0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 69 6e b;.}../*. * Bin
0240: 61 72 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 ary string to he
0250: 78 20 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 x string. */.int
0260: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 String_to_Hex(c
0270: 68 61 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 har* input, int
0280: 6c 65 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 len, char *outpu
0290: 74 2c 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 t, int max) {.
02a0: 20 20 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b int count = 0;
02b0: 0a 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 .. for (int i
02c0: 20 3d 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 = 0; i < len &&
02d0: 20 63 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 count < max - 1
02e0: 3b 20 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 ; i++, count +=
02f0: 32 29 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 2) {..sprintf(ou
0300: 74 70 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 tput + count, "%
0310: 30 32 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 02X", input[i] &
0320: 20 30 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 0xff);. }.
0330: 20 20 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 output[count]
0340: 3d 20 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 = 0;. return
0350: 63 6f 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a count;.}.../*. *
0360: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0370: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0380: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0390: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c ------*. *. *.Tl
03a0: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a s_NewX509Obj --.
03b0: 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *.----------
03c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03e0: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 ------*. *.Conve
03f0: 72 74 73 20 61 20 58 35 30 39 20 63 65 72 74 69 rts a X509 certi
0400: 66 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 ficate into a Tc
0410: 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d l_Obj. *.-------
0420: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0430: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0440: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a ---------*. *. *
0450: 09 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 .Side effects:.
0460: 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 *..None. *. *.Re
0470: 73 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 sult:. *..A Tcl
0480: 4c 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 List Object repr
0490: 65 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f esenting the pro
04a0: 76 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 vided. *..X509 c
04b0: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 ertificate.. *.
04c0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
04d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04f0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 -------*. */..#d
0500: 65 66 69 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 efine CERT_STR_S
0510: 49 5a 45 20 33 32 37 36 38 0a 0a 54 63 6c 5f 4f IZE 32768..Tcl_O
0520: 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f bj*.Tls_NewX509O
0530: 62 6a 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 bj(Tcl_Interp *i
0540: 6e 74 65 72 70 2c 20 58 35 30 39 20 2a 63 65 72 nterp, X509 *cer
0550: 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a t) {. Tcl_Obj
0560: 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c 5f *certPtr = Tcl_
0570: 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 NewListObj(0, NU
0580: 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 LL);. BIO *bi
0590: 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 69 64 2c 20 o;. int nid,
05a0: 70 6b 6e 69 64 2c 20 62 69 74 73 2c 20 6e 75 6d pknid, bits, num
05b0: 5f 6f 66 5f 65 78 74 73 2c 20 6c 65 6e 3b 0a 20 _of_exts, len;.
05c0: 20 20 20 75 69 6e 74 33 32 5f 74 20 78 66 6c 61 uint32_t xfla
05d0: 67 73 3b 0a 20 20 20 20 63 68 61 72 20 73 75 62 gs;. char sub
05e0: 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 ject[BUFSIZ];.
05f0: 20 20 63 68 61 72 20 69 73 73 75 65 72 5b 42 55 char issuer[BU
0600: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0610: 73 65 72 69 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a serial[BUFSIZ];.
0620: 20 20 20 20 63 68 61 72 20 6e 6f 74 42 65 66 6f char notBefo
0630: 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 re[BUFSIZ];.
0640: 63 68 61 72 20 6e 6f 74 41 66 74 65 72 5b 42 55 char notAfter[BU
0650: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0660: 62 75 66 66 65 72 5b 42 55 46 53 49 5a 5d 3b 0a buffer[BUFSIZ];.
0670: 20 20 20 20 63 68 61 72 20 63 65 72 74 53 74 72 char certStr
0680: 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 5d 3b [CERT_STR_SIZE];
0690: 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 68 . unsigned ch
06a0: 61 72 20 6d 64 5b 45 56 50 5f 4d 41 58 5f 4d 44 ar md[EVP_MAX_MD
06b0: 5f 53 49 5a 45 5d 3b 0a 20 20 20 20 53 54 41 43 _SIZE];. STAC
06c0: 4b 5f 4f 46 28 47 45 4e 45 52 41 4c 5f 4e 41 4d K_OF(GENERAL_NAM
06d0: 45 29 20 2a 73 61 6e 3b 0a 20 20 20 20 53 54 41 E) *san;. STA
06e0: 43 4b 5f 4f 46 28 44 49 53 54 5f 50 4f 49 4e 54 CK_OF(DIST_POINT
06f0: 29 20 2a 63 72 6c 3b 0a 20 20 20 20 53 54 41 43 ) *crl;. STAC
0700: 4b 5f 4f 46 28 4f 50 45 4e 53 53 4c 5f 53 54 52 K_OF(OPENSSL_STR
0710: 49 4e 47 29 20 2a 6f 63 73 70 3b 0a 0a 20 20 20 ING) *ocsp;..
0720: 20 63 65 72 74 53 74 72 5b 30 5d 20 20 20 3d 20 certStr[0] =
0730: 30 3b 0a 20 20 20 20 73 75 62 6a 65 63 74 5b 30 0;. subject[0
0740: 5d 20 20 20 3d 20 30 3b 0a 20 20 20 20 69 73 73 ] = 0;. iss
0750: 75 65 72 5b 30 5d 20 20 20 20 3d 20 30 3b 0a 20 uer[0] = 0;.
0760: 20 20 20 73 65 72 69 61 6c 5b 30 5d 20 20 20 20 serial[0]
0770: 3d 20 30 3b 0a 20 20 20 20 6e 6f 74 42 65 66 6f = 0;. notBefo
0780: 72 65 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 6e re[0] = 0;. n
0790: 6f 74 41 66 74 65 72 5b 30 5d 20 20 3d 20 30 3b otAfter[0] = 0;
07a0: 0a 20 20 20 20 69 66 20 28 28 62 69 6f 20 3d 20 . if ((bio =
07b0: 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 BIO_new(BIO_s_me
07c0: 6d 28 29 29 29 20 21 3d 20 4e 55 4c 4c 29 20 7b m())) != NULL) {
07d0: 0a 09 69 6e 74 20 6e 3b 0a 09 75 6e 73 69 67 6e ..int n;..unsign
07e0: 65 64 20 6c 6f 6e 67 20 66 6c 61 67 73 20 3d 20 ed long flags =
07f0: 58 4e 5f 46 4c 41 47 5f 52 46 43 32 32 35 33 20 XN_FLAG_RFC2253
0800: 7c 20 41 53 4e 31 5f 53 54 52 46 4c 47 53 5f 55 | ASN1_STRFLGS_U
0810: 54 46 38 5f 43 4f 4e 56 45 52 54 3b 0a 09 66 6c TF8_CONVERT;..fl
0820: 61 67 73 20 26 3d 20 7e 41 53 4e 31 5f 53 54 52 ags &= ~ASN1_STR
0830: 46 4c 47 53 5f 45 53 43 5f 4d 53 42 3b 0a 0a 09 FLGS_ESC_MSB;...
0840: 2f 2a 20 47 65 74 20 73 75 62 6a 65 63 74 20 6e /* Get subject n
0850: 61 6d 65 20 2a 2f 0a 09 69 66 20 28 58 35 30 39 ame */..if (X509
0860: 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 _NAME_print_ex(b
0870: 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 73 75 62 io, X509_get_sub
0880: 6a 65 63 74 5f 6e 61 6d 65 28 63 65 72 74 29 2c ject_name(cert),
0890: 20 30 2c 20 66 6c 61 67 73 29 20 3e 20 30 29 20 0, flags) > 0)
08a0: 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 {.. n = BIO_r
08b0: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
08c0: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
08d0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
08e0: 20 31 29 29 3b 0a 09 20 20 20 20 73 75 62 6a 65 1));.. subje
08f0: 63 74 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 ct[max(n, 0)] =
0900: 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 0;.. (void)BI
0910: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d O_flush(bio);..}
0920: 0a 0a 09 2f 2a 20 47 65 74 20 69 73 73 75 65 72 .../* Get issuer
0930: 20 6e 61 6d 65 20 2a 2f 0a 09 69 66 20 28 58 35 name */..if (X5
0940: 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 09_NAME_print_ex
0950: 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 (bio, X509_get_i
0960: 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 ssuer_name(cert)
0970: 2c 20 30 2c 20 66 6c 61 67 73 29 20 3e 20 30 29 , 0, flags) > 0)
0980: 20 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f {.. n = BIO_
0990: 72 65 61 64 28 62 69 6f 2c 20 69 73 73 75 65 72 read(bio, issuer
09a0: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
09b0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
09c0: 20 31 29 29 3b 0a 09 20 20 20 20 69 73 73 75 65 1));.. issue
09d0: 72 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 r[max(n, 0)] = 0
09e0: 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f ;.. (void)BIO
09f0: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a _flush(bio);..}.
0a00: 0a 09 2f 2a 20 47 65 74 20 73 65 72 69 61 6c 20 ../* Get serial
0a10: 6e 75 6d 62 65 72 20 2a 2f 0a 09 69 66 20 28 69 number */..if (i
0a20: 32 61 5f 41 53 4e 31 5f 49 4e 54 45 47 45 52 28 2a_ASN1_INTEGER(
0a30: 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 30 5f 73 bio, X509_get0_s
0a40: 65 72 69 61 6c 4e 75 6d 62 65 72 28 63 65 72 74 erialNumber(cert
0a50: 29 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 6e )) > 0) {.. n
0a60: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
0a70: 20 73 65 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f serial, min(BIO
0a80: 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 _pending(bio), B
0a90: 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 20 20 UFSIZ - 1));..
0aa0: 20 20 73 65 72 69 61 6c 5b 6d 61 78 28 6e 2c 20 serial[max(n,
0ab0: 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 0)] = 0;.. (v
0ac0: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
0ad0: 6f 29 3b 0a 09 7d 0a 0a 20 20 20 20 20 20 20 20 o);..}..
0ae0: 2f 2a 20 47 65 74 20 63 65 72 74 69 66 69 63 61 /* Get certifica
0af0: 74 65 20 2a 2f 0a 20 20 20 20 20 20 20 20 69 66 te */. if
0b00: 20 28 50 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f (PEM_write_bio_
0b10: 58 35 30 39 28 62 69 6f 2c 20 63 65 72 74 29 29 X509(bio, cert))
0b20: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 63 {. c
0b30: 68 61 72 20 2a 63 65 72 74 53 74 72 5f 70 20 3d har *certStr_p =
0b40: 20 63 65 72 74 53 74 72 3b 0a 20 20 20 20 20 20 certStr;.
0b50: 20 20 20 20 20 20 69 6e 74 20 63 65 72 74 53 74 int certSt
0b60: 72 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 20 20 r_len = 0;.
0b70: 20 20 20 20 20 20 20 77 68 69 6c 65 20 28 31 29 while (1)
0b80: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0b90: 20 20 20 69 6e 74 20 74 6f 52 65 61 64 20 3d 20 int toRead =
0ba0: 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 min(BIO_pending(
0bb0: 62 69 6f 29 2c 20 43 45 52 54 5f 53 54 52 5f 53 bio), CERT_STR_S
0bc0: 49 5a 45 20 2d 20 63 65 72 74 53 74 72 5f 6c 65 IZE - certStr_le
0bd0: 6e 20 2d 20 31 29 3b 0a 20 20 20 20 20 20 20 20 n - 1);.
0be0: 20 20 20 20 20 20 20 20 74 6f 52 65 61 64 20 3d toRead =
0bf0: 20 6d 69 6e 28 74 6f 52 65 61 64 2c 20 42 55 46 min(toRead, BUF
0c00: 53 49 5a 29 3b 0a 20 20 20 20 20 20 20 20 20 20 SIZ);.
0c10: 20 20 20 20 20 20 69 66 20 28 74 6f 52 65 61 64 if (toRead
0c20: 20 3d 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 == 0) {.
0c30: 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 bre
0c40: 61 6b 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 ak;.
0c50: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0c60: 20 20 20 20 20 20 64 70 72 69 6e 74 66 28 22 52 dprintf("R
0c70: 65 61 64 69 6e 67 20 25 69 20 62 79 74 65 73 20 eading %i bytes
0c80: 66 72 6f 6d 20 74 68 65 20 63 65 72 74 69 66 69 from the certifi
0c90: 63 61 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 cate...", toRead
0ca0: 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 );.
0cb0: 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 n = BIO_read(
0cc0: 62 69 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 bio, certStr_p,
0cd0: 74 6f 52 65 61 64 29 3b 0a 20 20 20 20 20 20 20 toRead);.
0ce0: 20 20 20 20 20 20 20 20 20 69 66 20 28 6e 20 3c if (n <
0cf0: 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 = 0) {.
0d00: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
0d10: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0d20: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0d30: 20 20 20 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 certStr_len
0d40: 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 += n;.
0d50: 20 20 20 20 20 20 63 65 72 74 53 74 72 5f 70 20 certStr_p
0d60: 20 20 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 += n;.
0d70: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0d80: 20 20 2a 63 65 72 74 53 74 72 5f 70 20 3d 20 27 *certStr_p = '
0d90: 5c 30 27 3b 0a 20 20 20 20 20 20 20 20 20 20 20 \0';.
0da0: 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 (void)BIO_flush
0db0: 28 62 69 6f 29 3b 0a 20 20 20 20 20 20 20 20 7d (bio);. }
0dc0: 0a 0a 09 2f 2a 20 47 65 74 20 61 6c 6c 20 63 65 .../* Get all ce
0dd0: 72 74 20 69 6e 66 6f 20 2a 2f 0a 09 69 66 20 28 rt info */..if (
0de0: 58 35 30 39 5f 70 72 69 6e 74 5f 65 78 28 62 69 X509_print_ex(bi
0df0: 6f 2c 20 63 65 72 74 2c 20 66 6c 61 67 73 2c 20 o, cert, flags,
0e00: 30 29 29 20 7b 0a 09 20 20 20 20 63 68 61 72 20 0)) {.. char
0e10: 61 6c 6c 5b 36 35 35 33 36 5d 3b 0a 09 20 20 20 all[65536];..
0e20: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
0e30: 6f 2c 20 61 6c 6c 2c 20 6d 69 6e 28 42 49 4f 5f o, all, min(BIO_
0e40: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 36 35 pending(bio), 65
0e50: 35 33 35 29 29 3b 0a 09 20 20 20 20 61 6c 6c 5b 535));.. all[
0e60: 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a max(n, 0)] = 0;.
0e70: 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 . (void)BIO_f
0e80: 6c 75 73 68 28 62 69 6f 29 3b 0a 09 20 20 20 20 lush(bio);..
0e90: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
0ea0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
0eb0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
0ec0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 61 6c 6c 22 wStringObj("all"
0ed0: 2c 20 2d 31 29 29 3b 0a 09 20 20 20 20 54 63 6c , -1));.. Tcl
0ee0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
0ef0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
0f00: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
0f10: 72 69 6e 67 4f 62 6a 28 61 6c 6c 2c 20 6e 29 29 ringObj(all, n))
0f20: 3b 0a 09 7d 0a 0a 09 2f 2a 20 47 65 74 20 56 61 ;..}.../* Get Va
0f30: 6c 69 64 69 74 79 20 2d 20 4e 6f 74 20 42 65 66 lidity - Not Bef
0f40: 6f 72 65 20 2a 2f 0a 09 69 66 20 28 41 53 4e 31 ore */..if (ASN1
0f50: 5f 54 49 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c _TIME_print(bio,
0f60: 20 58 35 30 39 5f 67 65 74 30 5f 6e 6f 74 42 65 X509_get0_notBe
0f70: 66 6f 72 65 28 63 65 72 74 29 29 29 20 7b 0a 09 fore(cert))) {..
0f80: 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 n = BIO_read
0f90: 28 62 69 6f 2c 20 6e 6f 74 42 65 66 6f 72 65 2c (bio, notBefore,
0fa0: 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 min(BIO_pending
0fb0: 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 (bio), BUFSIZ -
0fc0: 31 29 29 3b 0a 09 20 20 20 20 6e 6f 74 42 65 66 1));.. notBef
0fd0: 6f 72 65 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d ore[max(n, 0)] =
0fe0: 20 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 0;.. (void)B
0ff0: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 IO_flush(bio);..
1000: 7d 0a 0a 09 2f 2a 20 47 65 74 20 56 61 6c 69 64 }.../* Get Valid
1010: 69 74 79 20 2d 20 4e 6f 74 20 41 66 74 65 72 20 ity - Not After
1020: 2a 2f 0a 09 69 66 20 28 41 53 4e 31 5f 54 49 4d */..if (ASN1_TIM
1030: 45 5f 70 72 69 6e 74 28 62 69 6f 2c 20 58 35 30 E_print(bio, X50
1040: 39 5f 67 65 74 30 5f 6e 6f 74 41 66 74 65 72 28 9_get0_notAfter(
1050: 63 65 72 74 29 29 29 20 7b 0a 09 20 20 20 20 6e cert))) {.. n
1060: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
1070: 20 6e 6f 74 41 66 74 65 72 2c 20 6d 69 6e 28 42 notAfter, min(B
1080: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
1090: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
10a0: 20 20 20 20 6e 6f 74 41 66 74 65 72 5b 6d 61 78 notAfter[max
10b0: 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 (n, 0)] = 0;..
10c0: 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 (void)BIO_flus
10d0: 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 42 49 4f h(bio);..}...BIO
10e0: 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 20 20 20 _free(bio);.
10f0: 7d 0a 0a 20 20 20 20 2f 2a 20 56 65 72 73 69 6f }.. /* Versio
1100: 6e 20 6f 66 20 74 68 65 20 65 6e 63 6f 64 65 64 n of the encoded
1110: 20 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a certificate */.
1120: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1130: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1140: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1150: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
1160: 76 65 72 73 69 6f 6e 22 2c 20 2d 31 29 29 3b 0a version", -1));.
1170: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1180: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1190: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
11a0: 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 6a 28 58 35 30 l_NewLongObj(X50
11b0: 39 5f 67 65 74 5f 76 65 72 73 69 6f 6e 28 63 65 9_get_version(ce
11c0: 72 74 29 2b 31 29 29 3b 0a 0a 20 20 20 20 2f 2a rt)+1));.. /*
11d0: 20 53 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 Signature algor
11e0: 69 74 68 6d 20 75 73 65 64 20 62 79 20 74 68 65 ithm used by the
11f0: 20 43 41 20 74 6f 20 73 69 67 6e 20 74 68 65 20 CA to sign the
1200: 63 65 72 74 69 66 69 63 61 74 65 2e 20 4d 75 73 certificate. Mus
1210: 74 20 6d 61 74 63 68 20 73 69 67 6e 61 74 75 72 t match signatur
1220: 65 41 6c 67 6f 72 69 74 68 6d 2e 20 2a 2f 0a 20 eAlgorithm. */.
1230: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1240: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1250: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1260: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
1270: 69 67 6e 61 74 75 72 65 22 2c 20 2d 31 29 29 3b ignature", -1));
1280: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1290: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
12a0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
12b0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
12c0: 4f 42 4a 5f 6e 69 64 32 6c 6e 28 58 35 30 39 5f OBJ_nid2ln(X509_
12d0: 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 get_signature_ni
12e0: 64 28 63 65 72 74 29 29 2c 2d 31 29 29 3b 0a 0a d(cert)),-1));..
12f0: 20 20 20 20 2f 2a 20 53 48 41 31 20 46 69 6e 67 /* SHA1 Fing
1300: 65 72 70 72 69 6e 74 20 6f 66 20 63 65 72 74 20 erprint of cert
1310: 2d 20 44 45 52 20 72 65 70 72 65 73 65 6e 74 61 - DER representa
1320: 74 69 6f 6e 20 2a 2f 0a 20 20 20 20 58 35 30 39 tion */. X509
1330: 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 _digest(cert, EV
1340: 50 5f 73 68 61 31 28 29 2c 20 6d 64 2c 20 26 6c P_sha1(), md, &l
1350: 65 6e 29 3b 0a 20 20 20 20 6c 65 6e 20 3d 20 53 en);. len = S
1360: 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6d 64 2c tring_to_Hex(md,
1370: 20 6c 65 6e 2c 20 62 75 66 66 65 72 2c 20 42 55 len, buffer, BU
1380: 46 53 49 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c FSIZ);. Tcl_L
1390: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
13a0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
13b0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
13c0: 6e 67 4f 62 6a 28 22 73 68 61 31 5f 68 61 73 68 ngObj("sha1_hash
13d0: 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c ", -1));. Tcl
13e0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
13f0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1400: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1410: 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 ringObj(buffer,
1420: 6c 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 len));.. /* S
1430: 48 41 32 35 36 20 46 69 6e 67 65 72 70 72 69 6e HA256 Fingerprin
1440: 74 20 6f 66 20 63 65 72 74 20 2d 20 44 45 52 20 t of cert - DER
1450: 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 2a representation *
1460: 2f 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 73 /. X509_diges
1470: 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 32 t(cert, EVP_sha2
1480: 35 36 28 29 2c 20 6d 64 2c 20 26 6c 65 6e 29 3b 56(), md, &len);
1490: 0a 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e . len = Strin
14a0: 67 5f 74 6f 5f 48 65 78 28 6d 64 2c 20 6c 65 6e g_to_Hex(md, len
14b0: 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a , buffer, BUFSIZ
14c0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
14d0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
14e0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
14f0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1500: 6a 28 22 73 68 61 32 35 36 5f 68 61 73 68 22 2c j("sha256_hash",
1510: 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1));. Tcl_L
1520: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1530: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1540: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1550: 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 ngObj(buffer, le
1560: 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 54 68 65 n));.. /* The
1570: 20 73 75 62 6a 65 63 74 20 69 64 65 6e 74 69 66 subject identif
1580: 69 65 73 20 74 68 65 20 65 6e 74 69 74 79 20 61 ies the entity a
1590: 73 73 6f 63 69 61 74 65 64 20 77 69 74 68 20 74 ssociated with t
15a0: 68 65 20 70 75 62 6c 69 63 20 6b 65 79 20 73 74 he public key st
15b0: 6f 72 65 64 20 69 6e 20 74 68 65 20 73 75 62 6a ored in the subj
15c0: 65 63 74 20 70 75 62 6c 69 63 20 6b 65 79 20 66 ect public key f
15d0: 69 65 6c 64 2e 20 20 2a 2f 0a 20 20 20 20 54 63 ield. */. Tc
15e0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
15f0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1600: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1610: 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 tringObj("subjec
1620: 74 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 t", -1));. Tc
1630: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1640: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1650: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1660: 74 72 69 6e 67 4f 62 6a 28 73 75 62 6a 65 63 74 tringObj(subject
1670: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 , -1));.. /*
1680: 54 68 65 20 69 73 73 75 65 72 20 69 64 65 6e 74 The issuer ident
1690: 69 66 69 65 73 20 74 68 65 20 65 6e 74 69 74 79 ifies the entity
16a0: 20 74 68 61 74 20 68 61 73 20 73 69 67 6e 65 64 that has signed
16b0: 20 61 6e 64 20 69 73 73 75 65 64 20 74 68 65 20 and issued the
16c0: 63 65 72 74 69 66 69 63 61 74 65 2e 20 2a 2f 0a certificate. */.
16d0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
16e0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
16f0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1700: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
1710: 69 73 73 75 65 72 22 2c 20 2d 31 29 29 3b 0a 20 issuer", -1));.
1720: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1730: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1740: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1750: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 69 73 _NewStringObj(is
1760: 73 75 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 suer, -1));..
1770: 20 2f 2a 20 43 65 72 74 69 66 69 63 61 74 65 20 /* Certificate
1780: 76 61 6c 69 64 69 74 79 20 70 65 72 69 6f 64 20 validity period
1790: 69 73 20 74 68 65 20 74 69 6d 65 20 69 6e 74 65 is the time inte
17a0: 72 76 61 6c 20 64 75 72 69 6e 67 20 77 68 69 63 rval during whic
17b0: 68 20 74 68 65 20 43 41 0a 20 20 20 77 61 72 72 h the CA. warr
17c0: 61 6e 74 73 20 74 68 61 74 20 69 74 20 77 69 6c ants that it wil
17d0: 6c 20 6d 61 69 6e 74 61 69 6e 20 69 6e 66 6f 72 l maintain infor
17e0: 6d 61 74 69 6f 6e 20 61 62 6f 75 74 20 74 68 65 mation about the
17f0: 20 73 74 61 74 75 73 20 6f 66 20 74 68 65 20 63 status of the c
1800: 65 72 74 69 66 69 63 61 74 65 2e 20 2a 2f 0a 20 ertificate. */.
1810: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1820: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1830: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1840: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e _NewStringObj("n
1850: 6f 74 42 65 66 6f 72 65 22 2c 20 2d 31 29 29 3b otBefore", -1));
1860: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1870: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1880: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1890: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
18a0: 6e 6f 74 42 65 66 6f 72 65 2c 20 2d 31 29 29 3b notBefore, -1));
18b0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
18c0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
18d0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
18e0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
18f0: 22 6e 6f 74 41 66 74 65 72 22 2c 20 2d 31 29 29 "notAfter", -1))
1900: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
1910: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1920: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1930: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1940: 28 6e 6f 74 41 66 74 65 72 2c 20 2d 31 29 29 3b (notAfter, -1));
1950: 0a 0a 20 20 20 20 2f 2a 20 55 6e 69 71 75 65 20 .. /* Unique
1960: 6e 75 6d 62 65 72 20 61 73 73 69 67 6e 65 64 20 number assigned
1970: 62 79 20 43 41 20 74 6f 20 63 65 72 74 69 66 69 by CA to certifi
1980: 63 61 74 65 2e 20 2a 2f 0a 20 20 20 20 54 63 6c cate. */. Tcl
1990: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
19a0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
19b0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
19c0: 72 69 6e 67 4f 62 6a 28 22 73 65 72 69 61 6c 4e ringObj("serialN
19d0: 75 6d 62 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 umber", -1));.
19e0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
19f0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1a00: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1a10: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 65 72 NewStringObj(ser
1a20: 69 61 6c 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 ial, -1));..
1a30: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1a40: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1a50: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1a60: 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 wStringObj("cert
1a70: 69 66 69 63 61 74 65 22 2c 20 2d 31 29 29 3b 0a ificate", -1));.
1a80: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1a90: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1aa0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1ab0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 63 l_NewStringObj(c
1ac0: 65 72 74 53 74 72 2c 20 2d 31 29 29 3b 0a 0a 20 ertStr, -1));..
1ad0: 20 20 20 2f 2a 20 49 6e 66 6f 72 6d 61 74 69 6f /* Informatio
1ae0: 6e 20 61 62 6f 75 74 20 74 68 65 20 73 69 67 6e n about the sign
1af0: 61 74 75 72 65 20 6f 66 20 63 65 72 74 69 66 69 ature of certifi
1b00: 63 61 74 65 20 63 65 72 74 20 2a 2f 0a 20 20 20 cate cert */.
1b10: 20 2f 2a 20 43 6f 6e 74 61 69 6e 73 20 74 68 65 /* Contains the
1b20: 20 70 75 62 6c 69 63 20 6b 65 79 20 61 6e 64 20 public key and
1b30: 69 64 65 6e 74 69 66 79 20 74 68 65 20 61 6c 67 identify the alg
1b40: 6f 72 69 74 68 6d 20 77 69 74 68 20 77 68 69 63 orithm with whic
1b50: 68 20 74 68 65 20 6b 65 79 20 69 73 20 75 73 65 h the key is use
1b60: 64 20 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 d */. if (X50
1b70: 39 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 9_get_signature_
1b80: 69 6e 66 6f 28 63 65 72 74 2c 20 26 6e 69 64 2c info(cert, &nid,
1b90: 20 26 70 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 &pknid, &bits,
1ba0: 26 78 66 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b &xflags) == 1) {
1bb0: 0a 09 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e ..ASN1_BIT_STRIN
1bc0: 47 20 2a 6b 65 79 3b 0a 0a 09 54 63 6c 5f 4c 69 G *key;...Tcl_Li
1bd0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1be0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1bf0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1c00: 67 4f 62 6a 28 22 73 69 67 6e 69 6e 67 44 69 67 gObj("signingDig
1c10: 65 73 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c est", -1));..Tcl
1c20: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1c30: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1c40: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1c50: 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 ringObj(OBJ_nid2
1c60: 6c 6e 28 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 ln(nid),-1));..T
1c70: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1c80: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1c90: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1ca0: 53 74 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 StringObj("publi
1cb0: 63 4b 65 79 41 6c 67 6f 72 69 74 68 6d 22 2c 20 cKeyAlgorithm",
1cc0: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
1cd0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1ce0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1cf0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1d00: 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 70 6b 6e j(OBJ_nid2ln(pkn
1d10: 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c id),-1));..Tcl_L
1d20: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1d30: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1d40: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1d50: 6e 67 4f 62 6a 28 22 62 69 74 73 22 2c 20 2d 31 ngObj("bits", -1
1d60: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
1d70: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1d80: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1d90: 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 69 74 cl_NewIntObj(bit
1da0: 73 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 s));..Tcl_ListOb
1db0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1dc0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1dd0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1de0: 28 22 65 78 74 65 6e 73 69 6f 6e 5f 66 6c 61 67 ("extension_flag
1df0: 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c s", -1));..Tcl_L
1e00: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1e10: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1e20: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f Ptr, Tcl_NewIntO
1e30: 62 6a 28 78 66 6c 61 67 73 29 29 3b 0a 0a 09 2f bj(xflags));.../
1e40: 2a 20 50 75 62 6c 69 63 20 6b 65 79 20 2d 20 58 * Public key - X
1e50: 35 30 39 5f 67 65 74 30 5f 70 75 62 6b 65 79 20 509_get0_pubkey
1e60: 2a 2f 0a 09 6b 65 79 20 3d 20 58 35 30 39 5f 67 */..key = X509_g
1e70: 65 74 30 5f 70 75 62 6b 65 79 5f 62 69 74 73 74 et0_pubkey_bitst
1e80: 72 28 63 65 72 74 29 3b 0a 09 6c 65 6e 20 3d 20 r(cert);..len =
1e90: 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6b 65 String_to_Hex(ke
1ea0: 79 2d 3e 64 61 74 61 2c 20 6b 65 79 2d 3e 6c 65 y->data, key->le
1eb0: 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 ngth, buffer, BU
1ec0: 46 53 49 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 FSIZ);..Tcl_List
1ed0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1ee0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1ef0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1f00: 62 6a 28 22 70 75 62 6c 69 63 4b 65 79 22 2c 20 bj("publicKey",
1f10: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
1f20: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1f30: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1f40: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1f50: 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b j(buffer, len));
1f60: 0a 0a 09 2f 2a 20 43 68 65 63 6b 20 69 66 20 63 .../* Check if c
1f70: 65 72 74 20 77 61 73 20 69 73 73 75 65 64 20 62 ert was issued b
1f80: 79 20 43 41 20 63 65 72 74 20 69 73 73 75 65 72 y CA cert issuer
1f90: 20 6f 72 20 73 65 6c 66 20 73 69 67 6e 65 64 20 or self signed
1fa0: 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 */..Tcl_ListObjA
1fb0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1fc0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1fd0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
1fe0: 73 65 6c 66 5f 73 69 67 6e 65 64 22 2c 20 2d 31 self_signed", -1
1ff0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
2000: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2010: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2020: 63 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a cl_NewBooleanObj
2030: 28 58 35 30 39 5f 63 68 65 63 6b 5f 69 73 73 75 (X509_check_issu
2040: 65 64 28 63 65 72 74 2c 20 63 65 72 74 29 20 3d ed(cert, cert) =
2050: 3d 20 58 35 30 39 5f 56 5f 4f 4b 29 29 3b 0a 20 = X509_V_OK));.
2060: 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 55 6e 69 }.. /* Uni
2070: 71 75 65 20 49 64 73 20 2d 20 20 54 68 65 20 75 que Ids - The u
2080: 6e 69 71 75 65 20 69 64 65 6e 74 69 66 69 65 72 nique identifier
2090: 73 20 61 72 65 20 70 72 65 73 65 6e 74 20 69 6e s are present in
20a0: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
20b0: 20 74 6f 20 68 61 6e 64 6c 65 20 74 68 65 0a 09 to handle the..
20c0: 70 6f 73 73 69 62 69 6c 69 74 79 20 6f 66 20 72 possibility of r
20d0: 65 75 73 65 20 6f 66 20 73 75 62 6a 65 63 74 20 euse of subject
20e0: 61 6e 64 2f 6f 72 20 69 73 73 75 65 72 20 6e 61 and/or issuer na
20f0: 6d 65 73 20 6f 76 65 72 20 74 69 6d 65 2e 2a 2f mes over time.*/
2100: 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 41 53 . {..const AS
2110: 4e 31 5f 42 49 54 5f 53 54 52 49 4e 47 20 2a 69 N1_BIT_STRING *i
2120: 75 69 64 2c 20 2a 73 75 69 64 3b 0a 20 20 20 20 uid, *suid;.
2130: 20 20 20 20 58 35 30 39 5f 67 65 74 30 5f 75 69 X509_get0_ui
2140: 64 73 28 63 65 72 74 2c 20 26 69 75 69 64 2c 20 ds(cert, &iuid,
2150: 26 73 75 69 64 29 3b 0a 09 54 63 6c 5f 4c 69 73 &suid);..Tcl_Lis
2160: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2170: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2180: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2190: 4f 62 6a 28 22 69 73 73 75 65 72 55 6e 69 71 75 Obj("issuerUniqu
21a0: 65 49 64 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 eId", -1));..if
21b0: 28 69 75 69 64 20 21 3d 20 4e 55 4c 4c 29 20 7b (iuid != NULL) {
21c0: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
21d0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
21e0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
21f0: 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 72 61 79 Tcl_NewByteArray
2200: 4f 62 6a 28 28 63 68 61 72 20 2a 29 69 75 69 64 Obj((char *)iuid
2210: 2d 3e 64 61 74 61 2c 20 69 75 69 64 2d 3e 6c 65 ->data, iuid->le
2220: 6e 67 74 68 29 29 3b 0a 09 7d 20 65 6c 73 65 20 ngth));..} else
2230: 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f {.. Tcl_ListO
2240: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2250: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
2260: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2270: 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 0a j("", -1));..}..
2280: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
2290: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
22a0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
22b0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 ewStringObj("sub
22c0: 6a 65 63 74 55 6e 69 71 75 65 49 64 22 2c 20 2d jectUniqueId", -
22d0: 31 29 29 3b 0a 09 69 66 20 28 73 75 69 64 20 21 1));..if (suid !
22e0: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 = NULL) {.. T
22f0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2300: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2310: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2320: 42 79 74 65 41 72 72 61 79 4f 62 6a 28 28 63 68 ByteArrayObj((ch
2330: 61 72 20 2a 29 73 75 69 64 2d 3e 64 61 74 61 2c ar *)suid->data,
2340: 20 73 75 69 64 2d 3e 6c 65 6e 67 74 68 29 29 3b suid->length));
2350: 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 ..} else {..
2360: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2370: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2380: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2390: 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d wStringObj("", -
23a0: 31 29 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 1));..}. }..
23b0: 20 20 20 2f 2a 20 43 6f 75 6e 74 20 6f 66 20 65 /* Count of e
23c0: 78 74 65 6e 73 69 6f 6e 73 20 2a 2f 0a 20 20 20 xtensions */.
23d0: 20 6e 75 6d 5f 6f 66 5f 65 78 74 73 20 3d 20 58 num_of_exts = X
23e0: 35 30 39 5f 67 65 74 5f 65 78 74 5f 63 6f 75 6e 509_get_ext_coun
23f0: 74 28 63 65 72 74 29 3b 0a 20 20 20 20 54 63 6c t(cert);. Tcl
2400: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2410: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2420: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
2430: 72 69 6e 67 4f 62 6a 28 22 6e 75 6d 5f 65 78 74 ringObj("num_ext
2440: 65 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a ensions", -1));.
2450: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2460: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2470: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2480: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 6e 75 6d 5f l_NewIntObj(num_
2490: 6f 66 5f 65 78 74 73 29 29 3b 0a 0a 20 20 20 20 of_exts));..
24a0: 2f 2a 20 47 65 74 20 65 78 74 65 6e 73 69 6f 6e /* Get extension
24b0: 20 6e 61 6d 65 73 20 2a 2f 0a 20 20 20 20 69 66 names */. if
24c0: 20 28 6e 75 6d 5f 6f 66 5f 65 78 74 73 20 3e 20 (num_of_exts >
24d0: 30 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 65 0) {..Tcl_Obj *e
24e0: 78 74 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 xtsPtr = Tcl_New
24f0: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
2500: 3b 0a 09 63 6f 6e 73 74 20 53 54 41 43 4b 5f 4f ;..const STACK_O
2510: 46 28 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e F(X509_EXTENSION
2520: 29 20 2a 65 78 74 73 3b 0a 09 65 78 74 73 20 3d ) *exts;..exts =
2530: 20 58 35 30 39 5f 67 65 74 30 5f 65 78 74 65 6e X509_get0_exten
2540: 73 69 6f 6e 73 28 63 65 72 74 29 3b 0a 0a 09 66 sions(cert);...f
2550: 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 69 20 3c or (int i=0; i <
2560: 20 6e 75 6d 5f 6f 66 5f 65 78 74 73 3b 20 69 2b num_of_exts; i+
2570: 2b 29 20 7b 0a 09 20 20 20 20 58 35 30 39 5f 45 +) {.. X509_E
2580: 58 54 45 4e 53 49 4f 4e 20 2a 65 78 20 3d 20 73 XTENSION *ex = s
2590: 6b 5f 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e k_X509_EXTENSION
25a0: 5f 76 61 6c 75 65 28 65 78 74 73 2c 20 69 29 3b _value(exts, i);
25b0: 0a 09 20 20 20 20 41 53 4e 31 5f 4f 42 4a 45 43 .. ASN1_OBJEC
25c0: 54 20 2a 6f 62 6a 20 3d 20 58 35 30 39 5f 45 58 T *obj = X509_EX
25d0: 54 45 4e 53 49 4f 4e 5f 67 65 74 5f 6f 62 6a 65 TENSION_get_obje
25e0: 63 74 28 65 78 29 3b 0a 09 20 20 20 20 75 6e 73 ct(ex);.. uns
25f0: 69 67 6e 65 64 20 6e 69 64 32 20 3d 20 4f 42 4a igned nid2 = OBJ
2600: 5f 6f 62 6a 32 6e 69 64 28 6f 62 6a 29 3b 0a 09 _obj2nid(obj);..
2610: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2620: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2630: 65 72 70 2c 20 65 78 74 73 50 74 72 2c 20 54 63 erp, extsPtr, Tc
2640: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f l_NewStringObj(O
2650: 42 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 32 29 2c BJ_nid2ln(nid2),
2660: 20 2d 31 29 29 3b 0a 09 7d 0a 09 54 63 6c 5f 4c -1));..}..Tcl_L
2670: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2680: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2690: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
26a0: 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 69 6f 6e ngObj("extension
26b0: 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c s", -1));..Tcl_L
26c0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
26d0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
26e0: 50 74 72 2c 20 65 78 74 73 50 74 72 29 3b 0a 20 Ptr, extsPtr);.
26f0: 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 65 72 }.. /* Cer
2700: 74 69 66 69 63 61 74 65 20 41 6c 69 61 73 20 61 tificate Alias a
2710: 73 20 55 54 46 2d 38 20 73 74 72 69 6e 67 20 2a s UTF-8 string *
2720: 2f 0a 20 20 20 20 7b 0a 09 75 6e 73 69 67 6e 65 /. {..unsigne
2730: 64 20 63 68 61 72 20 2a 62 73 74 72 69 6e 67 3b d char *bstring;
2740: 0a 09 6c 65 6e 20 3d 20 30 3b 0a 09 62 73 74 72 ..len = 0;..bstr
2750: 69 6e 67 20 3d 20 58 35 30 39 5f 61 6c 69 61 73 ing = X509_alias
2760: 5f 67 65 74 30 28 63 65 72 74 2c 20 26 6c 65 6e _get0(cert, &len
2770: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
2780: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2790: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
27a0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
27b0: 61 6c 69 61 73 22 2c 20 2d 31 29 29 3b 0a 09 54 alias", -1));..T
27c0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
27d0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
27e0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
27f0: 53 74 72 69 6e 67 4f 62 6a 28 28 63 68 61 72 20 StringObj((char
2800: 2a 29 62 73 74 72 69 6e 67 2c 20 6c 65 6e 29 29 *)bstring, len))
2810: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 ;. }.. /*
2820: 47 65 74 20 53 75 62 6a 65 63 74 20 4b 65 79 20 Get Subject Key
2830: 69 64 2c 20 41 75 74 68 6f 72 69 74 79 20 4b 65 id, Authority Ke
2840: 79 20 69 64 2e 20 54 68 65 20 41 75 74 68 6f 72 y id. The Author
2850: 69 74 79 20 4b 65 79 20 49 64 65 6e 74 69 66 69 ity Key Identifi
2860: 65 72 20 28 41 4b 49 29 20 6f 66 20 61 0a 09 63 er (AKI) of a..c
2870: 65 72 74 69 66 69 63 61 74 65 20 73 68 6f 75 6c ertificate shoul
2880: 64 20 62 65 20 74 68 65 20 53 75 62 6a 65 63 74 d be the Subject
2890: 20 4b 65 79 20 49 64 65 6e 74 69 66 69 65 72 20 Key Identifier
28a0: 28 53 4b 49 29 20 6f 66 20 69 74 73 20 73 69 67 (SKI) of its sig
28b0: 6e 65 72 20 28 74 68 65 20 43 41 29 2e 20 2a 2f ner (the CA). */
28c0: 0a 20 20 20 20 7b 0a 09 2f 2a 20 49 64 65 6e 74 . {../* Ident
28d0: 69 66 69 65 73 20 63 65 72 74 69 66 69 63 61 74 ifies certificat
28e0: 65 73 20 74 68 61 74 20 63 6f 6e 74 61 69 6e 20 es that contain
28f0: 61 20 70 61 72 74 69 63 75 6c 61 72 20 70 75 62 a particular pub
2900: 6c 69 63 20 6b 65 79 20 2a 2f 0a 09 41 53 4e 31 lic key */..ASN1
2910: 5f 4f 43 54 45 54 5f 53 54 52 49 4e 47 20 2a 61 _OCTET_STRING *a
2920: 73 74 72 69 6e 67 3b 0a 09 2f 2a 20 58 35 30 39 string;../* X509
2930: 5f 6b 65 79 69 64 5f 67 65 74 30 20 2a 2f 0a 09 _keyid_get0 */..
2940: 61 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f 67 astring = X509_g
2950: 65 74 30 5f 73 75 62 6a 65 63 74 5f 6b 65 79 5f et0_subject_key_
2960: 69 64 28 63 65 72 74 29 3b 0a 09 54 63 6c 5f 4c id(cert);..Tcl_L
2970: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2980: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2990: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
29a0: 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 4b 65 ngObj("subjectKe
29b0: 79 49 64 65 6e 74 69 66 69 65 72 22 2c 20 2d 31 yIdentifier", -1
29c0: 29 29 3b 0a 09 69 66 20 28 61 73 74 72 69 6e 67 ));..if (astring
29d0: 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 != NULL) {..
29e0: 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f len = String_to
29f0: 5f 48 65 78 28 28 63 68 61 72 20 2a 29 41 53 4e _Hex((char *)ASN
2a00: 31 5f 53 54 52 49 4e 47 5f 67 65 74 30 5f 64 61 1_STRING_get0_da
2a10: 74 61 28 61 73 74 72 69 6e 67 29 2c 20 41 53 4e ta(astring), ASN
2a20: 31 5f 53 54 52 49 4e 47 5f 6c 65 6e 67 74 68 28 1_STRING_length(
2a30: 61 73 74 72 69 6e 67 29 2c 20 62 75 66 66 65 72 astring), buffer
2a40: 2c 20 42 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 , BUFSIZ);..
2a50: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2a60: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2a70: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2a80: 77 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 wStringObj(buffe
2a90: 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 r, len));..} els
2aa0: 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 e {.. Tcl_Lis
2ab0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2ac0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2ad0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2ae0: 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d Obj("", -1));..}
2af0: 0a 0a 09 2f 2a 20 49 64 65 6e 74 69 66 69 65 73 .../* Identifies
2b00: 20 74 68 65 20 70 75 62 6c 69 63 20 6b 65 79 20 the public key
2b10: 63 6f 72 72 65 73 70 6f 6e 64 69 6e 67 20 74 6f corresponding to
2b20: 20 74 68 65 20 70 72 69 76 61 74 65 20 6b 65 79 the private key
2b30: 20 75 73 65 64 20 74 6f 20 73 69 67 6e 20 61 20 used to sign a
2b40: 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 09 certificate */..
2b50: 61 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f 67 astring = X509_g
2b60: 65 74 30 5f 61 75 74 68 6f 72 69 74 79 5f 6b 65 et0_authority_ke
2b70: 79 5f 69 64 28 63 65 72 74 29 3b 0a 09 54 63 6c y_id(cert);..Tcl
2b80: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2b90: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2ba0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
2bb0: 72 69 6e 67 4f 62 6a 28 22 61 75 74 68 6f 72 69 ringObj("authori
2bc0: 74 79 4b 65 79 49 64 65 6e 74 69 66 69 65 72 22 tyKeyIdentifier"
2bd0: 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 61 73 74 , -1));..if (ast
2be0: 72 69 6e 67 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a ring != NULL) {.
2bf0: 09 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e . len = Strin
2c00: 67 5f 74 6f 5f 48 65 78 28 28 63 68 61 72 20 2a g_to_Hex((char *
2c10: 29 41 53 4e 31 5f 53 54 52 49 4e 47 5f 67 65 74 )ASN1_STRING_get
2c20: 30 5f 64 61 74 61 28 61 73 74 72 69 6e 67 29 2c 0_data(astring),
2c30: 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 6e ASN1_STRING_len
2c40: 67 74 68 28 61 73 74 72 69 6e 67 29 2c 20 62 75 gth(astring), bu
2c50: 66 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 ffer, BUFSIZ);..
2c60: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2c70: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2c80: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2c90: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 l_NewStringObj(b
2ca0: 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d uffer, len));..}
2cb0: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 54 63 6c else {.. Tcl
2cc0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2cd0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2ce0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
2cf0: 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 ringObj("", -1))
2d00: 3b 0a 09 7d 0a 09 0a 09 2f 2a 20 20 63 6f 6e 73 ;..}..../* cons
2d10: 74 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 53 20 t GENERAL_NAMES
2d20: 2a 58 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f *X509_get0_autho
2d30: 72 69 74 79 5f 69 73 73 75 65 72 28 63 65 72 74 rity_issuer(cert
2d40: 29 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 49 );..const ASN1_I
2d50: 4e 54 45 47 45 52 20 2a 58 35 30 39 5f 67 65 74 NTEGER *X509_get
2d60: 30 5f 61 75 74 68 6f 72 69 74 79 5f 73 65 72 69 0_authority_seri
2d70: 61 6c 28 63 65 72 74 29 3b 20 2a 2f 0a 20 20 20 al(cert); */.
2d80: 20 7d 0a 20 0a 20 20 20 20 2f 2a 20 53 69 67 6e }. . /* Sign
2d90: 61 74 75 72 65 20 61 6c 67 6f 72 69 74 68 6d 20 ature algorithm
2da0: 61 6e 64 20 76 61 6c 75 65 20 2a 2f 0a 20 20 20 and value */.
2db0: 20 2f 2a 20 54 68 65 20 73 69 67 6e 61 74 75 72 /* The signatur
2dc0: 65 41 6c 67 6f 72 69 74 68 6d 20 66 69 65 6c 64 eAlgorithm field
2dd0: 20 63 6f 6e 74 61 69 6e 73 20 74 68 65 20 69 64 contains the id
2de0: 65 6e 74 69 66 69 65 72 20 66 6f 72 20 74 68 65 entifier for the
2df0: 20 63 72 79 70 74 6f 67 72 61 70 68 69 63 20 61 cryptographic a
2e00: 6c 67 6f 72 69 74 68 6d 0a 09 75 73 65 64 20 62 lgorithm..used b
2e10: 79 20 74 68 65 20 43 41 20 74 6f 20 73 69 67 6e y the CA to sign
2e20: 20 74 68 69 73 20 63 65 72 74 69 66 69 63 61 74 this certificat
2e30: 65 2e 20 54 68 65 20 73 69 67 6e 61 74 75 72 65 e. The signature
2e40: 56 61 6c 75 65 20 66 69 65 6c 64 20 63 6f 6e 74 Value field cont
2e50: 61 69 6e 73 20 61 20 64 69 67 69 74 61 6c 0a 09 ains a digital..
2e60: 73 69 67 6e 61 74 75 72 65 20 63 6f 6d 70 75 74 signature comput
2e70: 65 64 20 75 70 6f 6e 20 74 68 65 20 41 53 4e 2e ed upon the ASN.
2e80: 31 20 44 45 52 20 65 6e 63 6f 64 65 64 20 74 62 1 DER encoded tb
2e90: 73 43 65 72 74 69 66 69 63 61 74 65 2e 20 2a 2f sCertificate. */
2ea0: 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 58 35 . {..const X5
2eb0: 30 39 5f 41 4c 47 4f 52 20 2a 73 69 67 5f 61 6c 09_ALGOR *sig_al
2ec0: 67 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 g;..const ASN1_B
2ed0: 49 54 5f 53 54 52 49 4e 47 20 2a 73 69 67 3b 0a IT_STRING *sig;.
2ee0: 09 69 6e 74 20 73 69 67 5f 6e 69 64 3b 0a 0a 09 .int sig_nid;...
2ef0: 58 35 30 39 5f 67 65 74 30 5f 73 69 67 6e 61 74 X509_get0_signat
2f00: 75 72 65 28 26 73 69 67 2c 20 26 73 69 67 5f 61 ure(&sig, &sig_a
2f10: 6c 67 2c 20 63 65 72 74 29 3b 0a 09 2f 2a 20 73 lg, cert);../* s
2f20: 69 67 5f 6e 69 64 20 3d 20 58 35 30 39 5f 67 65 ig_nid = X509_ge
2f30: 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 t_signature_nid(
2f40: 63 65 72 74 29 20 2a 2f 0a 09 73 69 67 5f 6e 69 cert) */..sig_ni
2f50: 64 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 d = OBJ_obj2nid(
2f60: 73 69 67 5f 61 6c 67 2d 3e 61 6c 67 6f 72 69 74 sig_alg->algorit
2f70: 68 6d 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f hm);...Tcl_ListO
2f80: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2f90: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
2fa0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2fb0: 6a 28 22 73 69 67 6e 61 74 75 72 65 41 6c 67 6f j("signatureAlgo
2fc0: 72 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 rithm", -1));..T
2fd0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2fe0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2ff0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
3000: 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 StringObj(OBJ_ni
3010: 64 32 6c 6e 28 73 69 67 5f 6e 69 64 29 2c 2d 31 d2ln(sig_nid),-1
3020: 29 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ));...Tcl_ListOb
3030: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3040: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3050: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
3060: 28 22 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 ("signatureValue
3070: 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 69 ", -1));..if (si
3080: 67 5f 6e 69 64 20 21 3d 20 4e 49 44 5f 75 6e 64 g_nid != NID_und
3090: 65 66 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d ef) {.. len =
30a0: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 String_to_Hex(s
30b0: 69 67 2d 3e 64 61 74 61 2c 20 73 69 67 2d 3e 6c ig->data, sig->l
30c0: 65 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 ength, buffer, B
30d0: 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c UFSIZ);.. Tcl
30e0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
30f0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
3100: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
3110: 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 ringObj(buffer,
3120: 6c 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b len));..} else {
3130: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
3140: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3150: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3160: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
3170: 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 ("", -1));..}.
3180: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 4b 65 79 20 }.. /* Key
3190: 75 73 61 67 65 20 65 78 74 65 6e 73 69 6f 6e 20 usage extension
31a0: 64 65 66 69 6e 65 73 20 74 68 65 20 70 75 72 70 defines the purp
31b0: 6f 73 65 20 28 65 2e 67 2e 2c 20 65 6e 63 69 70 ose (e.g., encip
31c0: 68 65 72 6d 65 6e 74 2c 20 73 69 67 6e 61 74 75 herment, signatu
31d0: 72 65 2c 20 63 65 72 74 69 66 69 63 61 74 65 0a re, certificate.
31e0: 09 73 69 67 6e 69 6e 67 29 20 6f 66 20 74 68 65 .signing) of the
31f0: 20 6b 65 79 20 63 6f 6e 74 61 69 6e 65 64 20 69 key contained i
3200: 6e 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 n the certificat
3210: 65 2e 20 2a 2f 0a 20 20 20 20 7b 0a 09 54 63 6c e. */. {..Tcl
3220: 5f 4f 62 6a 20 2a 70 75 72 70 50 74 72 20 3d 20 _Obj *purpPtr =
3230: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 Tcl_NewListObj(0
3240: 2c 20 4e 55 4c 4c 29 3b 0a 09 66 6f 72 20 28 69 , NULL);..for (i
3250: 6e 74 20 6a 20 3d 20 30 3b 20 6a 20 3c 20 58 35 nt j = 0; j < X5
3260: 30 39 5f 50 55 52 50 4f 53 45 5f 67 65 74 5f 63 09_PURPOSE_get_c
3270: 6f 75 6e 74 28 29 3b 20 6a 2b 2b 29 20 7b 0a 09 ount(); j++) {..
3280: 20 20 20 20 58 35 30 39 5f 50 55 52 50 4f 53 45 X509_PURPOSE
3290: 20 2a 70 74 6d 70 20 3d 20 58 35 30 39 5f 50 55 *ptmp = X509_PU
32a0: 52 50 4f 53 45 5f 67 65 74 30 28 6a 29 3b 0a 09 RPOSE_get0(j);..
32b0: 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 74 6d 70 Tcl_Obj *tmp
32c0: 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 Ptr = Tcl_NewLis
32d0: 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 0a tObj(0, NULL);..
32e0: 09 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 20 . for (int i
32f0: 3d 20 30 3b 20 69 20 3c 20 32 3b 20 69 2b 2b 29 = 0; i < 2; i++)
3300: 20 7b 0a 09 09 69 6e 74 20 69 64 72 65 74 20 3d {...int idret =
3310: 20 58 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 X509_check_purp
3320: 6f 73 65 28 63 65 72 74 2c 20 58 35 30 39 5f 50 ose(cert, X509_P
3330: 55 52 50 4f 53 45 5f 67 65 74 5f 69 64 28 70 74 URPOSE_get_id(pt
3340: 6d 70 29 2c 20 69 29 3b 0a 09 09 54 63 6c 5f 4c mp), i);...Tcl_L
3350: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
3360: 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 ent(interp, tmpP
3370: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
3380: 67 4f 62 6a 28 69 20 3f 20 22 43 41 22 20 3a 20 gObj(i ? "CA" :
3390: 22 6e 6f 6e 43 41 22 2c 20 2d 31 29 29 3b 0a 09 "nonCA", -1));..
33a0: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
33b0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
33c0: 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 , tmpPtr, Tcl_Ne
33d0: 77 53 74 72 69 6e 67 4f 62 6a 28 69 64 72 65 74 wStringObj(idret
33e0: 20 3f 20 22 59 65 73 22 20 3a 20 22 4e 6f 22 2c ? "Yes" : "No",
33f0: 20 2d 31 29 29 3b 0a 09 20 20 20 20 7d 0a 09 20 -1));.. }..
3400: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
3410: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
3420: 72 70 2c 20 70 75 72 70 50 74 72 2c 20 54 63 6c rp, purpPtr, Tcl
3430: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 58 35 _NewStringObj(X5
3440: 30 39 5f 50 55 52 50 4f 53 45 5f 67 65 74 30 5f 09_PURPOSE_get0_
3450: 6e 61 6d 65 28 70 74 6d 70 29 2c 20 2d 31 29 29 name(ptmp), -1))
3460: 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
3470: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
3480: 69 6e 74 65 72 70 2c 20 70 75 72 70 50 74 72 2c interp, purpPtr,
3490: 20 74 6d 70 50 74 72 29 3b 0a 09 7d 0a 09 54 63 tmpPtr);..}..Tc
34a0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
34b0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
34c0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
34d0: 74 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 69 66 tringObj("certif
34e0: 69 63 61 74 65 50 75 72 70 6f 73 65 22 2c 20 2d icatePurpose", -
34f0: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
3500: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3510: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3520: 70 75 72 70 50 74 72 29 3b 0a 20 20 20 20 7d 0a purpPtr);. }.
3530: 0a 20 20 20 20 2f 2a 20 43 65 72 74 69 66 69 63 . /* Certific
3540: 61 74 65 20 50 6f 6c 69 63 69 65 73 20 2d 20 69 ate Policies - i
3550: 6e 64 69 63 61 74 65 73 20 74 68 65 20 69 73 73 ndicates the iss
3560: 75 69 6e 67 20 43 41 20 63 6f 6e 73 69 64 65 72 uing CA consider
3570: 73 20 69 74 73 20 69 73 73 75 65 72 44 6f 6d 61 s its issuerDoma
3580: 69 6e 50 6f 6c 69 63 79 0a 09 65 71 75 69 76 61 inPolicy..equiva
3590: 6c 65 6e 74 20 74 6f 20 74 68 65 20 73 75 62 6a lent to the subj
35a0: 65 63 74 20 43 41 27 73 20 73 75 62 6a 65 63 74 ect CA's subject
35b0: 44 6f 6d 61 69 6e 50 6f 6c 69 63 79 2e 20 2a 2f DomainPolicy. */
35c0: 0a 0a 20 20 20 20 2f 2a 20 53 75 62 6a 65 63 74 .. /* Subject
35d0: 20 41 6c 74 65 72 6e 61 74 69 76 65 20 4e 61 6d Alternative Nam
35e0: 65 20 28 53 41 4e 29 20 65 78 74 65 6e 73 69 6f e (SAN) extensio
35f0: 6e 2e 20 41 64 64 69 74 69 6f 6e 61 6c 20 55 52 n. Additional UR
3600: 4c 73 2c 20 44 4e 53 20 6e 61 6d 65 2c 20 6f 72 Ls, DNS name, or
3610: 20 49 50 20 61 64 64 72 65 73 73 65 73 0a 09 62 IP addresses..b
3620: 6f 75 6e 64 20 74 6f 20 63 65 72 74 69 66 69 63 ound to certific
3630: 61 74 65 2e 20 2a 2f 0a 20 20 20 20 73 61 6e 20 ate. */. san
3640: 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 5f 64 = X509_get_ext_d
3650: 32 69 28 63 65 72 74 2c 20 4e 49 44 5f 73 75 62 2i(cert, NID_sub
3660: 6a 65 63 74 5f 61 6c 74 5f 6e 61 6d 65 2c 20 4e ject_alt_name, N
3670: 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 ULL, NULL);.
3680: 69 66 20 28 73 61 6e 29 20 7b 0a 09 54 63 6c 5f if (san) {..Tcl_
3690: 4f 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d 20 Obj *namesPtr =
36a0: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 Tcl_NewListObj(0
36b0: 2c 20 4e 55 4c 4c 29 3b 0a 09 62 69 6f 20 3d 20 , NULL);..bio =
36c0: 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 BIO_new(BIO_s_me
36d0: 6d 28 29 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 m());...for (int
36e0: 20 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e i=0; i < sk_GEN
36f0: 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 ERAL_NAME_num(sa
3700: 6e 29 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 n); i++) {..
3710: 63 6f 6e 73 74 20 47 45 4e 45 52 41 4c 5f 4e 41 const GENERAL_NA
3720: 4d 45 20 2a 6e 61 6d 65 20 3d 20 73 6b 5f 47 45 ME *name = sk_GE
3730: 4e 45 52 41 4c 5f 4e 41 4d 45 5f 76 61 6c 75 65 NERAL_NAME_value
3740: 28 73 61 6e 2c 20 69 29 3b 0a 0a 09 20 20 20 20 (san, i);...
3750: 69 66 20 28 6e 61 6d 65 20 26 26 20 62 69 6f 29 if (name && bio)
3760: 20 7b 0a 09 09 69 66 20 28 47 45 4e 45 52 41 4c {...if (GENERAL
3770: 5f 4e 41 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c _NAME_print(bio,
3780: 20 6e 61 6d 65 29 29 20 7b 0a 09 09 20 20 20 20 name)) {...
3790: 69 6e 74 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 int n = BIO_read
37a0: 28 62 69 6f 2c 20 62 75 66 66 65 72 2c 20 6d 69 (bio, buffer, mi
37b0: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
37c0: 6f 29 2c 20 42 55 46 53 49 5a 29 29 3b 0a 09 09 o), BUFSIZ));...
37d0: 20 20 20 20 62 75 66 66 65 72 5b 6d 61 78 28 6e buffer[max(n
37e0: 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 09 20 20 20 , 0)] = 0;...
37f0: 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 (void)BIO_flush
3800: 28 62 69 6f 29 3b 0a 09 09 20 20 20 20 54 63 6c (bio);... Tcl
3810: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3820: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 ement(interp, na
3830: 6d 65 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 mesPtr, Tcl_NewS
3840: 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c tringObj(buffer,
3850: 20 6e 29 29 3b 0a 09 09 7d 0a 09 20 20 20 20 7d n));...}.. }
3860: 0a 09 7d 0a 09 42 49 4f 5f 66 72 65 65 28 62 69 ..}..BIO_free(bi
3870: 6f 29 3b 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f o);..sk_GENERAL_
3880: 4e 41 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 NAME_pop_free(sa
3890: 6e 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f n, GENERAL_NAME_
38a0: 66 72 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 free);..Tcl_List
38b0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
38c0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
38d0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
38e0: 62 6a 28 22 73 75 62 6a 65 63 74 41 6c 74 4e 61 bj("subjectAltNa
38f0: 6d 65 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f me", -1));..Tcl_
3900: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3910: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3920: 74 50 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b tPtr, namesPtr);
3930: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 49 . }.. /* I
3940: 73 73 75 65 72 20 41 6c 74 65 72 6e 61 74 69 76 ssuer Alternativ
3950: 65 20 4e 61 6d 65 20 2a 2f 0a 20 20 20 20 73 61 e Name */. sa
3960: 6e 20 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 n = X509_get_ext
3970: 5f 64 32 69 28 63 65 72 74 2c 20 4e 49 44 5f 69 _d2i(cert, NID_i
3980: 73 73 75 65 72 5f 61 6c 74 5f 6e 61 6d 65 2c 20 ssuer_alt_name,
3990: 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 NULL, NULL);.
39a0: 20 69 66 20 28 73 61 6e 29 20 7b 0a 09 54 63 6c if (san) {..Tcl
39b0: 5f 4f 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d _Obj *namesPtr =
39c0: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
39d0: 30 2c 20 4e 55 4c 4c 29 3b 0a 09 62 69 6f 20 3d 0, NULL);..bio =
39e0: 20 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d BIO_new(BIO_s_m
39f0: 65 6d 28 29 29 3b 0a 0a 09 66 6f 72 20 28 69 6e em());...for (in
3a00: 74 20 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 t i=0; i < sk_GE
3a10: 4e 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 NERAL_NAME_num(s
3a20: 61 6e 29 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 an); i++) {..
3a30: 20 63 6f 6e 73 74 20 47 45 4e 45 52 41 4c 5f 4e const GENERAL_N
3a40: 41 4d 45 20 2a 6e 61 6d 65 20 3d 20 73 6b 5f 47 AME *name = sk_G
3a50: 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 76 61 6c 75 ENERAL_NAME_valu
3a60: 65 28 73 61 6e 2c 20 69 29 3b 0a 0a 09 20 20 20 e(san, i);...
3a70: 20 69 66 20 28 6e 61 6d 65 20 26 26 20 62 69 6f if (name && bio
3a80: 29 20 7b 0a 09 09 69 66 20 28 47 45 4e 45 52 41 ) {...if (GENERA
3a90: 4c 5f 4e 41 4d 45 5f 70 72 69 6e 74 28 62 69 6f L_NAME_print(bio
3aa0: 2c 20 6e 61 6d 65 29 29 20 7b 0a 09 09 20 20 20 , name)) {...
3ab0: 20 69 6e 74 20 6e 20 3d 20 42 49 4f 5f 72 65 61 int n = BIO_rea
3ac0: 64 28 62 69 6f 2c 20 62 75 66 66 65 72 2c 20 6d d(bio, buffer, m
3ad0: 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 in(BIO_pending(b
3ae0: 69 6f 29 2c 20 42 55 46 53 49 5a 29 29 3b 0a 09 io), BUFSIZ));..
3af0: 09 20 20 20 20 62 75 66 66 65 72 5b 6d 61 78 28 . buffer[max(
3b00: 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 09 20 20 n, 0)] = 0;...
3b10: 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 (void)BIO_flus
3b20: 68 28 62 69 6f 29 3b 0a 09 09 20 20 20 20 54 63 h(bio);... Tc
3b30: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
3b40: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e lement(interp, n
3b50: 61 6d 65 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 amesPtr, Tcl_New
3b60: 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 StringObj(buffer
3b70: 2c 20 6e 29 29 3b 0a 09 09 7d 0a 09 20 20 20 20 , n));...}..
3b80: 7d 0a 09 7d 0a 09 42 49 4f 5f 66 72 65 65 28 62 }..}..BIO_free(b
3b90: 69 6f 29 3b 0a 09 73 6b 5f 47 45 4e 45 52 41 4c io);..sk_GENERAL
3ba0: 5f 4e 41 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 _NAME_pop_free(s
3bb0: 61 6e 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 an, GENERAL_NAME
3bc0: 5f 66 72 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 _free);..Tcl_Lis
3bd0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
3be0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
3bf0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
3c00: 4f 62 6a 28 22 69 73 73 75 65 72 41 6c 74 4e 61 Obj("issuerAltNa
3c10: 6d 65 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f me", -1));..Tcl_
3c20: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3c30: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3c40: 74 50 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b tPtr, namesPtr);
3c50: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 47 . }.. /* G
3c60: 65 74 20 74 68 65 20 53 54 41 43 4b 20 6f 66 20 et the STACK of
3c70: 61 6c 6c 20 63 72 6c 20 64 69 73 74 72 69 62 75 all crl distribu
3c80: 74 69 6f 6e 20 70 6f 69 6e 74 20 65 6e 74 72 69 tion point entri
3c90: 65 73 20 66 6f 72 20 74 68 69 73 20 63 65 72 74 es for this cert
3ca0: 69 66 69 63 61 74 65 2e 20 2a 2f 0a 20 20 20 20 ificate. */.
3cb0: 2f 2a 20 43 52 4c 5f 44 49 53 54 5f 50 4f 49 4e /* CRL_DIST_POIN
3cc0: 54 53 20 69 73 20 74 79 70 65 64 65 66 20 6f 6e TS is typedef on
3cd0: 20 53 54 41 43 4b 5f 4f 46 28 44 49 53 54 5f 50 STACK_OF(DIST_P
3ce0: 4f 49 4e 54 29 2e 20 2a 2f 0a 20 20 20 20 63 72 OINT). */. cr
3cf0: 6c 20 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 l = X509_get_ext
3d00: 5f 64 32 69 28 63 65 72 74 2c 20 4e 49 44 5f 63 _d2i(cert, NID_c
3d10: 72 6c 5f 64 69 73 74 72 69 62 75 74 69 6f 6e 5f rl_distribution_
3d20: 70 6f 69 6e 74 73 2c 20 4e 55 4c 4c 2c 20 4e 55 points, NULL, NU
3d30: 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 63 72 6c LL);. if (crl
3d40: 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 6e 61 ) {..Tcl_Obj *na
3d50: 6d 65 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 mesPtr = Tcl_New
3d60: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
3d70: 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 3d 30 ;...for (int i=0
3d80: 3b 20 69 20 3c 20 73 6b 5f 44 49 53 54 5f 50 4f ; i < sk_DIST_PO
3d90: 49 4e 54 5f 6e 75 6d 28 63 72 6c 29 3b 20 69 2b INT_num(crl); i+
3da0: 2b 29 20 7b 0a 09 20 20 20 20 44 49 53 54 5f 50 +) {.. DIST_P
3db0: 4f 49 4e 54 20 2a 64 70 20 3d 20 73 6b 5f 44 49 OINT *dp = sk_DI
3dc0: 53 54 5f 50 4f 49 4e 54 5f 76 61 6c 75 65 28 63 ST_POINT_value(c
3dd0: 72 6c 2c 20 69 29 3b 0a 09 20 20 20 20 44 49 53 rl, i);.. DIS
3de0: 54 5f 50 4f 49 4e 54 5f 4e 41 4d 45 20 2a 64 69 T_POINT_NAME *di
3df0: 73 74 70 6f 69 6e 74 20 3d 20 64 70 2d 3e 64 69 stpoint = dp->di
3e00: 73 74 70 6f 69 6e 74 3b 0a 0a 09 20 20 20 20 69 stpoint;... i
3e10: 66 20 28 64 69 73 74 70 6f 69 6e 74 2d 3e 74 79 f (distpoint->ty
3e20: 70 65 20 3d 3d 20 30 29 20 7b 0a 09 09 2f 2a 20 pe == 0) {.../*
3e30: 66 75 6c 6c 6e 61 6d 65 20 47 45 4e 45 52 41 4c fullname GENERAL
3e40: 49 5a 45 44 4e 41 4d 45 20 2a 2f 0a 09 09 66 6f IZEDNAME */...fo
3e50: 72 20 28 69 6e 74 20 6a 20 3d 20 30 3b 20 6a 20 r (int j = 0; j
3e60: 3c 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d < sk_GENERAL_NAM
3e70: 45 5f 6e 75 6d 28 64 69 73 74 70 6f 69 6e 74 2d E_num(distpoint-
3e80: 3e 6e 61 6d 65 2e 66 75 6c 6c 6e 61 6d 65 29 3b >name.fullname);
3e90: 20 6a 2b 2b 29 20 7b 0a 09 09 20 20 20 20 47 45 j++) {... GE
3ea0: 4e 45 52 41 4c 5f 4e 41 4d 45 20 2a 67 65 6e 20 NERAL_NAME *gen
3eb0: 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d = sk_GENERAL_NAM
3ec0: 45 5f 76 61 6c 75 65 28 64 69 73 74 70 6f 69 6e E_value(distpoin
3ed0: 74 2d 3e 6e 61 6d 65 2e 66 75 6c 6c 6e 61 6d 65 t->name.fullname
3ee0: 2c 20 6a 29 3b 0a 09 09 20 20 20 20 69 6e 74 20 , j);... int
3ef0: 74 79 70 65 3b 0a 09 09 20 20 20 20 41 53 4e 31 type;... ASN1
3f00: 5f 53 54 52 49 4e 47 20 2a 75 72 69 20 3d 20 47 _STRING *uri = G
3f10: 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 67 65 74 30 ENERAL_NAME_get0
3f20: 5f 76 61 6c 75 65 28 67 65 6e 2c 20 26 74 79 70 _value(gen, &typ
3f30: 65 29 3b 0a 09 09 20 20 20 20 69 66 20 28 74 79 e);... if (ty
3f40: 70 65 20 3d 3d 20 47 45 4e 5f 55 52 49 29 20 7b pe == GEN_URI) {
3f50: 0a 09 09 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 ....Tcl_ListObjA
3f60: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
3f70: 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 2c 0a 09 erp, namesPtr,..
3f80: 09 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 .. Tcl_NewStr
3f90: 69 6e 67 4f 62 6a 28 28 63 68 61 72 2a 29 41 53 ingObj((char*)AS
3fa0: 4e 31 5f 53 54 52 49 4e 47 5f 67 65 74 30 5f 64 N1_STRING_get0_d
3fb0: 61 74 61 28 75 72 69 29 2c 20 41 53 4e 31 5f 53 ata(uri), ASN1_S
3fc0: 54 52 49 4e 47 5f 6c 65 6e 67 74 68 28 75 72 69 TRING_length(uri
3fd0: 29 29 29 3b 0a 09 09 20 20 20 20 7d 0a 09 09 7d )));... }...}
3fe0: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 .. } else if
3ff0: 28 64 69 73 74 70 6f 69 6e 74 2d 3e 74 79 70 65 (distpoint->type
4000: 20 3d 3d 20 31 29 20 7b 0a 09 09 2f 2a 20 72 65 == 1) {.../* re
4010: 6c 61 74 69 76 65 6e 61 6d 65 20 58 35 30 39 4e lativename X509N
4020: 41 4d 45 20 2a 2f 0a 09 09 53 54 41 43 4b 5f 4f AME */...STACK_O
4030: 46 28 58 35 30 39 5f 4e 41 4d 45 5f 45 4e 54 52 F(X509_NAME_ENTR
4040: 59 29 20 2a 73 6b 5f 72 65 6c 6e 61 6d 65 20 3d Y) *sk_relname =
4050: 20 64 69 73 74 70 6f 69 6e 74 2d 3e 6e 61 6d 65 distpoint->name
4060: 2e 72 65 6c 61 74 69 76 65 6e 61 6d 65 3b 0a 09 .relativename;..
4070: 09 66 6f 72 20 28 69 6e 74 20 6a 20 3d 20 30 3b .for (int j = 0;
4080: 20 6a 20 3c 20 73 6b 5f 58 35 30 39 5f 4e 41 4d j < sk_X509_NAM
4090: 45 5f 45 4e 54 52 59 5f 6e 75 6d 28 73 6b 5f 72 E_ENTRY_num(sk_r
40a0: 65 6c 6e 61 6d 65 29 3b 20 6a 2b 2b 29 20 7b 0a elname); j++) {.
40b0: 09 09 20 20 20 20 58 35 30 39 5f 4e 41 4d 45 5f .. X509_NAME_
40c0: 45 4e 54 52 59 20 2a 65 20 3d 20 73 6b 5f 58 35 ENTRY *e = sk_X5
40d0: 30 39 5f 4e 41 4d 45 5f 45 4e 54 52 59 5f 76 61 09_NAME_ENTRY_va
40e0: 6c 75 65 28 73 6b 5f 72 65 6c 6e 61 6d 65 2c 20 lue(sk_relname,
40f0: 6a 29 3b 0a 09 09 20 20 20 20 41 53 4e 31 5f 53 j);... ASN1_S
4100: 54 52 49 4e 47 20 2a 64 20 3d 20 58 35 30 39 5f TRING *d = X509_
4110: 4e 41 4d 45 5f 45 4e 54 52 59 5f 67 65 74 5f 64 NAME_ENTRY_get_d
4120: 61 74 61 28 65 29 3b 0a 09 09 20 20 20 20 54 63 ata(e);... Tc
4130: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
4140: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e lement(interp, n
4150: 61 6d 65 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 amesPtr, Tcl_New
4160: 53 74 72 69 6e 67 4f 62 6a 28 28 63 68 61 72 2a StringObj((char*
4170: 29 41 53 4e 31 5f 53 54 52 49 4e 47 5f 64 61 74 )ASN1_STRING_dat
4180: 61 28 64 29 2c 20 41 53 4e 31 5f 53 54 52 49 4e a(d), ASN1_STRIN
4190: 47 5f 6c 65 6e 67 74 68 28 64 29 29 29 3b 0a 09 G_length(d)));..
41a0: 09 7d 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 43 52 .}.. }..}..CR
41b0: 4c 5f 44 49 53 54 5f 50 4f 49 4e 54 53 5f 66 72 L_DIST_POINTS_fr
41c0: 65 65 28 63 72 6c 29 3b 0a 09 54 63 6c 5f 4c 69 ee(crl);..Tcl_Li
41d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
41e0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
41f0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
4200: 67 4f 62 6a 28 22 63 72 6c 44 69 73 74 72 69 62 gObj("crlDistrib
4210: 75 74 69 6f 6e 50 6f 69 6e 74 73 22 2c 20 2d 31 utionPoints", -1
4220: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
4230: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
4240: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 6e terp, certPtr, n
4250: 61 6d 65 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a amesPtr);. }.
4260: 0a 20 20 20 20 2f 2a 20 53 75 62 6a 65 63 74 20 . /* Subject
4270: 44 69 72 65 63 74 6f 72 79 20 41 74 74 72 69 62 Directory Attrib
4280: 75 74 65 73 20 2a 2f 0a 0a 20 20 20 20 2f 2a 20 utes */.. /*
4290: 42 61 73 69 63 20 43 6f 6e 73 74 72 61 69 6e 74 Basic Constraint
42a0: 73 20 2d 20 69 64 65 6e 74 69 66 69 65 73 20 77 s - identifies w
42b0: 68 65 74 68 65 72 20 74 68 65 20 73 75 62 6a 65 hether the subje
42c0: 63 74 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 ct of the certif
42d0: 69 63 61 74 65 20 69 73 20 61 20 43 41 20 61 6e icate is a CA an
42e0: 64 0a 09 74 68 65 20 6d 61 78 69 6d 75 6d 20 64 d..the maximum d
42f0: 65 70 74 68 20 6f 66 20 76 61 6c 69 64 20 63 65 epth of valid ce
4300: 72 74 69 66 69 63 61 74 69 6f 6e 20 70 61 74 68 rtification path
4310: 73 20 74 68 61 74 20 69 6e 63 6c 75 64 65 20 74 s that include t
4320: 68 69 73 20 63 65 72 74 69 66 69 63 61 74 65 2e his certificate.
4330: 20 2a 2f 0a 0a 20 20 20 20 2f 2a 20 47 65 74 20 */.. /* Get
4340: 4f 53 43 50 20 55 52 4c 20 2a 2f 0a 20 20 20 20 OSCP URL */.
4350: 6f 63 73 70 20 3d 20 58 35 30 39 5f 67 65 74 31 ocsp = X509_get1
4360: 5f 6f 63 73 70 28 63 65 72 74 29 3b 0a 20 20 20 _ocsp(cert);.
4370: 20 69 66 20 28 6f 63 73 70 29 20 7b 0a 09 54 63 if (ocsp) {..Tc
4380: 6c 5f 4f 62 6a 20 2a 75 72 6c 73 50 74 72 20 3d l_Obj *urlsPtr =
4390: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
43a0: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 0, NULL);...for
43b0: 28 69 6e 74 20 69 20 3d 20 30 3b 20 69 20 3c 20 (int i = 0; i <
43c0: 73 6b 5f 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e sk_OPENSSL_STRIN
43d0: 47 5f 6e 75 6d 28 6f 63 73 70 29 3b 20 69 2b 2b G_num(ocsp); i++
43e0: 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ) {.. Tcl_Lis
43f0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
4400: 74 28 69 6e 74 65 72 70 2c 20 75 72 6c 73 50 74 t(interp, urlsPt
4410: 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 r,...Tcl_NewStri
4420: 6e 67 4f 62 6a 28 73 6b 5f 4f 50 45 4e 53 53 4c ngObj(sk_OPENSSL
4430: 5f 53 54 52 49 4e 47 5f 76 61 6c 75 65 28 6f 63 _STRING_value(oc
4440: 73 70 2c 20 69 29 2c 20 2d 31 29 29 3b 0a 09 7d sp, i), -1));..}
4450: 0a 0a 09 58 35 30 39 5f 65 6d 61 69 6c 5f 66 72 ...X509_email_fr
4460: 65 65 28 6f 63 73 70 29 3b 0a 09 54 63 6c 5f 4c ee(ocsp);..Tcl_L
4470: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
4480: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
4490: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
44a0: 6e 67 4f 62 6a 28 22 6f 63 73 70 22 2c 20 2d 31 ngObj("ocsp", -1
44b0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
44c0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
44d0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 75 terp, certPtr, u
44e0: 72 6c 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a rlsPtr);. }..
44f0: 20 20 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 return certP
4500: 74 72 3b 0a 7d 0a tr;.}.