0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 (C) 1997-1999 Ma
0020: 74 74 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 tt Newman <matt@
0030: 6e 6f 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 20 2a novadigm.com>. *
0040: 20 73 6f 6d 65 20 6d 6f 64 69 66 69 63 61 74 69 some modificati
0050: 6f 6e 73 3a 0a 20 2a 09 43 6f 70 79 72 69 67 68 ons:. *.Copyrigh
0060: 74 20 28 43 29 20 32 30 30 30 20 41 6a 75 62 61 t (C) 2000 Ajuba
0070: 20 53 6f 6c 75 74 69 6f 6e 73 0a 20 2a 09 43 6f Solutions. *.Co
0080: 70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 32 pyright (C) 2002
0090: 20 41 63 74 69 76 65 53 74 61 74 65 20 43 6f 72 ActiveState Cor
00a0: 70 6f 72 61 74 69 6f 6e 0a 20 2a 09 43 6f 70 79 poration. *.Copy
00b0: 72 69 67 68 74 20 28 43 29 20 32 30 30 34 20 53 right (C) 2004 S
00c0: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 20 tarfish Systems
00d0: 0a 20 2a 0a 20 2a 20 24 48 65 61 64 65 72 3a 20 . *. * $Header:
00e0: 2f 68 6f 6d 65 2f 72 6b 65 65 6e 65 2f 74 6d 70 /home/rkeene/tmp
00f0: 2f 63 76 73 32 66 6f 73 73 69 6c 2f 2e 2e 2f 74 /cvs2fossil/../t
0100: 63 6c 74 6c 73 2f 74 6c 73 2f 74 6c 73 2f 74 6c cltls/tls/tls/tl
0110: 73 2e 63 2c 76 20 31 2e 33 37 20 32 30 31 35 2f s.c,v 1.37 2015/
0120: 30 37 2f 30 37 20 31 37 3a 31 36 3a 30 32 20 61 07/07 17:16:02 a
0130: 6e 64 72 65 61 73 5f 6b 75 70 72 69 65 73 20 45 ndreas_kupries E
0140: 78 70 20 24 0a 20 2a 0a 20 2a 20 54 4c 53 20 28 xp $. *. * TLS (
0150: 61 6b 61 20 53 53 4c 29 20 43 68 61 6e 6e 65 6c aka SSL) Channel
0160: 20 2d 20 63 61 6e 20 62 65 20 6c 61 79 65 72 65 - can be layere
0170: 64 20 6f 6e 20 61 6e 79 20 62 69 2d 64 69 72 65 d on any bi-dire
0180: 63 74 69 6f 6e 61 6c 0a 20 2a 20 54 63 6c 5f 43 ctional. * Tcl_C
0190: 68 61 6e 6e 65 6c 20 28 4e 6f 74 65 3a 20 52 65 hannel (Note: Re
01a0: 71 75 69 72 65 73 20 54 72 66 20 43 6f 72 65 20 quires Trf Core
01b0: 50 61 74 63 68 29 0a 20 2a 0a 20 2a 20 54 68 69 Patch). *. * Thi
01c0: 73 20 77 61 73 20 62 75 69 6c 74 20 28 61 6c 6d s was built (alm
01d0: 6f 73 74 29 20 66 72 6f 6d 20 73 63 72 61 74 63 ost) from scratc
01e0: 68 20 62 61 73 65 64 20 75 70 6f 6e 20 6f 62 73 h based upon obs
01f0: 65 72 76 61 74 69 6f 6e 20 6f 66 0a 20 2a 20 4f ervation of. * O
0200: 70 65 6e 53 53 4c 20 30 2e 39 2e 32 42 0a 20 2a penSSL 0.9.2B. *
0210: 0a 20 2a 20 41 64 64 69 74 69 6f 6e 20 63 72 65 . * Addition cre
0220: 64 69 74 20 69 73 20 64 75 65 20 66 6f 72 20 41 dit is due for A
0230: 6e 64 72 65 61 73 20 4b 75 70 72 69 65 73 20 28 ndreas Kupries (
0240: 61 2e 6b 75 70 72 69 65 73 40 77 65 73 74 65 6e a.kupries@westen
0250: 64 2e 63 6f 6d 29 2c 20 66 6f 72 0a 20 2a 20 70 d.com), for. * p
0260: 72 6f 76 69 64 69 6e 67 20 74 68 65 20 54 63 6c roviding the Tcl
0270: 5f 52 65 70 6c 61 63 65 43 68 61 6e 6e 65 6c 20 _ReplaceChannel
0280: 6d 65 63 68 61 6e 69 73 6d 20 61 6e 64 20 77 6f mechanism and wo
0290: 72 6b 69 6e 67 20 63 6c 6f 73 65 6c 79 20 77 69 rking closely wi
02a0: 74 68 20 6d 65 0a 20 2a 20 74 6f 20 65 6e 68 61 th me. * to enha
02b0: 6e 63 65 20 69 74 20 74 6f 20 73 75 70 70 6f 72 nce it to suppor
02c0: 74 20 66 75 6c 6c 20 66 69 6c 65 65 76 65 6e 74 t full fileevent
02d0: 20 73 65 6d 61 6e 74 69 63 73 2e 0a 20 2a 0a 20 semantics.. *.
02e0: 2a 20 41 6c 73 6f 20 77 6f 72 6b 20 64 6f 6e 65 * Also work done
02f0: 20 62 79 20 74 68 65 20 66 6f 6c 6c 6f 77 20 70 by the follow p
0300: 65 6f 70 6c 65 20 70 72 6f 76 69 64 65 64 20 74 eople provided t
0310: 68 65 20 69 6d 70 65 74 75 73 20 74 6f 20 64 6f he impetus to do
0320: 20 74 68 69 73 20 22 72 69 67 68 74 22 3a 0a 20 this "right":.
0330: 2a 09 74 63 6c 53 53 4c 20 28 43 6f 6c 69 6e 20 *.tclSSL (Colin
0340: 4d 63 43 6f 72 6d 61 63 6b 2c 20 53 68 61 72 65 McCormack, Share
0350: 64 20 54 65 63 68 6e 6f 6c 6f 67 79 29 0a 20 2a d Technology). *
0360: 09 53 53 4c 74 63 6c 20 28 50 65 74 65 72 20 41 .SSLtcl (Peter A
0370: 6e 74 6d 61 6e 29 0a 20 2a 0a 20 2a 2f 0a 0a 23 ntman). *. */..#
0380: 69 6e 63 6c 75 64 65 20 22 74 6c 73 49 6e 74 2e include "tlsInt.
0390: 68 22 0a 23 69 6e 63 6c 75 64 65 20 22 74 63 6c h".#include "tcl
03a0: 4f 70 74 73 2e 68 22 0a 23 69 6e 63 6c 75 64 65 Opts.h".#include
03b0: 20 3c 73 74 64 6c 69 62 2e 68 3e 0a 0a 2f 2a 0a <stdlib.h>../*.
03c0: 20 2a 20 45 78 74 65 72 6e 61 6c 20 66 75 6e 63 * External func
03d0: 74 69 6f 6e 73 0a 20 2a 2f 0a 0a 2f 2a 0a 20 2a tions. */../*. *
03e0: 20 46 6f 72 77 61 72 64 20 64 65 63 6c 61 72 61 Forward declara
03f0: 74 69 6f 6e 73 0a 20 2a 2f 0a 0a 23 64 65 66 69 tions. */..#defi
0400: 6e 65 20 46 32 4e 28 20 6b 65 79 2c 20 64 73 70 ne F2N( key, dsp
0410: 29 20 5c 0a 09 28 28 28 6b 65 79 29 20 3d 3d 20 ) \..(((key) ==
0420: 4e 55 4c 4c 29 20 3f 20 28 63 68 61 72 20 2a 29 NULL) ? (char *)
0430: 20 4e 55 4c 4c 20 3a 20 5c 0a 09 09 54 63 6c 5f NULL : \...Tcl_
0440: 54 72 61 6e 73 6c 61 74 65 46 69 6c 65 4e 61 6d TranslateFileNam
0450: 65 28 69 6e 74 65 72 70 2c 20 28 6b 65 79 29 2c e(interp, (key),
0460: 20 28 64 73 70 29 29 29 0a 23 64 65 66 69 6e 65 (dsp))).#define
0470: 20 52 45 41 53 4f 4e 28 29 09 45 52 52 5f 72 65 REASON().ERR_re
0480: 61 73 6f 6e 5f 65 72 72 6f 72 5f 73 74 72 69 6e ason_error_strin
0490: 67 28 45 52 52 5f 67 65 74 5f 65 72 72 6f 72 28 g(ERR_get_error(
04a0: 29 29 0a 0a 73 74 61 74 69 63 20 76 6f 69 64 09 ))..static void.
04b0: 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 20 5f 41 4e InfoCallback _AN
04c0: 53 49 5f 41 52 47 53 5f 20 28 28 43 4f 4e 53 54 SI_ARGS_ ((CONST
04d0: 20 53 53 4c 20 2a 73 73 6c 2c 20 69 6e 74 20 77 SSL *ssl, int w
04e0: 68 65 72 65 2c 20 69 6e 74 20 72 65 74 29 29 3b here, int ret));
04f0: 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 43 69 70 ..static int.Cip
0500: 68 65 72 73 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 hersObjCmd _ANSI
0510: 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 _ARGS_ ((ClientD
0520: 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a ata clientData,.
0530: 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 ...Tcl_Interp *i
0540: 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c nterp, int objc,
0550: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
0560: 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 objv[]));..stati
0570: 63 20 69 6e 74 09 48 61 6e 64 73 68 61 6b 65 4f c int.HandshakeO
0580: 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 53 bjCmd _ANSI_ARGS
0590: 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 63 _ ((ClientData c
05a0: 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 63 lientData,....Tc
05b0: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
05c0: 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c 5f , int objc, Tcl_
05d0: 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b Obj *CONST objv[
05e0: 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e 74 ]));..static int
05f0: 09 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 20 5f 41 .ImportObjCmd _A
0600: 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 NSI_ARGS_ ((Clie
0610: 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 ntData clientDat
0620: 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 a,....Tcl_Interp
0630: 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 *interp, int ob
0640: 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e jc, Tcl_Obj *CON
0650: 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 ST objv[]));..st
0660: 61 74 69 63 20 69 6e 74 09 53 74 61 74 75 73 4f atic int.StatusO
0670: 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 53 bjCmd _ANSI_ARGS
0680: 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 63 _ ((ClientData c
0690: 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 63 lientData,....Tc
06a0: 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 l_Interp *interp
06b0: 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c 5f , int objc, Tcl_
06c0: 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b Obj *CONST objv[
06d0: 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e 74 ]));..static int
06e0: 09 56 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 20 5f .VersionObjCmd _
06f0: 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 6c 69 ANSI_ARGS_ ((Cli
0700: 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 entData clientDa
0710: 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 65 72 ta,....Tcl_Inter
0720: 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 20 6f p *interp, int o
0730: 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f bjc, Tcl_Obj *CO
0740: 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 NST objv[]));..s
0750: 74 61 74 69 63 20 69 6e 74 09 4d 69 73 63 4f 62 tatic int.MiscOb
0760: 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f jCmd _ANSI_ARGS_
0770: 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 63 6c ((ClientData cl
0780: 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 63 6c ientData,....Tcl
0790: 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 2c _Interp *interp,
07a0: 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f int objc, Tcl_O
07b0: 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj *CONST objv[]
07c0: 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 ));..static int.
07d0: 55 6e 69 6d 70 6f 72 74 4f 62 6a 43 6d 64 20 5f UnimportObjCmd _
07e0: 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 6c 69 ANSI_ARGS_ ((Cli
07f0: 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 entData clientDa
0800: 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 65 72 ta,....Tcl_Inter
0810: 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 20 6f p *interp, int o
0820: 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f bjc, Tcl_Obj *CO
0830: 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 NST objv[]));..s
0840: 74 61 74 69 63 20 53 53 4c 5f 43 54 58 20 2a 43 tatic SSL_CTX *C
0850: 54 58 5f 49 6e 69 74 20 5f 41 4e 53 49 5f 41 52 TX_Init _ANSI_AR
0860: 47 53 5f 28 28 53 74 61 74 65 20 2a 73 74 61 74 GS_((State *stat
0870: 65 50 74 72 2c 20 69 6e 74 20 70 72 6f 74 6f 2c ePtr, int proto,
0880: 20 63 68 61 72 20 2a 6b 65 79 2c 0a 09 09 09 63 char *key,....c
0890: 68 61 72 20 2a 63 65 72 74 2c 20 63 68 61 72 20 har *cert, char
08a0: 2a 43 41 64 69 72 2c 20 63 68 61 72 20 2a 43 41 *CAdir, char *CA
08b0: 66 69 6c 65 2c 20 63 68 61 72 20 2a 63 69 70 68 file, char *ciph
08c0: 65 72 73 2c 0a 09 09 09 63 68 61 72 20 2a 44 48 ers,....char *DH
08d0: 70 61 72 61 6d 73 29 29 3b 0a 0a 73 74 61 74 69 params));..stati
08e0: 63 20 69 6e 74 09 54 6c 73 4c 69 62 49 6e 69 74 c int.TlsLibInit
08f0: 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 29 _ANSI_ARGS_ (()
0900: 29 20 3b 0a 0a 23 64 65 66 69 6e 65 20 54 4c 53 ) ;..#define TLS
0910: 5f 50 52 4f 54 4f 5f 53 53 4c 32 09 09 30 78 30 _PROTO_SSL2..0x0
0920: 31 0a 23 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 1.#define TLS_PR
0930: 4f 54 4f 5f 53 53 4c 33 09 09 30 78 30 32 0a 23 OTO_SSL3..0x02.#
0940: 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f define TLS_PROTO
0950: 5f 54 4c 53 31 09 09 30 78 30 34 0a 23 64 65 66 _TLS1..0x04.#def
0960: 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c ine TLS_PROTO_TL
0970: 53 31 5f 31 09 30 78 30 38 0a 23 64 65 66 69 6e S1_1.0x08.#defin
0980: 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 e TLS_PROTO_TLS1
0990: 5f 32 09 30 78 31 30 0a 23 64 65 66 69 6e 65 20 _2.0x10.#define
09a0: 45 4e 41 42 4c 45 44 28 66 6c 61 67 2c 20 6d 61 ENABLED(flag, ma
09b0: 73 6b 29 09 28 28 28 66 6c 61 67 29 20 26 20 28 sk).(((flag) & (
09c0: 6d 61 73 6b 29 29 20 3d 3d 20 28 6d 61 73 6b 29 mask)) == (mask)
09d0: 29 0a 0a 2f 2a 0a 20 2a 20 53 74 61 74 69 63 20 )../*. * Static
09e0: 64 61 74 61 20 73 74 72 75 63 74 75 72 65 73 0a data structures.
09f0: 20 2a 2f 0a 0a 23 69 66 6e 64 65 66 20 4f 50 45 */..#ifndef OPE
0a00: 4e 53 53 4c 5f 4e 4f 5f 44 48 0a 2f 2a 20 63 6f NSSL_NO_DH./* co
0a10: 64 65 20 64 65 72 69 76 65 64 20 66 72 6f 6d 20 de derived from
0a20: 6f 75 74 70 75 74 20 6f 66 20 27 6f 70 65 6e 73 output of 'opens
0a30: 73 6c 20 64 68 70 61 72 61 6d 20 2d 43 20 32 30 sl dhparam -C 20
0a40: 34 38 27 20 2a 2f 0a 0a 73 74 61 74 69 63 20 75 48' */..static u
0a50: 6e 73 69 67 6e 65 64 20 63 68 61 72 20 64 68 32 nsigned char dh2
0a60: 30 34 38 5f 70 5b 5d 3d 7b 0a 09 30 78 45 43 2c 048_p[]={..0xEC,
0a70: 30 78 46 44 2c 30 78 36 46 2c 30 78 36 36 2c 30 0xFD,0x6F,0x66,0
0a80: 78 44 38 2c 30 78 42 43 2c 30 78 42 34 2c 30 78 xD8,0xBC,0xB4,0x
0a90: 43 42 2c 30 78 44 37 2c 30 78 45 37 2c 30 78 42 CB,0xD7,0xE7,0xB
0aa0: 34 2c 30 78 41 45 2c 0a 09 30 78 45 43 2c 30 78 4,0xAE,..0xEC,0x
0ab0: 43 30 2c 30 78 30 36 2c 30 78 32 35 2c 30 78 34 C0,0x06,0x25,0x4
0ac0: 30 2c 30 78 39 46 2c 30 78 33 46 2c 30 78 43 34 0,0x9F,0x3F,0xC4
0ad0: 2c 30 78 41 43 2c 30 78 33 34 2c 30 78 31 39 2c ,0xAC,0x34,0x19,
0ae0: 30 78 33 36 2c 0a 09 30 78 38 41 2c 30 78 41 42 0x36,..0x8A,0xAB
0af0: 2c 30 78 41 39 2c 30 78 46 36 2c 30 78 34 35 2c ,0xA9,0xF6,0x45,
0b00: 30 78 33 36 2c 30 78 38 37 2c 30 78 31 46 2c 30 0x36,0x87,0x1F,0
0b10: 78 31 30 2c 30 78 33 35 2c 30 78 33 46 2c 30 78 x10,0x35,0x3F,0x
0b20: 39 30 2c 0a 09 30 78 30 30 2c 30 78 43 36 2c 30 90,..0x00,0xC6,0
0b30: 78 37 41 2c 30 78 45 38 2c 30 78 35 31 2c 30 78 x7A,0xE8,0x51,0x
0b40: 46 34 2c 30 78 37 46 2c 30 78 35 30 2c 30 78 30 F4,0x7F,0x50,0x0
0b50: 46 2c 30 78 43 32 2c 30 78 38 32 2c 30 78 39 31 F,0xC2,0x82,0x91
0b60: 2c 0a 09 30 78 41 44 2c 30 78 36 30 2c 30 78 31 ,..0xAD,0x60,0x1
0b70: 42 2c 30 78 34 39 2c 30 78 42 31 2c 30 78 30 42 B,0x49,0xB1,0x0B
0b80: 2c 30 78 32 33 2c 30 78 43 33 2c 30 78 33 37 2c ,0x23,0xC3,0x37,
0b90: 30 78 41 45 2c 30 78 30 44 2c 30 78 32 43 2c 0a 0xAE,0x0D,0x2C,.
0ba0: 09 30 78 34 39 2c 30 78 43 36 2c 30 78 46 42 2c .0x49,0xC6,0xFB,
0bb0: 30 78 36 30 2c 30 78 39 44 2c 30 78 35 30 2c 30 0x60,0x9D,0x50,0
0bc0: 78 32 46 2c 30 78 38 43 2c 30 78 32 46 2c 30 78 x2F,0x8C,0x2F,0x
0bd0: 44 45 2c 30 78 45 36 2c 30 78 35 46 2c 0a 09 30 DE,0xE6,0x5F,..0
0be0: 78 35 33 2c 30 78 38 42 2c 30 78 35 46 2c 30 78 x53,0x8B,0x5F,0x
0bf0: 46 39 2c 30 78 37 30 2c 30 78 31 36 2c 30 78 45 F9,0x70,0x16,0xE
0c00: 45 2c 30 78 35 31 2c 30 78 44 31 2c 30 78 41 42 E,0x51,0xD1,0xAB
0c10: 2c 30 78 30 32 2c 30 78 34 38 2c 0a 09 30 78 36 ,0x02,0x48,..0x6
0c20: 31 2c 30 78 46 31 2c 30 78 41 30 2c 30 78 44 37 1,0xF1,0xA0,0xD7
0c30: 2c 30 78 42 44 2c 30 78 30 34 2c 30 78 32 34 2c ,0xBD,0x04,0x24,
0c40: 30 78 46 30 2c 30 78 45 34 2c 30 78 44 31 2c 30 0xF0,0xE4,0xD1,0
0c50: 78 30 41 2c 30 78 34 43 2c 0a 09 30 78 32 38 2c x0A,0x4C,..0x28,
0c60: 30 78 44 43 2c 30 78 32 32 2c 30 78 37 38 2c 30 0xDC,0x22,0x78,0
0c70: 78 37 43 2c 30 78 45 44 2c 30 78 32 41 2c 30 78 x7C,0xED,0x2A,0x
0c80: 46 41 2c 30 78 46 34 2c 30 78 35 37 2c 30 78 37 FA,0xF4,0x57,0x7
0c90: 43 2c 30 78 41 45 2c 0a 09 30 78 44 46 2c 30 78 C,0xAE,..0xDF,0x
0ca0: 35 32 2c 30 78 43 36 2c 30 78 41 32 2c 30 78 31 52,0xC6,0xA2,0x1
0cb0: 31 2c 30 78 32 38 2c 30 78 43 35 2c 30 78 33 42 1,0x28,0xC5,0x3B
0cc0: 2c 30 78 42 38 2c 30 78 32 46 2c 30 78 39 35 2c ,0xB8,0x2F,0x95,
0cd0: 30 78 33 46 2c 0a 09 30 78 31 45 2c 30 78 30 35 0x3F,..0x1E,0x05
0ce0: 2c 30 78 36 36 2c 30 78 46 45 2c 30 78 37 44 2c ,0x66,0xFE,0x7D,
0cf0: 30 78 31 41 2c 30 78 37 33 2c 30 78 41 30 2c 30 0x1A,0x73,0xA0,0
0d00: 78 34 35 2c 30 78 46 38 2c 30 78 42 42 2c 30 78 x45,0xF8,0xBB,0x
0d10: 38 43 2c 0a 09 30 78 36 34 2c 30 78 42 39 2c 30 8C,..0x64,0xB9,0
0d20: 78 41 39 2c 30 78 34 44 2c 30 78 32 33 2c 30 78 xA9,0x4D,0x23,0x
0d30: 42 45 2c 30 78 32 30 2c 30 78 36 30 2c 30 78 41 BE,0x20,0x60,0xA
0d40: 32 2c 30 78 46 37 2c 30 78 43 37 2c 30 78 44 38 2,0xF7,0xC7,0xD8
0d50: 2c 0a 09 30 78 44 38 2c 30 78 34 39 2c 30 78 32 ,..0xD8,0x49,0x2
0d60: 38 2c 30 78 39 41 2c 30 78 38 31 2c 30 78 41 43 8,0x9A,0x81,0xAC
0d70: 2c 30 78 46 39 2c 30 78 37 46 2c 30 78 33 43 2c ,0xF9,0x7F,0x3C,
0d80: 30 78 46 43 2c 30 78 42 45 2c 30 78 32 35 2c 0a 0xFC,0xBE,0x25,.
0d90: 09 30 78 35 42 2c 30 78 31 44 2c 30 78 42 36 2c .0x5B,0x1D,0xB6,
0da0: 30 78 41 42 2c 30 78 30 38 2c 30 78 30 36 2c 30 0xAB,0x08,0x06,0
0db0: 78 31 31 2c 30 78 38 44 2c 30 78 39 34 2c 30 78 x11,0x8D,0x94,0x
0dc0: 36 39 2c 30 78 33 43 2c 30 78 36 38 2c 0a 09 30 69,0x3C,0x68,..0
0dd0: 78 39 38 2c 30 78 35 41 2c 30 78 39 30 2c 30 78 x98,0x5A,0x90,0x
0de0: 46 38 2c 30 78 45 42 2c 30 78 31 39 2c 30 78 43 F8,0xEB,0x19,0xC
0df0: 41 2c 30 78 39 46 2c 30 78 31 43 2c 30 78 35 30 A,0x9F,0x1C,0x50
0e00: 2c 30 78 39 36 2c 30 78 35 33 2c 0a 09 30 78 45 ,0x96,0x53,..0xE
0e10: 46 2c 30 78 45 43 2c 30 78 31 42 2c 30 78 39 33 F,0xEC,0x1B,0x93
0e20: 2c 30 78 34 46 2c 30 78 35 33 2c 30 78 42 37 2c ,0x4F,0x53,0xB7,
0e30: 30 78 44 39 2c 30 78 30 34 2c 30 78 38 45 2c 30 0xD9,0x04,0x8E,0
0e40: 78 34 38 2c 30 78 39 39 2c 0a 09 30 78 36 45 2c x48,0x99,..0x6E,
0e50: 30 78 32 34 2c 30 78 46 46 2c 30 78 36 36 2c 30 0x24,0xFF,0x66,0
0e60: 78 46 35 2c 30 78 42 30 2c 30 78 44 46 2c 30 78 xF5,0xB0,0xDF,0x
0e70: 30 30 2c 30 78 42 41 2c 30 78 32 32 2c 30 78 45 00,0xBA,0x22,0xE
0e80: 32 2c 30 78 42 36 2c 0a 09 30 78 45 33 2c 30 78 2,0xB6,..0xE3,0x
0e90: 33 41 2c 30 78 43 32 2c 30 78 39 35 2c 30 78 42 3A,0xC2,0x95,0xB
0ea0: 31 2c 30 78 31 34 2c 30 78 36 38 2c 30 78 46 42 1,0x14,0x68,0xFB
0eb0: 2c 30 78 41 35 2c 30 78 33 37 2c 30 78 32 32 2c ,0xA5,0x37,0x22,
0ec0: 30 78 37 38 2c 0a 09 30 78 35 36 2c 30 78 35 43 0x78,..0x56,0x5C
0ed0: 2c 30 78 41 34 2c 30 78 32 33 2c 30 78 33 31 2c ,0xA4,0x23,0x31,
0ee0: 30 78 30 32 2c 30 78 39 37 2c 30 78 37 44 2c 30 0x02,0x97,0x7D,0
0ef0: 78 41 39 2c 30 78 38 34 2c 30 78 30 42 2c 30 78 xA9,0x84,0x0B,0x
0f00: 31 32 2c 0a 09 30 78 32 36 2c 30 78 35 38 2c 30 12,..0x26,0x58,0
0f10: 78 32 46 2c 30 78 38 36 2c 30 78 31 30 2c 30 78 x2F,0x86,0x10,0x
0f20: 41 44 2c 30 78 42 30 2c 30 78 41 42 2c 30 78 42 AD,0xB0,0xAB,0xB
0f30: 39 2c 30 78 37 42 2c 30 78 30 35 2c 30 78 39 41 9,0x7B,0x05,0x9A
0f40: 2c 0a 09 30 78 44 45 2c 30 78 31 31 2c 30 78 46 ,..0xDE,0x11,0xF
0f50: 31 2c 30 78 45 37 2c 30 78 33 34 2c 30 78 43 37 1,0xE7,0x34,0xC7
0f60: 2c 30 78 39 35 2c 30 78 34 32 2c 30 78 31 43 2c ,0x95,0x42,0x1C,
0f70: 30 78 34 46 2c 30 78 41 39 2c 30 78 41 38 2c 0a 0x4F,0xA9,0xA8,.
0f80: 09 30 78 39 32 2c 30 78 44 46 2c 30 78 33 46 2c .0x92,0xDF,0x3F,
0f90: 30 78 37 42 2c 0a 09 7d 3b 0a 73 74 61 74 69 63 0x7B,..};.static
0fa0: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 64 unsigned char d
0fb0: 68 32 30 34 38 5f 67 5b 5d 3d 7b 0a 09 30 78 30 h2048_g[]={..0x0
0fc0: 32 2c 0a 7d 3b 0a 0a 0a 73 74 61 74 69 63 20 44 2,.};...static D
0fd0: 48 20 2a 67 65 74 5f 64 68 32 30 34 38 28 29 0a H *get_dh2048().
0fe0: 7b 0a 20 20 20 20 44 48 20 2a 64 68 3d 4e 55 4c {. DH *dh=NUL
0ff0: 4c 3b 0a 0a 20 20 20 20 69 66 20 28 28 64 68 3d L;.. if ((dh=
1000: 44 48 5f 6e 65 77 28 29 29 20 3d 3d 20 4e 55 4c DH_new()) == NUL
1010: 4c 29 20 72 65 74 75 72 6e 28 4e 55 4c 4c 29 3b L) return(NULL);
1020: 0a 0a 20 20 20 20 64 68 2d 3e 70 3d 42 4e 5f 62 .. dh->p=BN_b
1030: 69 6e 32 62 6e 28 64 68 32 30 34 38 5f 70 2c 73 in2bn(dh2048_p,s
1040: 69 7a 65 6f 66 28 64 68 32 30 34 38 5f 70 29 2c izeof(dh2048_p),
1050: 4e 55 4c 4c 29 3b 0a 20 20 20 20 64 68 2d 3e 67 NULL);. dh->g
1060: 3d 42 4e 5f 62 69 6e 32 62 6e 28 64 68 32 30 34 =BN_bin2bn(dh204
1070: 38 5f 67 2c 73 69 7a 65 6f 66 28 64 68 32 30 34 8_g,sizeof(dh204
1080: 38 5f 67 29 2c 4e 55 4c 4c 29 3b 0a 0a 20 20 20 8_g),NULL);..
1090: 20 69 66 20 28 28 64 68 2d 3e 70 20 3d 3d 20 4e if ((dh->p == N
10a0: 55 4c 4c 29 20 7c 7c 20 28 64 68 2d 3e 67 20 3d ULL) || (dh->g =
10b0: 3d 20 4e 55 4c 4c 29 29 0a 09 72 65 74 75 72 6e = NULL))..return
10c0: 28 4e 55 4c 4c 29 3b 0a 20 20 20 20 72 65 74 75 (NULL);. retu
10d0: 72 6e 28 64 68 29 3b 0a 7d 0a 23 65 6e 64 69 66 rn(dh);.}.#endif
10e0: 0a 0a 2f 2a 0a 20 2a 20 44 65 66 69 6e 65 64 20 ../*. * Defined
10f0: 69 6e 20 54 6c 73 5f 49 6e 69 74 20 74 6f 20 64 in Tls_Init to d
1100: 65 74 65 72 6d 69 6e 65 20 77 68 61 74 20 6b 69 etermine what ki
1110: 6e 64 20 6f 66 20 63 68 61 6e 6e 65 6c 73 20 77 nd of channels w
1120: 65 20 61 72 65 20 75 73 69 6e 67 0a 20 2a 20 28 e are using. * (
1130: 6f 6c 64 2d 73 74 79 6c 65 20 38 2e 32 2e 30 2d old-style 8.2.0-
1140: 38 2e 33 2e 31 20 6f 72 20 6e 65 77 2d 73 74 79 8.3.1 or new-sty
1150: 6c 65 20 38 2e 33 2e 32 2b 29 2e 0a 20 2a 2f 0a le 8.3.2+).. */.
1160: 69 6e 74 20 63 68 61 6e 6e 65 6c 54 79 70 65 56 int channelTypeV
1170: 65 72 73 69 6f 6e 3b 0a 0a 2f 2a 0a 20 2a 20 57 ersion;../*. * W
1180: 65 20 6c 6f 73 65 20 74 68 65 20 74 63 6c 20 70 e lose the tcl p
1190: 61 73 73 77 6f 72 64 20 63 61 6c 6c 62 61 63 6b assword callback
11a0: 20 77 68 65 6e 20 77 65 20 75 73 65 20 74 68 65 when we use the
11b0: 20 52 53 41 20 42 53 41 46 45 20 53 53 4c 2d 43 RSA BSAFE SSL-C
11c0: 20 31 2e 31 2e 32 0a 20 2a 20 6c 69 62 72 61 72 1.1.2. * librar
11d0: 69 65 73 20 69 6e 73 74 65 61 64 20 6f 66 20 74 ies instead of t
11e0: 68 65 20 63 75 72 72 65 6e 74 20 4f 70 65 6e 53 he current OpenS
11f0: 53 4c 20 6c 69 62 72 61 72 69 65 73 2e 0a 20 2a SL libraries.. *
1200: 2f 0a 0a 23 69 66 64 65 66 20 42 53 41 46 45 0a /..#ifdef BSAFE.
1210: 23 64 65 66 69 6e 65 20 50 52 45 5f 4f 50 45 4e #define PRE_OPEN
1220: 53 53 4c 5f 30 5f 39 5f 34 20 31 0a 23 65 6e 64 SSL_0_9_4 1.#end
1230: 69 66 0a 0a 2f 2a 0a 20 2a 20 50 72 65 20 4f 70 if../*. * Pre Op
1240: 65 6e 53 53 4c 20 30 2e 39 2e 34 20 43 6f 6d 70 enSSL 0.9.4 Comp
1250: 61 74 0a 20 2a 2f 0a 0a 23 69 66 6e 64 65 66 20 at. */..#ifndef
1260: 53 54 41 43 4b 5f 4f 46 0a 23 64 65 66 69 6e 65 STACK_OF.#define
1270: 20 53 54 41 43 4b 5f 4f 46 28 78 29 09 09 09 53 STACK_OF(x)...S
1280: 54 41 43 4b 0a 23 64 65 66 69 6e 65 20 73 6b 5f TACK.#define sk_
1290: 53 53 4c 5f 43 49 50 48 45 52 5f 6e 75 6d 28 73 SSL_CIPHER_num(s
12a0: 6b 29 09 09 73 6b 5f 6e 75 6d 28 28 73 6b 29 29 k)..sk_num((sk))
12b0: 0a 23 64 65 66 69 6e 65 20 73 6b 5f 53 53 4c 5f .#define sk_SSL_
12c0: 43 49 50 48 45 52 5f 76 61 6c 75 65 28 20 73 6b CIPHER_value( sk
12d0: 2c 20 69 6e 64 65 78 29 09 28 53 53 4c 5f 43 49 , index).(SSL_CI
12e0: 50 48 45 52 2a 29 73 6b 5f 76 61 6c 75 65 28 28 PHER*)sk_value((
12f0: 73 6b 29 2c 20 28 69 6e 64 65 78 29 29 0a 23 65 sk), (index)).#e
1300: 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 54 68 72 65 ndif../*. * Thre
1310: 61 64 2d 53 61 66 65 20 54 4c 53 20 43 6f 64 65 ad-Safe TLS Code
1320: 0a 20 2a 2f 0a 0a 23 69 66 64 65 66 20 54 43 4c . */..#ifdef TCL
1330: 5f 54 48 52 45 41 44 53 0a 23 64 65 66 69 6e 65 _THREADS.#define
1340: 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 5f OPENSSL_THREAD_
1350: 44 45 46 49 4e 45 53 0a 23 69 6e 63 6c 75 64 65 DEFINES.#include
1360: 20 3c 6f 70 65 6e 73 73 6c 2f 6f 70 65 6e 73 73 <openssl/openss
1370: 6c 63 6f 6e 66 2e 68 3e 0a 0a 23 69 66 64 65 66 lconf.h>..#ifdef
1380: 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 53 OPENSSL_THREADS
1390: 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 .#include <opens
13a0: 73 6c 2f 63 72 79 70 74 6f 2e 68 3e 0a 0a 2f 2a sl/crypto.h>../*
13b0: 0a 20 2a 20 54 68 72 65 61 64 65 64 20 6f 70 65 . * Threaded ope
13c0: 72 61 74 69 6f 6e 20 72 65 71 75 69 72 65 73 20 ration requires
13d0: 6c 6f 63 6b 69 6e 67 20 63 61 6c 6c 62 61 63 6b locking callback
13e0: 73 0a 20 2a 20 42 61 73 65 64 20 66 72 6f 6d 20 s. * Based from
13f0: 2f 63 72 79 70 74 6f 2f 63 72 79 70 74 6c 69 62 /crypto/cryptlib
1400: 2e 63 20 6f 66 20 4f 70 65 6e 53 53 4c 20 61 6e .c of OpenSSL an
1410: 64 20 4e 53 4f 70 65 6e 53 53 4c 2e 0a 20 2a 2f d NSOpenSSL.. */
1420: 0a 0a 73 74 61 74 69 63 20 54 63 6c 5f 4d 75 74 ..static Tcl_Mut
1430: 65 78 20 6c 6f 63 6b 73 5b 43 52 59 50 54 4f 5f ex locks[CRYPTO_
1440: 4e 55 4d 5f 4c 4f 43 4b 53 5d 3b 0a 73 74 61 74 NUM_LOCKS];.stat
1450: 69 63 20 54 63 6c 5f 4d 75 74 65 78 20 69 6e 69 ic Tcl_Mutex ini
1460: 74 5f 6d 78 3b 0a 73 74 61 74 69 63 20 69 6e 74 t_mx;.static int
1470: 20 69 6e 69 74 69 61 6c 69 7a 65 64 3b 0a 0a 73 initialized;..s
1480: 74 61 74 69 63 20 76 6f 69 64 20 20 20 20 20 20 tatic void
1490: 20 20 20 20 43 72 79 70 74 6f 54 68 72 65 61 64 CryptoThread
14a0: 4c 6f 63 6b 43 61 6c 6c 62 61 63 6b 20 28 69 6e LockCallback (in
14b0: 74 20 6d 6f 64 65 2c 20 69 6e 74 20 6e 2c 20 63 t mode, int n, c
14c0: 6f 6e 73 74 20 63 68 61 72 20 2a 66 69 6c 65 2c onst char *file,
14d0: 20 69 6e 74 20 6c 69 6e 65 29 3b 0a 73 74 61 74 int line);.stat
14e0: 69 63 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 ic unsigned long
14f0: 20 43 72 79 70 74 6f 54 68 72 65 61 64 49 64 43 CryptoThreadIdC
1500: 61 6c 6c 62 61 63 6b 20 20 20 28 76 6f 69 64 29 allback (void)
1510: 3b 0a 0a 73 74 61 74 69 63 20 76 6f 69 64 0a 43 ;..static void.C
1520: 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b 43 ryptoThreadLockC
1530: 61 6c 6c 62 61 63 6b 28 69 6e 74 20 6d 6f 64 65 allback(int mode
1540: 2c 20 69 6e 74 20 6e 2c 20 63 6f 6e 73 74 20 63 , int n, const c
1550: 68 61 72 20 2a 66 69 6c 65 2c 20 69 6e 74 20 6c har *file, int l
1560: 69 6e 65 29 0a 7b 0a 20 20 20 20 69 66 20 28 6d ine).{. if (m
1570: 6f 64 65 20 26 20 43 52 59 50 54 4f 5f 4c 4f 43 ode & CRYPTO_LOC
1580: 4b 29 20 7b 0a 20 20 20 20 20 20 20 54 63 6c 5f K) {. Tcl_
1590: 4d 75 74 65 78 4c 6f 63 6b 28 26 6c 6f 63 6b 73 MutexLock(&locks
15a0: 5b 6e 5d 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 [n]);. } else
15b0: 20 7b 0a 20 20 20 20 20 20 20 54 63 6c 5f 4d 75 {. Tcl_Mu
15c0: 74 65 78 55 6e 6c 6f 63 6b 28 26 6c 6f 63 6b 73 texUnlock(&locks
15d0: 5b 6e 5d 29 3b 0a 20 20 20 20 7d 0a 7d 0a 0a 73 [n]);. }.}..s
15e0: 74 61 74 69 63 20 75 6e 73 69 67 6e 65 64 20 6c tatic unsigned l
15f0: 6f 6e 67 0a 43 72 79 70 74 6f 54 68 72 65 61 64 ong.CryptoThread
1600: 49 64 43 61 6c 6c 62 61 63 6b 28 76 6f 69 64 29 IdCallback(void)
1610: 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 28 75 .{. return (u
1620: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 29 20 54 63 nsigned long) Tc
1630: 6c 5f 47 65 74 43 75 72 72 65 6e 74 54 68 72 65 l_GetCurrentThre
1640: 61 64 28 29 3b 0a 7d 0a 23 65 6e 64 69 66 20 2f ad();.}.#endif /
1650: 2a 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 * OPENSSL_THREAD
1660: 53 20 2a 2f 0a 23 65 6e 64 69 66 20 2f 2a 20 54 S */.#endif /* T
1670: 43 4c 5f 54 48 52 45 41 44 53 20 2a 2f 0a 0a 0c CL_THREADS */...
1680: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
1690: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
16a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
16b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
16c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
16d0: 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a InfoCallback --.
16e0: 20 2a 0a 20 2a 09 6d 6f 6e 69 74 6f 72 73 20 53 *. *.monitors S
16f0: 53 4c 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 70 72 SL connection pr
1700: 6f 63 65 73 73 0a 20 2a 0a 20 2a 20 52 65 73 75 ocess. *. * Resu
1710: 6c 74 73 3a 0a 20 2a 09 4e 6f 6e 65 0a 20 2a 0a lts:. *.None. *.
1720: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
1730: 0a 20 2a 09 43 61 6c 6c 73 20 63 61 6c 6c 62 61 . *.Calls callba
1740: 63 6b 20 28 69 66 20 64 65 66 69 6e 65 64 29 0a ck (if defined).
1750: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
1760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1790: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 -----. */.static
17a0: 20 76 6f 69 64 0a 49 6e 66 6f 43 61 6c 6c 62 61 void.InfoCallba
17b0: 63 6b 28 43 4f 4e 53 54 20 53 53 4c 20 2a 73 73 ck(CONST SSL *ss
17c0: 6c 2c 20 69 6e 74 20 77 68 65 72 65 2c 20 69 6e l, int where, in
17d0: 74 20 72 65 74 29 0a 7b 0a 20 20 20 20 53 74 61 t ret).{. Sta
17e0: 74 65 20 2a 73 74 61 74 65 50 74 72 20 3d 20 28 te *statePtr = (
17f0: 53 74 61 74 65 2a 29 53 53 4c 5f 67 65 74 5f 61 State*)SSL_get_a
1800: 70 70 5f 64 61 74 61 28 28 53 53 4c 20 2a 29 73 pp_data((SSL *)s
1810: 73 6c 29 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a sl);. Tcl_Obj
1820: 20 2a 63 6d 64 50 74 72 3b 0a 20 20 20 20 63 68 *cmdPtr;. ch
1830: 61 72 20 2a 6d 61 6a 6f 72 3b 20 63 68 61 72 20 ar *major; char
1840: 2a 6d 69 6e 6f 72 3b 0a 0a 20 20 20 20 69 66 20 *minor;.. if
1850: 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 (statePtr->callb
1860: 61 63 6b 20 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a ack == (Tcl_Obj*
1870: 29 4e 55 4c 4c 29 0a 09 72 65 74 75 72 6e 3b 0a )NULL)..return;.
1880: 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 . cmdPtr = Tc
1890: 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 l_DuplicateObj(s
18a0: 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 tatePtr->callbac
18b0: 6b 29 3b 0a 0a 23 69 66 20 30 0a 20 20 20 20 69 k);..#if 0. i
18c0: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 f (where & SSL_C
18d0: 42 5f 41 4c 45 52 54 29 20 7b 0a 09 73 65 76 20 B_ALERT) {..sev
18e0: 3d 20 53 53 4c 5f 61 6c 65 72 74 5f 74 79 70 65 = SSL_alert_type
18f0: 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 _string_long(ret
1900: 29 3b 0a 09 69 66 20 28 73 74 72 63 6d 70 28 20 );..if (strcmp(
1910: 73 65 76 2c 20 22 66 61 74 61 6c 22 29 3d 3d 30 sev, "fatal")==0
1920: 29 20 7b 09 2f 2a 20 4d 61 70 20 74 6f 20 65 72 ) {./* Map to er
1930: 72 6f 72 20 2a 2f 0a 09 20 20 20 20 54 6c 73 5f ror */.. Tls_
1940: 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 2c 20 Error(statePtr,
1950: 53 53 4c 5f 45 52 52 4f 52 28 73 73 6c 2c 20 30 SSL_ERROR(ssl, 0
1960: 29 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 3b ));.. return;
1970: 0a 09 7d 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 ..}. }.#endif
1980: 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 20 26 . if (where &
1990: 20 53 53 4c 5f 43 42 5f 48 41 4e 44 53 48 41 4b SSL_CB_HANDSHAK
19a0: 45 5f 53 54 41 52 54 29 20 7b 0a 09 6d 61 6a 6f E_START) {..majo
19b0: 72 20 3d 20 22 68 61 6e 64 73 68 61 6b 65 22 3b r = "handshake";
19c0: 0a 09 6d 69 6e 6f 72 20 3d 20 22 73 74 61 72 74 ..minor = "start
19d0: 22 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 69 66 ";. } else if
19e0: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
19f0: 5f 48 41 4e 44 53 48 41 4b 45 5f 44 4f 4e 45 29 _HANDSHAKE_DONE)
1a00: 20 7b 0a 09 6d 61 6a 6f 72 20 3d 20 22 68 61 6e {..major = "han
1a10: 64 73 68 61 6b 65 22 3b 0a 09 6d 69 6e 6f 72 20 dshake";..minor
1a20: 3d 20 22 64 6f 6e 65 22 3b 0a 20 20 20 20 7d 20 = "done";. }
1a30: 65 6c 73 65 20 7b 0a 09 69 66 20 28 77 68 65 72 else {..if (wher
1a40: 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 e & SSL_CB_ALERT
1a50: 29 09 09 6d 61 6a 6f 72 20 3d 20 22 61 6c 65 72 )..major = "aler
1a60: 74 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 t";..else if (wh
1a70: 65 72 65 20 26 20 53 53 4c 5f 53 54 5f 43 4f 4e ere & SSL_ST_CON
1a80: 4e 45 43 54 29 09 6d 61 6a 6f 72 20 3d 20 22 63 NECT).major = "c
1a90: 6f 6e 6e 65 63 74 22 3b 0a 09 65 6c 73 65 20 69 onnect";..else i
1aa0: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 53 f (where & SSL_S
1ab0: 54 5f 41 43 43 45 50 54 29 09 09 6d 61 6a 6f 72 T_ACCEPT)..major
1ac0: 20 3d 20 22 61 63 63 65 70 74 22 3b 0a 09 65 6c = "accept";..el
1ad0: 73 65 09 09 09 09 09 6d 61 6a 6f 72 20 3d 20 22 se.....major = "
1ae0: 75 6e 6b 6e 6f 77 6e 22 3b 0a 0a 09 69 66 20 28 unknown";...if (
1af0: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 52 where & SSL_CB_R
1b00: 45 41 44 29 09 09 6d 69 6e 6f 72 20 3d 20 22 72 EAD)..minor = "r
1b10: 65 61 64 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 ead";..else if (
1b20: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 57 where & SSL_CB_W
1b30: 52 49 54 45 29 09 09 6d 69 6e 6f 72 20 3d 20 22 RITE)..minor = "
1b40: 77 72 69 74 65 22 3b 0a 09 65 6c 73 65 20 69 66 write";..else if
1b50: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1b60: 5f 4c 4f 4f 50 29 09 09 6d 69 6e 6f 72 20 3d 20 _LOOP)..minor =
1b70: 22 6c 6f 6f 70 22 3b 0a 09 65 6c 73 65 20 69 66 "loop";..else if
1b80: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1b90: 5f 45 58 49 54 29 09 09 6d 69 6e 6f 72 20 3d 20 _EXIT)..minor =
1ba0: 22 65 78 69 74 22 3b 0a 09 65 6c 73 65 09 09 09 "exit";..else...
1bb0: 09 09 6d 69 6e 6f 72 20 3d 20 22 75 6e 6b 6e 6f ..minor = "unkno
1bc0: 77 6e 22 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 wn";. }..
1bd0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1be0: 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 dElement( stateP
1bf0: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
1c00: 74 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 tr, .. Tcl_Ne
1c10: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 69 6e 66 wStringObj( "inf
1c20: 6f 22 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 o", -1));.. T
1c30: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1c40: 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 Element( statePt
1c50: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
1c60: 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 r, .. Tcl_New
1c70: 53 74 72 69 6e 67 4f 62 6a 28 20 54 63 6c 5f 47 StringObj( Tcl_G
1c80: 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 etChannelName(st
1c90: 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 20 2d atePtr->self), -
1ca0: 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 1) );.. Tcl_L
1cb0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1cc0: 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 ent( statePtr->i
1cd0: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 nterp, cmdPtr,..
1ce0: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
1cf0: 67 4f 62 6a 28 20 6d 61 6a 6f 72 2c 20 2d 31 29 gObj( major, -1)
1d00: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
1d10: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1d20: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
1d30: 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 erp, cmdPtr,..
1d40: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
1d50: 62 6a 28 20 6d 69 6e 6f 72 2c 20 2d 31 29 20 29 bj( minor, -1) )
1d60: 3b 0a 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 ;.. if (where
1d70: 20 26 20 28 53 53 4c 5f 43 42 5f 4c 4f 4f 50 7c & (SSL_CB_LOOP|
1d80: 53 53 4c 5f 43 42 5f 45 58 49 54 29 29 20 7b 0a SSL_CB_EXIT)) {.
1d90: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1da0: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
1db0: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
1dc0: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1dd0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 53 4c 5f wStringObj( SSL_
1de0: 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e state_string_lon
1df0: 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 3b 0a 20 g(ssl), -1) );.
1e00: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 77 68 } else if (wh
1e10: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 ere & SSL_CB_ALE
1e20: 52 54 29 20 7b 0a 09 43 4f 4e 53 54 20 63 68 61 RT) {..CONST cha
1e30: 72 20 2a 63 70 20 3d 20 28 63 68 61 72 20 2a 29 r *cp = (char *)
1e40: 20 53 53 4c 5f 61 6c 65 72 74 5f 64 65 73 63 5f SSL_alert_desc_
1e50: 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 29 string_long(ret)
1e60: 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 ;...Tcl_ListObjA
1e70: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
1e80: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1e90: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c cmdPtr,.. Tcl
1ea0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 _NewStringObj( c
1eb0: 70 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 7d 20 p, -1) );. }
1ec0: 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 else {..Tcl_List
1ed0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1ee0: 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 ( statePtr->inte
1ef0: 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 rp, cmdPtr,..
1f00: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1f10: 6a 28 20 53 53 4c 5f 73 74 61 74 65 5f 73 74 72 j( SSL_state_str
1f20: 69 6e 67 5f 6c 6f 6e 67 28 73 73 6c 29 2c 20 2d ing_long(ssl), -
1f30: 31 29 20 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 1) );. }.
1f40: 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 Tcl_Preserve( (C
1f50: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
1f60: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 Ptr->interp);.
1f70: 20 20 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 Tcl_Preserve(
1f80: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 (ClientData) sta
1f90: 74 65 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c tePtr);.. Tcl
1fa0: 5f 49 6e 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _IncrRefCount( c
1fb0: 6d 64 50 74 72 29 3b 0a 20 20 20 20 28 76 6f 69 mdPtr);. (voi
1fc0: 64 29 20 54 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 d) Tcl_EvalObjEx
1fd0: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
1fe0: 70 2c 20 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 p, cmdPtr, TCL_E
1ff0: 56 41 4c 5f 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 VAL_GLOBAL);.
2000: 20 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e Tcl_DecrRefCoun
2010: 74 28 20 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 t( cmdPtr);..
2020: 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 20 28 43 Tcl_Release( (C
2030: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
2040: 50 74 72 29 3b 0a 20 20 20 20 54 63 6c 5f 52 65 Ptr);. Tcl_Re
2050: 6c 65 61 73 65 28 20 28 43 6c 69 65 6e 74 44 61 lease( (ClientDa
2060: 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 6e ta) statePtr->in
2070: 74 65 72 70 29 3b 0a 0a 7d 0a 0c 0a 2f 2a 0a 20 terp);..}.../*.
2080: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
2090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
20a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
20b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
20c0: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 56 65 72 69 66 ----. *. * Verif
20d0: 79 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a yCallback --. *.
20e0: 20 2a 09 4d 6f 6e 69 74 6f 72 73 20 53 53 4c 20 *.Monitors SSL
20f0: 63 65 72 74 69 66 69 63 61 74 65 20 76 61 6c 69 certificate vali
2100: 64 61 74 69 6f 6e 20 70 72 6f 63 65 73 73 2e 0a dation process..
2110: 20 2a 09 54 68 69 73 20 69 73 20 63 61 6c 6c 65 *.This is calle
2120: 64 20 77 68 65 6e 65 76 65 72 20 61 20 63 65 72 d whenever a cer
2130: 74 69 66 69 63 61 74 65 20 69 73 20 69 6e 73 70 tificate is insp
2140: 65 63 74 65 64 0a 20 2a 09 6f 72 20 64 65 63 69 ected. *.or deci
2150: 64 65 64 20 69 6e 76 61 6c 69 64 2e 0a 20 2a 0a ded invalid.. *.
2160: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
2170: 20 63 61 6c 6c 62 61 63 6b 20 62 6f 75 6e 64 20 callback bound
2180: 74 6f 20 74 68 65 20 73 6f 63 6b 65 74 20 6d 61 to the socket ma
2190: 79 20 72 65 74 75 72 6e 20 6f 6e 65 20 6f 66 3a y return one of:
21a0: 0a 20 2a 09 20 20 20 20 30 09 09 09 2d 20 74 68 . *. 0...- th
21b0: 65 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 e certificate is
21c0: 20 64 65 65 6d 65 64 20 69 6e 76 61 6c 69 64 0a deemed invalid.
21d0: 20 2a 09 20 20 20 20 31 09 09 09 2d 20 74 68 65 *. 1...- the
21e0: 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 20 certificate is
21f0: 64 65 65 6d 65 64 20 76 61 6c 69 64 0a 20 2a 09 deemed valid. *.
2200: 20 20 20 20 65 6d 70 74 79 20 73 74 72 69 6e 67 empty string
2210: 09 2d 20 6e 6f 20 63 68 61 6e 67 65 20 74 6f 20 .- no change to
2220: 63 65 72 74 69 66 69 63 61 74 65 20 76 61 6c 69 certificate vali
2230: 64 61 74 69 6f 6e 0a 20 2a 0a 20 2a 20 53 69 64 dation. *. * Sid
2240: 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 54 68 e effects:. *.Th
2250: 65 20 65 72 72 20 66 69 65 6c 64 20 6f 66 20 74 e err field of t
2260: 68 65 20 63 75 72 72 65 6e 74 6c 79 20 6f 70 65 he currently ope
2270: 72 61 74 69 76 65 20 53 74 61 74 65 20 69 73 20 rative State is
2280: 73 65 74 0a 20 2a 09 20 20 74 6f 20 61 20 73 74 set. *. to a st
2290: 72 69 6e 67 20 64 65 73 63 72 69 62 69 6e 67 20 ring describing
22a0: 74 68 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 the SSL negotiat
22b0: 69 6f 6e 20 66 61 69 6c 75 72 65 20 72 65 61 73 ion failure reas
22c0: 6f 6e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d on. *-----------
22d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
22e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
22f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2300: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 --------. */.sta
2310: 74 69 63 20 69 6e 74 0a 56 65 72 69 66 79 43 61 tic int.VerifyCa
2320: 6c 6c 62 61 63 6b 28 69 6e 74 20 6f 6b 2c 20 58 llback(int ok, X
2330: 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 20 2a 63 509_STORE_CTX *c
2340: 74 78 29 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 tx).{. Tcl_Ob
2350: 6a 20 2a 63 6d 64 50 74 72 2c 20 2a 72 65 73 75 j *cmdPtr, *resu
2360: 6c 74 3b 0a 20 20 20 20 63 68 61 72 20 2a 65 72 lt;. char *er
2370: 72 53 74 72 2c 20 2a 73 74 72 69 6e 67 3b 0a 20 rStr, *string;.
2380: 20 20 20 69 6e 74 20 6c 65 6e 67 74 68 3b 0a 20 int length;.
2390: 20 20 20 53 53 4c 20 20 20 2a 73 73 6c 09 09 3d SSL *ssl..=
23a0: 20 28 53 53 4c 2a 29 58 35 30 39 5f 53 54 4f 52 (SSL*)X509_STOR
23b0: 45 5f 43 54 58 5f 67 65 74 5f 61 70 70 5f 64 61 E_CTX_get_app_da
23c0: 74 61 28 63 74 78 29 3b 0a 20 20 20 20 58 35 30 ta(ctx);. X50
23d0: 39 20 20 2a 63 65 72 74 09 09 3d 20 58 35 30 39 9 *cert..= X509
23e0: 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 63 _STORE_CTX_get_c
23f0: 75 72 72 65 6e 74 5f 63 65 72 74 28 63 74 78 29 urrent_cert(ctx)
2400: 3b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 ;. State *sta
2410: 74 65 50 74 72 09 3d 20 28 53 74 61 74 65 2a 29 tePtr.= (State*)
2420: 53 53 4c 5f 67 65 74 5f 61 70 70 5f 64 61 74 61 SSL_get_app_data
2430: 28 73 73 6c 29 3b 0a 20 20 20 20 69 6e 74 20 64 (ssl);. int d
2440: 65 70 74 68 09 09 3d 20 58 35 30 39 5f 53 54 4f epth..= X509_STO
2450: 52 45 5f 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 RE_CTX_get_error
2460: 5f 64 65 70 74 68 28 63 74 78 29 3b 0a 20 20 20 _depth(ctx);.
2470: 20 69 6e 74 20 65 72 72 09 09 3d 20 58 35 30 39 int err..= X509
2480: 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 65 _STORE_CTX_get_e
2490: 72 72 6f 72 28 63 74 78 29 3b 0a 0a 20 20 20 20 rror(ctx);..
24a0: 64 70 72 69 6e 74 66 28 73 74 64 65 72 72 2c 20 dprintf(stderr,
24b0: 22 56 65 72 69 66 79 3a 20 25 64 5c 6e 22 2c 20 "Verify: %d\n",
24c0: 6f 6b 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 6f ok);.. if (!o
24d0: 6b 29 20 7b 0a 09 65 72 72 53 74 72 20 3d 20 28 k) {..errStr = (
24e0: 63 68 61 72 2a 29 58 35 30 39 5f 76 65 72 69 66 char*)X509_verif
24f0: 79 5f 63 65 72 74 5f 65 72 72 6f 72 5f 73 74 72 y_cert_error_str
2500: 69 6e 67 28 65 72 72 29 3b 0a 20 20 20 20 7d 20 ing(err);. }
2510: 65 6c 73 65 20 7b 0a 09 65 72 72 53 74 72 20 3d else {..errStr =
2520: 20 28 63 68 61 72 20 2a 29 30 3b 0a 20 20 20 20 (char *)0;.
2530: 7d 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }.. if (state
2540: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d Ptr->callback ==
2550: 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 (Tcl_Obj*)NULL)
2560: 20 7b 0a 09 69 66 20 28 73 74 61 74 65 50 74 72 {..if (statePtr
2570: 2d 3e 76 66 6c 61 67 73 20 26 20 53 53 4c 5f 56 ->vflags & SSL_V
2580: 45 52 49 46 59 5f 46 41 49 4c 5f 49 46 5f 4e 4f ERIFY_FAIL_IF_NO
2590: 5f 50 45 45 52 5f 43 45 52 54 29 20 7b 0a 09 20 _PEER_CERT) {..
25a0: 20 20 20 72 65 74 75 72 6e 20 6f 6b 3b 0a 09 7d return ok;..}
25b0: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 74 else {.. ret
25c0: 75 72 6e 20 31 3b 0a 09 7d 0a 20 20 20 20 7d 0a urn 1;..}. }.
25d0: 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c cmdPtr = Tcl
25e0: 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 _DuplicateObj(st
25f0: 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b atePtr->callback
2600: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
2610: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2620: 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 ( statePtr->inte
2630: 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 rp, cmdPtr, ..
2640: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
2650: 62 6a 28 20 22 76 65 72 69 66 79 22 2c 20 2d 31 bj( "verify", -1
2660: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
2670: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2680: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
2690: 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 erp, cmdPtr, ..
26a0: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
26b0: 4f 62 6a 28 20 54 63 6c 5f 47 65 74 43 68 61 6e Obj( Tcl_GetChan
26c0: 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 72 nelName(statePtr
26d0: 2d 3e 73 65 6c 66 29 2c 20 2d 31 29 20 29 3b 0a ->self), -1) );.
26e0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
26f0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
2700: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
2710: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
2720: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 20 64 65 70 l_NewIntObj( dep
2730: 74 68 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f th) );.. Tcl_
2740: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2750: 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e ment( statePtr->
2760: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a interp, cmdPtr,.
2770: 09 20 20 20 20 54 6c 73 5f 4e 65 77 58 35 30 39 . Tls_NewX509
2780: 4f 62 6a 28 20 73 74 61 74 65 50 74 72 2d 3e 69 Obj( statePtr->i
2790: 6e 74 65 72 70 2c 20 63 65 72 74 29 20 29 3b 0a nterp, cert) );.
27a0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
27b0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
27c0: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
27d0: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
27e0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 20 6f 6b 29 l_NewIntObj( ok)
27f0: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
2800: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2810: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
2820: 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 erp, cmdPtr,..
2830: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
2840: 62 6a 28 20 65 72 72 53 74 72 20 3f 20 65 72 72 bj( errStr ? err
2850: 53 74 72 20 3a 20 22 22 2c 20 2d 31 29 20 29 3b Str : "", -1) );
2860: 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 72 .. Tcl_Preser
2870: 76 65 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 ve( (ClientData)
2880: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
2890: 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 p);. Tcl_Pres
28a0: 65 72 76 65 28 20 28 43 6c 69 65 6e 74 44 61 74 erve( (ClientDat
28b0: 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 a) statePtr);..
28c0: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 statePtr->fla
28d0: 67 73 20 7c 3d 20 54 4c 53 5f 54 43 4c 5f 43 41 gs |= TLS_TCL_CA
28e0: 4c 4c 42 41 43 4b 3b 0a 0a 20 20 20 20 54 63 6c LLBACK;.. Tcl
28f0: 5f 49 6e 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _IncrRefCount( c
2900: 6d 64 50 74 72 29 3b 0a 20 20 20 20 69 66 20 28 mdPtr);. if (
2910: 54 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 28 73 74 Tcl_EvalObjEx(st
2920: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
2930: 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c cmdPtr, TCL_EVAL
2940: 5f 47 4c 4f 42 41 4c 29 20 21 3d 20 54 43 4c 5f _GLOBAL) != TCL_
2950: 4f 4b 29 20 7b 0a 09 2f 2a 20 49 74 20 67 6f 74 OK) {../* It got
2960: 20 61 6e 20 65 72 72 6f 72 20 2d 20 72 65 6a 65 an error - reje
2970: 63 74 20 74 68 65 20 63 65 72 74 69 66 69 63 61 ct the certifica
2980: 74 65 2e 09 09 2a 2f 0a 09 54 63 6c 5f 42 61 63 te...*/..Tcl_Bac
2990: 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 73 74 kgroundError( st
29a0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
29b0: 0a 09 6f 6b 20 3d 20 30 3b 0a 20 20 20 20 7d 20 ..ok = 0;. }
29c0: 65 6c 73 65 20 7b 0a 09 72 65 73 75 6c 74 20 3d else {..result =
29d0: 20 54 63 6c 5f 47 65 74 4f 62 6a 52 65 73 75 6c Tcl_GetObjResul
29e0: 74 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 t(statePtr->inte
29f0: 72 70 29 3b 0a 09 73 74 72 69 6e 67 20 3d 20 54 rp);..string = T
2a00: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
2a10: 4f 62 6a 28 72 65 73 75 6c 74 2c 20 26 6c 65 6e Obj(result, &len
2a20: 67 74 68 29 3b 0a 09 2f 2a 20 41 6e 20 65 6d 70 gth);../* An emp
2a30: 74 79 20 72 65 73 75 6c 74 20 6c 65 61 76 65 73 ty result leaves
2a40: 20 76 65 72 69 66 69 63 61 74 69 6f 6e 20 75 6e verification un
2a50: 63 68 61 6e 67 65 64 2e 09 2a 2f 0a 09 69 66 20 changed..*/..if
2a60: 28 6c 65 6e 67 74 68 20 3e 20 30 29 20 7b 0a 09 (length > 0) {..
2a70: 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 49 if (Tcl_GetI
2a80: 6e 74 46 72 6f 6d 4f 62 6a 28 73 74 61 74 65 50 ntFromObj(stateP
2a90: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 72 65 73 75 tr->interp, resu
2aa0: 6c 74 2c 20 26 6f 6b 29 20 21 3d 20 54 43 4c 5f lt, &ok) != TCL_
2ab0: 4f 4b 29 20 7b 0a 09 09 54 63 6c 5f 42 61 63 6b OK) {...Tcl_Back
2ac0: 67 72 6f 75 6e 64 45 72 72 6f 72 28 73 74 61 74 groundError(stat
2ad0: 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 ePtr->interp);..
2ae0: 09 6f 6b 20 3d 20 30 3b 0a 09 20 20 20 20 7d 0a .ok = 0;.. }.
2af0: 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c .}. }. Tcl
2b00: 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _DecrRefCount( c
2b10: 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 73 74 61 mdPtr);.. sta
2b20: 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 26 3d 20 tePtr->flags &=
2b30: 7e 28 54 4c 53 5f 54 43 4c 5f 43 41 4c 4c 42 41 ~(TLS_TCL_CALLBA
2b40: 43 4b 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 52 65 CK);.. Tcl_Re
2b50: 6c 65 61 73 65 28 20 28 43 6c 69 65 6e 74 44 61 lease( (ClientDa
2b60: 74 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 ta) statePtr);.
2b70: 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 20 Tcl_Release(
2b80: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 (ClientData) sta
2b90: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a tePtr->interp);.
2ba0: 0a 20 20 20 20 72 65 74 75 72 6e 28 6f 6b 29 3b . return(ok);
2bb0: 09 2f 2a 20 42 79 20 64 65 66 61 75 6c 74 2c 20 ./* By default,
2bc0: 6c 65 61 76 65 20 76 65 72 69 66 69 63 61 74 69 leave verificati
2bd0: 6f 6e 20 75 6e 63 68 61 6e 67 65 64 2e 09 2a 2f on unchanged..*/
2be0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
2bf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
2c30: 0a 20 2a 20 54 6c 73 5f 45 72 72 6f 72 20 2d 2d . * Tls_Error --
2c40: 0a 20 2a 0a 20 2a 09 43 61 6c 6c 73 20 63 61 6c . *. *.Calls cal
2c50: 6c 62 61 63 6b 20 77 69 74 68 20 24 66 64 20 61 lback with $fd a
2c60: 6e 64 20 24 6d 73 67 20 2d 20 73 6f 20 74 68 65 nd $msg - so the
2c70: 20 63 61 6c 6c 62 61 63 6b 20 63 61 6e 20 64 65 callback can de
2c80: 63 69 64 65 0a 20 2a 09 77 68 61 74 20 74 6f 20 cide. *.what to
2c90: 64 6f 20 77 69 74 68 20 65 72 72 6f 72 73 2e 0a do with errors..
2ca0: 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 *. * Side effec
2cb0: 74 73 3a 0a 20 2a 09 54 68 65 20 65 72 72 20 66 ts:. *.The err f
2cc0: 69 65 6c 64 20 6f 66 20 74 68 65 20 63 75 72 72 ield of the curr
2cd0: 65 6e 74 6c 79 20 6f 70 65 72 61 74 69 76 65 20 ently operative
2ce0: 53 74 61 74 65 20 69 73 20 73 65 74 0a 20 2a 09 State is set. *.
2cf0: 20 20 74 6f 20 61 20 73 74 72 69 6e 67 20 64 65 to a string de
2d00: 73 63 72 69 62 69 6e 67 20 74 68 65 20 53 53 4c scribing the SSL
2d10: 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 66 61 69 negotiation fai
2d20: 6c 75 72 65 20 72 65 61 73 6f 6e 0a 20 2a 2d 2d lure reason. *--
2d30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2d40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2d50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2d60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2d70: 2d 0a 20 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f 45 -. */.void.Tls_E
2d80: 72 72 6f 72 28 53 74 61 74 65 20 2a 73 74 61 74 rror(State *stat
2d90: 65 50 74 72 2c 20 63 68 61 72 20 2a 6d 73 67 29 ePtr, char *msg)
2da0: 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a .{. Tcl_Obj *
2db0: 63 6d 64 50 74 72 3b 0a 0a 20 20 20 20 69 66 20 cmdPtr;.. if
2dc0: 28 6d 73 67 20 26 26 20 2a 6d 73 67 29 20 7b 0a (msg && *msg) {.
2dd0: 09 54 63 6c 5f 53 65 74 45 72 72 6f 72 43 6f 64 .Tcl_SetErrorCod
2de0: 65 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 e(statePtr->inte
2df0: 72 70 2c 20 22 53 53 4c 22 2c 20 6d 73 67 2c 20 rp, "SSL", msg,
2e00: 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 20 (char *)NULL);.
2e10: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6d 73 67 } else {..msg
2e20: 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 = Tcl_GetString
2e30: 46 72 6f 6d 4f 62 6a 28 54 63 6c 5f 47 65 74 4f FromObj(Tcl_GetO
2e40: 62 6a 52 65 73 75 6c 74 28 73 74 61 74 65 50 74 bjResult(statePt
2e50: 72 2d 3e 69 6e 74 65 72 70 29 2c 20 4e 55 4c 4c r->interp), NULL
2e60: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 74 61 );. }. sta
2e70: 74 65 50 74 72 2d 3e 65 72 72 20 3d 20 6d 73 67 tePtr->err = msg
2e80: 3b 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 ;.. if (state
2e90: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d Ptr->callback ==
2ea0: 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 (Tcl_Obj*)NULL)
2eb0: 20 7b 0a 09 63 68 61 72 20 62 75 66 5b 42 55 46 {..char buf[BUF
2ec0: 53 49 5a 5d 3b 0a 09 73 70 72 69 6e 74 66 28 62 SIZ];..sprintf(b
2ed0: 75 66 2c 20 22 53 53 4c 20 63 68 61 6e 6e 65 6c uf, "SSL channel
2ee0: 20 5c 22 25 73 5c 22 3a 20 65 72 72 6f 72 3a 20 \"%s\": error:
2ef0: 25 73 22 2c 0a 09 20 20 20 20 54 63 6c 5f 47 65 %s",.. Tcl_Ge
2f00: 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 tChannelName(sta
2f10: 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 20 6d 73 tePtr->self), ms
2f20: 67 29 3b 0a 09 54 63 6c 5f 53 65 74 52 65 73 75 g);..Tcl_SetResu
2f30: 6c 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e lt( statePtr->in
2f40: 74 65 72 70 2c 20 62 75 66 2c 20 54 43 4c 5f 56 terp, buf, TCL_V
2f50: 4f 4c 41 54 49 4c 45 29 3b 0a 09 54 63 6c 5f 42 OLATILE);..Tcl_B
2f60: 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 ackgroundError(
2f70: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2f80: 29 3b 0a 09 72 65 74 75 72 6e 3b 0a 20 20 20 20 );..return;.
2f90: 7d 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 }. cmdPtr = T
2fa0: 63 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 cl_DuplicateObj(
2fb0: 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 statePtr->callba
2fc0: 63 6b 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 ck);.. Tcl_Li
2fd0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2fe0: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 nt(statePtr->int
2ff0: 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 erp, cmdPtr, ..
3000: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
3010: 4f 62 6a 28 22 65 72 72 6f 72 22 2c 20 2d 31 29 Obj("error", -1)
3020: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
3030: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
3040: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
3050: 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 p, cmdPtr, ..
3060: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3070: 6a 28 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c j(Tcl_GetChannel
3080: 4e 61 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 Name(statePtr->s
3090: 65 6c 66 29 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 elf), -1));..
30a0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
30b0: 6e 64 45 6c 65 6d 65 6e 74 28 73 74 61 74 65 50 ndElement(stateP
30c0: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
30d0: 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 tr,.. Tcl_New
30e0: 53 74 72 69 6e 67 4f 62 6a 28 6d 73 67 2c 20 2d StringObj(msg, -
30f0: 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 72 1));.. Tcl_Pr
3100: 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 61 eserve((ClientDa
3110: 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 6e ta) statePtr->in
3120: 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 terp);. Tcl_P
3130: 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 reserve((ClientD
3140: 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a ata) statePtr);.
3150: 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 . Tcl_IncrRef
3160: 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a 20 Count(cmdPtr);.
3170: 20 20 20 69 66 20 28 54 63 6c 5f 45 76 61 6c 4f if (Tcl_EvalO
3180: 62 6a 45 78 28 73 74 61 74 65 50 74 72 2d 3e 69 bjEx(statePtr->i
3190: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 54 nterp, cmdPtr, T
31a0: 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 41 4c 29 20 CL_EVAL_GLOBAL)
31b0: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 != TCL_OK) {..Tc
31c0: 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f l_BackgroundErro
31d0: 72 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 r(statePtr->inte
31e0: 72 70 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 rp);. }. T
31f0: 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 cl_DecrRefCount(
3200: 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 cmdPtr);.. Tc
3210: 6c 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e l_Release((Clien
3220: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 tData) statePtr)
3230: 3b 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 ;. Tcl_Releas
3240: 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 e((ClientData) s
3250: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 tatePtr->interp)
3260: 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d ;.}.../*. *-----
3270: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3280: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3290: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
32a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 --------------.
32b0: 2a 0a 20 2a 20 50 61 73 73 77 6f 72 64 43 61 6c *. * PasswordCal
32c0: 6c 62 61 63 6b 20 2d 2d 20 0a 20 2a 0a 20 2a 09 lback -- . *. *.
32d0: 43 61 6c 6c 65 64 20 77 68 65 6e 20 61 20 70 61 Called when a pa
32e0: 73 73 77 6f 72 64 20 69 73 20 6e 65 65 64 65 64 ssword is needed
32f0: 20 74 6f 20 75 6e 70 61 63 6b 20 52 53 41 20 61 to unpack RSA a
3300: 6e 64 20 50 45 4d 20 6b 65 79 73 2e 0a 20 2a 09 nd PEM keys.. *.
3310: 45 76 61 6c 73 20 61 6e 79 20 62 6f 75 6e 64 20 Evals any bound
3320: 70 61 73 73 77 6f 72 64 20 73 63 72 69 70 74 20 password script
3330: 61 6e 64 20 72 65 74 75 72 6e 73 20 74 68 65 20 and returns the
3340: 72 65 73 75 6c 74 20 61 73 0a 20 2a 09 74 68 65 result as. *.the
3350: 20 70 61 73 73 77 6f 72 64 20 73 74 72 69 6e 67 password string
3360: 2e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .. *------------
3370: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3380: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3390: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
33a0: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 23 69 66 64 -------. */.#ifd
33b0: 65 66 20 50 52 45 5f 4f 50 45 4e 53 53 4c 5f 30 ef PRE_OPENSSL_0
33c0: 5f 39 5f 34 0a 2f 2a 0a 20 2a 20 4e 6f 20 77 61 _9_4./*. * No wa
33d0: 79 20 74 6f 20 68 61 6e 64 6c 65 20 75 73 65 72 y to handle user
33e0: 2d 64 61 74 61 20 74 68 65 72 65 66 6f 72 65 20 -data therefore
33f0: 6e 6f 20 77 61 79 20 77 69 74 68 6f 75 74 20 61 no way without a
3400: 20 67 6c 6f 62 61 6c 0a 20 2a 20 76 61 72 69 61 global. * varia
3410: 62 6c 65 20 74 6f 20 61 63 63 65 73 73 20 74 68 ble to access th
3420: 65 20 54 63 6c 20 69 6e 74 65 72 70 72 65 74 65 e Tcl interprete
3430: 72 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 r..*/.static int
3440: 0a 50 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 .PasswordCallbac
3450: 6b 28 63 68 61 72 20 2a 62 75 66 2c 20 69 6e 74 k(char *buf, int
3460: 20 73 69 7a 65 2c 20 69 6e 74 20 76 65 72 69 66 size, int verif
3470: 79 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 y).{. return
3480: 2d 31 3b 0a 7d 0a 23 65 6c 73 65 0a 73 74 61 74 -1;.}.#else.stat
3490: 69 63 20 69 6e 74 0a 50 61 73 73 77 6f 72 64 43 ic int.PasswordC
34a0: 61 6c 6c 62 61 63 6b 28 63 68 61 72 20 2a 62 75 allback(char *bu
34b0: 66 2c 20 69 6e 74 20 73 69 7a 65 2c 20 69 6e 74 f, int size, int
34c0: 20 76 65 72 69 66 79 2c 20 76 6f 69 64 20 2a 75 verify, void *u
34d0: 64 61 74 61 29 0a 7b 0a 20 20 20 20 53 74 61 74 data).{. Stat
34e0: 65 20 2a 73 74 61 74 65 50 74 72 09 3d 20 28 53 e *statePtr.= (S
34f0: 74 61 74 65 20 2a 29 20 75 64 61 74 61 3b 0a 20 tate *) udata;.
3500: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
3510: 6e 74 65 72 70 09 3d 20 73 74 61 74 65 50 74 72 nterp.= statePtr
3520: 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 20 54 63 ->interp;. Tc
3530: 6c 5f 4f 62 6a 20 2a 63 6d 64 50 74 72 3b 0a 20 l_Obj *cmdPtr;.
3540: 20 20 20 69 6e 74 20 72 65 73 75 6c 74 3b 0a 0a int result;..
3550: 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 if (statePtr
3560: 2d 3e 70 61 73 73 77 6f 72 64 20 3d 3d 20 4e 55 ->password == NU
3570: 4c 4c 29 20 7b 0a 09 69 66 20 28 54 63 6c 5f 45 LL) {..if (Tcl_E
3580: 76 61 6c 45 78 28 69 6e 74 65 72 70 2c 20 22 74 valEx(interp, "t
3590: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 22 2c 20 2d ls::password", -
35a0: 31 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 1, TCL_EVAL_GLOB
35b0: 41 4c 29 0a 09 09 3d 3d 20 54 43 4c 5f 4f 4b 29 AL)...== TCL_OK)
35c0: 20 7b 0a 09 20 20 20 20 63 68 61 72 20 2a 72 65 {.. char *re
35d0: 74 20 3d 20 28 63 68 61 72 20 2a 29 20 54 63 6c t = (char *) Tcl
35e0: 5f 47 65 74 53 74 72 69 6e 67 52 65 73 75 6c 74 _GetStringResult
35f0: 28 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 73 (interp);.. s
3600: 74 72 6e 63 70 79 28 62 75 66 2c 20 72 65 74 2c trncpy(buf, ret,
3610: 20 28 73 69 7a 65 5f 74 29 20 73 69 7a 65 29 3b (size_t) size);
3620: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 28 69 6e .. return (in
3630: 74 29 73 74 72 6c 65 6e 28 72 65 74 29 3b 0a 09 t)strlen(ret);..
3640: 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 } else {.. re
3650: 74 75 72 6e 20 2d 31 3b 0a 09 7d 0a 20 20 20 20 turn -1;..}.
3660: 7d 0a 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 }.. cmdPtr =
3670: 54 63 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a Tcl_DuplicateObj
3680: 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 (statePtr->passw
3690: 6f 72 64 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 ord);.. Tcl_P
36a0: 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 reserve((ClientD
36b0: 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 ata) statePtr->i
36c0: 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f nterp);. Tcl_
36d0: 50 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 Preserve((Client
36e0: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b Data) statePtr);
36f0: 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
3700: 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a fCount(cmdPtr);.
3710: 20 20 20 20 72 65 73 75 6c 74 20 3d 20 54 63 6c result = Tcl
3720: 5f 45 76 61 6c 4f 62 6a 45 78 28 69 6e 74 65 72 _EvalObjEx(inter
3730: 70 2c 20 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 p, cmdPtr, TCL_E
3740: 56 41 4c 5f 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 VAL_GLOBAL);.
3750: 20 69 66 20 28 72 65 73 75 6c 74 20 21 3d 20 54 if (result != T
3760: 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 6c 5f 42 61 CL_OK) {..Tcl_Ba
3770: 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 73 74 ckgroundError(st
3780: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
3790: 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 44 . }. Tcl_D
37a0: 65 63 72 52 65 66 43 6f 75 6e 74 28 63 6d 64 50 ecrRefCount(cmdP
37b0: 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 52 65 tr);.. Tcl_Re
37c0: 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 44 61 74 lease((ClientDat
37d0: 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 a) statePtr);.
37e0: 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 28 43 Tcl_Release((C
37f0: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
3800: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 Ptr->interp);..
3810: 20 20 20 69 66 20 28 72 65 73 75 6c 74 20 3d 3d if (result ==
3820: 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 63 68 61 72 TCL_OK) {..char
3830: 20 2a 72 65 74 20 3d 20 28 63 68 61 72 20 2a 29 *ret = (char *)
3840: 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 52 65 Tcl_GetStringRe
3850: 73 75 6c 74 28 69 6e 74 65 72 70 29 3b 0a 09 73 sult(interp);..s
3860: 74 72 6e 63 70 79 28 62 75 66 2c 20 72 65 74 2c trncpy(buf, ret,
3870: 20 28 73 69 7a 65 5f 74 29 20 73 69 7a 65 29 3b (size_t) size);
3880: 0a 09 72 65 74 75 72 6e 20 28 69 6e 74 29 73 74 ..return (int)st
3890: 72 6c 65 6e 28 72 65 74 29 3b 0a 20 20 20 20 7d rlen(ret);. }
38a0: 20 65 6c 73 65 20 7b 0a 09 72 65 74 75 72 6e 20 else {..return
38b0: 2d 31 3b 0a 20 20 20 20 7d 0a 7d 0a 23 65 6e 64 -1;. }.}.#end
38c0: 69 66 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d if.../*. *------
38d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
38e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
38f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3900: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
3910: 0a 20 2a 20 43 69 70 68 65 72 73 4f 62 6a 43 6d . * CiphersObjCm
3920: 64 20 2d 2d 20 6c 69 73 74 20 61 76 61 69 6c 61 d -- list availa
3930: 62 6c 65 20 63 69 70 68 65 72 73 0a 20 2a 0a 20 ble ciphers. *.
3940: 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 65 *.This procedure
3950: 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f 20 70 is invoked to p
3960: 72 6f 63 65 73 73 20 74 68 65 20 22 74 6c 73 3a rocess the "tls:
3970: 3a 63 69 70 68 65 72 73 22 20 63 6f 6d 6d 61 6e :ciphers" comman
3980: 64 0a 20 2a 09 74 6f 20 6c 69 73 74 20 61 76 61 d. *.to list ava
3990: 69 6c 61 62 6c 65 20 63 69 70 68 65 72 73 2c 20 ilable ciphers,
39a0: 62 61 73 65 64 20 75 70 6f 6e 20 70 72 6f 74 6f based upon proto
39b0: 63 6f 6c 20 73 65 6c 65 63 74 65 64 2e 0a 20 2a col selected.. *
39c0: 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 . * Results:. *.
39d0: 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 A standard Tcl r
39e0: 65 73 75 6c 74 20 6c 69 73 74 2e 0a 20 2a 0a 20 esult list.. *.
39f0: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
3a00: 20 2a 09 63 6f 6e 73 74 72 75 63 74 73 20 61 6e *.constructs an
3a10: 64 20 64 65 73 74 72 6f 79 73 20 53 53 4c 20 63 d destroys SSL c
3a20: 6f 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a 0a ontext (CTX). *.
3a30: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
3a40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3a70: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 -----. */.static
3a80: 20 69 6e 74 0a 43 69 70 68 65 72 73 4f 62 6a 43 int.CiphersObjC
3a90: 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 md(clientData, i
3aa0: 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a nterp, objc, obj
3ab0: 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 v). ClientDat
3ac0: 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a a clientData;./*
3ad0: 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 Not used. */.
3ae0: 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e Tcl_Interp *in
3af0: 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 terp;. int ob
3b00: 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 jc;. Tcl_Obj.
3b10: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b *CONST objv[];.{
3b20: 0a 20 20 20 20 73 74 61 74 69 63 20 43 4f 4e 53 . static CONS
3b30: 54 38 34 20 63 68 61 72 20 2a 70 72 6f 74 6f 63 T84 char *protoc
3b40: 6f 6c 73 5b 5d 20 3d 20 7b 0a 09 22 73 73 6c 32 ols[] = {.."ssl2
3b50: 22 2c 09 22 73 73 6c 33 22 2c 09 22 74 6c 73 31 ",."ssl3",."tls1
3b60: 22 2c 09 22 74 6c 73 31 2e 31 22 2c 20 22 74 6c ",."tls1.1", "tl
3b70: 73 31 2e 32 22 2c 20 4e 55 4c 4c 0a 20 20 20 20 s1.2", NULL.
3b80: 7d 3b 0a 20 20 20 20 65 6e 75 6d 20 70 72 6f 74 };. enum prot
3b90: 6f 63 6f 6c 20 7b 0a 09 54 4c 53 5f 53 53 4c 32 ocol {..TLS_SSL2
3ba0: 2c 20 54 4c 53 5f 53 53 4c 33 2c 20 54 4c 53 5f , TLS_SSL3, TLS_
3bb0: 54 4c 53 31 2c 20 54 4c 53 5f 54 4c 53 31 5f 31 TLS1, TLS_TLS1_1
3bc0: 2c 20 54 4c 53 5f 54 4c 53 31 5f 32 2c 20 54 4c , TLS_TLS1_2, TL
3bd0: 53 5f 4e 4f 4e 45 0a 20 20 20 20 7d 3b 0a 20 20 S_NONE. };.
3be0: 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 Tcl_Obj *objPt
3bf0: 72 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 2a r;. SSL_CTX *
3c00: 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ctx = NULL;.
3c10: 53 53 4c 20 2a 73 73 6c 20 3d 20 4e 55 4c 4c 3b SSL *ssl = NULL;
3c20: 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 53 53 . STACK_OF(SS
3c30: 4c 5f 43 49 50 48 45 52 29 20 2a 73 6b 3b 0a 20 L_CIPHER) *sk;.
3c40: 20 20 20 63 68 61 72 20 2a 63 70 2c 20 62 75 66 char *cp, buf
3c50: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 69 6e [BUFSIZ];. in
3c60: 74 20 69 6e 64 65 78 2c 20 76 65 72 62 6f 73 65 t index, verbose
3c70: 20 3d 20 30 3b 0a 0a 20 20 20 20 69 66 20 28 6f = 0;.. if (o
3c80: 62 6a 63 20 3c 20 32 20 7c 7c 20 6f 62 6a 63 20 bjc < 2 || objc
3c90: 3e 20 33 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e > 3) {..Tcl_Wron
3ca0: 67 4e 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c gNumArgs(interp,
3cb0: 20 31 2c 20 6f 62 6a 76 2c 20 22 70 72 6f 74 6f 1, objv, "proto
3cc0: 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 22 29 3b col ?verbose?");
3cd0: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
3ce0: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
3cf0: 20 28 54 63 6c 5f 47 65 74 49 6e 64 65 78 46 72 (Tcl_GetIndexFr
3d00: 6f 6d 4f 62 6a 28 20 69 6e 74 65 72 70 2c 20 6f omObj( interp, o
3d10: 62 6a 76 5b 31 5d 2c 20 70 72 6f 74 6f 63 6f 6c bjv[1], protocol
3d20: 73 2c 20 22 70 72 6f 74 6f 63 6f 6c 22 2c 20 30 s, "protocol", 0
3d30: 2c 0a 09 26 69 6e 64 65 78 29 20 21 3d 20 54 43 ,..&index) != TC
3d40: 4c 5f 4f 4b 29 20 7b 0a 09 72 65 74 75 72 6e 20 L_OK) {..return
3d50: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
3d60: 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3e 20 . if (objc >
3d70: 32 20 26 26 20 54 63 6c 5f 47 65 74 42 6f 6f 6c 2 && Tcl_GetBool
3d80: 65 61 6e 46 72 6f 6d 4f 62 6a 28 20 69 6e 74 65 eanFromObj( inte
3d90: 72 70 2c 20 6f 62 6a 76 5b 32 5d 2c 0a 09 26 76 rp, objv[2],..&v
3da0: 65 72 62 6f 73 65 29 20 21 3d 20 54 43 4c 5f 4f erbose) != TCL_O
3db0: 4b 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c K) {..return TCL
3dc0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 _ERROR;. }.
3dd0: 20 20 73 77 69 74 63 68 20 28 28 65 6e 75 6d 20 switch ((enum
3de0: 70 72 6f 74 6f 63 6f 6c 29 69 6e 64 65 78 29 20 protocol)index)
3df0: 7b 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f 53 {. case TLS_S
3e00: 53 4c 32 3a 0a 23 69 66 20 64 65 66 69 6e 65 64 SL2:.#if defined
3e10: 28 4e 4f 5f 53 53 4c 32 29 0a 09 09 54 63 6c 5f (NO_SSL2)...Tcl_
3e20: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
3e30: 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e erp, "protocol n
3e40: 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 4e ot supported", N
3e50: 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 ULL);...return T
3e60: 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a CL_ERROR;.#else.
3e70: 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f ..ctx = SSL_CTX_
3e80: 6e 65 77 28 53 53 4c 76 32 5f 6d 65 74 68 6f 64 new(SSLv2_method
3e90: 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 ()); break;.#end
3ea0: 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f if. case TLS_
3eb0: 53 53 4c 33 3a 0a 23 69 66 20 64 65 66 69 6e 65 SSL3:.#if define
3ec0: 64 28 4e 4f 5f 53 53 4c 33 29 0a 09 09 54 63 6c d(NO_SSL3)...Tcl
3ed0: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
3ee0: 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 terp, "protocol
3ef0: 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 not supported",
3f00: 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 NULL);...return
3f10: 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 TCL_ERROR;.#else
3f20: 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 ...ctx = SSL_CTX
3f30: 5f 6e 65 77 28 53 53 4c 76 33 5f 6d 65 74 68 6f _new(SSLv3_metho
3f40: 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e d()); break;.#en
3f50: 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c 53 dif. case TLS
3f60: 5f 54 4c 53 31 3a 0a 23 69 66 20 64 65 66 69 6e _TLS1:.#if defin
3f70: 65 64 28 4e 4f 5f 54 4c 53 31 29 0a 09 09 54 63 ed(NO_TLS1)...Tc
3f80: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
3f90: 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c nterp, "protocol
3fa0: 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c not supported",
3fb0: 20 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e NULL);...return
3fc0: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 TCL_ERROR;.#els
3fd0: 65 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 e...ctx = SSL_CT
3fe0: 58 5f 6e 65 77 28 54 4c 53 76 31 5f 6d 65 74 68 X_new(TLSv1_meth
3ff0: 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 od()); break;.#e
4000: 6e 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c ndif. case TL
4010: 53 5f 54 4c 53 31 5f 31 3a 0a 23 69 66 20 64 65 S_TLS1_1:.#if de
4020: 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 fined(NO_TLS1_1)
4030: 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 ...Tcl_AppendRes
4040: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
4050: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
4060: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 ted", NULL);...r
4070: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
4080: 0a 23 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 .#else...ctx = S
4090: 53 4c 5f 43 54 58 5f 6e 65 77 28 54 4c 53 76 31 SL_CTX_new(TLSv1
40a0: 5f 31 5f 6d 65 74 68 6f 64 28 29 29 3b 20 62 72 _1_method()); br
40b0: 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 eak;.#endif.
40c0: 63 61 73 65 20 54 4c 53 5f 54 4c 53 31 5f 32 3a case TLS_TLS1_2:
40d0: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
40e0: 54 4c 53 31 5f 32 29 0a 09 09 54 63 6c 5f 41 70 TLS1_2)...Tcl_Ap
40f0: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
4100: 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 p, "protocol not
4110: 20 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c supported", NUL
4120: 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c L);...return TCL
4130: 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 _ERROR;.#else...
4140: 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 ctx = SSL_CTX_ne
4150: 77 28 54 4c 53 76 31 5f 32 5f 6d 65 74 68 6f 64 w(TLSv1_2_method
4160: 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 ()); break;.#end
4170: 69 66 0a 20 20 20 20 64 65 66 61 75 6c 74 3a 0a if. default:.
4180: 09 09 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 ..break;. }.
4190: 20 20 20 69 66 20 28 63 74 78 20 3d 3d 20 4e 55 if (ctx == NU
41a0: 4c 4c 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e LL) {..Tcl_Appen
41b0: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
41c0: 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 REASON(), (char
41d0: 2a 29 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 *) NULL);..retur
41e0: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
41f0: 20 7d 0a 20 20 20 20 73 73 6c 20 3d 20 53 53 4c }. ssl = SSL
4200: 5f 6e 65 77 28 63 74 78 29 3b 0a 20 20 20 20 69 _new(ctx);. i
4210: 66 20 28 73 73 6c 20 3d 3d 20 4e 55 4c 4c 29 20 f (ssl == NULL)
4220: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
4230: 75 6c 74 28 69 6e 74 65 72 70 2c 20 52 45 41 53 ult(interp, REAS
4240: 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e ON(), (char *) N
4250: 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 ULL);..SSL_CTX_f
4260: 72 65 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 ree(ctx);..retur
4270: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
4280: 20 7d 0a 20 20 20 20 6f 62 6a 50 74 72 20 3d 20 }. objPtr =
4290: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 20 Tcl_NewListObj(
42a0: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 69 0, NULL);.. i
42b0: 66 20 28 21 76 65 72 62 6f 73 65 29 20 7b 0a 09 f (!verbose) {..
42c0: 66 6f 72 20 28 69 6e 64 65 78 20 3d 20 30 3b 20 for (index = 0;
42d0: 3b 20 69 6e 64 65 78 2b 2b 29 20 7b 0a 09 20 20 ; index++) {..
42e0: 20 20 63 70 20 3d 20 28 63 68 61 72 2a 29 53 53 cp = (char*)SS
42f0: 4c 5f 67 65 74 5f 63 69 70 68 65 72 5f 6c 69 73 L_get_cipher_lis
4300: 74 28 20 73 73 6c 2c 20 69 6e 64 65 78 29 3b 0a t( ssl, index);.
4310: 09 20 20 20 20 69 66 20 28 63 70 20 3d 3d 20 4e . if (cp == N
4320: 55 4c 4c 29 20 62 72 65 61 6b 3b 0a 09 20 20 20 ULL) break;..
4330: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
4340: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
4350: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c p, objPtr,...Tcl
4360: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 _NewStringObj( c
4370: 70 2c 20 2d 31 29 20 29 3b 0a 09 7d 0a 20 20 20 p, -1) );..}.
4380: 20 7d 20 65 6c 73 65 20 7b 0a 09 73 6b 20 3d 20 } else {..sk =
4390: 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 72 73 28 SSL_get_ciphers(
43a0: 73 73 6c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 64 ssl);...for (ind
43b0: 65 78 20 3d 20 30 3b 20 69 6e 64 65 78 20 3c 20 ex = 0; index <
43c0: 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 6e 75 sk_SSL_CIPHER_nu
43d0: 6d 28 73 6b 29 3b 20 69 6e 64 65 78 2b 2b 29 20 m(sk); index++)
43e0: 7b 0a 09 20 20 20 20 72 65 67 69 73 74 65 72 20 {.. register
43f0: 73 69 7a 65 5f 74 20 69 3b 0a 09 20 20 20 20 53 size_t i;.. S
4400: 53 4c 5f 43 49 50 48 45 52 5f 64 65 73 63 72 69 SL_CIPHER_descri
4410: 70 74 69 6f 6e 28 20 73 6b 5f 53 53 4c 5f 43 49 ption( sk_SSL_CI
4420: 50 48 45 52 5f 76 61 6c 75 65 28 20 73 6b 2c 20 PHER_value( sk,
4430: 69 6e 64 65 78 29 2c 0a 09 09 09 09 20 20 20 20 index),.....
4440: 62 75 66 2c 20 73 69 7a 65 6f 66 28 62 75 66 29 buf, sizeof(buf)
4450: 29 3b 0a 09 20 20 20 20 66 6f 72 20 28 69 20 3d );.. for (i =
4460: 20 73 74 72 6c 65 6e 28 62 75 66 29 20 2d 20 31 strlen(buf) - 1
4470: 3b 20 69 20 3b 20 69 2d 2d 29 20 7b 0a 09 09 69 ; i ; i--) {...i
4480: 66 20 28 62 75 66 5b 69 5d 20 3d 3d 20 27 20 27 f (buf[i] == ' '
4490: 20 7c 7c 20 62 75 66 5b 69 5d 20 3d 3d 20 27 5c || buf[i] == '\
44a0: 6e 27 20 7c 7c 0a 09 09 20 20 20 20 62 75 66 5b n' ||... buf[
44b0: 69 5d 20 3d 3d 20 27 5c 72 27 20 7c 7c 20 62 75 i] == '\r' || bu
44c0: 66 5b 69 5d 20 3d 3d 20 27 5c 74 27 29 20 7b 0a f[i] == '\t') {.
44d0: 09 09 20 20 20 20 62 75 66 5b 69 5d 20 3d 20 27 .. buf[i] = '
44e0: 5c 30 27 3b 0a 09 09 7d 20 65 6c 73 65 20 7b 0a \0';...} else {.
44f0: 09 09 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 7d .. break;...}
4500: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 54 63 6c .. }.. Tcl
4510: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
4520: 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 6f ement( interp, o
4530: 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 bjPtr,...Tcl_New
4540: 53 74 72 69 6e 67 4f 62 6a 28 20 62 75 66 2c 20 StringObj( buf,
4550: 2d 31 29 20 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a -1) );..}. }.
4560: 20 20 20 20 53 53 4c 5f 66 72 65 65 28 73 73 6c SSL_free(ssl
4570: 29 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 );. SSL_CTX_f
4580: 72 65 65 28 63 74 78 29 3b 0a 0a 20 20 20 20 54 ree(ctx);.. T
4590: 63 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 cl_SetObjResult(
45a0: 20 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 interp, objPtr)
45b0: 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c ;. return TCL
45c0: 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d _OK;.}.../*. *--
45d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
45e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
45f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4610: 2d 0a 20 2a 0a 20 2a 20 48 61 6e 64 73 68 61 6b -. *. * Handshak
4620: 65 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a eObjCmd --. *. *
4630: 09 54 68 69 73 20 63 6f 6d 6d 61 6e 64 20 69 73 .This command is
4640: 20 75 73 65 64 20 74 6f 20 76 65 72 69 66 79 20 used to verify
4650: 77 68 65 74 68 65 72 20 74 68 65 20 68 61 6e 64 whether the hand
4660: 73 68 61 6b 65 20 69 73 20 63 6f 6d 70 6c 65 74 shake is complet
4670: 65 0a 20 2a 09 6f 72 20 6e 6f 74 2e 0a 20 2a 0a e. *.or not.. *.
4680: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
4690: 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 standard Tcl re
46a0: 73 75 6c 74 2e 20 31 20 6d 65 61 6e 73 20 68 61 sult. 1 means ha
46b0: 6e 64 73 68 61 6b 65 20 63 6f 6d 70 6c 65 74 65 ndshake complete
46c0: 2c 20 30 20 6d 65 61 6e 73 20 70 65 6e 64 69 6e , 0 means pendin
46d0: 67 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 g.. *. * Side ef
46e0: 66 65 63 74 73 3a 0a 20 2a 09 4d 61 79 20 66 6f fects:. *.May fo
46f0: 72 63 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 rce SSL negotiat
4700: 69 6f 6e 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 ion to take plac
4710: 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d e.. *. *--------
4720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a -----------. */.
4760: 0a 73 74 61 74 69 63 20 69 6e 74 0a 48 61 6e 64 .static int.Hand
4770: 73 68 61 6b 65 4f 62 6a 43 6d 64 28 63 6c 69 65 shakeObjCmd(clie
4780: 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 70 2c 20 ntData, interp,
4790: 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 20 20 20 objc, objv).
47a0: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
47b0: 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 20 75 73 tData;./* Not us
47c0: 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 49 ed. */. Tcl_I
47d0: 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 3b 0a 20 nterp *interp;.
47e0: 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a 20 20 20 int objc;.
47f0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
4800: 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 20 54 63 objv[];.{. Tc
4810: 6c 5f 43 68 61 6e 6e 65 6c 20 63 68 61 6e 3b 09 l_Channel chan;.
4820: 09 2f 2a 20 54 68 65 20 63 68 61 6e 6e 65 6c 20 ./* The channel
4830: 74 6f 20 73 65 74 20 61 20 6d 6f 64 65 20 6f 6e to set a mode on
4840: 2e 20 2a 2f 0a 20 20 20 20 53 74 61 74 65 20 2a . */. State *
4850: 73 74 61 74 65 50 74 72 3b 09 09 2f 2a 20 63 6c statePtr;../* cl
4860: 69 65 6e 74 20 73 74 61 74 65 20 66 6f 72 20 73 ient state for s
4870: 73 6c 20 73 6f 63 6b 65 74 20 2a 2f 0a 20 20 20 sl socket */.
4880: 20 69 6e 74 20 72 65 74 20 3d 20 31 3b 0a 0a 20 int ret = 1;..
4890: 20 20 20 69 66 20 28 6f 62 6a 63 20 21 3d 20 32 if (objc != 2
48a0: 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 ) {..Tcl_WrongNu
48b0: 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c mArgs(interp, 1,
48c0: 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c 22 objv, "channel"
48d0: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
48e0: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
48f0: 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 chan = Tcl_GetC
4900: 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 hannel(interp, T
4910: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
4920: 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c Obj(objv[1], NUL
4930: 4c 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 L), NULL);. i
4940: 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f f (chan == (Tcl_
4950: 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b Channel) NULL) {
4960: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
4970: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
4980: 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 (channelTypeVer
4990: 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e sion == TLS_CHAN
49a0: 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b NEL_VERSION_2) {
49b0: 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 ../*.. * Make su
49c0: 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e re to operate on
49d0: 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 the topmost cha
49e0: 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 nnel.. */..chan
49f0: 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e = Tcl_GetTopChan
4a00: 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d nel(chan);. }
4a10: 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 . if (Tcl_Get
4a20: 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e ChannelType(chan
4a30: 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c ) != Tls_Channel
4a40: 54 79 70 65 28 29 29 20 7b 0a 09 54 63 6c 5f 41 Type()) {..Tcl_A
4a50: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
4a60: 72 70 2c 20 22 62 61 64 20 63 68 61 6e 6e 65 6c rp, "bad channel
4a70: 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 \"", Tcl_GetCha
4a80: 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 0a nnelName(chan),.
4a90: 09 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c 53 .."\": not a TLS
4aa0: 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c 4c 29 channel", NULL)
4ab0: 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ;..return TCL_ER
4ac0: 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 ROR;. }. s
4ad0: 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 tatePtr = (State
4ae0: 20 2a 29 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 *)Tcl_GetChanne
4af0: 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 28 63 68 lInstanceData(ch
4b00: 61 6e 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 53 an);.. if (!S
4b10: 53 4c 5f 69 73 5f 69 6e 69 74 5f 66 69 6e 69 73 SL_is_init_finis
4b20: 68 65 64 28 73 74 61 74 65 50 74 72 2d 3e 73 73 hed(statePtr->ss
4b30: 6c 29 29 20 7b 0a 09 69 6e 74 20 65 72 72 3b 0a l)) {..int err;.
4b40: 09 72 65 74 20 3d 20 54 6c 73 5f 57 61 69 74 46 .ret = Tls_WaitF
4b50: 6f 72 43 6f 6e 6e 65 63 74 28 73 74 61 74 65 50 orConnect(stateP
4b60: 74 72 2c 20 26 65 72 72 29 3b 0a 09 69 66 20 28 tr, &err);..if (
4b70: 28 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 67 73 (statePtr->flags
4b80: 20 26 20 54 4c 53 5f 54 43 4c 5f 41 53 59 4e 43 & TLS_TCL_ASYNC
4b90: 29 20 26 26 20 65 72 72 20 3d 3d 20 45 41 47 41 ) && err == EAGA
4ba0: 49 4e 29 20 7b 0a 09 20 20 20 20 72 65 74 20 3d IN) {.. ret =
4bb0: 20 30 3b 0a 09 7d 0a 09 69 66 20 28 72 65 74 20 0;..}..if (ret
4bc0: 3c 20 30 29 20 7b 0a 09 20 20 20 20 43 4f 4e 53 < 0) {.. CONS
4bd0: 54 20 63 68 61 72 20 2a 65 72 72 53 74 72 20 3d T char *errStr =
4be0: 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 3b 0a statePtr->err;.
4bf0: 09 20 20 20 20 54 63 6c 5f 52 65 73 65 74 52 65 . Tcl_ResetRe
4c00: 73 75 6c 74 28 69 6e 74 65 72 70 29 3b 0a 09 20 sult(interp);..
4c10: 20 20 20 54 63 6c 5f 53 65 74 45 72 72 6e 6f 28 Tcl_SetErrno(
4c20: 65 72 72 29 3b 0a 0a 09 20 20 20 20 69 66 20 28 err);... if (
4c30: 21 65 72 72 53 74 72 20 7c 7c 20 2a 65 72 72 53 !errStr || *errS
4c40: 74 72 20 3d 3d 20 30 29 20 7b 0a 09 09 65 72 72 tr == 0) {...err
4c50: 53 74 72 20 3d 20 54 63 6c 5f 50 6f 73 69 78 45 Str = Tcl_PosixE
4c60: 72 72 6f 72 28 69 6e 74 65 72 70 29 3b 0a 09 20 rror(interp);..
4c70: 20 20 20 7d 0a 0a 09 20 20 20 20 54 63 6c 5f 41 }... Tcl_A
4c80: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
4c90: 72 70 2c 20 22 68 61 6e 64 73 68 61 6b 65 20 66 rp, "handshake f
4ca0: 61 69 6c 65 64 3a 20 22 2c 20 65 72 72 53 74 72 ailed: ", errStr
4cb0: 2c 0a 09 09 20 20 20 20 28 63 68 61 72 20 2a 29 ,... (char *)
4cc0: 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 72 65 74 NULL);.. ret
4cd0: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
4ce0: 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c }. }.. Tcl
4cf0: 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 69 6e _SetObjResult(in
4d00: 74 65 72 70 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 terp, Tcl_NewInt
4d10: 4f 62 6a 28 72 65 74 29 29 3b 0a 20 20 20 20 72 Obj(ret));. r
4d20: 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a eturn TCL_OK;.}.
4d30: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
4d40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4d50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4d60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4d70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a ----------. *. *
4d80: 20 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 20 2d 2d ImportObjCmd --
4d90: 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 . *. *.This proc
4da0: 65 64 75 72 65 20 69 73 20 69 6e 76 6f 6b 65 64 edure is invoked
4db0: 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 65 20 to process the
4dc0: 22 73 73 6c 22 20 63 6f 6d 6d 61 6e 64 0a 20 2a "ssl" command. *
4dd0: 0a 20 2a 09 54 68 65 20 73 73 6c 20 63 6f 6d 6d . *.The ssl comm
4de0: 61 6e 64 20 70 75 73 68 65 73 20 53 53 4c 20 6f and pushes SSL o
4df0: 76 65 72 20 61 20 28 6e 65 77 6c 79 20 63 6f 6e ver a (newly con
4e00: 6e 65 63 74 65 64 29 20 74 63 70 20 73 6f 63 6b nected) tcp sock
4e10: 65 74 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 et. *. * Results
4e20: 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 20 :. *.A standard
4e30: 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 Tcl result.. *.
4e40: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
4e50: 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 20 74 68 *.May modify th
4e60: 65 20 62 65 68 61 76 69 6f 72 20 6f 66 20 61 6e e behavior of an
4e70: 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a 20 2a 0a IO channel.. *.
4e80: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
4e90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4ea0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4eb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4ec0: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 -----. */..stati
4ed0: 63 20 69 6e 74 0a 49 6d 70 6f 72 74 4f 62 6a 43 c int.ImportObjC
4ee0: 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 md(clientData, i
4ef0: 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a nterp, objc, obj
4f00: 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 v). ClientDat
4f10: 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a a clientData;./*
4f20: 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 Not used. */.
4f30: 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e Tcl_Interp *in
4f40: 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 terp;. int ob
4f50: 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 jc;. Tcl_Obj
4f60: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b *CONST objv[];.{
4f70: 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e 6e 65 6c . Tcl_Channel
4f80: 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 65 20 63 chan;../* The c
4f90: 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 20 61 20 hannel to set a
4fa0: 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 20 20 20 20 mode on. */.
4fb0: 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 3b State *statePtr;
4fc0: 09 09 2f 2a 20 63 6c 69 65 6e 74 20 73 74 61 74 ../* client stat
4fd0: 65 20 66 6f 72 20 73 73 6c 20 73 6f 63 6b 65 74 e for ssl socket
4fe0: 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 */. SSL_CTX
4ff0: 2a 63 74 78 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 *ctx.= NULL;.
5000: 20 54 63 6c 5f 4f 62 6a 20 2a 73 63 72 69 70 74 Tcl_Obj *script
5010: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 6c .= NULL;. Tcl
5020: 5f 4f 62 6a 20 2a 70 61 73 73 77 6f 72 64 09 3d _Obj *password.=
5030: 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 6e 74 20 69 NULL;. int i
5040: 64 78 2c 20 6c 65 6e 3b 0a 20 20 20 20 69 6e 74 dx, len;. int
5050: 20 66 6c 61 67 73 09 09 3d 20 54 4c 53 5f 54 43 flags..= TLS_TC
5060: 4c 5f 49 4e 49 54 3b 0a 20 20 20 20 69 6e 74 20 L_INIT;. int
5070: 73 65 72 76 65 72 09 09 3d 20 30 3b 09 2f 2a 20 server..= 0;./*
5080: 69 73 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 69 6e is connection in
5090: 63 6f 6d 69 6e 67 20 6f 72 20 6f 75 74 67 6f 69 coming or outgoi
50a0: 6e 67 3f 20 2a 2f 0a 20 20 20 20 63 68 61 72 20 ng? */. char
50b0: 2a 6b 65 79 09 09 3d 20 4e 55 4c 4c 3b 0a 20 20 *key..= NULL;.
50c0: 20 20 63 68 61 72 20 2a 63 65 72 74 09 09 3d 20 char *cert..=
50d0: 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a NULL;. char *
50e0: 63 69 70 68 65 72 73 09 3d 20 4e 55 4c 4c 3b 0a ciphers.= NULL;.
50f0: 20 20 20 20 63 68 61 72 20 2a 43 41 66 69 6c 65 char *CAfile
5100: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 .= NULL;. cha
5110: 72 20 2a 43 41 64 69 72 09 09 3d 20 4e 55 4c 4c r *CAdir..= NULL
5120: 3b 0a 20 20 20 20 63 68 61 72 20 2a 44 48 70 61 ;. char *DHpa
5130: 72 61 6d 73 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 rams.= NULL;.
5140: 20 63 68 61 72 20 2a 6d 6f 64 65 6c 09 09 3d 20 char *model..=
5150: 4e 55 4c 4c 3b 0a 23 69 66 6e 64 65 66 20 4f 50 NULL;.#ifndef OP
5160: 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a ENSSL_NO_TLSEXT.
5170: 20 20 20 20 63 68 61 72 20 2a 73 65 72 76 65 72 char *server
5180: 6e 61 6d 65 09 3d 20 4e 55 4c 4c 3b 09 2f 2a 20 name.= NULL;./*
5190: 68 6f 73 74 6e 61 6d 65 20 66 6f 72 20 53 65 72 hostname for Ser
51a0: 76 65 72 20 4e 61 6d 65 20 49 6e 64 69 63 61 74 ver Name Indicat
51b0: 69 6f 6e 20 2a 2f 0a 23 65 6e 64 69 66 0a 23 69 ion */.#endif.#i
51c0: 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c f defined(NO_SSL
51d0: 32 29 0a 20 20 20 20 69 6e 74 20 73 73 6c 32 20 2). int ssl2
51e0: 3d 20 30 3b 0a 23 65 6c 73 65 0a 20 20 20 20 69 = 0;.#else. i
51f0: 6e 74 20 73 73 6c 32 20 3d 20 31 3b 0a 23 65 6e nt ssl2 = 1;.#en
5200: 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 28 dif.#if defined(
5210: 4e 4f 5f 53 53 4c 33 29 0a 20 20 20 20 69 6e 74 NO_SSL3). int
5220: 20 73 73 6c 33 20 3d 20 30 3b 0a 23 65 6c 73 65 ssl3 = 0;.#else
5230: 0a 20 20 20 20 69 6e 74 20 73 73 6c 33 20 3d 20 . int ssl3 =
5240: 31 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 69 6e 1;.#endif. in
5250: 74 20 74 6c 73 31 20 3d 20 31 3b 0a 20 20 20 20 t tls1 = 1;.
5260: 69 6e 74 20 74 6c 73 31 5f 31 20 3d 20 31 3b 0a int tls1_1 = 1;.
5270: 20 20 20 20 69 6e 74 20 74 6c 73 31 5f 32 20 3d int tls1_2 =
5280: 20 31 3b 0a 20 20 20 20 69 6e 74 20 70 72 6f 74 1;. int prot
5290: 6f 20 3d 20 30 3b 0a 20 20 20 20 69 6e 74 20 76 o = 0;. int v
52a0: 65 72 69 66 79 20 3d 20 30 2c 20 72 65 71 75 69 erify = 0, requi
52b0: 72 65 20 3d 20 30 2c 20 72 65 71 75 65 73 74 20 re = 0, request
52c0: 3d 20 31 3b 0a 0a 20 20 20 20 69 66 20 28 6f 62 = 1;.. if (ob
52d0: 6a 63 20 3c 20 32 29 20 7b 0a 09 54 63 6c 5f 57 jc < 2) {..Tcl_W
52e0: 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e 74 65 rongNumArgs(inte
52f0: 72 70 2c 20 31 2c 20 6f 62 6a 76 2c 20 22 63 68 rp, 1, objv, "ch
5300: 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 22 annel ?options?"
5310: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
5320: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
5330: 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 chan = Tcl_GetC
5340: 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 hannel(interp, T
5350: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
5360: 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c Obj(objv[1], NUL
5370: 4c 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 L), NULL);. i
5380: 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f f (chan == (Tcl_
5390: 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b Channel) NULL) {
53a0: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
53b0: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
53c0: 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 (channelTypeVer
53d0: 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e sion == TLS_CHAN
53e0: 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b NEL_VERSION_2) {
53f0: 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 ../*.. * Make su
5400: 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e re to operate on
5410: 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 the topmost cha
5420: 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 nnel.. */..chan
5430: 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e = Tcl_GetTopChan
5440: 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d nel(chan);. }
5450: 0a 0a 20 20 20 20 66 6f 72 20 28 69 64 78 20 3d .. for (idx =
5460: 20 32 3b 20 69 64 78 20 3c 20 6f 62 6a 63 3b 20 2; idx < objc;
5470: 69 64 78 2b 2b 29 20 7b 0a 09 63 68 61 72 20 2a idx++) {..char *
5480: 6f 70 74 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 opt = Tcl_GetStr
5490: 69 6e 67 46 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b ingFromObj(objv[
54a0: 69 64 78 5d 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 69 idx], NULL);...i
54b0: 66 20 28 6f 70 74 5b 30 5d 20 21 3d 20 27 2d 27 f (opt[0] != '-'
54c0: 29 0a 09 20 20 20 20 62 72 65 61 6b 3b 0a 0a 09 ).. break;...
54d0: 4f 50 54 53 54 52 28 20 22 2d 63 61 64 69 72 22 OPTSTR( "-cadir"
54e0: 2c 20 43 41 64 69 72 29 3b 0a 09 4f 50 54 53 54 , CAdir);..OPTST
54f0: 52 28 20 22 2d 63 61 66 69 6c 65 22 2c 20 43 41 R( "-cafile", CA
5500: 66 69 6c 65 29 3b 0a 09 4f 50 54 53 54 52 28 20 file);..OPTSTR(
5510: 22 2d 63 65 72 74 66 69 6c 65 22 2c 20 63 65 72 "-certfile", cer
5520: 74 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 t);..OPTSTR( "-c
5530: 69 70 68 65 72 22 2c 20 63 69 70 68 65 72 73 29 ipher", ciphers)
5540: 3b 0a 09 4f 50 54 4f 42 4a 28 20 22 2d 63 6f 6d ;..OPTOBJ( "-com
5550: 6d 61 6e 64 22 2c 20 73 63 72 69 70 74 29 3b 0a mand", script);.
5560: 09 4f 50 54 53 54 52 28 20 22 2d 64 68 70 61 72 .OPTSTR( "-dhpar
5570: 61 6d 73 22 2c 20 44 48 70 61 72 61 6d 73 29 3b ams", DHparams);
5580: 0a 09 4f 50 54 53 54 52 28 20 22 2d 6b 65 79 66 ..OPTSTR( "-keyf
5590: 69 6c 65 22 2c 20 6b 65 79 29 3b 0a 09 4f 50 54 ile", key);..OPT
55a0: 53 54 52 28 20 22 2d 6d 6f 64 65 6c 22 2c 20 6d STR( "-model", m
55b0: 6f 64 65 6c 29 3b 0a 09 4f 50 54 4f 42 4a 28 20 odel);..OPTOBJ(
55c0: 22 2d 70 61 73 73 77 6f 72 64 22 2c 20 70 61 73 "-password", pas
55d0: 73 77 6f 72 64 29 3b 0a 09 4f 50 54 42 4f 4f 4c sword);..OPTBOOL
55e0: 28 20 22 2d 72 65 71 75 69 72 65 22 2c 20 72 65 ( "-require", re
55f0: 71 75 69 72 65 29 3b 0a 09 4f 50 54 42 4f 4f 4c quire);..OPTBOOL
5600: 28 20 22 2d 72 65 71 75 65 73 74 22 2c 20 72 65 ( "-request", re
5610: 71 75 65 73 74 29 3b 0a 09 4f 50 54 42 4f 4f 4c quest);..OPTBOOL
5620: 28 20 22 2d 73 65 72 76 65 72 22 2c 20 73 65 72 ( "-server", ser
5630: 76 65 72 29 3b 0a 23 69 66 6e 64 65 66 20 4f 50 ver);.#ifndef OP
5640: 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a ENSSL_NO_TLSEXT.
5650: 20 20 20 20 20 20 20 20 4f 50 54 53 54 52 28 20 OPTSTR(
5660: 22 2d 73 65 72 76 65 72 6e 61 6d 65 22 2c 20 73 "-servername", s
5670: 65 72 76 65 72 6e 61 6d 65 29 3b 0a 23 65 6e 64 ervername);.#end
5680: 69 66 0a 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d if...OPTBOOL( "-
5690: 73 73 6c 32 22 2c 20 73 73 6c 32 29 3b 0a 09 4f ssl2", ssl2);..O
56a0: 50 54 42 4f 4f 4c 28 20 22 2d 73 73 6c 33 22 2c PTBOOL( "-ssl3",
56b0: 20 73 73 6c 33 29 3b 0a 09 4f 50 54 42 4f 4f 4c ssl3);..OPTBOOL
56c0: 28 20 22 2d 74 6c 73 31 22 2c 20 74 6c 73 31 29 ( "-tls1", tls1)
56d0: 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c ;..OPTBOOL( "-tl
56e0: 73 31 2e 31 22 2c 20 74 6c 73 31 5f 31 29 3b 0a s1.1", tls1_1);.
56f0: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c 73 31 .OPTBOOL( "-tls1
5700: 2e 32 22 2c 20 74 6c 73 31 5f 32 29 3b 0a 0a 09 .2", tls1_2);...
5710: 4f 50 54 42 41 44 28 20 22 6f 70 74 69 6f 6e 22 OPTBAD( "option"
5720: 2c 20 22 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 , "-cadir, -cafi
5730: 6c 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d le, -certfile, -
5740: 63 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 cipher, -command
5750: 2c 20 2d 64 68 70 61 72 61 6d 73 2c 20 2d 6b 65 , -dhparams, -ke
5760: 79 66 69 6c 65 2c 20 2d 6d 6f 64 65 6c 2c 20 2d yfile, -model, -
5770: 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 69 password, -requi
5780: 72 65 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 73 re, -request, -s
5790: 65 72 76 65 72 2c 20 2d 73 65 72 76 65 72 6e 61 erver, -serverna
57a0: 6d 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 me, -ssl2, -ssl3
57b0: 2c 20 2d 74 6c 73 31 2c 20 2d 74 6c 73 31 2e 31 , -tls1, -tls1.1
57c0: 20 6f 72 20 2d 74 6c 73 31 2e 32 22 29 3b 0a 0a or -tls1.2");..
57d0: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
57e0: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 R;. }. if
57f0: 28 72 65 71 75 65 73 74 29 09 20 20 20 20 76 65 (request). ve
5800: 72 69 66 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 rify |= SSL_VERI
5810: 46 59 5f 43 4c 49 45 4e 54 5f 4f 4e 43 45 20 7c FY_CLIENT_ONCE |
5820: 20 53 53 4c 5f 56 45 52 49 46 59 5f 50 45 45 52 SSL_VERIFY_PEER
5830: 3b 0a 20 20 20 20 69 66 20 28 72 65 71 75 65 73 ;. if (reques
5840: 74 20 26 26 20 72 65 71 75 69 72 65 29 20 76 65 t && require) ve
5850: 72 69 66 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 rify |= SSL_VERI
5860: 46 59 5f 46 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 FY_FAIL_IF_NO_PE
5870: 45 52 5f 43 45 52 54 3b 0a 20 20 20 20 69 66 20 ER_CERT;. if
5880: 28 76 65 72 69 66 79 20 3d 3d 20 30 29 09 76 65 (verify == 0).ve
5890: 72 69 66 79 20 3d 20 53 53 4c 5f 56 45 52 49 46 rify = SSL_VERIF
58a0: 59 5f 4e 4f 4e 45 3b 0a 0a 20 20 20 20 70 72 6f Y_NONE;.. pro
58b0: 74 6f 20 7c 3d 20 28 73 73 6c 32 20 3f 20 54 4c to |= (ssl2 ? TL
58c0: 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 20 3a 20 30 S_PROTO_SSL2 : 0
58d0: 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 );. proto |=
58e0: 28 73 73 6c 33 20 3f 20 54 4c 53 5f 50 52 4f 54 (ssl3 ? TLS_PROT
58f0: 4f 5f 53 53 4c 33 20 3a 20 30 29 3b 0a 20 20 20 O_SSL3 : 0);.
5900: 20 70 72 6f 74 6f 20 7c 3d 20 28 74 6c 73 31 20 proto |= (tls1
5910: 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 ? TLS_PROTO_TLS1
5920: 20 3a 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f : 0);. proto
5930: 20 7c 3d 20 28 74 6c 73 31 5f 31 20 3f 20 54 4c |= (tls1_1 ? TL
5940: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 20 3a S_PROTO_TLS1_1 :
5950: 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 0);. proto |
5960: 3d 20 28 74 6c 73 31 5f 32 20 3f 20 54 4c 53 5f = (tls1_2 ? TLS_
5970: 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 20 3a 20 30 PROTO_TLS1_2 : 0
5980: 29 3b 0a 0a 20 20 20 20 2f 2a 20 72 65 73 65 74 );.. /* reset
5990: 20 74 6f 20 4e 55 4c 4c 20 69 66 20 62 6c 61 6e to NULL if blan
59a0: 6b 20 73 74 72 69 6e 67 20 70 72 6f 76 69 64 65 k string provide
59b0: 64 20 2a 2f 0a 20 20 20 20 69 66 20 28 63 65 72 d */. if (cer
59c0: 74 20 26 26 20 21 2a 63 65 72 74 29 09 09 63 65 t && !*cert)..ce
59d0: 72 74 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 rt. = NULL;.
59e0: 69 66 20 28 6b 65 79 20 26 26 20 21 2a 6b 65 79 if (key && !*key
59f0: 29 09 09 6b 65 79 09 20 3d 20 4e 55 4c 4c 3b 0a )..key. = NULL;.
5a00: 20 20 20 20 69 66 20 28 63 69 70 68 65 72 73 20 if (ciphers
5a10: 26 26 20 21 2a 63 69 70 68 65 72 73 29 09 63 69 && !*ciphers).ci
5a20: 70 68 65 72 73 09 20 3d 20 4e 55 4c 4c 3b 0a 20 phers. = NULL;.
5a30: 20 20 20 69 66 20 28 43 41 66 69 6c 65 20 26 26 if (CAfile &&
5a40: 20 21 2a 43 41 66 69 6c 65 29 09 43 41 66 69 6c !*CAfile).CAfil
5a50: 65 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 e. = NULL;. i
5a60: 66 20 28 43 41 64 69 72 20 26 26 20 21 2a 43 41 f (CAdir && !*CA
5a70: 64 69 72 29 09 43 41 64 69 72 09 20 3d 20 4e 55 dir).CAdir. = NU
5a80: 4c 4c 3b 0a 20 20 20 20 69 66 20 28 44 48 70 61 LL;. if (DHpa
5a90: 72 61 6d 73 20 26 26 20 21 2a 44 48 70 61 72 61 rams && !*DHpara
5aa0: 6d 73 29 09 44 48 70 61 72 61 6d 73 20 3d 20 4e ms).DHparams = N
5ab0: 55 4c 4c 3b 0a 0a 20 20 20 20 2f 2a 20 6e 65 77 ULL;.. /* new
5ac0: 20 53 53 4c 20 73 74 61 74 65 20 2a 2f 0a 20 20 SSL state */.
5ad0: 20 20 73 74 61 74 65 50 74 72 09 09 3d 20 28 53 statePtr..= (S
5ae0: 74 61 74 65 20 2a 29 20 63 6b 61 6c 6c 6f 63 28 tate *) ckalloc(
5af0: 28 75 6e 73 69 67 6e 65 64 29 20 73 69 7a 65 6f (unsigned) sizeo
5b00: 66 28 53 74 61 74 65 29 29 3b 0a 20 20 20 20 6d f(State));. m
5b10: 65 6d 73 65 74 28 73 74 61 74 65 50 74 72 2c 20 emset(statePtr,
5b20: 30 2c 20 73 69 7a 65 6f 66 28 53 74 61 74 65 29 0, sizeof(State)
5b30: 29 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 72 );.. statePtr
5b40: 2d 3e 66 6c 61 67 73 09 3d 20 66 6c 61 67 73 3b ->flags.= flags;
5b50: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 69 . statePtr->i
5b60: 6e 74 65 72 70 09 3d 20 69 6e 74 65 72 70 3b 0a nterp.= interp;.
5b70: 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 76 66 statePtr->vf
5b80: 6c 61 67 73 09 3d 20 76 65 72 69 66 79 3b 0a 20 lags.= verify;.
5b90: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 statePtr->err
5ba0: 09 3d 20 22 22 3b 0a 0a 20 20 20 20 2f 2a 20 61 .= "";.. /* a
5bb0: 6c 6c 6f 63 61 74 65 20 73 63 72 69 70 74 20 2a llocate script *
5bc0: 2f 0a 20 20 20 20 69 66 20 28 73 63 72 69 70 74 /. if (script
5bd0: 29 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f ) {..(void) Tcl_
5be0: 47 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a GetStringFromObj
5bf0: 28 73 63 72 69 70 74 2c 20 26 6c 65 6e 29 3b 0a (script, &len);.
5c00: 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 20 .if (len) {..
5c10: 20 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 statePtr->callb
5c20: 61 63 6b 20 3d 20 73 63 72 69 70 74 3b 0a 09 20 ack = script;..
5c30: 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f Tcl_IncrRefCo
5c40: 75 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 unt(statePtr->ca
5c50: 6c 6c 62 61 63 6b 29 3b 0a 09 7d 0a 20 20 20 20 llback);..}.
5c60: 7d 0a 0a 20 20 20 20 2f 2a 20 61 6c 6c 6f 63 61 }.. /* alloca
5c70: 74 65 20 70 61 73 73 77 6f 72 64 20 2a 2f 0a 20 te password */.
5c80: 20 20 20 69 66 20 28 70 61 73 73 77 6f 72 64 29 if (password)
5c90: 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f 47 {..(void) Tcl_G
5ca0: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
5cb0: 70 61 73 73 77 6f 72 64 2c 20 26 6c 65 6e 29 3b password, &len);
5cc0: 0a 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 ..if (len) {..
5cd0: 20 20 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 statePtr->pass
5ce0: 77 6f 72 64 20 3d 20 70 61 73 73 77 6f 72 64 3b word = password;
5cf0: 0a 09 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
5d00: 66 43 6f 75 6e 74 28 73 74 61 74 65 50 74 72 2d fCount(statePtr-
5d10: 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 7d 0a 20 >password);..}.
5d20: 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 6d 6f }.. if (mo
5d30: 64 65 6c 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 del != NULL) {..
5d40: 69 6e 74 20 6d 6f 64 65 3b 0a 09 2f 2a 20 47 65 int mode;../* Ge
5d50: 74 20 74 68 65 20 22 6d 6f 64 65 6c 22 20 63 6f t the "model" co
5d60: 6e 74 65 78 74 20 2a 2f 0a 09 63 68 61 6e 20 3d ntext */..chan =
5d70: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 Tcl_GetChannel(
5d80: 69 6e 74 65 72 70 2c 20 6d 6f 64 65 6c 2c 20 26 interp, model, &
5d90: 6d 6f 64 65 29 3b 0a 09 69 66 20 28 63 68 61 6e mode);..if (chan
5da0: 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c == (Tcl_Channel
5db0: 29 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 ) NULL) {.. T
5dc0: 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 ls_Free((char *)
5dd0: 20 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 statePtr);..
5de0: 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f return TCL_ERRO
5df0: 52 3b 0a 09 7d 0a 09 69 66 20 28 63 68 61 6e 6e R;..}..if (chann
5e00: 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d elTypeVersion ==
5e10: 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 TLS_CHANNEL_VER
5e20: 53 49 4f 4e 5f 32 29 20 7b 0a 09 20 20 20 20 2f SION_2) {.. /
5e30: 2a 0a 09 20 20 20 20 20 2a 20 4d 61 6b 65 20 73 *.. * Make s
5e40: 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f ure to operate o
5e50: 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 n the topmost ch
5e60: 61 6e 6e 65 6c 0a 09 20 20 20 20 20 2a 2f 0a 09 annel.. */..
5e70: 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 chan = Tcl_G
5e80: 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 63 68 61 etTopChannel(cha
5e90: 6e 29 3b 0a 09 7d 0a 09 69 66 20 28 54 63 6c 5f n);..}..if (Tcl_
5ea0: 47 65 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 GetChannelType(c
5eb0: 68 61 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e han) != Tls_Chan
5ec0: 6e 65 6c 54 79 70 65 28 29 29 20 7b 0a 09 20 20 nelType()) {..
5ed0: 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 Tcl_AppendResu
5ee0: 6c 74 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 lt(interp, "bad
5ef0: 63 68 61 6e 6e 65 6c 20 5c 22 22 2c 0a 09 09 20 channel \"",...
5f00: 20 20 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 Tcl_GetChanne
5f10: 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 20 22 5c 22 lName(chan), "\"
5f20: 3a 20 6e 6f 74 20 61 20 54 4c 53 20 63 68 61 6e : not a TLS chan
5f30: 6e 65 6c 22 2c 20 4e 55 4c 4c 29 3b 0a 09 20 20 nel", NULL);..
5f40: 20 20 54 6c 73 5f 46 72 65 65 28 28 63 68 61 72 Tls_Free((char
5f50: 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b 0a 09 *) statePtr);..
5f60: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 return TCL_E
5f70: 52 52 4f 52 3b 0a 09 7d 0a 09 63 74 78 20 3d 20 RROR;..}..ctx =
5f80: 28 28 53 74 61 74 65 20 2a 29 54 63 6c 5f 47 65 ((State *)Tcl_Ge
5f90: 74 43 68 61 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 tChannelInstance
5fa0: 44 61 74 61 28 63 68 61 6e 29 29 2d 3e 63 74 78 Data(chan))->ctx
5fb0: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
5fc0: 69 66 20 28 28 63 74 78 20 3d 20 43 54 58 5f 49 if ((ctx = CTX_I
5fd0: 6e 69 74 28 73 74 61 74 65 50 74 72 2c 20 70 72 nit(statePtr, pr
5fe0: 6f 74 6f 2c 20 6b 65 79 2c 20 63 65 72 74 2c 20 oto, key, cert,
5ff0: 43 41 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 CAdir, CAfile, c
6000: 69 70 68 65 72 73 2c 0a 09 09 44 48 70 61 72 61 iphers,...DHpara
6010: 6d 73 29 29 20 3d 3d 20 28 53 53 4c 5f 43 54 58 ms)) == (SSL_CTX
6020: 2a 29 30 29 20 7b 0a 09 20 20 20 20 54 6c 73 5f *)0) {.. Tls_
6030: 46 72 65 65 28 28 63 68 61 72 20 2a 29 20 73 74 Free((char *) st
6040: 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 72 65 atePtr);.. re
6050: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
6060: 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 .}. }.. st
6070: 61 74 65 50 74 72 2d 3e 63 74 78 20 3d 20 63 74 atePtr->ctx = ct
6080: 78 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 x;.. /*.
6090: 2a 20 57 65 20 6e 65 65 64 20 74 6f 20 6d 61 6b * We need to mak
60a0: 65 20 73 75 72 65 20 74 68 61 74 20 74 68 65 20 e sure that the
60b0: 63 68 61 6e 6e 65 6c 20 77 6f 72 6b 73 20 69 6e channel works in
60c0: 20 62 69 6e 61 72 79 20 28 66 6f 72 20 74 68 65 binary (for the
60d0: 0a 20 20 20 20 20 2a 20 65 6e 63 72 79 70 74 69 . * encrypti
60e0: 6f 6e 20 6e 6f 74 20 74 6f 20 67 65 74 20 67 6f on not to get go
60f0: 6f 66 65 64 20 75 70 29 2e 0a 20 20 20 20 20 2a ofed up).. *
6100: 20 57 65 20 6f 6e 6c 79 20 77 61 6e 74 20 74 6f We only want to
6110: 20 61 64 6a 75 73 74 20 74 68 65 20 62 75 66 66 adjust the buff
6120: 65 72 69 6e 67 20 69 6e 20 70 72 65 2d 76 32 20 ering in pre-v2
6130: 63 68 61 6e 6e 65 6c 73 2c 20 77 68 65 72 65 0a channels, where.
6140: 20 20 20 20 20 2a 20 65 61 63 68 20 63 68 61 6e * each chan
6150: 6e 65 6c 20 69 6e 20 74 68 65 20 73 74 61 63 6b nel in the stack
6160: 20 6d 61 69 6e 74 61 69 6e 65 64 20 69 74 73 20 maintained its
6170: 6f 77 6e 20 62 75 66 66 65 72 73 2e 0a 20 20 20 own buffers..
6180: 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 53 65 74 */. Tcl_Set
6190: 43 68 61 6e 6e 65 6c 4f 70 74 69 6f 6e 28 69 6e ChannelOption(in
61a0: 74 65 72 70 2c 20 63 68 61 6e 2c 20 22 2d 74 72 terp, chan, "-tr
61b0: 61 6e 73 6c 61 74 69 6f 6e 22 2c 20 22 62 69 6e anslation", "bin
61c0: 61 72 79 22 29 3b 0a 20 20 20 20 69 66 20 28 63 ary");. if (c
61d0: 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f hannelTypeVersio
61e0: 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c n == TLS_CHANNEL
61f0: 5f 56 45 52 53 49 4f 4e 5f 31 29 20 7b 0a 09 54 _VERSION_1) {..T
6200: 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 74 cl_SetChannelOpt
6210: 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 6e ion(interp, chan
6220: 2c 20 22 2d 62 75 66 66 65 72 69 6e 67 22 2c 20 , "-buffering",
6230: 22 6e 6f 6e 65 22 29 3b 0a 20 20 20 20 7d 0a 0a "none");. }..
6240: 20 20 20 20 69 66 20 28 63 68 61 6e 6e 65 6c 54 if (channelT
6250: 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c ypeVersion == TL
6260: 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f S_CHANNEL_VERSIO
6270: 4e 5f 32 29 20 7b 0a 09 73 74 61 74 65 50 74 72 N_2) {..statePtr
6280: 2d 3e 73 65 6c 66 20 3d 20 54 63 6c 5f 53 74 61 ->self = Tcl_Sta
6290: 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 ckChannel(interp
62a0: 2c 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 , Tls_ChannelTyp
62b0: 65 28 29 2c 0a 09 09 28 43 6c 69 65 6e 74 44 61 e(),...(ClientDa
62c0: 74 61 29 20 73 74 61 74 65 50 74 72 2c 20 28 54 ta) statePtr, (T
62d0: 43 4c 5f 52 45 41 44 41 42 4c 45 20 7c 20 54 43 CL_READABLE | TC
62e0: 4c 5f 57 52 49 54 41 42 4c 45 29 2c 20 63 68 61 L_WRITABLE), cha
62f0: 6e 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b n);. } else {
6300: 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 ..statePtr->self
6310: 20 3d 20 63 68 61 6e 3b 0a 09 54 63 6c 5f 53 74 = chan;..Tcl_St
6320: 61 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 ackChannel(inter
6330: 70 2c 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 p, Tls_ChannelTy
6340: 70 65 28 29 2c 0a 09 09 28 43 6c 69 65 6e 74 44 pe(),...(ClientD
6350: 61 74 61 29 20 73 74 61 74 65 50 74 72 2c 20 28 ata) statePtr, (
6360: 54 43 4c 5f 52 45 41 44 41 42 4c 45 20 7c 20 54 TCL_READABLE | T
6370: 43 4c 5f 57 52 49 54 41 42 4c 45 29 2c 20 63 68 CL_WRITABLE), ch
6380: 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 an);. }. i
6390: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c f (statePtr->sel
63a0: 66 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 f == (Tcl_Channe
63b0: 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 2f 2a 0a 09 l) NULL) {../*..
63c0: 20 2a 20 4e 6f 20 75 73 65 20 6f 66 20 54 63 6c * No use of Tcl
63d0: 5f 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 65 20 _EventuallyFree
63e0: 62 65 63 61 75 73 65 20 6e 6f 20 70 6f 73 73 69 because no possi
63f0: 62 6c 65 20 54 63 6c 5f 50 72 65 73 65 72 76 65 ble Tcl_Preserve
6400: 2e 0a 09 20 2a 2f 0a 09 54 6c 73 5f 46 72 65 65 ... */..Tls_Free
6410: 28 28 63 68 61 72 20 2a 29 20 73 74 61 74 65 50 ((char *) stateP
6420: 74 72 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c tr);..return TCL
6430: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
6440: 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 53 53 4c /*. * SSL
6450: 20 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 0a Initialization.
6460: 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 73 74 61 */.. sta
6470: 74 65 50 74 72 2d 3e 73 73 6c 20 3d 20 53 53 4c tePtr->ssl = SSL
6480: 5f 6e 65 77 28 73 74 61 74 65 50 74 72 2d 3e 63 _new(statePtr->c
6490: 74 78 29 3b 0a 20 20 20 20 69 66 20 28 21 73 74 tx);. if (!st
64a0: 61 74 65 50 74 72 2d 3e 73 73 6c 29 20 7b 0a 09 atePtr->ssl) {..
64b0: 2f 2a 20 53 53 4c 20 6c 69 62 72 61 72 79 20 65 /* SSL library e
64c0: 72 72 6f 72 20 2a 2f 0a 09 54 63 6c 5f 41 70 70 rror */..Tcl_App
64d0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
64e0: 2c 20 22 63 6f 75 6c 64 6e 27 74 20 63 6f 6e 73 , "couldn't cons
64f0: 74 72 75 63 74 20 73 73 6c 20 73 65 73 73 69 6f truct ssl sessio
6500: 6e 3a 20 22 2c 20 52 45 41 53 4f 4e 28 29 2c 0a n: ", REASON(),.
6510: 09 09 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 ..(char *) NULL)
6520: 3b 0a 09 54 6c 73 5f 46 72 65 65 28 28 63 68 61 ;..Tls_Free((cha
6530: 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b 0a r *) statePtr);.
6540: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
6550: 52 3b 0a 20 20 20 20 7d 0a 0a 23 69 66 6e 64 65 R;. }..#ifnde
6560: 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 f OPENSSL_NO_TLS
6570: 45 58 54 0a 20 20 20 20 69 66 20 28 73 65 72 76 EXT. if (serv
6580: 65 72 6e 61 6d 65 29 20 7b 0a 20 20 20 20 20 20 ername) {.
6590: 20 20 69 66 20 28 21 53 53 4c 5f 73 65 74 5f 74 if (!SSL_set_t
65a0: 6c 73 65 78 74 5f 68 6f 73 74 5f 6e 61 6d 65 28 lsext_host_name(
65b0: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 73 statePtr->ssl, s
65c0: 65 72 76 65 72 6e 61 6d 65 29 20 26 26 20 72 65 ervername) && re
65d0: 71 75 69 72 65 29 20 7b 0a 20 20 20 20 20 20 20 quire) {.
65e0: 20 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 Tcl_AppendR
65f0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 73 esult(interp, "s
6600: 65 74 74 69 6e 67 20 54 4c 53 20 68 6f 73 74 20 etting TLS host
6610: 6e 61 6d 65 20 65 78 74 65 6e 73 69 6f 6e 20 66 name extension f
6620: 61 69 6c 65 64 22 2c 0a 20 20 20 20 20 20 20 20 ailed",.
6630: 20 20 20 20 20 20 20 20 28 63 68 61 72 20 2a 29 (char *)
6640: 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 20 20 20 20 NULL);.
6650: 20 20 20 20 54 6c 73 5f 46 72 65 65 28 28 63 68 Tls_Free((ch
6660: 61 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b ar *) statePtr);
6670: 0a 20 20 20 20 20 20 20 20 20 20 20 20 72 65 74 . ret
6680: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
6690: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 7d 0a 23 }. }.#
66a0: 65 6e 64 69 66 0a 0a 20 20 20 20 2f 2a 0a 20 20 endif.. /*.
66b0: 20 20 20 2a 20 53 53 4c 20 43 61 6c 6c 62 61 63 * SSL Callbac
66c0: 6b 73 0a 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 ks. */..
66d0: 53 53 4c 5f 73 65 74 5f 61 70 70 5f 64 61 74 61 SSL_set_app_data
66e0: 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 (statePtr->ssl,
66f0: 28 56 4f 49 44 20 2a 29 73 74 61 74 65 50 74 72 (VOID *)statePtr
6700: 29 3b 09 2f 2a 20 70 6f 69 6e 74 20 62 61 63 6b );./* point back
6710: 20 74 6f 20 75 73 20 2a 2f 0a 0a 20 20 20 20 53 to us */.. S
6720: 53 4c 5f 73 65 74 5f 76 65 72 69 66 79 28 73 74 SL_set_verify(st
6730: 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 76 65 72 atePtr->ssl, ver
6740: 69 66 79 2c 20 56 65 72 69 66 79 43 61 6c 6c 62 ify, VerifyCallb
6750: 61 63 6b 29 3b 0a 0a 20 20 20 20 53 53 4c 5f 43 ack);.. SSL_C
6760: 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c TX_set_info_call
6770: 62 61 63 6b 28 73 74 61 74 65 50 74 72 2d 3e 63 back(statePtr->c
6780: 74 78 2c 20 49 6e 66 6f 43 61 6c 6c 62 61 63 6b tx, InfoCallback
6790: 29 3b 0a 0a 20 20 20 20 2f 2a 20 43 72 65 61 74 );.. /* Creat
67a0: 65 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 42 49 e Tcl_Channel BI
67b0: 4f 20 48 61 6e 64 6c 65 72 20 2a 2f 0a 20 20 20 O Handler */.
67c0: 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 69 6f statePtr->p_bio
67d0: 09 3d 20 42 49 4f 5f 6e 65 77 5f 74 63 6c 28 73 .= BIO_new_tcl(s
67e0: 74 61 74 65 50 74 72 2c 20 42 49 4f 5f 43 4c 4f tatePtr, BIO_CLO
67f0: 53 45 29 3b 0a 20 20 20 20 73 74 61 74 65 50 74 SE);. statePt
6800: 72 2d 3e 62 69 6f 09 3d 20 42 49 4f 5f 6e 65 77 r->bio.= BIO_new
6810: 28 42 49 4f 5f 66 5f 73 73 6c 28 29 29 3b 0a 0a (BIO_f_ssl());..
6820: 20 20 20 20 69 66 20 28 73 65 72 76 65 72 29 20 if (server)
6830: 7b 0a 09 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 {..statePtr->fla
6840: 67 73 20 7c 3d 20 54 4c 53 5f 54 43 4c 5f 53 45 gs |= TLS_TCL_SE
6850: 52 56 45 52 3b 0a 09 53 53 4c 5f 73 65 74 5f 61 RVER;..SSL_set_a
6860: 63 63 65 70 74 5f 73 74 61 74 65 28 73 74 61 74 ccept_state(stat
6870: 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 ePtr->ssl);.
6880: 7d 20 65 6c 73 65 20 7b 0a 09 53 53 4c 5f 73 65 } else {..SSL_se
6890: 74 5f 63 6f 6e 6e 65 63 74 5f 73 74 61 74 65 28 t_connect_state(
68a0: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a statePtr->ssl);.
68b0: 20 20 20 20 7d 0a 20 20 20 20 53 53 4c 5f 73 65 }. SSL_se
68c0: 74 5f 62 69 6f 28 73 74 61 74 65 50 74 72 2d 3e t_bio(statePtr->
68d0: 73 73 6c 2c 20 73 74 61 74 65 50 74 72 2d 3e 70 ssl, statePtr->p
68e0: 5f 62 69 6f 2c 20 73 74 61 74 65 50 74 72 2d 3e _bio, statePtr->
68f0: 70 5f 62 69 6f 29 3b 0a 20 20 20 20 42 49 4f 5f p_bio);. BIO_
6900: 73 65 74 5f 73 73 6c 28 73 74 61 74 65 50 74 72 set_ssl(statePtr
6910: 2d 3e 62 69 6f 2c 20 73 74 61 74 65 50 74 72 2d ->bio, statePtr-
6920: 3e 73 73 6c 2c 20 42 49 4f 5f 4e 4f 43 4c 4f 53 >ssl, BIO_NOCLOS
6930: 45 29 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 E);.. /*.
6940: 20 2a 20 45 6e 64 20 6f 66 20 53 53 4c 20 49 6e * End of SSL In
6950: 69 74 0a 20 20 20 20 20 2a 2f 0a 20 20 20 20 54 it. */. T
6960: 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e 74 cl_SetResult(int
6970: 65 72 70 2c 20 28 63 68 61 72 20 2a 29 20 54 63 erp, (char *) Tc
6980: 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 l_GetChannelName
6990: 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 (statePtr->self)
69a0: 2c 0a 09 20 20 20 20 54 43 4c 5f 56 4f 4c 41 54 ,.. TCL_VOLAT
69b0: 49 4c 45 29 3b 0a 20 20 20 20 72 65 74 75 72 6e ILE);. return
69c0: 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a TCL_OK;.}.../*.
69d0: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
69e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
69f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6a00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6a10: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 55 6e 69 6d -----. *. * Unim
6a20: 70 6f 72 74 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a portObjCmd --. *
6a30: 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 . *.This procedu
6a40: 72 65 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f re is invoked to
6a50: 20 72 65 6d 6f 76 65 20 74 68 65 20 74 6f 70 6d remove the topm
6a60: 6f 73 74 20 63 68 61 6e 6e 65 6c 20 66 69 6c 74 ost channel filt
6a70: 65 72 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 er.. *. * Result
6a80: 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 s:. *.A standard
6a90: 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a Tcl result.. *.
6aa0: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
6ab0: 0a 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 20 74 . *.May modify t
6ac0: 68 65 20 62 65 68 61 76 69 6f 72 20 6f 66 20 61 he behavior of a
6ad0: 6e 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a 20 2a n IO channel.. *
6ae0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
6af0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6b00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6b10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6b20: 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 ------. */..stat
6b30: 69 63 20 69 6e 74 0a 55 6e 69 6d 70 6f 72 74 4f ic int.UnimportO
6b40: 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 bjCmd(clientData
6b50: 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 , interp, objc,
6b60: 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 objv). Client
6b70: 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b Data clientData;
6b80: 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f ./* Not used. */
6b90: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
6ba0: 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 *interp;. int
6bb0: 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f objc;. Tcl_O
6bc0: 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj *CONST objv[]
6bd0: 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e ;.{. Tcl_Chan
6be0: 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 nel chan;../* Th
6bf0: 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 e channel to set
6c00: 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 0a a mode on. */..
6c10: 20 20 20 20 69 66 20 28 6f 62 6a 63 20 21 3d 20 if (objc !=
6c20: 32 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 2) {..Tcl_WrongN
6c30: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
6c40: 2c 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c , objv, "channel
6c50: 22 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f ");..return TCL_
6c60: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 ERROR;. }..
6c70: 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 chan = Tcl_Get
6c80: 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 Channel(interp,
6c90: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6f 62 Tcl_GetString(ob
6ca0: 6a 76 5b 31 5d 29 2c 20 4e 55 4c 4c 29 3b 0a 20 jv[1]), NULL);.
6cb0: 20 20 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 28 if (chan == (
6cc0: 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c Tcl_Channel) NUL
6cd0: 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c L) {..return TCL
6ce0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
6cf0: 20 20 20 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 if (channelTy
6d00: 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 peVersion == TLS
6d10: 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e _CHANNEL_VERSION
6d20: 5f 32 29 20 7b 0a 09 2f 2a 0a 09 20 2a 20 4d 61 _2) {../*.. * Ma
6d30: 6b 65 20 73 75 72 65 20 74 6f 20 6f 70 65 72 61 ke sure to opera
6d40: 74 65 20 6f 6e 20 74 68 65 20 74 6f 70 6d 6f 73 te on the topmos
6d50: 74 20 63 68 61 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 t channel.. */..
6d60: 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f chan = Tcl_GetTo
6d70: 70 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a pChannel(chan);.
6d80: 20 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 54 }.. if (T
6d90: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 54 79 70 cl_GetChannelTyp
6da0: 65 28 63 68 61 6e 29 20 21 3d 20 54 6c 73 5f 43 e(chan) != Tls_C
6db0: 68 61 6e 6e 65 6c 54 79 70 65 28 29 29 20 7b 0a hannelType()) {.
6dc0: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
6dd0: 74 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 63 t(interp, "bad c
6de0: 68 61 6e 6e 65 6c 20 5c 22 22 2c 20 54 63 6c 5f hannel \"", Tcl_
6df0: 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 GetChannelName(c
6e00: 68 61 6e 29 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 han),..."\": not
6e10: 20 61 20 54 4c 53 20 63 68 61 6e 6e 65 6c 22 2c a TLS channel",
6e20: 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e 20 NULL);..return
6e30: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
6e40: 0a 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 55 6e .. if (Tcl_Un
6e50: 73 74 61 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 stackChannel(int
6e60: 65 72 70 2c 20 63 68 61 6e 29 20 3d 3d 20 54 43 erp, chan) == TC
6e70: 4c 5f 45 52 52 4f 52 29 20 7b 0a 09 72 65 74 75 L_ERROR) {..retu
6e80: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 rn TCL_ERROR;.
6e90: 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 }.. return
6ea0: 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 TCL_OK;.}.../*.
6eb0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
6ec0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ed0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ee0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ef0: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 43 54 58 5f 49 ----. *. * CTX_I
6f00: 6e 69 74 20 2d 2d 20 63 6f 6e 73 74 72 75 63 74 nit -- construct
6f10: 20 61 20 53 53 4c 5f 43 54 58 20 69 6e 73 74 61 a SSL_CTX insta
6f20: 6e 63 65 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 nce. *. * Result
6f30: 73 3a 0a 20 2a 09 41 20 76 61 6c 69 64 20 53 53 s:. *.A valid SS
6f40: 4c 5f 43 54 58 20 69 6e 73 74 61 6e 63 65 20 6f L_CTX instance o
6f50: 72 20 4e 55 4c 4c 2e 0a 20 2a 0a 20 2a 20 53 69 r NULL.. *. * Si
6f60: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 63 de effects:. *.c
6f70: 6f 6e 73 74 72 75 63 74 73 20 53 53 4c 20 63 6f onstructs SSL co
6f80: 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a 0a 20 ntext (CTX). *.
6f90: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
6fa0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6fb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6fc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6fd0: 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 ----. */..static
6fe0: 20 53 53 4c 5f 43 54 58 20 2a 0a 43 54 58 5f 49 SSL_CTX *.CTX_I
6ff0: 6e 69 74 28 73 74 61 74 65 50 74 72 2c 20 70 72 nit(statePtr, pr
7000: 6f 74 6f 2c 20 6b 65 79 2c 20 63 65 72 74 2c 20 oto, key, cert,
7010: 43 41 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 CAdir, CAfile, c
7020: 69 70 68 65 72 73 2c 20 44 48 70 61 72 61 6d 73 iphers, DHparams
7030: 29 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 ). State *sta
7040: 74 65 50 74 72 3b 0a 20 20 20 20 69 6e 74 20 70 tePtr;. int p
7050: 72 6f 74 6f 3b 0a 20 20 20 20 63 68 61 72 20 2a roto;. char *
7060: 6b 65 79 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 key;. char *c
7070: 65 72 74 3b 0a 20 20 20 20 63 68 61 72 20 2a 43 ert;. char *C
7080: 41 64 69 72 3b 0a 20 20 20 20 63 68 61 72 20 2a Adir;. char *
7090: 43 41 66 69 6c 65 3b 0a 20 20 20 20 63 68 61 72 CAfile;. char
70a0: 20 2a 63 69 70 68 65 72 73 3b 0a 20 20 20 20 63 *ciphers;. c
70b0: 68 61 72 20 2a 44 48 70 61 72 61 6d 73 3b 0a 7b har *DHparams;.{
70c0: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
70d0: 2a 69 6e 74 65 72 70 20 3d 20 73 74 61 74 65 50 *interp = stateP
70e0: 74 72 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 20 tr->interp;.
70f0: 53 53 4c 5f 43 54 58 20 2a 63 74 78 20 3d 20 4e SSL_CTX *ctx = N
7100: 55 4c 4c 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 ULL;. Tcl_DSt
7110: 72 69 6e 67 20 64 73 3b 0a 20 20 20 20 54 63 6c ring ds;. Tcl
7120: 5f 44 53 74 72 69 6e 67 20 64 73 31 3b 0a 20 20 _DString ds1;.
7130: 20 20 69 6e 74 20 6f 66 66 20 3d 20 30 3b 0a 20 int off = 0;.
7140: 20 20 20 63 6f 6e 73 74 20 53 53 4c 5f 4d 45 54 const SSL_MET
7150: 48 4f 44 20 2a 6d 65 74 68 6f 64 3b 0a 0a 20 20 HOD *method;..
7160: 20 20 69 66 20 28 21 70 72 6f 74 6f 29 20 7b 0a if (!proto) {.
7170: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
7180: 74 28 69 6e 74 65 72 70 2c 20 22 6e 6f 20 76 61 t(interp, "no va
7190: 6c 69 64 20 70 72 6f 74 6f 63 6f 6c 20 73 65 6c lid protocol sel
71a0: 65 63 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 ected", NULL);..
71b0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
71c0: 2a 29 30 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 *)0;. }..
71d0: 2f 2a 20 63 72 65 61 74 65 20 53 53 4c 20 63 6f /* create SSL co
71e0: 6e 74 65 78 74 20 2a 2f 0a 23 69 66 20 64 65 66 ntext */.#if def
71f0: 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 ined(NO_SSL2).
7200: 20 20 69 66 20 28 45 4e 41 42 4c 45 44 28 70 72 if (ENABLED(pr
7210: 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 oto, TLS_PROTO_S
7220: 53 4c 32 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 SL2)) {..Tcl_App
7230: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
7240: 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 , "protocol not
7250: 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c supported", NULL
7260: 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 53 4c 5f );..return (SSL_
7270: 43 54 58 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 CTX *)0;. }.#
7280: 65 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 endif.#if define
7290: 64 28 4e 4f 5f 53 53 4c 33 29 0a 20 20 20 20 69 d(NO_SSL3). i
72a0: 66 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f f (ENABLED(proto
72b0: 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 , TLS_PROTO_SSL3
72c0: 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 )) {..Tcl_Append
72d0: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 Result(interp, "
72e0: 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 protocol not sup
72f0: 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a ported", NULL);.
7300: 09 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 .return (SSL_CTX
7310: 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 *)0;. }.#end
7320: 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e if.#if defined(N
7330: 4f 5f 54 4c 53 31 29 0a 20 20 20 20 69 66 20 28 O_TLS1). if (
7340: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
7350: 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 29 29 20 LS_PROTO_TLS1))
7360: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
7370: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
7380: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
7390: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 ted", NULL);..re
73a0: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
73b0: 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 0;. }.#endif.
73c0: 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 #if defined(NO_T
73d0: 4c 53 31 5f 31 29 0a 20 20 20 20 69 66 20 28 45 LS1_1). if (E
73e0: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
73f0: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 29 29 S_PROTO_TLS1_1))
7400: 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 {..Tcl_AppendRe
7410: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 sult(interp, "pr
7420: 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f otocol not suppo
7430: 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 rted", NULL);..r
7440: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
7450: 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 )0;. }.#endif
7460: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
7470: 54 4c 53 31 5f 32 29 0a 20 20 20 20 69 66 20 28 TLS1_2). if (
7480: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
7490: 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 LS_PROTO_TLS1_2)
74a0: 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 ) {..Tcl_AppendR
74b0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 esult(interp, "p
74c0: 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 rotocol not supp
74d0: 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 orted", NULL);..
74e0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
74f0: 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 *)0;. }.#endi
7500: 66 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 70 f.. switch (p
7510: 72 6f 74 6f 29 20 7b 0a 23 69 66 20 21 64 65 66 roto) {.#if !def
7520: 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 ined(NO_SSL2).
7530: 20 20 63 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f case TLS_PROTO
7540: 5f 53 53 4c 32 3a 0a 09 6d 65 74 68 6f 64 20 3d _SSL2:..method =
7550: 20 53 53 4c 76 32 5f 6d 65 74 68 6f 64 20 28 29 SSLv2_method ()
7560: 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ;..break;.#endif
7570: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
7580: 5f 53 53 4c 33 29 0a 20 20 20 20 63 61 73 65 20 _SSL3). case
7590: 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 3a 0a TLS_PROTO_SSL3:.
75a0: 09 6d 65 74 68 6f 64 20 3d 20 53 53 4c 76 33 5f .method = SSLv3_
75b0: 6d 65 74 68 6f 64 20 28 29 3b 0a 09 62 72 65 61 method ();..brea
75c0: 6b 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 k;.#endif.#if !d
75d0: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 0a efined(NO_TLS1).
75e0: 20 20 20 20 63 61 73 65 20 54 4c 53 5f 50 52 4f case TLS_PRO
75f0: 54 4f 5f 54 4c 53 31 3a 0a 09 6d 65 74 68 6f 64 TO_TLS1:..method
7600: 20 3d 20 54 4c 53 76 31 5f 6d 65 74 68 6f 64 20 = TLSv1_method
7610: 28 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 ();..break;.#end
7620: 69 66 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 if.#if !defined(
7630: 4e 4f 5f 54 4c 53 31 5f 31 29 0a 20 20 20 20 63 NO_TLS1_1). c
7640: 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c ase TLS_PROTO_TL
7650: 53 31 5f 31 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 S1_1:..method =
7660: 54 4c 53 76 31 5f 31 5f 6d 65 74 68 6f 64 20 28 TLSv1_1_method (
7670: 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 );..break;.#endi
7680: 66 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e f.#if !defined(N
7690: 4f 5f 54 4c 53 31 5f 32 29 0a 20 20 20 20 63 61 O_TLS1_2). ca
76a0: 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 se TLS_PROTO_TLS
76b0: 31 5f 32 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 1_2:..method = T
76c0: 4c 53 76 31 5f 32 5f 6d 65 74 68 6f 64 20 28 29 LSv1_2_method ()
76d0: 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ;..break;.#endif
76e0: 0a 20 20 20 20 64 65 66 61 75 6c 74 3a 0a 20 20 . default:.
76f0: 20 20 20 20 20 20 6d 65 74 68 6f 64 20 3d 20 53 method = S
7700: 53 4c 76 32 33 5f 6d 65 74 68 6f 64 20 28 29 3b SLv23_method ();
7710: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
7720: 5f 53 53 4c 32 29 0a 09 6f 66 66 20 7c 3d 20 28 _SSL2)..off |= (
7730: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
7740: 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 29 20 20 LS_PROTO_SSL2)
7750: 20 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f ? 0 : SSL_OP_NO
7760: 5f 53 53 4c 76 32 29 3b 0a 23 65 6e 64 69 66 0a _SSLv2);.#endif.
7770: 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f #if !defined(NO_
7780: 53 53 4c 33 29 0a 09 6f 66 66 20 7c 3d 20 28 45 SSL3)..off |= (E
7790: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
77a0: 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 29 20 20 20 S_PROTO_SSL3)
77b0: 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f ? 0 : SSL_OP_NO_
77c0: 53 53 4c 76 33 29 3b 0a 23 65 6e 64 69 66 0a 23 SSLv3);.#endif.#
77d0: 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 if !defined(NO_T
77e0: 4c 53 31 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e LS1)..off |= (EN
77f0: 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 ABLED(proto, TLS
7800: 5f 50 52 4f 54 4f 5f 54 4c 53 31 29 20 20 20 3f _PROTO_TLS1) ?
7810: 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 0 : SSL_OP_NO_T
7820: 4c 53 76 31 29 3b 0a 23 65 6e 64 69 66 0a 23 69 LSv1);.#endif.#i
7830: 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c f !defined(NO_TL
7840: 53 31 5f 31 29 0a 09 6f 66 66 20 7c 3d 20 28 45 S1_1)..off |= (E
7850: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
7860: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 29 20 S_PROTO_TLS1_1)
7870: 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f ? 0 : SSL_OP_NO_
7880: 54 4c 53 76 31 5f 31 29 3b 0a 23 65 6e 64 69 66 TLSv1_1);.#endif
7890: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
78a0: 5f 54 4c 53 31 5f 32 29 0a 09 6f 66 66 20 7c 3d _TLS1_2)..off |=
78b0: 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c (ENABLED(proto,
78c0: 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f TLS_PROTO_TLS1_
78d0: 32 29 20 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 2) ? 0 : SSL_OP_
78e0: 4e 4f 5f 54 4c 53 76 31 5f 32 29 3b 0a 23 65 6e NO_TLSv1_2);.#en
78f0: 64 69 66 0a 09 62 72 65 61 6b 3b 0a 20 20 20 20 dif..break;.
7900: 7d 0a 20 20 20 20 0a 20 20 20 20 63 74 78 20 3d }. . ctx =
7910: 20 53 53 4c 5f 43 54 58 5f 6e 65 77 20 28 6d 65 SSL_CTX_new (me
7920: 74 68 6f 64 29 3b 0a 20 20 20 20 0a 20 20 20 20 thod);. .
7930: 53 53 4c 5f 43 54 58 5f 73 65 74 5f 61 70 70 5f SSL_CTX_set_app_
7940: 64 61 74 61 28 20 63 74 78 2c 20 28 56 4f 49 44 data( ctx, (VOID
7950: 2a 29 69 6e 74 65 72 70 29 3b 09 2f 2a 20 72 65 *)interp);./* re
7960: 6d 65 6d 62 65 72 20 74 68 65 20 69 6e 74 65 72 member the inter
7970: 70 72 65 74 65 72 20 2a 2f 0a 20 20 20 20 53 53 preter */. SS
7980: 4c 5f 43 54 58 5f 73 65 74 5f 6f 70 74 69 6f 6e L_CTX_set_option
7990: 73 28 20 63 74 78 2c 20 53 53 4c 5f 4f 50 5f 41 s( ctx, SSL_OP_A
79a0: 4c 4c 29 3b 09 2f 2a 20 61 6c 6c 20 53 53 4c 20 LL);./* all SSL
79b0: 62 75 67 20 77 6f 72 6b 61 72 6f 75 6e 64 73 20 bug workarounds
79c0: 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 */. SSL_CTX_s
79d0: 65 74 5f 6f 70 74 69 6f 6e 73 28 20 63 74 78 2c et_options( ctx,
79e0: 20 6f 66 66 29 3b 09 2f 2a 20 61 6c 6c 20 53 53 off);./* all SS
79f0: 4c 20 62 75 67 20 77 6f 72 6b 61 72 6f 75 6e 64 L bug workaround
7a00: 73 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 s */. SSL_CTX
7a10: 5f 73 65 73 73 5f 73 65 74 5f 63 61 63 68 65 5f _sess_set_cache_
7a20: 73 69 7a 65 28 20 63 74 78 2c 20 31 32 38 29 3b size( ctx, 128);
7a30: 0a 0a 20 20 20 20 69 66 20 28 63 69 70 68 65 72 .. if (cipher
7a40: 73 20 21 3d 20 4e 55 4c 4c 29 0a 09 53 53 4c 5f s != NULL)..SSL_
7a50: 43 54 58 5f 73 65 74 5f 63 69 70 68 65 72 5f 6c CTX_set_cipher_l
7a60: 69 73 74 28 63 74 78 2c 20 63 69 70 68 65 72 73 ist(ctx, ciphers
7a70: 29 3b 0a 0a 20 20 20 20 2f 2a 20 73 65 74 20 73 );.. /* set s
7a80: 6f 6d 65 20 63 61 6c 6c 62 61 63 6b 73 20 2a 2f ome callbacks */
7a90: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
7aa0: 5f 64 65 66 61 75 6c 74 5f 70 61 73 73 77 64 5f _default_passwd_
7ab0: 63 62 28 63 74 78 2c 20 50 61 73 73 77 6f 72 64 cb(ctx, Password
7ac0: 43 61 6c 6c 62 61 63 6b 29 3b 0a 0a 23 69 66 6e Callback);..#ifn
7ad0: 64 65 66 20 42 53 41 46 45 0a 20 20 20 20 53 53 def BSAFE. SS
7ae0: 4c 5f 43 54 58 5f 73 65 74 5f 64 65 66 61 75 6c L_CTX_set_defaul
7af0: 74 5f 70 61 73 73 77 64 5f 63 62 5f 75 73 65 72 t_passwd_cb_user
7b00: 64 61 74 61 28 63 74 78 2c 20 28 76 6f 69 64 20 data(ctx, (void
7b10: 2a 29 73 74 61 74 65 50 74 72 29 3b 0a 23 65 6e *)statePtr);.#en
7b20: 64 69 66 0a 0a 20 20 20 20 2f 2a 20 72 65 61 64 dif.. /* read
7b30: 20 61 20 44 69 66 66 69 65 2d 48 65 6c 6c 6d 61 a Diffie-Hellma
7b40: 6e 20 70 61 72 61 6d 65 74 65 72 73 20 66 69 6c n parameters fil
7b50: 65 2c 20 6f 72 20 75 73 65 20 74 68 65 20 62 75 e, or use the bu
7b60: 69 6c 74 2d 69 6e 20 6f 6e 65 20 2a 2f 0a 23 69 ilt-in one */.#i
7b70: 66 64 65 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f fdef OPENSSL_NO_
7b80: 44 48 0a 20 20 20 20 69 66 20 28 44 48 70 61 72 DH. if (DHpar
7b90: 61 6d 73 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 ams != NULL) {..
7ba0: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
7bb0: 28 69 6e 74 65 72 70 2c 0a 09 20 20 20 20 22 44 (interp,.. "D
7bc0: 48 20 70 61 72 61 6d 65 74 65 72 20 73 75 70 70 H parameter supp
7bd0: 6f 72 74 20 6e 6f 74 20 61 76 61 69 6c 61 62 6c ort not availabl
7be0: 65 22 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c e", (char *) NUL
7bf0: 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 L);..SSL_CTX_fre
7c00: 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 6e 20 e(ctx);..return
7c10: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 20 (SSL_CTX *)0;.
7c20: 20 20 7d 0a 23 65 6c 73 65 0a 20 20 20 20 7b 0a }.#else. {.
7c30: 09 44 48 2a 20 64 68 3b 0a 09 69 66 20 28 44 48 .DH* dh;..if (DH
7c40: 70 61 72 61 6d 73 20 21 3d 20 4e 55 4c 4c 29 20 params != NULL)
7c50: 7b 0a 09 20 20 20 20 42 49 4f 20 2a 62 69 6f 3b {.. BIO *bio;
7c60: 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e .. Tcl_DStrin
7c70: 67 49 6e 69 74 28 26 64 73 29 3b 0a 09 20 20 20 gInit(&ds);..
7c80: 20 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 5f 66 bio = BIO_new_f
7c90: 69 6c 65 28 46 32 4e 28 44 48 70 61 72 61 6d 73 ile(F2N(DHparams
7ca0: 2c 20 26 64 73 29 2c 20 22 72 22 29 3b 0a 09 20 , &ds), "r");..
7cb0: 20 20 20 69 66 20 28 21 62 69 6f 29 20 7b 0a 09 if (!bio) {..
7cc0: 09 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 .Tcl_DStringFree
7cd0: 28 26 64 73 29 3b 0a 09 09 54 63 6c 5f 41 70 70 (&ds);...Tcl_App
7ce0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
7cf0: 2c 0a 09 09 20 20 20 20 22 43 6f 75 6c 64 20 6e ,... "Could n
7d00: 6f 74 20 66 69 6e 64 20 44 48 20 70 61 72 61 6d ot find DH param
7d10: 65 74 65 72 73 20 66 69 6c 65 22 2c 20 28 63 68 eters file", (ch
7d20: 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 09 53 ar *) NULL);...S
7d30: 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 78 29 SL_CTX_free(ctx)
7d40: 3b 0a 09 09 72 65 74 75 72 6e 20 28 53 53 4c 5f ;...return (SSL_
7d50: 43 54 58 20 2a 29 30 3b 0a 09 20 20 20 20 7d 0a CTX *)0;.. }.
7d60: 09 20 20 20 20 0a 09 20 20 20 20 64 68 20 3d 20 . .. dh =
7d70: 50 45 4d 5f 72 65 61 64 5f 62 69 6f 5f 44 48 70 PEM_read_bio_DHp
7d80: 61 72 61 6d 73 28 62 69 6f 2c 20 4e 55 4c 4c 2c arams(bio, NULL,
7d90: 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 09 20 NULL, NULL);..
7da0: 20 20 20 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 BIO_free(bio)
7db0: 3b 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 ;.. Tcl_DStri
7dc0: 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 20 20 ngFree(&ds);..
7dd0: 20 20 69 66 20 28 21 64 68 29 20 7b 0a 09 09 54 if (!dh) {...T
7de0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
7df0: 69 6e 74 65 72 70 2c 0a 09 09 20 20 20 20 22 43 interp,... "C
7e00: 6f 75 6c 64 20 6e 6f 74 20 72 65 61 64 20 44 48 ould not read DH
7e10: 20 70 61 72 61 6d 65 74 65 72 73 20 66 72 6f 6d parameters from
7e20: 20 66 69 6c 65 22 2c 20 28 63 68 61 72 20 2a 29 file", (char *)
7e30: 20 4e 55 4c 4c 29 3b 0a 09 09 53 53 4c 5f 43 54 NULL);...SSL_CT
7e40: 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 09 72 X_free(ctx);...r
7e50: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
7e60: 29 30 3b 0a 09 20 20 20 20 7d 0a 09 7d 20 65 6c )0;.. }..} el
7e70: 73 65 20 7b 0a 09 20 20 20 20 64 68 20 3d 20 67 se {.. dh = g
7e80: 65 74 5f 64 68 32 30 34 38 28 29 3b 0a 09 7d 0a et_dh2048();..}.
7e90: 09 53 53 4c 5f 43 54 58 5f 73 65 74 5f 74 6d 70 .SSL_CTX_set_tmp
7ea0: 5f 64 68 28 63 74 78 2c 20 64 68 29 3b 0a 09 44 _dh(ctx, dh);..D
7eb0: 48 5f 66 72 65 65 28 64 68 29 3b 0a 20 20 20 20 H_free(dh);.
7ec0: 7d 0a 23 65 6e 64 69 66 0a 0a 20 20 20 20 2f 2a }.#endif.. /*
7ed0: 20 73 65 74 20 6f 75 72 20 63 65 72 74 69 66 69 set our certifi
7ee0: 63 61 74 65 20 2a 2f 0a 20 20 20 20 69 66 20 28 cate */. if (
7ef0: 63 65 72 74 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a cert != NULL) {.
7f00: 09 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 .Tcl_DStringInit
7f10: 28 26 64 73 29 3b 0a 0a 09 69 66 20 28 53 53 4c (&ds);...if (SSL
7f20: 5f 43 54 58 5f 75 73 65 5f 63 65 72 74 69 66 69 _CTX_use_certifi
7f30: 63 61 74 65 5f 66 69 6c 65 28 63 74 78 2c 20 46 cate_file(ctx, F
7f40: 32 4e 28 20 63 65 72 74 2c 20 26 64 73 29 2c 0a 2N( cert, &ds),.
7f50: 09 09 09 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 .....SSL_FILETYP
7f60: 45 5f 50 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 E_PEM) <= 0) {..
7f70: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 Tcl_DStringF
7f80: 72 65 65 28 26 64 73 29 3b 0a 09 20 20 20 20 54 ree(&ds);.. T
7f90: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
7fa0: 69 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 interp,....
7fb0: 22 75 6e 61 62 6c 65 20 74 6f 20 73 65 74 20 63 "unable to set c
7fc0: 65 72 74 69 66 69 63 61 74 65 20 66 69 6c 65 20 ertificate file
7fd0: 22 2c 20 63 65 72 74 2c 20 22 3a 20 22 2c 0a 09 ", cert, ": ",..
7fe0: 09 09 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c .. REASON(),
7ff0: 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b (char *) NULL);
8000: 0a 09 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 .. SSL_CTX_fr
8010: 65 65 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 ee(ctx);.. re
8020: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
8030: 30 3b 0a 09 7d 0a 0a 09 2f 2a 20 67 65 74 20 74 0;..}.../* get t
8040: 68 65 20 70 72 69 76 61 74 65 20 6b 65 79 20 61 he private key a
8050: 73 73 6f 63 69 61 74 65 64 20 77 69 74 68 20 74 ssociated with t
8060: 68 69 73 20 63 65 72 74 69 66 69 63 61 74 65 20 his certificate
8070: 2a 2f 0a 09 69 66 20 28 6b 65 79 20 3d 3d 20 4e */..if (key == N
8080: 55 4c 4c 29 20 6b 65 79 3d 63 65 72 74 3b 0a 0a ULL) key=cert;..
8090: 09 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 .if (SSL_CTX_use
80a0: 5f 50 72 69 76 61 74 65 4b 65 79 5f 66 69 6c 65 _PrivateKey_file
80b0: 28 63 74 78 2c 20 46 32 4e 28 20 6b 65 79 2c 20 (ctx, F2N( key,
80c0: 26 64 73 29 2c 0a 09 09 09 09 09 53 53 4c 5f 46 &ds),......SSL_F
80d0: 49 4c 45 54 59 50 45 5f 50 45 4d 29 20 3c 3d 20 ILETYPE_PEM) <=
80e0: 30 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 44 53 0) {.. Tcl_DS
80f0: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8100: 09 20 20 20 20 2f 2a 20 66 6c 75 73 68 20 74 68 . /* flush th
8110: 65 20 70 61 73 73 70 68 72 61 73 65 20 77 68 69 e passphrase whi
8120: 63 68 20 6d 69 67 68 74 20 62 65 20 6c 65 66 74 ch might be left
8130: 20 69 6e 20 74 68 65 20 72 65 73 75 6c 74 20 2a in the result *
8140: 2f 0a 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 /.. Tcl_SetRe
8150: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 4e 55 4c sult(interp, NUL
8160: 4c 2c 20 54 43 4c 5f 53 54 41 54 49 43 29 3b 0a L, TCL_STATIC);.
8170: 09 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 . Tcl_AppendR
8180: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 09 09 esult(interp,...
8190: 09 20 20 20 20 20 22 75 6e 61 62 6c 65 20 74 6f . "unable to
81a0: 20 73 65 74 20 70 75 62 6c 69 63 20 6b 65 79 20 set public key
81b0: 66 69 6c 65 20 22 2c 20 6b 65 79 2c 20 22 20 22 file ", key, " "
81c0: 2c 0a 09 09 09 20 20 20 20 20 52 45 41 53 4f 4e ,.... REASON
81d0: 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c (), (char *) NUL
81e0: 4c 29 3b 0a 09 20 20 20 20 53 53 4c 5f 43 54 58 L);.. SSL_CTX
81f0: 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 20 20 20 _free(ctx);..
8200: 20 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 return (SSL_CTX
8210: 20 2a 29 30 3b 0a 09 7d 0a 09 54 63 6c 5f 44 53 *)0;..}..Tcl_DS
8220: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8230: 09 2f 2a 20 4e 6f 77 20 77 65 20 6b 6e 6f 77 20 ./* Now we know
8240: 74 68 61 74 20 61 20 6b 65 79 20 61 6e 64 20 63 that a key and c
8250: 65 72 74 20 68 61 76 65 20 62 65 65 6e 20 73 65 ert have been se
8260: 74 20 61 67 61 69 6e 73 74 0a 09 20 2a 20 74 68 t against.. * th
8270: 65 20 53 53 4c 20 63 6f 6e 74 65 78 74 20 2a 2f e SSL context */
8280: 0a 09 69 66 20 28 21 53 53 4c 5f 43 54 58 5f 63 ..if (!SSL_CTX_c
8290: 68 65 63 6b 5f 70 72 69 76 61 74 65 5f 6b 65 79 heck_private_key
82a0: 28 63 74 78 29 29 20 7b 0a 09 20 20 20 20 54 63 (ctx)) {.. Tc
82b0: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
82c0: 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 22 nterp,.... "
82d0: 70 72 69 76 61 74 65 20 6b 65 79 20 64 6f 65 73 private key does
82e0: 20 6e 6f 74 20 6d 61 74 63 68 20 74 68 65 20 63 not match the c
82f0: 65 72 74 69 66 69 63 61 74 65 20 70 75 62 6c 69 ertificate publi
8300: 63 20 6b 65 79 22 2c 0a 09 09 09 20 20 20 20 20 c key",....
8310: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a (char *) NULL);.
8320: 09 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 . SSL_CTX_fre
8330: 65 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 74 e(ctx);.. ret
8340: 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 urn (SSL_CTX *)0
8350: 3b 0a 09 7d 0a 20 20 20 20 7d 20 65 6c 73 65 20 ;..}. } else
8360: 7b 0a 09 63 65 72 74 20 3d 20 28 63 68 61 72 2a {..cert = (char*
8370: 29 58 35 30 39 5f 67 65 74 5f 64 65 66 61 75 6c )X509_get_defaul
8380: 74 5f 63 65 72 74 5f 66 69 6c 65 28 29 3b 0a 0a t_cert_file();..
8390: 09 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 .if (SSL_CTX_use
83a0: 5f 63 65 72 74 69 66 69 63 61 74 65 5f 66 69 6c _certificate_fil
83b0: 65 28 63 74 78 2c 20 63 65 72 74 2c 0a 09 09 09 e(ctx, cert,....
83c0: 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 5f 50 ..SSL_FILETYPE_P
83d0: 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 23 69 66 20 EM) <= 0) {.#if
83e0: 30 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 0.. Tcl_DStri
83f0: 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 20 20 ngFree(&ds);..
8400: 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 Tcl_AppendResu
8410: 6c 74 28 69 6e 74 65 72 70 2c 0a 09 09 09 20 20 lt(interp,....
8420: 20 20 20 22 75 6e 61 62 6c 65 20 74 6f 20 75 73 "unable to us
8430: 65 20 64 65 66 61 75 6c 74 20 63 65 72 74 69 66 e default certif
8440: 69 63 61 74 65 20 66 69 6c 65 20 22 2c 20 63 65 icate file ", ce
8450: 72 74 2c 20 22 3a 20 22 2c 0a 09 09 09 20 20 20 rt, ": ",....
8460: 20 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 REASON(), (cha
8470: 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 r *) NULL);..
8480: 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 SSL_CTX_free(ct
8490: 78 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 x);.. return
84a0: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 23 65 (SSL_CTX *)0;.#e
84b0: 6e 64 69 66 0a 09 7d 0a 20 20 20 20 7d 0a 09 0a ndif..}. }...
84c0: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 Tcl_DStringI
84d0: 6e 69 74 28 26 64 73 29 3b 0a 20 20 20 20 54 63 nit(&ds);. Tc
84e0: 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 26 64 l_DStringInit(&d
84f0: 73 31 29 3b 0a 20 20 20 20 69 66 20 28 21 53 53 s1);. if (!SS
8500: 4c 5f 43 54 58 5f 6c 6f 61 64 5f 76 65 72 69 66 L_CTX_load_verif
8510: 79 5f 6c 6f 63 61 74 69 6f 6e 73 28 63 74 78 2c y_locations(ctx,
8520: 20 46 32 4e 28 43 41 66 69 6c 65 2c 20 26 64 73 F2N(CAfile, &ds
8530: 29 2c 20 46 32 4e 28 43 41 64 69 72 2c 20 26 64 ), F2N(CAdir, &d
8540: 73 31 29 29 20 7c 7c 0a 09 21 53 53 4c 5f 43 54 s1)) ||..!SSL_CT
8550: 58 5f 73 65 74 5f 64 65 66 61 75 6c 74 5f 76 65 X_set_default_ve
8560: 72 69 66 79 5f 70 61 74 68 73 28 63 74 78 29 29 rify_paths(ctx))
8570: 20 7b 0a 23 69 66 20 30 0a 09 54 63 6c 5f 44 53 {.#if 0..Tcl_DS
8580: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8590: 09 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 .Tcl_DStringFree
85a0: 28 26 64 73 31 29 3b 0a 09 2f 2a 20 44 6f 6e 27 (&ds1);../* Don'
85b0: 74 20 63 75 72 72 65 6e 74 6c 79 20 63 61 72 65 t currently care
85c0: 20 69 66 20 74 68 69 73 20 66 61 69 6c 73 20 2a if this fails *
85d0: 2f 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 /..Tcl_AppendRes
85e0: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 53 53 4c ult(interp, "SSL
85f0: 20 64 65 66 61 75 6c 74 20 76 65 72 69 66 79 20 default verify
8600: 70 61 74 68 73 3a 20 22 2c 0a 09 09 52 45 41 53 paths: ",...REAS
8610: 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e ON(), (char *) N
8620: 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 ULL);..SSL_CTX_f
8630: 72 65 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 ree(ctx);..retur
8640: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
8650: 23 65 6e 64 69 66 0a 20 20 20 20 7d 0a 0a 20 20 #endif. }..
8660: 20 20 2f 2a 20 68 74 74 70 73 3a 2f 2f 73 6f 75 /* https://sou
8670: 72 63 65 66 6f 72 67 65 2e 6e 65 74 2f 70 2f 74 rceforge.net/p/t
8680: 6c 73 2f 62 75 67 73 2f 35 37 2f 20 2a 2f 0a 20 ls/bugs/57/ */.
8690: 20 20 20 69 66 20 28 20 43 41 66 69 6c 65 20 21 if ( CAfile !
86a0: 3d 20 4e 55 4c 4c 20 29 20 7b 0a 20 20 20 20 20 = NULL ) {.
86b0: 20 20 20 53 54 41 43 4b 5f 4f 46 28 58 35 30 39 STACK_OF(X509
86c0: 5f 4e 41 4d 45 29 20 2a 63 65 72 74 4e 61 6d 65 _NAME) *certName
86d0: 73 20 3d 20 53 53 4c 5f 6c 6f 61 64 5f 63 6c 69 s = SSL_load_cli
86e0: 65 6e 74 5f 43 41 5f 66 69 6c 65 28 20 46 32 4e ent_CA_file( F2N
86f0: 28 43 41 66 69 6c 65 2c 20 26 64 73 29 20 29 3b (CAfile, &ds) );
8700: 0a 09 69 66 20 28 20 63 65 72 74 4e 61 6d 65 73 ..if ( certNames
8710: 20 21 3d 20 4e 55 4c 4c 20 29 20 7b 20 0a 09 20 != NULL ) { ..
8720: 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 63 SSL_CTX_set_c
8730: 6c 69 65 6e 74 5f 43 41 5f 6c 69 73 74 28 63 74 lient_CA_list(ct
8740: 78 2c 20 63 65 72 74 4e 61 6d 65 73 20 29 3b 0a x, certNames );.
8750: 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 .}. }.. Tc
8760: 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 l_DStringFree(&d
8770: 73 29 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 s);. Tcl_DStr
8780: 69 6e 67 46 72 65 65 28 26 64 73 31 29 3b 0a 20 ingFree(&ds1);.
8790: 20 20 20 72 65 74 75 72 6e 20 63 74 78 3b 0a 7d return ctx;.}
87a0: 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d .../*. *--------
87b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
87c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
87d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
87e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 -----------. *.
87f0: 2a 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 20 2d * StatusObjCmd -
8800: 2d 20 72 65 74 75 72 6e 20 63 65 72 74 69 66 69 - return certifi
8810: 63 61 74 65 20 66 6f 72 20 63 6f 6e 6e 65 63 74 cate for connect
8820: 65 64 20 70 65 65 72 2e 0a 20 2a 0a 20 2a 20 52 ed peer.. *. * R
8830: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 esults:. *.A sta
8840: 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 ndard Tcl result
8850: 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 .. *. * Side eff
8860: 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 ects:. *.None..
8870: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
8880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
88a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
88b0: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 -------. */.stat
88c0: 69 63 20 69 6e 74 0a 53 74 61 74 75 73 4f 62 6a ic int.StatusObj
88d0: 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 Cmd(clientData,
88e0: 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 interp, objc, ob
88f0: 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 jv). ClientDa
8900: 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f ta clientData;./
8910: 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 * Not used. */.
8920: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
8930: 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f nterp;. int o
8940: 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a bjc;. Tcl_Obj
8950: 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a .*CONST objv[];.
8960: 7b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 {. State *sta
8970: 74 65 50 74 72 3b 0a 20 20 20 20 58 35 30 39 20 tePtr;. X509
8980: 2a 70 65 65 72 3b 0a 20 20 20 20 54 63 6c 5f 4f *peer;. Tcl_O
8990: 62 6a 20 2a 6f 62 6a 50 74 72 3b 0a 20 20 20 20 bj *objPtr;.
89a0: 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 63 68 61 6e Tcl_Channel chan
89b0: 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 68 61 6e ;. char *chan
89c0: 6e 65 6c 4e 61 6d 65 2c 20 2a 63 69 70 68 65 72 nelName, *cipher
89d0: 73 3b 0a 20 20 20 20 69 6e 74 20 6d 6f 64 65 3b s;. int mode;
89e0: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 6f 62 .. switch (ob
89f0: 6a 63 29 20 7b 0a 09 63 61 73 65 20 32 3a 0a 09 jc) {..case 2:..
8a00: 20 20 20 20 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 channelName
8a10: 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 = Tcl_GetStringF
8a20: 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 romObj(objv[1],
8a30: 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 62 72 65 61 NULL);.. brea
8a40: 6b 3b 0a 0a 09 63 61 73 65 20 33 3a 0a 09 20 20 k;...case 3:..
8a50: 20 20 69 66 20 28 21 73 74 72 63 6d 70 20 28 54 if (!strcmp (T
8a60: 63 6c 5f 47 65 74 53 74 72 69 6e 67 20 28 6f 62 cl_GetString (ob
8a70: 6a 76 5b 31 5d 29 2c 20 22 2d 6c 6f 63 61 6c 22 jv[1]), "-local"
8a80: 29 29 20 7b 0a 09 09 63 68 61 6e 6e 65 6c 4e 61 )) {...channelNa
8a90: 6d 65 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 me = Tcl_GetStri
8aa0: 6e 67 46 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 32 ngFromObj(objv[2
8ab0: 5d 2c 20 4e 55 4c 4c 29 3b 0a 09 09 62 72 65 61 ], NULL);...brea
8ac0: 6b 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 2f k;.. }.. /
8ad0: 2a 20 65 6c 73 65 20 66 61 6c 6c 2e 2e 2e 20 2a * else fall... *
8ae0: 2f 0a 09 64 65 66 61 75 6c 74 3a 0a 09 20 20 20 /..default:..
8af0: 20 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 Tcl_WrongNumArg
8b00: 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a s(interp, 1, obj
8b10: 76 2c 20 22 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 v, "?-local? cha
8b20: 6e 6e 65 6c 22 29 3b 0a 09 20 20 20 20 72 65 74 nnel");.. ret
8b30: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
8b40: 20 20 20 7d 0a 0a 20 20 20 20 63 68 61 6e 20 3d }.. chan =
8b50: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 Tcl_GetChannel(
8b60: 69 6e 74 65 72 70 2c 20 63 68 61 6e 6e 65 6c 4e interp, channelN
8b70: 61 6d 65 2c 20 26 6d 6f 64 65 29 3b 0a 20 20 20 ame, &mode);.
8b80: 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 if (chan == (Tc
8b90: 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 l_Channel) NULL)
8ba0: 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 {..return TCL_E
8bb0: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 RROR;. }.
8bc0: 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 if (channelTypeV
8bd0: 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 ersion == TLS_CH
8be0: 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 ANNEL_VERSION_2)
8bf0: 20 7b 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 {../*.. * Make
8c00: 73 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 sure to operate
8c10: 6f 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 on the topmost c
8c20: 68 61 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 hannel.. */..cha
8c30: 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 n = Tcl_GetTopCh
8c40: 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 annel(chan);.
8c50: 20 7d 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 }. if (Tcl_G
8c60: 65 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 etChannelType(ch
8c70: 61 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e an) != Tls_Chann
8c80: 65 6c 54 79 70 65 28 29 29 20 7b 0a 09 54 63 6c elType()) {..Tcl
8c90: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
8ca0: 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 6e 6e terp, "bad chann
8cb0: 65 6c 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 el \"", Tcl_GetC
8cc0: 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 hannelName(chan)
8cd0: 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 ,..."\": not a T
8ce0: 4c 53 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c LS channel", NUL
8cf0: 4c 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f L);..return TCL_
8d00: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 ERROR;. }.
8d10: 20 73 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 statePtr = (Sta
8d20: 74 65 20 2a 29 20 54 63 6c 5f 47 65 74 43 68 61 te *) Tcl_GetCha
8d30: 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 nnelInstanceData
8d40: 28 63 68 61 6e 29 3b 0a 20 20 20 20 69 66 20 28 (chan);. if (
8d50: 6f 62 6a 63 20 3d 3d 20 32 29 20 7b 0a 09 70 65 objc == 2) {..pe
8d60: 65 72 20 3d 20 53 53 4c 5f 67 65 74 5f 70 65 65 er = SSL_get_pee
8d70: 72 5f 63 65 72 74 69 66 69 63 61 74 65 28 73 74 r_certificate(st
8d80: 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 atePtr->ssl);.
8d90: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 70 65 65 72 } else {..peer
8da0: 20 3d 20 53 53 4c 5f 67 65 74 5f 63 65 72 74 69 = SSL_get_certi
8db0: 66 69 63 61 74 65 28 73 74 61 74 65 50 74 72 2d ficate(statePtr-
8dc0: 3e 73 73 6c 29 3b 0a 20 20 20 20 7d 0a 20 20 20 >ssl);. }.
8dd0: 20 69 66 20 28 70 65 65 72 29 20 7b 0a 09 6f 62 if (peer) {..ob
8de0: 6a 50 74 72 20 3d 20 54 6c 73 5f 4e 65 77 58 35 jPtr = Tls_NewX5
8df0: 30 39 4f 62 6a 28 69 6e 74 65 72 70 2c 20 70 65 09Obj(interp, pe
8e00: 65 72 29 3b 0a 09 69 66 20 28 6f 62 6a 63 20 3d er);..if (objc =
8e10: 3d 20 32 29 20 7b 20 58 35 30 39 5f 66 72 65 65 = 2) { X509_free
8e20: 28 70 65 65 72 29 3b 20 7d 0a 20 20 20 20 7d 20 (peer); }. }
8e30: 65 6c 73 65 20 7b 0a 09 6f 62 6a 50 74 72 20 3d else {..objPtr =
8e40: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
8e50: 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 7d 0a 0, NULL);. }.
8e60: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
8e70: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 20 28 69 AppendElement (i
8e80: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 nterp, objPtr,..
8e90: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
8ea0: 67 4f 62 6a 20 28 22 73 62 69 74 73 22 2c 20 2d gObj ("sbits", -
8eb0: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
8ec0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
8ed0: 74 20 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 t (interp, objPt
8ee0: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 r,.. Tcl_NewI
8ef0: 6e 74 4f 62 6a 20 28 53 53 4c 5f 67 65 74 5f 63 ntObj (SSL_get_c
8f00: 69 70 68 65 72 5f 62 69 74 73 20 28 73 74 61 74 ipher_bits (stat
8f10: 65 50 74 72 2d 3e 73 73 6c 2c 20 4e 55 4c 4c 29 ePtr->ssl, NULL)
8f20: 29 29 3b 0a 0a 20 20 20 20 63 69 70 68 65 72 73 ));.. ciphers
8f30: 20 3d 20 28 63 68 61 72 2a 29 53 53 4c 5f 67 65 = (char*)SSL_ge
8f40: 74 5f 63 69 70 68 65 72 28 73 74 61 74 65 50 74 t_cipher(statePt
8f50: 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 69 66 20 r->ssl);. if
8f60: 28 63 69 70 68 65 72 73 20 21 3d 20 4e 55 4c 4c (ciphers != NULL
8f70: 20 26 26 20 73 74 72 63 6d 70 28 63 69 70 68 65 && strcmp(ciphe
8f80: 72 73 2c 20 22 28 4e 4f 4e 45 29 22 29 21 3d 30 rs, "(NONE)")!=0
8f90: 29 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ) {..Tcl_ListObj
8fa0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
8fb0: 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 terp, objPtr,...
8fc0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
8fd0: 28 22 63 69 70 68 65 72 22 2c 20 2d 31 29 29 3b ("cipher", -1));
8fe0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
8ff0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
9000: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c p, objPtr,...Tcl
9010: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 53 53 _NewStringObj(SS
9020: 4c 5f 67 65 74 5f 63 69 70 68 65 72 28 73 74 61 L_get_cipher(sta
9030: 74 65 50 74 72 2d 3e 73 73 6c 29 2c 20 2d 31 29 tePtr->ssl), -1)
9040: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c );. }. Tcl
9050: 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 20 69 _SetObjResult( i
9060: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b 0a nterp, objPtr);.
9070: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f return TCL_O
9080: 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d K;.}.../*. *----
9090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
90d0: 20 2a 0a 20 2a 20 56 65 72 73 69 6f 6e 4f 62 6a *. * VersionObj
90e0: 43 6d 64 20 2d 2d 20 72 65 74 75 72 6e 20 76 65 Cmd -- return ve
90f0: 72 73 69 6f 6e 20 73 74 72 69 6e 67 20 66 72 6f rsion string fro
9100: 6d 20 4f 70 65 6e 53 53 4c 2e 0a 20 2a 0a 20 2a m OpenSSL.. *. *
9110: 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 Results:. *.A s
9120: 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 tandard Tcl resu
9130: 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 lt.. *. * Side e
9140: 66 66 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e ffects:. *.None.
9150: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
9160: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9170: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9180: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9190: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 ---------. */.st
91a0: 61 74 69 63 20 69 6e 74 0a 56 65 72 73 69 6f 6e atic int.Version
91b0: 4f 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 ObjCmd(clientDat
91c0: 61 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c a, interp, objc,
91d0: 20 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e objv). Clien
91e0: 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 tData clientData
91f0: 3b 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a ;./* Not used. *
9200: 2f 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 /. Tcl_Interp
9210: 20 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e *interp;. in
9220: 74 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f t objc;. Tcl_
9230: 4f 62 6a 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b Obj.*CONST objv[
9240: 5d 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a ];.{. Tcl_Obj
9250: 20 2a 6f 62 6a 50 74 72 3b 0a 0a 20 20 20 20 6f *objPtr;.. o
9260: 62 6a 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 53 bjPtr = Tcl_NewS
9270: 74 72 69 6e 67 4f 62 6a 28 4f 50 45 4e 53 53 4c tringObj(OPENSSL
9280: 5f 56 45 52 53 49 4f 4e 5f 54 45 58 54 2c 20 2d _VERSION_TEXT, -
9290: 31 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 53 65 74 1);.. Tcl_Set
92a0: 4f 62 6a 52 65 73 75 6c 74 28 69 6e 74 65 72 70 ObjResult(interp
92b0: 2c 20 6f 62 6a 50 74 72 29 3b 0a 20 20 20 20 72 , objPtr);. r
92c0: 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a eturn TCL_OK;.}.
92d0: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
92e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
92f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9300: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9310: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a ----------. *. *
9320: 20 4d 69 73 63 4f 62 6a 43 6d 64 20 2d 2d 20 6d MiscObjCmd -- m
9330: 69 73 63 20 63 6f 6d 6d 61 6e 64 73 0a 20 2a 0a isc commands. *.
9340: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
9350: 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 standard Tcl re
9360: 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 sult.. *. * Side
9370: 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e effects:. *.Non
9380: 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d e.. *. *--------
9390: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
93a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
93b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
93c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a -----------. */.
93d0: 73 74 61 74 69 63 20 69 6e 74 0a 4d 69 73 63 4f static int.MiscO
93e0: 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 bjCmd(clientData
93f0: 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 , interp, objc,
9400: 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 objv). Client
9410: 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b Data clientData;
9420: 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f ./* Not used. */
9430: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
9440: 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 *interp;. int
9450: 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f objc;. Tcl_O
9460: 62 6a 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj.*CONST objv[]
9470: 3b 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 43 ;.{. static C
9480: 4f 4e 53 54 38 34 20 63 68 61 72 20 2a 63 6f 6d ONST84 char *com
9490: 6d 61 6e 64 73 20 5b 5d 20 3d 20 7b 20 22 72 65 mands [] = { "re
94a0: 71 22 2c 20 4e 55 4c 4c 20 7d 3b 0a 20 20 20 20 q", NULL };.
94b0: 65 6e 75 6d 20 63 6f 6d 6d 61 6e 64 20 7b 20 43 enum command { C
94c0: 5f 52 45 51 2c 20 43 5f 44 55 4d 4d 59 20 7d 3b _REQ, C_DUMMY };
94d0: 0a 20 20 20 20 69 6e 74 20 63 6d 64 3b 0a 0a 20 . int cmd;..
94e0: 20 20 20 69 66 20 28 6f 62 6a 63 20 3c 20 32 29 if (objc < 2)
94f0: 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d {..Tcl_WrongNum
9500: 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 Args(interp, 1,
9510: 6f 62 6a 76 2c 20 22 73 75 62 63 6f 6d 6d 61 6e objv, "subcomman
9520: 64 20 3f 61 72 67 73 3f 22 29 3b 0a 09 72 65 74 d ?args?");..ret
9530: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
9540: 20 20 20 7d 0a 20 20 20 20 69 66 20 28 54 63 6c }. if (Tcl
9550: 5f 47 65 74 49 6e 64 65 78 46 72 6f 6d 4f 62 6a _GetIndexFromObj
9560: 28 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 31 5d (interp, objv[1]
9570: 2c 20 63 6f 6d 6d 61 6e 64 73 2c 0a 09 20 20 20 , commands,..
9580: 20 22 63 6f 6d 6d 61 6e 64 22 2c 20 30 2c 26 63 "command", 0,&c
9590: 6d 64 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b md) != TCL_OK) {
95a0: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
95b0: 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 OR;. }.. s
95c0: 77 69 74 63 68 20 28 28 65 6e 75 6d 20 63 6f 6d witch ((enum com
95d0: 6d 61 6e 64 29 20 63 6d 64 29 20 7b 0a 09 63 61 mand) cmd) {..ca
95e0: 73 65 20 43 5f 52 45 51 3a 20 7b 0a 09 20 20 20 se C_REQ: {..
95f0: 20 45 56 50 5f 50 4b 45 59 20 2a 70 6b 65 79 3d EVP_PKEY *pkey=
9600: 4e 55 4c 4c 3b 0a 09 20 20 20 20 58 35 30 39 20 NULL;.. X509
9610: 2a 63 65 72 74 3d 4e 55 4c 4c 3b 0a 09 20 20 20 *cert=NULL;..
9620: 20 58 35 30 39 5f 4e 41 4d 45 20 2a 6e 61 6d 65 X509_NAME *name
9630: 3d 4e 55 4c 4c 3b 0a 09 20 20 20 20 54 63 6c 5f =NULL;.. Tcl_
9640: 4f 62 6a 20 2a 2a 6c 69 73 74 76 3b 0a 09 20 20 Obj **listv;..
9650: 20 20 69 6e 74 20 6c 69 73 74 63 2c 69 3b 0a 0a int listc,i;..
9660: 09 20 20 20 20 42 49 4f 20 2a 6f 75 74 3d 4e 55 . BIO *out=NU
9670: 4c 4c 3b 0a 0a 09 20 20 20 20 63 68 61 72 20 2a LL;... char *
9680: 6b 5f 43 3d 22 22 2c 2a 6b 5f 53 54 3d 22 22 2c k_C="",*k_ST="",
9690: 2a 6b 5f 4c 3d 22 22 2c 2a 6b 5f 4f 3d 22 22 2c *k_L="",*k_O="",
96a0: 2a 6b 5f 4f 55 3d 22 22 2c 2a 6b 5f 43 4e 3d 22 *k_OU="",*k_CN="
96b0: 22 2c 2a 6b 5f 45 6d 61 69 6c 3d 22 22 3b 0a 09 ",*k_Email="";..
96c0: 20 20 20 20 63 68 61 72 20 2a 6b 65 79 6f 75 74 char *keyout
96d0: 2c 2a 70 65 6d 6f 75 74 2c 2a 73 74 72 3b 0a 09 ,*pemout,*str;..
96e0: 20 20 20 20 69 6e 74 20 6b 65 79 73 69 7a 65 2c int keysize,
96f0: 73 65 72 69 61 6c 3d 30 2c 64 61 79 73 3d 33 36 serial=0,days=36
9700: 35 3b 0a 09 20 20 20 20 0a 09 20 20 20 20 69 66 5;.. .. if
9710: 20 28 28 6f 62 6a 63 3c 35 29 20 7c 7c 20 28 6f ((objc<5) || (o
9720: 62 6a 63 3e 36 29 29 20 7b 0a 09 09 54 63 6c 5f bjc>6)) {...Tcl_
9730: 57 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e 74 WrongNumArgs(int
9740: 65 72 70 2c 20 32 2c 20 6f 62 6a 76 2c 20 22 6b erp, 2, objv, "k
9750: 65 79 73 69 7a 65 20 6b 65 79 66 69 6c 65 20 63 eysize keyfile c
9760: 65 72 74 66 69 6c 65 20 3f 69 6e 66 6f 3f 22 29 ertfile ?info?")
9770: 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ;...return TCL_E
9780: 52 52 4f 52 3b 0a 09 20 20 20 20 7d 0a 0a 09 20 RROR;.. }...
9790: 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 49 6e if (Tcl_GetIn
97a0: 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 72 70 2c tFromObj(interp,
97b0: 20 6f 62 6a 76 5b 32 5d 2c 20 26 6b 65 79 73 69 objv[2], &keysi
97c0: 7a 65 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b ze) != TCL_OK) {
97d0: 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ...return TCL_ER
97e0: 52 4f 52 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 ROR;.. }..
97f0: 20 6b 65 79 6f 75 74 3d 54 63 6c 5f 47 65 74 53 keyout=Tcl_GetS
9800: 74 72 69 6e 67 28 6f 62 6a 76 5b 33 5d 29 3b 0a tring(objv[3]);.
9810: 09 20 20 20 20 70 65 6d 6f 75 74 3d 54 63 6c 5f . pemout=Tcl_
9820: 47 65 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b 34 GetString(objv[4
9830: 5d 29 3b 0a 0a 09 20 20 20 20 69 66 20 28 6f 62 ]);... if (ob
9840: 6a 63 3e 3d 36 29 20 7b 0a 09 09 69 66 20 28 54 jc>=6) {...if (T
9850: 63 6c 5f 4c 69 73 74 4f 62 6a 47 65 74 45 6c 65 cl_ListObjGetEle
9860: 6d 65 6e 74 73 28 69 6e 74 65 72 70 2c 20 6f 62 ments(interp, ob
9870: 6a 76 5b 35 5d 2c 0a 09 09 09 26 6c 69 73 74 63 jv[5],....&listc
9880: 2c 20 26 6c 69 73 74 76 29 20 21 3d 20 54 43 4c , &listv) != TCL
9890: 5f 4f 4b 29 20 7b 0a 09 09 20 20 20 20 72 65 74 _OK) {... ret
98a0: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
98b0: 09 7d 0a 0a 09 09 69 66 20 28 28 6c 69 73 74 63 .}....if ((listc
98c0: 25 32 29 20 21 3d 20 30 29 20 7b 0a 09 09 20 20 %2) != 0) {...
98d0: 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 Tcl_SetResult(
98e0: 69 6e 74 65 72 70 2c 22 49 6e 66 6f 72 6d 61 74 interp,"Informat
98f0: 69 6f 6e 20 6c 69 73 74 20 6d 75 73 74 20 68 61 ion list must ha
9900: 76 65 20 65 76 65 6e 20 6e 75 6d 62 65 72 20 6f ve even number o
9910: 66 20 61 72 67 75 6d 65 6e 74 73 22 2c 4e 55 4c f arguments",NUL
9920: 4c 29 3b 0a 09 09 20 20 20 20 72 65 74 75 72 6e L);... return
9930: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a TCL_ERROR;...}.
9940: 09 09 66 6f 72 20 28 69 3d 30 3b 20 69 3c 6c 69 ..for (i=0; i<li
9950: 73 74 63 3b 20 69 2b 3d 32 29 20 7b 0a 09 09 20 stc; i+=2) {...
9960: 20 20 20 73 74 72 3d 54 63 6c 5f 47 65 74 53 74 str=Tcl_GetSt
9970: 72 69 6e 67 28 6c 69 73 74 76 5b 69 5d 29 3b 0a ring(listv[i]);.
9980: 09 09 20 20 20 20 69 66 20 28 73 74 72 63 6d 70 .. if (strcmp
9990: 28 73 74 72 2c 22 64 61 79 73 22 29 3d 3d 30 29 (str,"days")==0)
99a0: 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 47 65 {....if (Tcl_Ge
99b0: 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 tIntFromObj(inte
99c0: 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c 26 64 rp,listv[i+1],&d
99d0: 61 79 73 29 21 3d 54 43 4c 5f 4f 4b 29 0a 09 09 ays)!=TCL_OK)...
99e0: 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
99f0: 45 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d 20 65 ERROR;... } e
9a00: 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 lse if (strcmp(s
9a10: 74 72 2c 22 73 65 72 69 61 6c 22 29 3d 3d 30 29 tr,"serial")==0)
9a20: 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 47 65 {....if (Tcl_Ge
9a30: 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 tIntFromObj(inte
9a40: 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c 26 73 rp,listv[i+1],&s
9a50: 65 72 69 61 6c 29 21 3d 54 43 4c 5f 4f 4b 29 0a erial)!=TCL_OK).
9a60: 09 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
9a70: 4c 5f 45 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d L_ERROR;... }
9a80: 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 else if (strcmp
9a90: 28 73 74 72 2c 22 73 65 72 69 61 6c 22 29 3d 3d (str,"serial")==
9aa0: 30 29 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 0) {....if (Tcl_
9ab0: 47 65 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e GetIntFromObj(in
9ac0: 74 65 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c terp,listv[i+1],
9ad0: 26 73 65 72 69 61 6c 29 21 3d 54 43 4c 5f 4f 4b &serial)!=TCL_OK
9ae0: 29 0a 09 09 09 20 20 20 20 72 65 74 75 72 6e 20 ).... return
9af0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 20 20 20 TCL_ERROR;...
9b00: 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 } else if (strc
9b10: 6d 70 28 73 74 72 2c 22 43 22 29 3d 3d 30 29 20 mp(str,"C")==0)
9b20: 7b 0a 09 09 09 6b 5f 43 3d 54 63 6c 5f 47 65 74 {....k_C=Tcl_Get
9b30: 53 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 String(listv[i+1
9b40: 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 ]);... } else
9b50: 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c if (strcmp(str,
9b60: 22 53 54 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b "ST")==0) {....k
9b70: 5f 53 54 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e _ST=Tcl_GetStrin
9b80: 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 g(listv[i+1]);..
9b90: 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 . } else if (
9ba0: 73 74 72 63 6d 70 28 73 74 72 2c 22 4c 22 29 3d strcmp(str,"L")=
9bb0: 3d 30 29 20 7b 0a 09 09 09 6b 5f 4c 3d 54 63 6c =0) {....k_L=Tcl
9bc0: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
9bd0: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
9be0: 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 else if (strcmp(
9bf0: 73 74 72 2c 22 4f 22 29 3d 3d 30 29 20 7b 0a 09 str,"O")==0) {..
9c00: 09 09 6b 5f 4f 3d 54 63 6c 5f 47 65 74 53 74 72 ..k_O=Tcl_GetStr
9c10: 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b ing(listv[i+1]);
9c20: 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 ... } else if
9c30: 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 4f 55 (strcmp(str,"OU
9c40: 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f 4f 55 ")==0) {....k_OU
9c50: 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6c =Tcl_GetString(l
9c60: 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 istv[i+1]);...
9c70: 20 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 } else if (str
9c80: 63 6d 70 28 73 74 72 2c 22 43 4e 22 29 3d 3d 30 cmp(str,"CN")==0
9c90: 29 20 7b 0a 09 09 09 6b 5f 43 4e 3d 54 63 6c 5f ) {....k_CN=Tcl_
9ca0: 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 5b GetString(listv[
9cb0: 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 i+1]);... } e
9cc0: 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 lse if (strcmp(s
9cd0: 74 72 2c 22 45 6d 61 69 6c 22 29 3d 3d 30 29 20 tr,"Email")==0)
9ce0: 7b 0a 09 09 09 6b 5f 45 6d 61 69 6c 3d 54 63 6c {....k_Email=Tcl
9cf0: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
9d00: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
9d10: 65 6c 73 65 20 7b 0a 09 09 09 54 63 6c 5f 53 65 else {....Tcl_Se
9d20: 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 tResult(interp,"
9d30: 55 6e 6b 6e 6f 77 6e 20 70 61 72 61 6d 65 74 65 Unknown paramete
9d40: 72 22 2c 4e 55 4c 4c 29 3b 0a 09 09 09 72 65 74 r",NULL);....ret
9d50: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
9d60: 09 20 20 20 20 7d 0a 09 09 7d 0a 09 20 20 20 20 . }...}..
9d70: 7d 0a 09 20 20 20 20 69 66 20 28 28 70 6b 65 79 }.. if ((pkey
9d80: 20 3d 20 45 56 50 5f 50 4b 45 59 5f 6e 65 77 28 = EVP_PKEY_new(
9d90: 29 29 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 09 )) != NULL) {...
9da0: 69 66 20 28 21 45 56 50 5f 50 4b 45 59 5f 61 73 if (!EVP_PKEY_as
9db0: 73 69 67 6e 5f 52 53 41 28 70 6b 65 79 2c 0a 09 sign_RSA(pkey,..
9dc0: 09 09 52 53 41 5f 67 65 6e 65 72 61 74 65 5f 6b ..RSA_generate_k
9dd0: 65 79 28 6b 65 79 73 69 7a 65 2c 20 30 78 31 30 ey(keysize, 0x10
9de0: 30 30 31 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 001, NULL, NULL)
9df0: 29 29 20 7b 0a 09 09 20 20 20 20 54 63 6c 5f 53 )) {... Tcl_S
9e00: 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c etResult(interp,
9e10: 22 45 72 72 6f 72 20 67 65 6e 65 72 61 74 69 6e "Error generatin
9e20: 67 20 70 72 69 76 61 74 65 20 6b 65 79 22 2c 4e g private key",N
9e30: 55 4c 4c 29 3b 0a 09 09 20 20 20 20 45 56 50 5f ULL);... EVP_
9e40: 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 29 3b PKEY_free(pkey);
9e50: 0a 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
9e60: 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 09 09 6f L_ERROR;...}...o
9e70: 75 74 3d 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 ut=BIO_new(BIO_s
9e80: 5f 66 69 6c 65 28 29 29 3b 0a 09 09 42 49 4f 5f _file());...BIO_
9e90: 77 72 69 74 65 5f 66 69 6c 65 6e 61 6d 65 28 6f write_filename(o
9ea0: 75 74 2c 6b 65 79 6f 75 74 29 3b 0a 09 09 50 45 ut,keyout);...PE
9eb0: 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 50 72 69 76 M_write_bio_Priv
9ec0: 61 74 65 4b 65 79 28 6f 75 74 2c 70 6b 65 79 2c ateKey(out,pkey,
9ed0: 4e 55 4c 4c 2c 4e 55 4c 4c 2c 30 2c 4e 55 4c 4c NULL,NULL,0,NULL
9ee0: 2c 4e 55 4c 4c 29 3b 0a 09 09 42 49 4f 5f 66 72 ,NULL);...BIO_fr
9ef0: 65 65 5f 61 6c 6c 28 6f 75 74 29 3b 0a 0a 09 09 ee_all(out);....
9f00: 69 66 20 28 28 63 65 72 74 3d 58 35 30 39 5f 6e if ((cert=X509_n
9f10: 65 77 28 29 29 3d 3d 4e 55 4c 4c 29 20 7b 0a 09 ew())==NULL) {..
9f20: 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 . Tcl_SetResu
9f30: 6c 74 28 69 6e 74 65 72 70 2c 22 45 72 72 6f 72 lt(interp,"Error
9f40: 20 67 65 6e 65 72 61 74 69 6e 67 20 63 65 72 74 generating cert
9f50: 69 66 69 63 61 74 65 20 72 65 71 75 65 73 74 22 ificate request"
9f60: 2c 4e 55 4c 4c 29 3b 0a 09 09 20 20 20 20 45 56 ,NULL);... EV
9f70: 50 5f 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 P_PKEY_free(pkey
9f80: 29 3b 0a 09 09 20 20 20 20 72 65 74 75 72 6e 28 );... return(
9f90: 54 43 4c 5f 45 52 52 4f 52 29 3b 0a 09 09 7d 0a TCL_ERROR);...}.
9fa0: 0a 09 09 58 35 30 39 5f 73 65 74 5f 76 65 72 73 ...X509_set_vers
9fb0: 69 6f 6e 28 63 65 72 74 2c 32 29 3b 0a 09 09 41 ion(cert,2);...A
9fc0: 53 4e 31 5f 49 4e 54 45 47 45 52 5f 73 65 74 28 SN1_INTEGER_set(
9fd0: 58 35 30 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e X509_get_serialN
9fe0: 75 6d 62 65 72 28 63 65 72 74 29 2c 73 65 72 69 umber(cert),seri
9ff0: 61 6c 29 3b 0a 09 09 58 35 30 39 5f 67 6d 74 69 al);...X509_gmti
a000: 6d 65 5f 61 64 6a 28 58 35 30 39 5f 67 65 74 5f me_adj(X509_get_
a010: 6e 6f 74 42 65 66 6f 72 65 28 63 65 72 74 29 2c notBefore(cert),
a020: 30 29 3b 0a 09 09 58 35 30 39 5f 67 6d 74 69 6d 0);...X509_gmtim
a030: 65 5f 61 64 6a 28 58 35 30 39 5f 67 65 74 5f 6e e_adj(X509_get_n
a040: 6f 74 41 66 74 65 72 28 63 65 72 74 29 2c 28 6c otAfter(cert),(l
a050: 6f 6e 67 29 36 30 2a 36 30 2a 32 34 2a 64 61 79 ong)60*60*24*day
a060: 73 29 3b 0a 09 09 58 35 30 39 5f 73 65 74 5f 70 s);...X509_set_p
a070: 75 62 6b 65 79 28 63 65 72 74 2c 70 6b 65 79 29 ubkey(cert,pkey)
a080: 3b 0a 09 09 0a 09 09 6e 61 6d 65 3d 58 35 30 39 ;......name=X509
a090: 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 6d _get_subject_nam
a0a0: 65 28 63 65 72 74 29 3b 0a 0a 09 09 58 35 30 39 e(cert);....X509
a0b0: 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f _NAME_add_entry_
a0c0: 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 43 22 2c by_txt(name,"C",
a0d0: 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b MBSTRING_ASC, k
a0e0: 5f 43 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a _C, -1, -1, 0);.
a0f0: 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f ..X509_NAME_add_
a100: 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d entry_by_txt(nam
a110: 65 2c 22 53 54 22 2c 20 4d 42 53 54 52 49 4e 47 e,"ST", MBSTRING
a120: 5f 41 53 43 2c 20 6b 5f 53 54 2c 20 2d 31 2c 20 _ASC, k_ST, -1,
a130: 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 5f 4e -1, 0);...X509_N
a140: 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 AME_add_entry_by
a150: 5f 74 78 74 28 6e 61 6d 65 2c 22 4c 22 2c 20 4d _txt(name,"L", M
a160: 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 4c BSTRING_ASC, k_L
a170: 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 , -1, -1, 0);...
a180: 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e X509_NAME_add_en
a190: 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c try_by_txt(name,
a1a0: 22 4f 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 "O", MBSTRING_AS
a1b0: 43 2c 20 6b 5f 4f 2c 20 2d 31 2c 20 2d 31 2c 20 C, k_O, -1, -1,
a1c0: 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 0);...X509_NAME_
a1d0: 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 add_entry_by_txt
a1e0: 28 6e 61 6d 65 2c 22 4f 55 22 2c 20 4d 42 53 54 (name,"OU", MBST
a1f0: 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 4f 55 2c 20 RING_ASC, k_OU,
a200: 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 -1, -1, 0);...X5
a210: 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 09_NAME_add_entr
a220: 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 43 y_by_txt(name,"C
a230: 4e 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 N", MBSTRING_ASC
a240: 2c 20 6b 5f 43 4e 2c 20 2d 31 2c 20 2d 31 2c 20 , k_CN, -1, -1,
a250: 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 0);...X509_NAME_
a260: 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 add_entry_by_txt
a270: 28 6e 61 6d 65 2c 22 45 6d 61 69 6c 22 2c 20 4d (name,"Email", M
a280: 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 45 BSTRING_ASC, k_E
a290: 6d 61 69 6c 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 mail, -1, -1, 0)
a2a0: 3b 0a 0a 09 09 58 35 30 39 5f 73 65 74 5f 73 75 ;....X509_set_su
a2b0: 62 6a 65 63 74 5f 6e 61 6d 65 28 63 65 72 74 2c bject_name(cert,
a2c0: 6e 61 6d 65 29 3b 0a 0a 09 09 69 66 20 28 21 58 name);....if (!X
a2d0: 35 30 39 5f 73 69 67 6e 28 63 65 72 74 2c 70 6b 509_sign(cert,pk
a2e0: 65 79 2c 45 56 50 5f 6d 64 35 28 29 29 29 20 7b ey,EVP_md5())) {
a2f0: 0a 09 09 20 20 20 20 58 35 30 39 5f 66 72 65 65 ... X509_free
a300: 28 63 65 72 74 29 3b 0a 09 09 20 20 20 20 45 56 (cert);... EV
a310: 50 5f 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 P_PKEY_free(pkey
a320: 29 3b 0a 09 09 20 20 20 20 54 63 6c 5f 53 65 74 );... Tcl_Set
a330: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 45 Result(interp,"E
a340: 72 72 6f 72 20 73 69 67 6e 69 6e 67 20 63 65 72 rror signing cer
a350: 74 69 66 69 63 61 74 65 22 2c 4e 55 4c 4c 29 3b tificate",NULL);
a360: 0a 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
a370: 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 0a 09 09 L_ERROR;...}....
a380: 6f 75 74 3d 42 49 4f 5f 6e 65 77 28 42 49 4f 5f out=BIO_new(BIO_
a390: 73 5f 66 69 6c 65 28 29 29 3b 0a 09 09 42 49 4f s_file());...BIO
a3a0: 5f 77 72 69 74 65 5f 66 69 6c 65 6e 61 6d 65 28 _write_filename(
a3b0: 6f 75 74 2c 70 65 6d 6f 75 74 29 3b 0a 0a 09 09 out,pemout);....
a3c0: 50 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 PEM_write_bio_X5
a3d0: 30 39 28 6f 75 74 2c 63 65 72 74 29 3b 0a 09 09 09(out,cert);...
a3e0: 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 6f 75 74 BIO_free_all(out
a3f0: 29 3b 0a 0a 09 09 58 35 30 39 5f 66 72 65 65 28 );....X509_free(
a400: 63 65 72 74 29 3b 0a 09 09 45 56 50 5f 50 4b 45 cert);...EVP_PKE
a410: 59 5f 66 72 65 65 28 70 6b 65 79 29 3b 0a 09 20 Y_free(pkey);..
a420: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 54 63 } else {...Tc
a430: 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e 74 65 l_SetResult(inte
a440: 72 70 2c 22 45 72 72 6f 72 20 67 65 6e 65 72 61 rp,"Error genera
a450: 74 69 6e 67 20 70 72 69 76 61 74 65 20 6b 65 79 ting private key
a460: 22 2c 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 ",NULL);...retur
a470: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 20 20 n TCL_ERROR;..
a480: 20 20 7d 0a 09 7d 0a 09 62 72 65 61 6b 3b 0a 20 }..}..break;.
a490: 20 20 20 64 65 66 61 75 6c 74 3a 0a 09 62 72 65 default:..bre
a4a0: 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 ak;. }. re
a4b0: 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c turn TCL_OK;.}..
a4c0: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
a4d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a4e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a4f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a500: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
a510: 54 6c 73 5f 46 72 65 65 20 2d 2d 0a 20 2a 0a 20 Tls_Free --. *.
a520: 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 65 *.This procedure
a530: 20 63 6c 65 61 6e 73 20 75 70 20 77 68 65 6e 20 cleans up when
a540: 61 20 53 53 4c 20 73 6f 63 6b 65 74 20 62 61 73 a SSL socket bas
a550: 65 64 20 63 68 61 6e 6e 65 6c 0a 20 2a 09 69 73 ed channel. *.is
a560: 20 63 6c 6f 73 65 64 20 61 6e 64 20 69 74 73 20 closed and its
a570: 72 65 66 65 72 65 6e 63 65 20 63 6f 75 6e 74 20 reference count
a580: 66 61 6c 6c 73 20 62 65 6c 6f 77 20 31 0a 20 2a falls below 1. *
a590: 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 . * Results:. *.
a5a0: 6e 6f 6e 65 0a 20 2a 0a 20 2a 20 53 69 64 65 20 none. *. * Side
a5b0: 65 66 66 65 63 74 73 3a 0a 20 2a 09 46 72 65 65 effects:. *.Free
a5c0: 73 20 61 6c 6c 20 74 68 65 20 73 74 61 74 65 0a s all the state.
a5d0: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
a5e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a5f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a610: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 --------. */.voi
a620: 64 0a 54 6c 73 5f 46 72 65 65 28 20 63 68 61 72 d.Tls_Free( char
a630: 20 2a 62 6c 6f 63 6b 50 74 72 20 29 0a 7b 0a 20 *blockPtr ).{.
a640: 20 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 State *stateP
a650: 74 72 20 3d 20 28 53 74 61 74 65 20 2a 29 62 6c tr = (State *)bl
a660: 6f 63 6b 50 74 72 3b 0a 0a 20 20 20 20 54 6c 73 ockPtr;.. Tls
a670: 5f 43 6c 65 61 6e 28 73 74 61 74 65 50 74 72 29 _Clean(statePtr)
a680: 3b 0a 20 20 20 20 63 6b 66 72 65 65 28 62 6c 6f ;. ckfree(blo
a690: 63 6b 50 74 72 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 ckPtr);.}.../*.
a6a0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
a6b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a6c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a6d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a6e0: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 6c 73 5f 43 ----. *. * Tls_C
a6f0: 6c 65 61 6e 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 lean --. *. *.Th
a700: 69 73 20 70 72 6f 63 65 64 75 72 65 20 63 6c 65 is procedure cle
a710: 61 6e 73 20 75 70 20 77 68 65 6e 20 61 20 53 53 ans up when a SS
a720: 4c 20 73 6f 63 6b 65 74 20 62 61 73 65 64 20 63 L socket based c
a730: 68 61 6e 6e 65 6c 0a 20 2a 09 69 73 20 63 6c 6f hannel. *.is clo
a740: 73 65 64 20 61 6e 64 20 69 74 73 20 72 65 66 65 sed and its refe
a750: 72 65 6e 63 65 20 63 6f 75 6e 74 20 66 61 6c 6c rence count fall
a760: 73 20 62 65 6c 6f 77 20 31 2e 20 20 54 68 69 73 s below 1. This
a770: 20 73 68 6f 75 6c 64 0a 20 2a 09 62 65 20 63 61 should. *.be ca
a780: 6c 6c 65 64 20 73 79 6e 63 68 72 6f 6e 6f 75 73 lled synchronous
a790: 6c 79 20 62 79 20 74 68 65 20 43 6c 6f 73 65 50 ly by the CloseP
a7a0: 72 6f 63 2c 20 6e 6f 74 20 69 6e 20 74 68 65 0a roc, not in the.
a7b0: 20 2a 09 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 *.EventuallyFre
a7c0: 65 20 63 61 6c 6c 62 61 63 6b 2e 0a 20 2a 0a 20 e callback.. *.
a7d0: 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 6e 6f * Results:. *.no
a7e0: 6e 65 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 ne. *. * Side ef
a7f0: 66 65 63 74 73 3a 0a 20 2a 09 46 72 65 65 73 20 fects:. *.Frees
a800: 61 6c 6c 20 74 68 65 20 73 74 61 74 65 0a 20 2a all the state. *
a810: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
a820: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a830: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a840: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a850: 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 64 0a ------. */.void.
a860: 54 6c 73 5f 43 6c 65 61 6e 28 53 74 61 74 65 20 Tls_Clean(State
a870: 2a 73 74 61 74 65 50 74 72 29 0a 7b 0a 20 20 20 *statePtr).{.
a880: 20 2f 2a 0a 20 20 20 20 20 2a 20 77 65 27 72 65 /*. * we're
a890: 20 61 73 73 75 6d 69 6e 67 20 68 65 72 65 20 74 assuming here t
a8a0: 68 61 74 20 77 65 27 72 65 20 73 69 6e 67 6c 65 hat we're single
a8b0: 2d 74 68 72 65 61 64 65 64 0a 20 20 20 20 20 2a -threaded. *
a8c0: 2f 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 /.. if (state
a8d0: 50 74 72 2d 3e 74 69 6d 65 72 20 21 3d 20 28 54 Ptr->timer != (T
a8e0: 63 6c 5f 54 69 6d 65 72 54 6f 6b 65 6e 29 20 4e cl_TimerToken) N
a8f0: 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f 44 65 6c 65 ULL) {..Tcl_Dele
a900: 74 65 54 69 6d 65 72 48 61 6e 64 6c 65 72 28 73 teTimerHandler(s
a910: 74 61 74 65 50 74 72 2d 3e 74 69 6d 65 72 29 3b tatePtr->timer);
a920: 0a 09 73 74 61 74 65 50 74 72 2d 3e 74 69 6d 65 ..statePtr->time
a930: 72 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a r = NULL;. }.
a940: 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 . if (statePt
a950: 72 2d 3e 62 69 6f 29 20 7b 0a 09 2f 2a 20 54 68 r->bio) {../* Th
a960: 69 73 20 77 69 6c 6c 20 63 61 6c 6c 20 53 53 4c is will call SSL
a970: 5f 73 68 75 74 64 6f 77 6e 2e 20 42 75 67 20 31 _shutdown. Bug 1
a980: 34 31 34 30 34 35 20 2a 2f 0a 09 64 70 72 69 6e 414045 */..dprin
a990: 74 66 28 73 74 64 65 72 72 2c 20 22 42 49 4f 5f tf(stderr, "BIO_
a9a0: 66 72 65 65 5f 61 6c 6c 28 25 70 29 5c 6e 22 2c free_all(%p)\n",
a9b0: 20 73 74 61 74 65 50 74 72 2d 3e 62 69 6f 29 3b statePtr->bio);
a9c0: 0a 09 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 73 ..BIO_free_all(s
a9d0: 74 61 74 65 50 74 72 2d 3e 62 69 6f 29 3b 0a 09 tatePtr->bio);..
a9e0: 73 74 61 74 65 50 74 72 2d 3e 62 69 6f 20 3d 20 statePtr->bio =
a9f0: 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 NULL;. }.
aa00: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 73 73 if (statePtr->ss
aa10: 6c 29 20 7b 0a 09 64 70 72 69 6e 74 66 28 73 74 l) {..dprintf(st
aa20: 64 65 72 72 2c 20 22 53 53 4c 5f 66 72 65 65 28 derr, "SSL_free(
aa30: 25 70 29 5c 6e 22 2c 20 73 74 61 74 65 50 74 72 %p)\n", statePtr
aa40: 2d 3e 73 73 6c 29 3b 0a 09 53 53 4c 5f 66 72 65 ->ssl);..SSL_fre
aa50: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 e(statePtr->ssl)
aa60: 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 73 6c ;..statePtr->ssl
aa70: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 = NULL;. }.
aa80: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
aa90: 3e 63 74 78 29 20 7b 0a 09 53 53 4c 5f 43 54 58 >ctx) {..SSL_CTX
aaa0: 5f 66 72 65 65 28 73 74 61 74 65 50 74 72 2d 3e _free(statePtr->
aab0: 63 74 78 29 3b 0a 09 73 74 61 74 65 50 74 72 2d ctx);..statePtr-
aac0: 3e 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 >ctx = NULL;.
aad0: 20 7d 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }. if (state
aae0: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 20 7b Ptr->callback) {
aaf0: 0a 09 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 ..Tcl_DecrRefCou
ab00: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c nt(statePtr->cal
ab10: 6c 62 61 63 6b 29 3b 0a 09 73 74 61 74 65 50 74 lback);..statePt
ab20: 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 20 4e 55 r->callback = NU
ab30: 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 LL;. }. if
ab40: 20 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 (statePtr->pass
ab50: 77 6f 72 64 29 20 7b 0a 09 54 63 6c 5f 44 65 63 word) {..Tcl_Dec
ab60: 72 52 65 66 43 6f 75 6e 74 28 73 74 61 74 65 50 rRefCount(stateP
ab70: 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 tr->password);..
ab80: 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f statePtr->passwo
ab90: 72 64 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d rd = NULL;. }
aba0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
abb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
abc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
abd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
abe0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
abf0: 0a 20 2a 20 54 6c 73 5f 49 6e 69 74 20 2d 2d 0a . * Tls_Init --.
ac00: 20 2a 0a 20 2a 09 54 68 69 73 20 69 73 20 61 20 *. *.This is a
ac10: 70 61 63 6b 61 67 65 20 69 6e 69 74 69 61 6c 69 package initiali
ac20: 7a 61 74 69 6f 6e 20 70 72 6f 63 65 64 75 72 65 zation procedure
ac30: 2c 20 77 68 69 63 68 20 69 73 20 63 61 6c 6c 65 , which is calle
ac40: 64 0a 20 2a 09 62 79 20 54 63 6c 20 77 68 65 6e d. *.by Tcl when
ac50: 20 74 68 69 73 20 70 61 63 6b 61 67 65 20 69 73 this package is
ac60: 20 74 6f 20 62 65 20 61 64 64 65 64 20 74 6f 20 to be added to
ac70: 61 6e 20 69 6e 74 65 72 70 72 65 74 65 72 2e 0a an interpreter..
ac80: 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 20 20 *. * Results:
ac90: 53 73 6c 20 63 6f 6e 66 69 67 75 72 65 64 20 61 Ssl configured a
aca0: 6e 64 20 6c 6f 61 64 65 64 0a 20 2a 0a 20 2a 20 nd loaded. *. *
acb0: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
acc0: 09 20 63 72 65 61 74 65 20 74 68 65 20 73 73 6c . create the ssl
acd0: 20 63 6f 6d 6d 61 6e 64 2c 20 69 6e 69 74 69 61 command, initia
ace0: 6c 69 73 65 20 73 73 6c 20 63 6f 6e 74 65 78 74 lise ssl context
acf0: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
ad00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ad10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ad20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ad30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 69 ---------. */..i
ad40: 6e 74 0a 54 6c 73 5f 49 6e 69 74 28 54 63 6c 5f nt.Tls_Init(Tcl_
ad50: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 29 09 Interp *interp).
ad60: 09 2f 2a 20 49 6e 74 65 72 70 72 65 74 65 72 20 ./* Interpreter
ad70: 69 6e 20 77 68 69 63 68 20 74 68 65 20 70 61 63 in which the pac
ad80: 6b 61 67 65 20 69 73 0a 09 09 09 09 09 20 2a 20 kage is...... *
ad90: 74 6f 20 62 65 20 6d 61 64 65 20 61 76 61 69 6c to be made avail
ada0: 61 62 6c 65 2e 20 2a 2f 0a 7b 0a 20 20 20 20 69 able. */.{. i
adb0: 6e 74 20 6d 61 6a 6f 72 2c 20 6d 69 6e 6f 72 2c nt major, minor,
adc0: 20 70 61 74 63 68 6c 65 76 65 6c 2c 20 72 65 6c patchlevel, rel
add0: 65 61 73 65 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 ease;.. /*.
ade0: 20 20 20 2a 20 54 68 65 20 6f 72 69 67 69 6e 61 * The origina
adf0: 6c 20 38 2e 32 2e 30 20 73 74 61 63 6b 65 64 20 l 8.2.0 stacked
ae00: 63 68 61 6e 6e 65 6c 20 69 6d 70 6c 65 6d 65 6e channel implemen
ae10: 74 61 74 69 6f 6e 20 28 61 6e 64 20 74 68 65 20 tation (and the
ae20: 70 61 74 63 68 0a 20 20 20 20 20 2a 20 74 68 61 patch. * tha
ae30: 74 20 70 72 65 63 65 64 65 64 20 69 74 29 20 68 t preceded it) h
ae40: 61 64 20 70 72 6f 62 6c 65 6d 73 20 77 69 74 68 ad problems with
ae50: 20 73 63 61 6c 61 62 69 6c 69 74 79 20 61 6e 64 scalability and
ae60: 20 72 6f 62 75 73 74 6e 65 73 73 2e 0a 20 20 20 robustness..
ae70: 20 20 2a 20 54 68 65 73 65 20 77 65 72 65 20 61 * These were a
ae80: 64 64 72 65 73 73 20 69 6e 20 38 2e 33 2e 32 20 ddress in 8.3.2
ae90: 2f 20 38 2e 34 61 32 2c 20 73 6f 20 77 65 20 6e / 8.4a2, so we n
aea0: 6f 77 20 72 65 71 75 69 72 65 20 74 68 61 74 20 ow require that
aeb0: 61 73 20 61 0a 20 20 20 20 20 2a 20 6d 69 6e 69 as a. * mini
aec0: 6d 75 6d 20 66 6f 72 20 54 4c 53 20 31 2e 34 2b mum for TLS 1.4+
aed0: 2e 20 20 57 65 20 6f 6e 6c 79 20 73 75 70 70 6f . We only suppo
aee0: 72 74 20 38 2e 32 2b 20 6e 6f 77 20 28 38 2e 33 rt 8.2+ now (8.3
aef0: 2e 32 2b 20 70 72 65 66 65 72 72 65 64 29 2e 0a .2+ preferred)..
af00: 20 20 20 20 20 2a 2f 0a 20 20 20 20 69 66 20 28 */. if (
af10: 0a 23 69 66 64 65 66 20 55 53 45 5f 54 43 4c 5f .#ifdef USE_TCL_
af20: 53 54 55 42 53 0a 09 54 63 6c 5f 49 6e 69 74 53 STUBS..Tcl_InitS
af30: 74 75 62 73 28 69 6e 74 65 72 70 2c 20 22 38 2e tubs(interp, "8.
af40: 32 22 2c 20 30 29 0a 23 65 6c 73 65 0a 09 54 63 2", 0).#else..Tc
af50: 6c 5f 50 6b 67 52 65 71 75 69 72 65 28 69 6e 74 l_PkgRequire(int
af60: 65 72 70 2c 20 22 54 63 6c 22 2c 20 22 38 2e 32 erp, "Tcl", "8.2
af70: 22 2c 20 30 29 0a 23 65 6e 64 69 66 0a 09 3d 3d ", 0).#endif..==
af80: 20 4e 55 4c 4c 29 20 7b 0a 09 72 65 74 75 72 6e NULL) {..return
af90: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 TCL_ERROR;.
afa0: 7d 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a }.. /*. *
afb0: 20 47 65 74 20 74 68 65 20 76 65 72 73 69 6f 6e Get the version
afc0: 20 73 6f 20 77 65 20 63 61 6e 20 72 75 6e 74 69 so we can runti
afd0: 6d 65 20 73 77 69 74 63 68 20 6f 6e 20 61 76 61 me switch on ava
afe0: 69 6c 61 62 6c 65 20 66 75 6e 63 74 69 6f 6e 61 ilable functiona
aff0: 6c 69 74 79 2e 0a 20 20 20 20 20 2a 20 54 4c 53 lity.. * TLS
b000: 20 73 68 6f 75 6c 64 20 72 65 61 6c 6c 79 20 6f should really o
b010: 6e 6c 79 20 62 65 20 75 73 65 64 20 69 6e 20 38 nly be used in 8
b020: 2e 33 2e 32 2b 2c 20 62 75 74 20 74 68 65 20 6f .3.2+, but the o
b030: 74 68 65 72 20 77 6f 72 6b 73 20 66 6f 72 0a 20 ther works for.
b040: 20 20 20 20 2a 20 73 6f 6d 65 20 6c 69 6d 69 74 * some limit
b050: 65 64 20 66 75 6e 63 74 69 6f 6e 61 6c 69 74 79 ed functionality
b060: 2c 20 73 6f 20 61 6e 20 61 74 74 65 6d 70 74 20 , so an attempt
b070: 61 74 20 73 75 70 70 6f 72 74 20 69 73 20 6d 61 at support is ma
b080: 64 65 2e 0a 20 20 20 20 20 2a 2f 0a 20 20 20 20 de.. */.
b090: 54 63 6c 5f 47 65 74 56 65 72 73 69 6f 6e 28 26 Tcl_GetVersion(&
b0a0: 6d 61 6a 6f 72 2c 20 26 6d 69 6e 6f 72 2c 20 26 major, &minor, &
b0b0: 70 61 74 63 68 6c 65 76 65 6c 2c 20 26 72 65 6c patchlevel, &rel
b0c0: 65 61 73 65 29 3b 0a 20 20 20 20 69 66 20 28 28 ease);. if ((
b0d0: 6d 61 6a 6f 72 20 3e 20 38 29 20 7c 7c 20 28 28 major > 8) || ((
b0e0: 6d 61 6a 6f 72 20 3d 3d 20 38 29 20 26 26 20 28 major == 8) && (
b0f0: 28 6d 69 6e 6f 72 20 3e 20 33 29 20 7c 7c 20 28 (minor > 3) || (
b100: 28 6d 69 6e 6f 72 20 3d 3d 20 33 29 20 26 26 0a (minor == 3) &&.
b110: 09 20 20 20 20 28 72 65 6c 65 61 73 65 20 3d 3d . (release ==
b120: 20 54 43 4c 5f 46 49 4e 41 4c 5f 52 45 4c 45 41 TCL_FINAL_RELEA
b130: 53 45 29 20 26 26 20 28 70 61 74 63 68 6c 65 76 SE) && (patchlev
b140: 65 6c 20 3e 3d 20 32 29 29 29 29 29 20 7b 0a 09 el >= 2))))) {..
b150: 2f 2a 20 38 2e 33 2e 32 2b 20 2a 2f 0a 09 63 68 /* 8.3.2+ */..ch
b160: 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e annelTypeVersion
b170: 20 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 = TLS_CHANNEL_V
b180: 45 52 53 49 4f 4e 5f 32 3b 0a 20 20 20 20 7d 20 ERSION_2;. }
b190: 65 6c 73 65 20 7b 0a 09 2f 2a 20 38 2e 32 2e 30 else {../* 8.2.0
b1a0: 20 2d 20 38 2e 33 2e 31 20 2a 2f 0a 09 63 68 61 - 8.3.1 */..cha
b1b0: 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 nnelTypeVersion
b1c0: 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 = TLS_CHANNEL_VE
b1d0: 52 53 49 4f 4e 5f 31 3b 0a 20 20 20 20 7d 0a 0a RSION_1;. }..
b1e0: 20 20 20 20 69 66 20 28 54 6c 73 4c 69 62 49 6e if (TlsLibIn
b1f0: 69 74 28 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 it() != TCL_OK)
b200: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
b210: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 63 6f 75 ult(interp, "cou
b220: 6c 64 20 6e 6f 74 20 69 6e 69 74 69 61 6c 69 7a ld not initializ
b230: 65 20 53 53 4c 20 6c 69 62 72 61 72 79 22 2c 20 e SSL library",
b240: 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e 20 54 NULL);..return T
b250: 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a CL_ERROR;. }.
b260: 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f . Tcl_CreateO
b270: 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 bjCommand(interp
b280: 2c 20 22 74 6c 73 3a 3a 63 69 70 68 65 72 73 22 , "tls::ciphers"
b290: 2c 20 43 69 70 68 65 72 73 4f 62 6a 43 6d 64 2c , CiphersObjCmd,
b2a0: 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 .. (ClientDat
b2b0: 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 a) 0, (Tcl_CmdDe
b2c0: 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c leteProc *) NULL
b2d0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 );.. Tcl_Crea
b2e0: 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 teObjCommand(int
b2f0: 65 72 70 2c 20 22 74 6c 73 3a 3a 68 61 6e 64 73 erp, "tls::hands
b300: 68 61 6b 65 22 2c 20 48 61 6e 64 73 68 61 6b 65 hake", Handshake
b310: 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 28 43 6c ObjCmd,.. (Cl
b320: 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 54 63 ientData) 0, (Tc
b330: 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 l_CmdDeleteProc
b340: 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 *) NULL);.. T
b350: 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d cl_CreateObjComm
b360: 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 and(interp, "tls
b370: 3a 3a 69 6d 70 6f 72 74 22 2c 20 49 6d 70 6f 72 ::import", Impor
b380: 74 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 28 43 tObjCmd,.. (C
b390: 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 54 lientData) 0, (T
b3a0: 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f 63 cl_CmdDeleteProc
b3b0: 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 *) NULL);..
b3c0: 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f 6d Tcl_CreateObjCom
b3d0: 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 6c mand(interp, "tl
b3e0: 73 3a 3a 75 6e 69 6d 70 6f 72 74 22 2c 20 55 6e s::unimport", Un
b3f0: 69 6d 70 6f 72 74 4f 62 6a 43 6d 64 2c 0a 09 20 importObjCmd,..
b400: 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 (ClientData)
b410: 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 0, (Tcl_CmdDelet
b420: 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a eProc *) NULL);.
b430: 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f . Tcl_CreateO
b440: 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 bjCommand(interp
b450: 2c 20 22 74 6c 73 3a 3a 73 74 61 74 75 73 22 2c , "tls::status",
b460: 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 2c 0a 09 StatusObjCmd,..
b470: 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 (ClientData)
b480: 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 0, (Tcl_CmdDele
b490: 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b teProc *) NULL);
b4a0: 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 .. Tcl_Create
b4b0: 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 ObjCommand(inter
b4c0: 70 2c 20 22 74 6c 73 3a 3a 76 65 72 73 69 6f 6e p, "tls::version
b4d0: 22 2c 20 56 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 ", VersionObjCmd
b4e0: 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 44 61 ,.. (ClientDa
b4f0: 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 ta) 0, (Tcl_CmdD
b500: 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c eleteProc *) NUL
b510: 4c 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 72 65 L);.. Tcl_Cre
b520: 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e ateObjCommand(in
b530: 74 65 72 70 2c 20 22 74 6c 73 3a 3a 6d 69 73 63 terp, "tls::misc
b540: 22 2c 20 4d 69 73 63 4f 62 6a 43 6d 64 2c 0a 09 ", MiscObjCmd,..
b550: 20 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 (ClientData)
b560: 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 0, (Tcl_CmdDele
b570: 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b teProc *) NULL);
b580: 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 54 63 6c .. return Tcl
b590: 5f 50 6b 67 50 72 6f 76 69 64 65 28 69 6e 74 65 _PkgProvide(inte
b5a0: 72 70 2c 20 50 41 43 4b 41 47 45 5f 4e 41 4d 45 rp, PACKAGE_NAME
b5b0: 2c 20 50 41 43 4b 41 47 45 5f 56 45 52 53 49 4f , PACKAGE_VERSIO
b5c0: 4e 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d N);.}.../*. *---
b5d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b600: 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f 53 ---*. *. *.Tls_S
b610: 61 66 65 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 2a afeInit --. *. *
b620: 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .---------------
b630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b650: 2d 2a 0a 20 2a 09 53 74 61 6e 64 61 72 64 20 70 -*. *.Standard p
b660: 72 6f 63 65 64 75 72 65 20 72 65 71 75 69 72 65 rocedure require
b670: 64 20 62 79 20 27 6c 6f 61 64 27 2e 20 0a 20 2a d by 'load'. . *
b680: 09 49 6e 69 74 69 61 6c 69 7a 65 73 20 74 68 69 .Initializes thi
b690: 73 20 65 78 74 65 6e 73 69 6f 6e 20 66 6f 72 20 s extension for
b6a0: 61 20 73 61 66 65 20 69 6e 74 65 72 70 72 65 74 a safe interpret
b6b0: 65 72 2e 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d er.. *.---------
b6c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b6d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b6e0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 -------*. *. *.S
b6f0: 69 64 65 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 ideeffects:. *..
b700: 41 73 20 6f 66 20 27 54 6c 73 5f 49 6e 69 74 27 As of 'Tls_Init'
b710: 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a 0a 20 . *. *.Result:.
b720: 2a 09 09 41 20 73 74 61 6e 64 61 72 64 20 54 63 *..A standard Tc
b730: 6c 20 65 72 72 6f 72 20 63 6f 64 65 2e 0a 20 2a l error code.. *
b740: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
b750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a ---------*. */..
b780: 69 6e 74 0a 54 6c 73 5f 53 61 66 65 49 6e 69 74 int.Tls_SafeInit
b790: 20 28 54 63 6c 5f 49 6e 74 65 72 70 2a 20 69 6e (Tcl_Interp* in
b7a0: 74 65 72 70 29 0a 7b 0a 20 20 20 20 72 65 74 75 terp).{. retu
b7b0: 72 6e 20 54 6c 73 5f 49 6e 69 74 20 28 69 6e 74 rn Tls_Init (int
b7c0: 65 72 70 29 3b 0a 7d 0a 0a 0c 0a 2f 2a 0a 20 2a erp);.}..../*. *
b7d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b7e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b7f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b800: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c ------*. *. *.Tl
b810: 73 4c 69 62 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 sLibInit --. *.
b820: 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.--------------
b830: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b840: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b850: 2d 2d 2a 0a 20 2a 09 49 6e 69 74 69 61 6c 69 7a --*. *.Initializ
b860: 65 73 20 53 53 4c 20 6c 69 62 72 61 72 79 20 6f es SSL library o
b870: 6e 63 65 20 70 65 72 20 61 70 70 6c 69 63 61 74 nce per applicat
b880: 69 6f 6e 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d ion. *.---------
b890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b8a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b8b0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 -------*. *. *.S
b8c0: 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 ide effects:. *.
b8d0: 09 69 6e 69 74 69 6c 69 7a 65 73 20 53 53 4c 20 .initilizes SSL
b8e0: 6c 69 62 72 61 72 79 0a 20 2a 0a 20 2a 09 52 65 library. *. *.Re
b8f0: 73 75 6c 74 3a 0a 20 2a 09 09 6e 6f 6e 65 0a 20 sult:. *..none.
b900: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
b910: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b920: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b930: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a ----------*. */.
b940: 73 74 61 74 69 63 20 69 6e 74 0a 54 6c 73 4c 69 static int.TlsLi
b950: 62 49 6e 69 74 20 28 29 0a 7b 0a 20 20 20 20 69 bInit ().{. i
b960: 6e 74 20 69 3b 0a 20 20 20 20 63 68 61 72 20 72 nt i;. char r
b970: 6e 64 5f 73 65 65 64 5b 31 36 5d 20 3d 20 22 47 nd_seed[16] = "G
b980: 72 7a 53 6c 70 6c 4b 71 55 64 6e 6e 7a 50 21 22 rzSlplKqUdnnzP!"
b990: 3b 09 2f 2a 20 31 36 20 62 79 74 65 73 20 2a 2f ;./* 16 bytes */
b9a0: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4f 50 45 .#if defined(OPE
b9b0: 4e 53 53 4c 5f 54 48 52 45 41 44 53 29 20 26 26 NSSL_THREADS) &&
b9c0: 20 64 65 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 defined(TCL_THR
b9d0: 45 41 44 53 29 0a 20 20 20 20 73 69 7a 65 5f 74 EADS). size_t
b9e0: 20 6e 75 6d 5f 6c 6f 63 6b 73 3b 0a 23 65 6e 64 num_locks;.#end
b9f0: 69 66 0a 20 20 20 20 69 6e 74 20 73 74 61 74 75 if. int statu
ba00: 73 3d 54 43 4c 5f 4f 4b 3b 0a 0a 20 20 20 20 69 s=TCL_OK;.. i
ba10: 66 20 28 21 69 6e 69 74 69 61 6c 69 7a 65 64 29 f (!initialized)
ba20: 20 7b 0a 09 54 63 6c 5f 4d 75 74 65 78 4c 6f 63 {..Tcl_MutexLoc
ba30: 6b 28 26 69 6e 69 74 5f 6d 78 29 3b 0a 09 69 66 k(&init_mx);..if
ba40: 20 28 21 69 6e 69 74 69 61 6c 69 7a 65 64 29 20 (!initialized)
ba50: 7b 0a 09 20 20 20 20 69 6e 69 74 69 61 6c 69 7a {.. initializ
ba60: 65 64 20 3d 20 31 3b 0a 0a 09 20 20 20 20 69 66 ed = 1;... if
ba70: 20 28 43 52 59 50 54 4f 5f 73 65 74 5f 6d 65 6d (CRYPTO_set_mem
ba80: 5f 66 75 6e 63 74 69 6f 6e 73 28 28 76 6f 69 64 _functions((void
ba90: 20 2a 28 2a 29 28 73 69 7a 65 5f 74 29 29 54 63 *(*)(size_t))Tc
baa0: 6c 5f 41 6c 6c 6f 63 2c 0a 09 09 09 09 09 20 28 l_Alloc,...... (
bab0: 76 6f 69 64 20 2a 28 2a 29 28 76 6f 69 64 20 2a void *(*)(void *
bac0: 2c 20 73 69 7a 65 5f 74 29 29 54 63 6c 5f 52 65 , size_t))Tcl_Re
bad0: 61 6c 6c 6f 63 2c 0a 09 09 09 09 09 20 28 76 6f alloc,...... (vo
bae0: 69 64 28 2a 29 28 76 6f 69 64 20 2a 29 29 54 63 id(*)(void *))Tc
baf0: 6c 5f 46 72 65 65 29 20 3d 3d 20 30 29 20 7b 0a l_Free) == 0) {.
bb00: 09 20 20 20 20 20 20 20 2f 2a 20 4e 6f 74 20 75 . /* Not u
bb10: 73 69 6e 67 20 54 63 6c 27 73 20 6d 65 6d 20 66 sing Tcl's mem f
bb20: 75 6e 63 74 69 6f 6e 73 20 2e 2e 2e 20 6e 6f 74 unctions ... not
bb30: 20 63 72 69 74 69 63 61 6c 20 2a 2f 0a 09 20 20 critical */..
bb40: 20 20 7d 0a 0a 23 69 66 20 64 65 66 69 6e 65 64 }..#if defined
bb50: 28 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 53 (OPENSSL_THREADS
bb60: 29 20 26 26 20 64 65 66 69 6e 65 64 28 54 43 4c ) && defined(TCL
bb70: 5f 54 48 52 45 41 44 53 29 0a 09 20 20 20 20 2f _THREADS).. /
bb80: 2a 20 73 68 6f 75 6c 64 20 77 65 20 63 6f 6e 73 * should we cons
bb90: 69 64 65 72 20 61 6c 6c 6f 63 61 74 69 6e 67 20 ider allocating
bba0: 6d 75 74 65 78 65 73 3f 20 2a 2f 0a 09 20 20 20 mutexes? */..
bbb0: 20 6e 75 6d 5f 6c 6f 63 6b 73 20 3d 20 43 52 59 num_locks = CRY
bbc0: 50 54 4f 5f 6e 75 6d 5f 6c 6f 63 6b 73 28 29 3b PTO_num_locks();
bbd0: 0a 09 20 20 20 20 69 66 20 28 6e 75 6d 5f 6c 6f .. if (num_lo
bbe0: 63 6b 73 20 3e 20 43 52 59 50 54 4f 5f 4e 55 4d cks > CRYPTO_NUM
bbf0: 5f 4c 4f 43 4b 53 29 20 7b 0a 09 09 73 74 61 74 _LOCKS) {...stat
bc00: 75 73 3d 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 us=TCL_ERROR;...
bc10: 67 6f 74 6f 20 64 6f 6e 65 3b 0a 09 20 20 20 20 goto done;..
bc20: 7d 0a 0a 09 20 20 20 20 43 52 59 50 54 4f 5f 73 }... CRYPTO_s
bc30: 65 74 5f 6c 6f 63 6b 69 6e 67 5f 63 61 6c 6c 62 et_locking_callb
bc40: 61 63 6b 28 43 72 79 70 74 6f 54 68 72 65 61 64 ack(CryptoThread
bc50: 4c 6f 63 6b 43 61 6c 6c 62 61 63 6b 29 3b 0a 09 LockCallback);..
bc60: 20 20 20 20 43 52 59 50 54 4f 5f 73 65 74 5f 69 CRYPTO_set_i
bc70: 64 5f 63 61 6c 6c 62 61 63 6b 28 43 72 79 70 74 d_callback(Crypt
bc80: 6f 54 68 72 65 61 64 49 64 43 61 6c 6c 62 61 63 oThreadIdCallbac
bc90: 6b 29 3b 0a 23 65 6e 64 69 66 0a 0a 09 20 20 20 k);.#endif...
bca0: 20 69 66 20 28 53 53 4c 5f 6c 69 62 72 61 72 79 if (SSL_library
bcb0: 5f 69 6e 69 74 28 29 20 21 3d 20 31 29 20 7b 0a _init() != 1) {.
bcc0: 09 20 20 20 20 09 73 74 61 74 75 73 3d 54 43 4c . .status=TCL
bcd0: 5f 45 52 52 4f 52 3b 0a 09 09 67 6f 74 6f 20 64 _ERROR;...goto d
bce0: 6f 6e 65 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 one;.. }..
bcf0: 20 53 53 4c 5f 6c 6f 61 64 5f 65 72 72 6f 72 5f SSL_load_error_
bd00: 73 74 72 69 6e 67 73 28 29 3b 0a 09 20 20 20 20 strings();..
bd10: 45 52 52 5f 6c 6f 61 64 5f 63 72 79 70 74 6f 5f ERR_load_crypto_
bd20: 73 74 72 69 6e 67 73 28 29 3b 0a 0a 09 20 20 20 strings();...
bd30: 20 2f 2a 0a 09 20 20 20 20 20 2a 20 53 65 65 64 /*.. * Seed
bd40: 20 74 68 65 20 72 61 6e 64 6f 6d 20 6e 75 6d 62 the random numb
bd50: 65 72 20 67 65 6e 65 72 61 74 6f 72 20 69 6e 20 er generator in
bd60: 74 68 65 20 53 53 4c 20 6c 69 62 72 61 72 79 2c the SSL library,
bd70: 0a 09 20 20 20 20 20 2a 20 75 73 69 6e 67 20 74 .. * using t
bd80: 68 65 20 64 6f 2f 77 68 69 6c 65 20 63 6f 6e 73 he do/while cons
bd90: 74 72 75 63 74 20 62 65 63 61 75 73 65 20 6f 66 truct because of
bda0: 20 74 68 65 20 62 75 67 20 6e 6f 74 65 20 69 6e the bug note in
bdb0: 20 74 68 65 0a 09 20 20 20 20 20 2a 20 4f 70 65 the.. * Ope
bdc0: 6e 53 53 4c 20 46 41 51 20 61 74 20 68 74 74 70 nSSL FAQ at http
bdd0: 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f ://www.openssl.o
bde0: 72 67 2f 73 75 70 70 6f 72 74 2f 66 61 71 2e 68 rg/support/faq.h
bdf0: 74 6d 6c 23 55 53 45 52 31 0a 09 20 20 20 20 20 tml#USER1..
be00: 2a 0a 09 20 20 20 20 20 2a 20 54 68 65 20 63 72 *.. * The cr
be10: 75 78 20 6f 66 20 74 68 65 20 70 72 6f 62 6c 65 ux of the proble
be20: 6d 20 69 73 20 74 68 61 74 20 53 6f 6c 61 72 69 m is that Solari
be30: 73 20 37 20 64 6f 65 73 20 6e 6f 74 20 68 61 76 s 7 does not hav
be40: 65 20 61 20 0a 09 20 20 20 20 20 2a 20 2f 64 65 e a .. * /de
be50: 76 2f 72 61 6e 64 6f 6d 20 6f 72 20 2f 64 65 76 v/random or /dev
be60: 2f 75 72 61 6e 64 6f 6d 20 64 65 76 69 63 65 20 /urandom device
be70: 73 6f 20 69 74 20 63 61 6e 6e 6f 74 20 67 61 74 so it cannot gat
be80: 68 65 72 20 65 6e 6f 75 67 68 0a 09 20 20 20 20 her enough..
be90: 20 2a 20 65 6e 74 72 6f 70 79 20 66 72 6f 6d 20 * entropy from
bea0: 74 68 65 20 52 41 4e 44 5f 73 65 65 64 28 29 20 the RAND_seed()
beb0: 77 68 65 6e 20 54 4c 53 20 69 6e 69 74 69 61 6c when TLS initial
bec0: 69 7a 65 73 20 61 6e 64 20 72 65 66 75 73 65 73 izes and refuses
bed0: 0a 09 20 20 20 20 20 2a 20 74 6f 20 67 6f 20 66 .. * to go f
bee0: 75 72 74 68 65 72 2e 20 45 61 72 6c 69 65 72 20 urther. Earlier
bef0: 76 65 72 73 69 6f 6e 73 20 6f 66 20 4f 70 65 6e versions of Open
bf00: 53 53 4c 20 63 61 72 72 69 65 64 20 6f 6e 20 72 SSL carried on r
bf10: 65 67 61 72 64 6c 65 73 73 2e 0a 09 20 20 20 20 egardless...
bf20: 20 2a 2f 0a 09 20 20 20 20 73 72 61 6e 64 28 28 */.. srand((
bf30: 75 6e 73 69 67 6e 65 64 20 69 6e 74 29 20 74 69 unsigned int) ti
bf40: 6d 65 28 28 74 69 6d 65 5f 74 20 2a 29 20 4e 55 me((time_t *) NU
bf50: 4c 4c 29 29 3b 0a 09 20 20 20 20 64 6f 20 7b 0a LL));.. do {.
bf60: 09 09 66 6f 72 20 28 69 20 3d 20 30 3b 20 69 20 ..for (i = 0; i
bf70: 3c 20 31 36 3b 20 69 2b 2b 29 20 7b 0a 09 09 20 < 16; i++) {...
bf80: 20 20 20 72 6e 64 5f 73 65 65 64 5b 69 5d 20 3d rnd_seed[i] =
bf90: 20 31 20 2b 20 28 63 68 61 72 29 20 28 32 35 35 1 + (char) (255
bfa0: 2e 30 20 2a 20 72 61 6e 64 28 29 2f 28 52 41 4e .0 * rand()/(RAN
bfb0: 44 5f 4d 41 58 2b 31 2e 30 29 29 3b 0a 09 09 7d D_MAX+1.0));...}
bfc0: 0a 09 09 52 41 4e 44 5f 73 65 65 64 28 72 6e 64 ...RAND_seed(rnd
bfd0: 5f 73 65 65 64 2c 20 73 69 7a 65 6f 66 28 72 6e _seed, sizeof(rn
bfe0: 64 5f 73 65 65 64 29 29 3b 0a 09 20 20 20 20 7d d_seed));.. }
bff0: 20 77 68 69 6c 65 20 28 52 41 4e 44 5f 73 74 61 while (RAND_sta
c000: 74 75 73 28 29 20 21 3d 20 31 29 3b 0a 09 7d 0a tus() != 1);..}.
c010: 20 20 20 20 09 64 6f 6e 65 3a 0a 0a 09 54 63 6c .done:...Tcl
c020: 5f 4d 75 74 65 78 55 6e 6c 6f 63 6b 28 26 69 6e _MutexUnlock(&in
c030: 69 74 5f 6d 78 29 3b 0a 20 20 20 20 7d 0a 20 20 it_mx);. }.
c040: 20 20 72 65 74 75 72 6e 20 73 74 61 74 75 73 3b return status;
c050: 0a 7d 0a .}.