef0: 20 20 73 74 72 63 70 79 28 20 6e 6f 74 41 66 74 strcpy( notAft
0f00: 65 72 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 er, ASN1_UTCTIME
0f10: 5f 74 6f 73 74 72 28 20 58 35 30 39 5f 67 65 74 _tostr( X509_get
0f20: 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 74 29 20 _notAfter(cert)
0f30: 29 29 3b 0a 0a 23 69 66 6e 64 65 66 20 4e 4f 5f ));..#ifndef NO_
0f40: 53 53 4c 5f 53 48 41 0a 20 20 20 20 58 35 30 39 SSL_SHA. X509
0f50: 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 _digest(cert, EV
0f60: 50 5f 73 68 61 31 28 29 2c 20 73 68 61 5f 68 61 P_sha1(), sha_ha
0f70: 73 68 5f 62 69 6e 61 72 79 2c 20 4e 55 4c 4c 29 sh_binary, NULL)
0f80: 3b 0a 20 20 20 20 66 6f 72 20 28 73 68 61 69 20 ;. for (shai
0f90: 3d 20 30 3b 20 73 68 61 69 20 3c 20 53 48 41 5f = 0; shai < SHA_
0fa0: 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 3b 20 73 DIGEST_LENGTH; s
0fb0: 68 61 69 2b 2b 29 20 7b 0a 09 73 68 61 5f 68 61 hai++) {..sha_ha
0fc0: 73 68 5f 61 73 63 69 69 5b 73 68 61 69 20 2a 20 sh_ascii[shai *
0fd0: 32 5d 20 20 20 20 20 3d 20 73 68 61 63 68 61 72 2] = shachar
0fe0: 73 5b 28 73 68 61 5f 68 61 73 68 5f 62 69 6e 61 s[(sha_hash_bina
0ff0: 72 79 5b 73 68 61 69 5d 20 26 20 30 78 46 30 29 ry[shai] & 0xF0)
1000: 20 3e 3e 20 34 5d 3b 0a 09 73 68 61 5f 68 61 73 >> 4];..sha_has
1010: 68 5f 61 73 63 69 69 5b 73 68 61 69 20 2a 20 32 h_ascii[shai * 2
1020: 20 2b 20 31 5d 20 3d 20 73 68 61 63 68 61 72 73 + 1] = shachars
1030: 5b 28 73 68 61 5f 68 61 73 68 5f 62 69 6e 61 72 [(sha_hash_binar
1040: 79 5b 73 68 61 69 5d 20 26 20 30 78 30 46 29 5d y[shai] & 0x0F)]
1050: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 4c 41 50 50 ;. }. LAPP
1060: 45 4e 44 5f 53 54 52 28 69 6e 74 65 72 70 2c 20 END_STR(interp,
1070: 63 65 72 74 50 74 72 2c 20 22 73 68 61 31 5f 68 certPtr, "sha1_h
1080: 61 73 68 22 2c 20 73 68 61 5f 68 61 73 68 5f 61 ash", sha_hash_a
1090: 73 63 69 69 2c 20 53 48 41 5f 44 49 47 45 53 54 scii, SHA_DIGEST
10a0: 5f 4c 45 4e 47 54 48 20 2a 20 32 29 3b 0a 0a 23 _LENGTH * 2);..#
10b0: 65 6e 64 69 66 0a 20 20 20 20 4c 41 50 50 45 4e endif. LAPPEN
10c0: 44 5f 53 54 52 28 69 6e 74 65 72 70 2c 20 63 65 D_STR(interp, ce
10d0: 72 74 50 74 72 2c 20 22 73 75 62 6a 65 63 74 22 rtPtr, "subject"
10e0: 2c 20 73 75 62 6a 65 63 74 2c 20 2d 31 29 3b 0a , subject, -1);.
10f0: 0a 20 20 20 20 4c 41 50 50 45 4e 44 5f 53 54 52 . LAPPEND_STR
1100: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1110: 2c 20 22 69 73 73 75 65 72 22 2c 20 69 73 73 75 , "issuer", issu
1120: 65 72 2c 20 2d 31 29 3b 0a 0a 20 20 20 20 4c 41 er, -1);.. LA
1130: 50 50 45 4e 44 5f 53 54 52 28 69 6e 74 65 72 70 PPEND_STR(interp
1140: 2c 20 63 65 72 74 50 74 72 2c 20 22 6e 6f 74 42 , certPtr, "notB
1150: 65 66 6f 72 65 22 2c 20 6e 6f 74 42 65 66 6f 72 efore", notBefor
1160: 65 2c 20 2d 31 29 3b 0a 0a 20 20 20 20 4c 41 50 e, -1);.. LAP
1170: 50 45 4e 44 5f 53 54 52 28 69 6e 74 65 72 70 2c PEND_STR(interp,
1180: 20 63 65 72 74 50 74 72 2c 20 22 6e 6f 74 41 66 certPtr, "notAf
1190: 74 65 72 22 2c 20 6e 6f 74 41 66 74 65 72 2c 20 ter", notAfter,
11a0: 2d 31 29 3b 0a 0a 20 20 20 20 4c 41 50 50 45 4e -1);.. LAPPEN
11b0: 44 5f 53 54 52 28 69 6e 74 65 72 70 2c 20 63 65 D_STR(interp, ce
11c0: 72 74 50 74 72 2c 20 22 73 65 72 69 61 6c 22 2c rtPtr, "serial",
11d0: 20 73 65 72 69 61 6c 2c 20 2d 31 29 3b 0a 0a 20 serial, -1);..
11e0: 20 20 20 4c 41 50 50 45 4e 44 5f 53 54 52 28 69 LAPPEND_STR(i
11f0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1200: 22 63 65 72 74 69 66 69 63 61 74 65 22 2c 20 63 "certificate", c
1210: 65 72 74 53 74 72 2c 20 2d 31 29 3b 0a 0a 20 20 ertStr, -1);..
1220: 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 74 72 return certPtr
1230: 3b 0a 7d 0a ;.}.