0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 41 53 4e b;.}../*. * ASN
0240: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 20 1_UTCTIME_tostr
0250: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 63 68 --. */.static ch
0260: 61 72 20 2a 0a 41 53 4e 31 5f 55 54 43 54 49 4d ar *.ASN1_UTCTIM
0270: 45 5f 74 6f 73 74 72 28 41 53 4e 31 5f 55 54 43 E_tostr(ASN1_UTC
0280: 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a 20 20 20 20 TIME *tm).{.
0290: 73 74 61 74 69 63 20 63 68 61 72 20 62 70 5b 31 static char bp[1
02a0: 32 38 5d 3b 0a 20 20 20 20 63 68 61 72 20 2a 76 28];. char *v
02b0: 3b 0a 20 20 20 20 69 6e 74 20 67 6d 74 3d 30 3b ;. int gmt=0;
02c0: 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 61 72 . static char
02d0: 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a 20 20 20 20 *mon[12]={.
02e0: 20 20 20 20 22 4a 61 6e 22 2c 22 46 65 62 22 2c "Jan","Feb",
02f0: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
0300: 22 2c 22 4a 75 6e 22 2c 20 22 4a 75 6c 22 2c 22 ","Jun", "Jul","
0310: 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 Aug","Sep","Oct"
0320: 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 ,"Nov","Dec"};.
0330: 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e int i;. in
0340: 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d t y=0,M=0,d=0,h=
0350: 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 20 20 20 20 0,m=0,s=0;..
0360: 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 20 i=tm->length;.
0370: 20 20 76 3d 28 63 68 61 72 20 2a 29 74 6d 2d 3e v=(char *)tm->
0380: 64 61 74 61 3b 0a 0a 20 20 20 20 69 66 20 28 69 data;.. if (i
0390: 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 3b < 10) goto err;
03a0: 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d 20 . if (v[i-1]
03b0: 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a 20 == 'Z') gmt=1;.
03c0: 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c 31 for (i=0; i<1
03d0: 30 3b 20 69 2b 2b 29 0a 20 20 20 20 20 20 20 20 0; i++).
03e0: 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 27 29 if ((v[i] > '9')
03f0: 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 27 29 || (v[i] < '0')
0400: 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 ) goto err;.
0410: 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a 31 30 y= (v[0]-'0')*10
0420: 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 20 20 +(v[1]-'0');.
0430: 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 2b 3d if (y < 70) y+=
0440: 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 5b 32 100;. M= (v[2
0450: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 5d 2d ]-'0')*10+(v[3]-
0460: 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 4d '0');. if ((M
0470: 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c 20 31 > 12) || (M < 1
0480: 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 )) goto err;.
0490: 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 2a 31 d= (v[4]-'0')*1
04a0: 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[5]-'0');.
04b0: 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 29 2a h= (v[6]-'0')*
04c0: 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b 0a 20 10+(v[7]-'0');.
04d0: 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 30 27 m= (v[8]-'0'
04e0: 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 29 3b )*10+(v[9]-'0');
04f0: 0a 20 20 20 20 69 66 20 28 28 76 5b 31 30 5d 20 . if ((v[10]
0500: 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 30 >= '0') && (v[10
0510: 5d 20 3c 3d 20 27 39 27 29 20 26 26 20 28 76 5b ] <= '9') && (v[
0520: 31 31 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 11] >= '0') && (
0530: 76 5b 31 31 5d 20 3c 3d 20 27 39 27 29 29 0a 20 v[11] <= '9')).
0540: 20 20 20 20 20 20 20 73 3d 20 20 28 76 5b 31 30 s= (v[10
0550: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 31 5d ]-'0')*10+(v[11]
0560: 2d 27 30 27 29 3b 0a 0a 20 20 20 20 73 70 72 69 -'0');.. spri
0570: 6e 74 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 ntf(bp,"%s %2d %
0580: 30 32 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 02d:%02d:%02d %d
0590: 25 73 22 2c 20 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c %s", mon[M-1],d,
05a0: 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 67 6d h,m,s,y+1900,(gm
05b0: 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b 0a 20 t)?" GMT":"");.
05c0: 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a 20 65 return bp;. e
05d0: 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e 20 22 rr:. return "
05e0: 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 22 3b Bad time value";
05f0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 20 42 69 6e 61 72 .}.../*. * Binar
0600: 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 78 20 y string to hex
0610: 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 20 53 string. */.int S
0620: 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 68 61 tring_to_Hex(cha
0630: 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 6c 65 r* input, int le
0640: 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 74 2c n, char *output,
0650: 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 20 20 int max) {.
0660: 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b 0a 0a int count = 0;..
0670: 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 20 3d for (int i =
0680: 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 20 63 0; i < len && c
0690: 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 3b 20 ount < max - 1;
06a0: 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 32 29 i++, count += 2)
06b0: 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 74 70 {..sprintf(outp
06c0: 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 30 32 ut + count, "%02
06d0: 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 20 30 X", input[i] & 0
06e0: 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 xff);. }.
06f0: 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 3d 20 output[count] =
0700: 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 63 6f 0;. return co
0710: 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d unt;.}.../*. *--
0720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0750: 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f ----*. *. *.Tls_
0760: 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a NewX509Obj --. *
0770: 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *.------------
0780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0790: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
07a0: 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 ----*. *.Convert
07b0: 73 20 61 20 58 35 30 39 20 63 65 72 74 69 66 69 s a X509 certifi
07c0: 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 6c 5f cate into a Tcl_
07d0: 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d Obj. *.---------
07e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
07f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0800: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 -------*. *. *.S
0810: 69 64 65 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 ideeffects:. *..
0820: 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 73 75 6c None. *. *.Resul
0830: 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 4c 69 73 t:. *..A Tcl Lis
0840: 74 20 4f 62 6a 65 63 74 20 72 65 70 72 65 73 65 t Object represe
0850: 6e 74 69 6e 67 20 74 68 65 20 70 72 6f 76 69 64 nting the provid
0860: 65 64 0a 20 2a 09 09 58 35 30 39 20 63 65 72 74 ed. *..X509 cert
0870: 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d ificate.. *. *--
0880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
08a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
08b0: 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 ----*. */..#defi
08c0: 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 ne CERT_STR_SIZE
08d0: 20 31 36 33 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 16384..Tcl_Obj*
08e0: 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 .Tls_NewX509Obj(
08f0: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
0900: 72 70 2c 20 58 35 30 39 20 2a 63 65 72 74 29 20 rp, X509 *cert)
0910: 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 {. Tcl_Obj *c
0920: 65 72 74 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 ertPtr = Tcl_New
0930: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
0940: 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 6f 3b 0a ;. BIO *bio;.
0950: 20 20 20 20 69 6e 74 20 6e 3b 0a 20 20 20 20 75 int n;. u
0960: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 66 6c 61 nsigned long fla
0970: 67 73 3b 0a 20 20 20 20 63 68 61 72 20 73 75 62 gs;. char sub
0980: 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 ject[BUFSIZ];.
0990: 20 20 63 68 61 72 20 69 73 73 75 65 72 5b 42 55 char issuer[BU
09a0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
09b0: 73 65 72 69 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a serial[BUFSIZ];.
09c0: 20 20 20 20 63 68 61 72 20 6e 6f 74 42 65 66 6f char notBefo
09d0: 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 re[BUFSIZ];.
09e0: 63 68 61 72 20 6e 6f 74 41 66 74 65 72 5b 42 55 char notAfter[BU
09f0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0a00: 62 75 66 66 65 72 5b 42 55 46 53 49 5a 5d 3b 0a buffer[BUFSIZ];.
0a10: 20 20 20 20 63 68 61 72 20 63 65 72 74 53 74 72 char certStr
0a20: 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 5d 2c [CERT_STR_SIZE],
0a30: 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a 20 20 20 *certStr_p;.
0a40: 20 69 6e 74 20 63 65 72 74 53 74 72 5f 6c 65 6e int certStr_len
0a50: 2c 20 74 6f 52 65 61 64 3b 0a 20 20 20 20 63 68 , toRead;. ch
0a60: 61 72 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 ar sha1_hash_asc
0a70: 69 69 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 ii[SHA_DIGEST_LE
0a80: 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d 3b 0a 20 NGTH * 2 + 1];.
0a90: 20 20 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 unsigned char
0aa0: 20 73 68 61 31 5f 68 61 73 68 5f 62 69 6e 61 72 sha1_hash_binar
0ab0: 79 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e y[SHA_DIGEST_LEN
0ac0: 47 54 48 5d 3b 0a 20 20 20 20 63 68 61 72 20 73 GTH];. char s
0ad0: 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 ha256_hash_ascii
0ae0: 5b 53 48 41 32 35 36 5f 44 49 47 45 53 54 5f 4c [SHA256_DIGEST_L
0af0: 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d 3b 0a ENGTH * 2 + 1];.
0b00: 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 68 61 unsigned cha
0b10: 72 20 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 r sha256_hash_bi
0b20: 6e 61 72 79 5b 53 48 41 32 35 36 5f 44 49 47 45 nary[SHA256_DIGE
0b30: 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 20 ST_LENGTH];.
0b40: 69 6e 74 20 6e 69 64 2c 20 70 6b 6e 69 64 2c 20 int nid, pknid,
0b50: 62 69 74 73 2c 20 6e 75 6d 5f 6f 66 5f 65 78 74 bits, num_of_ext
0b60: 73 2c 20 6c 65 6e 3b 0a 20 20 20 20 75 69 6e 74 s, len;. uint
0b70: 33 32 5f 74 20 78 66 6c 61 67 73 3b 0a 20 20 20 32_t xflags;.
0b80: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a unsigned char *
0b90: 62 73 74 72 69 6e 67 3b 0a 20 20 20 20 53 54 41 bstring;. STA
0ba0: 43 4b 5f 4f 46 28 47 45 4e 45 52 41 4c 5f 4e 41 CK_OF(GENERAL_NA
0bb0: 4d 45 29 20 2a 73 61 6e 3b 0a 0a 20 20 20 20 73 ME) *san;.. s
0bc0: 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 5b 53 ha1_hash_ascii[S
0bd0: 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 HA_DIGEST_LENGTH
0be0: 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a 20 20 * 2] = '\0';.
0bf0: 20 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 sha256_hash_as
0c00: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
0c10: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 3d 20 T_LENGTH * 2] =
0c20: 27 5c 30 27 3b 0a 0a 20 20 20 20 63 65 72 74 53 '\0';.. certS
0c30: 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 69 tr[0] = 0;. i
0c40: 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 f ((bio = BIO_ne
0c50: 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 20 w(BIO_s_mem()))
0c60: 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 62 6a == NULL) {..subj
0c70: 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 73 73 ect[0] = 0;..iss
0c80: 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 73 65 uer[0] = 0;..se
0c90: 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a 20 20 rial[0] = 0;.
0ca0: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c 61 67 } else {..flag
0cb0: 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 43 32 s = XN_FLAG_RFC2
0cc0: 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 46 4c 253 | ASN1_STRFL
0cd0: 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 54 3b GS_UTF8_CONVERT;
0ce0: 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 4e 31 ..flags &= ~ASN1
0cf0: 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d 53 42 _STRFLGS_ESC_MSB
0d00: 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f 70 72 ;...X509_NAME_pr
0d10: 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 39 int_ex(bio, X509
0d20: 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 6d _get_subject_nam
0d30: 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 67 e(cert), 0, flag
0d40: 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 65 61 s);..n = BIO_rea
0d50: 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 2c 20 d(bio, subject,
0d60: 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 min(BIO_pending(
0d70: 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 bio), BUFSIZ - 1
0d80: 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 2c 20 ));..n = max(n,
0d90: 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e 5d 20 0);..subject[n]
0da0: 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 4f 5f = 0;..(void)BIO_
0db0: 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 58 35 flush(bio);...X5
0dc0: 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 09_NAME_print_ex
0dd0: 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 (bio, X509_get_i
0de0: 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 ssuer_name(cert)
0df0: 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 6e 20 , 0, flags);..n
0e00: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
0e10: 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 4f 5f issuer, min(BIO_
0e20: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
0e30: 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d FSIZ - 1));..n =
0e40: 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 73 73 max(n, 0);..iss
0e50: 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f uer[n] = 0;..(vo
0e60: 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f id)BIO_flush(bio
0e70: 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f 49 4e );...i2a_ASN1_IN
0e80: 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 39 5f TEGER(bio, X509_
0e90: 67 65 74 30 5f 73 65 72 69 61 6c 4e 75 6d 62 65 get0_serialNumbe
0ea0: 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 42 r(cert));..n = B
0eb0: 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 72 IO_read(bio, ser
0ec0: 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e ial, min(BIO_pen
0ed0: 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 ding(bio), BUFSI
0ee0: 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 Z - 1));..n = ma
0ef0: 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 6c x(n, 0);..serial
0f00: 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 [n] = 0;..(void)
0f10: 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a BIO_flush(bio);.
0f20: 0a 20 20 20 20 20 20 20 20 2f 2a 20 47 65 74 20 . /* Get
0f30: 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 certificate */.
0f40: 20 20 20 20 20 20 20 69 66 20 28 50 45 4d 5f 77 if (PEM_w
0f50: 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 62 69 rite_bio_X509(bi
0f60: 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 20 20 20 o, cert)) {.
0f70: 20 20 20 20 20 20 20 20 63 65 72 74 53 74 72 5f certStr_
0f80: 70 20 3d 20 63 65 72 74 53 74 72 3b 0a 20 20 20 p = certStr;.
0f90: 20 20 20 20 20 20 20 20 20 63 65 72 74 53 74 72 certStr
0fa0: 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 20 20 20 _len = 0;.
0fb0: 20 20 20 20 20 20 77 68 69 6c 65 20 28 31 29 20 while (1)
0fc0: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0fd0: 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 42 toRead = min(B
0fe0: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
0ff0: 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 2d CERT_STR_SIZE -
1000: 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2d 20 31 certStr_len - 1
1010: 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 );.
1020: 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 toRead = min(
1030: 74 6f 52 65 61 64 2c 20 42 55 46 53 49 5a 29 3b toRead, BUFSIZ);
1040: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
1050: 20 69 66 20 28 74 6f 52 65 61 64 20 3d 3d 20 30 if (toRead == 0
1060: 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 ) {.
1070: 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 break;.
1080: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 7d }
1090: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
10a0: 20 64 70 72 69 6e 74 66 28 22 52 65 61 64 69 6e dprintf("Readin
10b0: 67 20 25 69 20 62 79 74 65 73 20 66 72 6f 6d 20 g %i bytes from
10c0: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e the certificate.
10d0: 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b 0a 20 20 ..", toRead);.
10e0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6e 20 n
10f0: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
1100: 63 65 72 74 53 74 72 5f 70 2c 20 74 6f 52 65 61 certStr_p, toRea
1110: 64 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 d);.
1120: 20 20 20 20 69 66 20 28 6e 20 3c 3d 20 30 29 20 if (n <= 0)
1130: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
1140: 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 break;.
1150: 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 }.
1160: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 63 c
1170: 65 72 74 53 74 72 5f 6c 65 6e 20 2b 3d 20 6e 3b ertStr_len += n;
1180: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
1190: 20 63 65 72 74 53 74 72 5f 70 20 20 20 2b 3d 20 certStr_p +=
11a0: 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d n;. }
11b0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 2a 63 65 . *ce
11c0: 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b 0a rtStr_p = '\0';.
11d0: 20 20 20 20 20 20 20 20 20 20 20 20 28 76 6f 69 (voi
11e0: 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 d)BIO_flush(bio)
11f0: 3b 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 2f 2a ;. }.../*
1200: 20 41 6c 6c 20 2a 2f 0a 09 69 66 20 28 58 35 30 All */..if (X50
1210: 39 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 9_print_ex(bio,
1220: 63 65 72 74 2c 20 66 6c 61 67 73 2c 20 30 29 29 cert, flags, 0))
1230: 20 7b 0a 09 20 20 20 20 63 68 61 72 20 61 6c 6c {.. char all
1240: 5b 36 35 35 33 36 5d 3b 0a 09 20 20 20 20 6e 20 [65536];.. n
1250: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
1260: 61 6c 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e all, min(BIO_pen
1270: 64 69 6e 67 28 62 69 6f 29 2c 20 36 35 35 33 35 ding(bio), 65535
1280: 29 29 3b 0a 09 20 20 20 20 6e 20 3d 20 6d 61 78 ));.. n = max
1290: 28 6e 2c 20 30 29 3b 0a 09 20 20 20 20 61 6c 6c (n, 0);.. all
12a0: 5b 6e 5d 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 [n] = 0;.. (v
12b0: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
12c0: 6f 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 o);.. Tcl_Lis
12d0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
12e0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
12f0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1300: 4f 62 6a 28 22 61 6c 6c 22 2c 20 2d 31 29 29 3b Obj("all", -1));
1310: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
1320: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1330: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1340: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1350: 28 61 6c 6c 2c 20 6e 29 29 3b 0a 09 7d 0a 0a 09 (all, n));..}...
1360: 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 BIO_free(bio);.
1370: 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 70 79 }.. strcpy
1380: 28 6e 6f 74 42 65 66 6f 72 65 2c 20 41 53 4e 31 (notBefore, ASN1
1390: 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 58 _UTCTIME_tostr(X
13a0: 35 30 39 5f 67 65 74 30 5f 6e 6f 74 42 65 66 6f 509_get0_notBefo
13b0: 72 65 28 63 65 72 74 29 29 29 3b 0a 20 20 20 20 re(cert)));.
13c0: 73 74 72 63 70 79 28 6e 6f 74 41 66 74 65 72 2c strcpy(notAfter,
13d0: 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f ASN1_UTCTIME_to
13e0: 73 74 72 28 58 35 30 39 5f 67 65 74 30 5f 6e 6f str(X509_get0_no
13f0: 74 41 66 74 65 72 28 63 65 72 74 29 29 29 3b 0a tAfter(cert)));.
1400: 0a 20 20 20 20 2f 2a 20 56 65 72 73 69 6f 6e 20 . /* Version
1410: 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f */. Tcl_ListO
1420: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1430: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1440: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1450: 6a 28 22 76 65 72 73 69 6f 6e 22 2c 20 2d 31 29 j("version", -1)
1460: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
1470: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1480: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1490: 20 54 63 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 6a 28 Tcl_NewLongObj(
14a0: 58 35 30 39 5f 67 65 74 5f 76 65 72 73 69 6f 6e X509_get_version
14b0: 28 63 65 72 74 29 2b 31 29 29 3b 0a 0a 20 20 20 (cert)+1));..
14c0: 20 2f 2a 20 53 69 67 6e 61 74 75 72 65 20 61 6c /* Signature al
14d0: 67 6f 72 69 74 68 6d 20 2a 2f 0a 20 20 20 20 54 gorithm */. T
14e0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
14f0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1500: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1510: 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 StringObj("signa
1520: 74 75 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 ture", -1));.
1530: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1540: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1550: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1560: 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f ewStringObj(OBJ_
1570: 6e 69 64 32 6c 6e 28 58 35 30 39 5f 67 65 74 5f nid2ln(X509_get_
1580: 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 63 65 signature_nid(ce
1590: 72 74 29 29 2c 2d 31 29 29 3b 0a 20 0a 20 20 20 rt)),-1));. .
15a0: 20 2f 2a 20 49 6e 66 6f 72 6d 61 74 69 6f 6e 20 /* Information
15b0: 61 62 6f 75 74 20 74 68 65 20 73 69 67 6e 61 74 about the signat
15c0: 75 72 65 20 6f 66 20 63 65 72 74 69 66 69 63 61 ure of certifica
15d0: 74 65 20 63 65 72 74 20 2a 2f 0a 20 20 20 20 69 te cert */. i
15e0: 66 20 28 58 35 30 39 5f 67 65 74 5f 73 69 67 6e f (X509_get_sign
15f0: 61 74 75 72 65 5f 69 6e 66 6f 28 63 65 72 74 2c ature_info(cert,
1600: 20 26 6e 69 64 2c 20 26 70 6b 6e 69 64 2c 20 26 &nid, &pknid, &
1610: 62 69 74 73 2c 20 26 78 66 6c 61 67 73 29 20 3d bits, &xflags) =
1620: 3d 20 31 29 20 7b 0a 09 41 53 4e 31 5f 42 49 54 = 1) {..ASN1_BIT
1630: 5f 53 54 52 49 4e 47 20 2a 6b 65 79 3b 0a 0a 09 _STRING *key;...
1640: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1650: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1660: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1670: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e wStringObj("sign
1680: 69 6e 67 44 69 67 65 73 74 22 2c 20 2d 31 29 29 ingDigest", -1))
1690: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
16a0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
16b0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
16c0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 _NewStringObj(OB
16d0: 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 29 2c 2d 31 J_nid2ln(nid),-1
16e0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
16f0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1700: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1710: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1720: 22 70 75 62 6c 69 63 4b 65 79 41 6c 67 6f 72 69 "publicKeyAlgori
1730: 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c thm", -1));..Tcl
1740: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1750: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1760: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1770: 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 ringObj(OBJ_nid2
1780: 6c 6e 28 70 6b 6e 69 64 29 2c 2d 31 29 29 3b 0a ln(pknid),-1));.
1790: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
17a0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
17b0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
17c0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 62 69 74 ewStringObj("bit
17d0: 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c s", -1));..Tcl_L
17e0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
17f0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1800: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f Ptr, Tcl_NewIntO
1810: 62 6a 28 62 69 74 73 29 29 3b 0a 09 54 63 6c 5f bj(bits));..Tcl_
1820: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1830: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1840: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1850: 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 69 6f ingObj("extensio
1860: 6e 5f 66 6c 61 67 73 22 2c 20 2d 31 29 29 3b 0a n_flags", -1));.
1870: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1880: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1890: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
18a0: 65 77 49 6e 74 4f 62 6a 28 78 66 6c 61 67 73 29 ewIntObj(xflags)
18b0: 29 3b 0a 09 0a 09 2f 2a 20 50 75 62 6c 69 63 20 );..../* Public
18c0: 6b 65 79 20 2d 20 58 35 30 39 5f 67 65 74 30 5f key - X509_get0_
18d0: 70 75 62 6b 65 79 20 2a 2f 0a 09 6b 65 79 20 3d pubkey */..key =
18e0: 20 58 35 30 39 5f 67 65 74 30 5f 70 75 62 6b 65 X509_get0_pubke
18f0: 79 5f 62 69 74 73 74 72 28 63 65 72 74 29 3b 0a y_bitstr(cert);.
1900: 09 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f .len = String_to
1910: 5f 48 65 78 28 6b 65 79 2d 3e 64 61 74 61 2c 20 _Hex(key->data,
1920: 6b 65 79 2d 3e 6c 65 6e 67 74 68 2c 20 62 75 66 key->length, buf
1930: 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 54 fer, BUFSIZ);..T
1940: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1950: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1960: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1970: 53 74 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 StringObj("publi
1980: 63 4b 65 79 22 2c 20 2d 31 29 29 3b 0a 09 54 63 cKey", -1));..Tc
1990: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
19a0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
19b0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
19c0: 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c tringObj(buffer,
19d0: 20 6c 65 6e 29 29 3b 0a 09 0a 09 2f 2a 20 43 68 len));..../* Ch
19e0: 65 63 6b 20 69 66 20 63 65 72 74 20 77 61 73 20 eck if cert was
19f0: 69 73 73 75 65 64 20 62 79 20 43 41 20 63 65 72 issued by CA cer
1a00: 74 20 69 73 73 75 65 72 20 6f 72 20 73 65 6c 66 t issuer or self
1a10: 20 73 69 67 6e 65 64 20 2a 2f 0a 09 54 63 6c 5f signed */..Tcl_
1a20: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1a30: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1a40: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1a50: 69 6e 67 4f 62 6a 28 22 73 65 6c 66 5f 73 69 67 ingObj("self_sig
1a60: 6e 65 64 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c ned", -1));..Tcl
1a70: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1a80: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1a90: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 6f rtPtr, Tcl_NewBo
1aa0: 6f 6c 65 61 6e 4f 62 6a 28 58 35 30 39 5f 63 68 oleanObj(X509_ch
1ab0: 65 63 6b 5f 69 73 73 75 65 64 28 63 65 72 74 2c eck_issued(cert,
1ac0: 20 63 65 72 74 29 20 3d 3d 20 58 35 30 39 5f 56 cert) == X509_V
1ad0: 5f 4f 4b 29 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 _OK));. }..
1ae0: 20 20 2f 2a 20 55 6e 69 71 75 65 20 49 64 73 20 /* Unique Ids
1af0: 2a 2f 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 */. {..const
1b00: 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e 47 20 ASN1_BIT_STRING
1b10: 2a 69 75 69 64 2c 20 2a 73 75 69 64 3b 0a 20 20 *iuid, *suid;.
1b20: 20 20 20 20 20 20 58 35 30 39 5f 67 65 74 30 5f X509_get0_
1b30: 75 69 64 73 28 63 65 72 74 2c 20 26 69 75 69 64 uids(cert, &iuid
1b40: 2c 20 26 73 75 69 64 29 3b 0a 09 54 63 6c 5f 4c , &suid);..Tcl_L
1b50: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1b60: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1b70: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1b80: 6e 67 4f 62 6a 28 22 69 73 73 75 65 72 55 6e 69 ngObj("issuerUni
1b90: 71 75 65 49 64 22 2c 20 2d 31 29 29 3b 0a 09 69 queId", -1));..i
1ba0: 66 20 28 69 75 69 64 20 21 3d 20 4e 55 4c 4c 29 f (iuid != NULL)
1bb0: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
1bc0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1bd0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1be0: 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 72 , Tcl_NewByteArr
1bf0: 61 79 4f 62 6a 28 28 63 68 61 72 20 2a 29 69 75 ayObj((char *)iu
1c00: 69 64 2d 3e 64 61 74 61 2c 20 69 75 69 64 2d 3e id->data, iuid->
1c10: 6c 65 6e 67 74 68 29 29 3b 0a 09 7d 20 65 6c 73 length));..} els
1c20: 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 e {.. Tcl_Lis
1c30: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1c40: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1c50: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1c60: 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d Obj("", -1));..}
1c70: 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ...Tcl_ListObjAp
1c80: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1c90: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1ca0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
1cb0: 75 62 6a 65 63 74 55 6e 69 71 75 65 49 64 22 2c ubjectUniqueId",
1cc0: 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 75 69 64 -1));..if (suid
1cd0: 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 != NULL) {..
1ce0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1cf0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1d00: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1d10: 65 77 42 79 74 65 41 72 72 61 79 4f 62 6a 28 28 ewByteArrayObj((
1d20: 63 68 61 72 20 2a 29 73 75 69 64 2d 3e 64 61 74 char *)suid->dat
1d30: 61 2c 20 73 75 69 64 2d 3e 6c 65 6e 67 74 68 29 a, suid->length)
1d40: 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 );..} else {..
1d50: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1d60: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1d70: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1d80: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c NewStringObj("",
1d90: 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a -1));..}. }.
1da0: 0a 20 20 20 20 2f 2a 20 53 48 41 31 20 46 69 6e . /* SHA1 Fin
1db0: 67 65 72 70 72 69 6e 74 20 6f 66 20 63 65 72 74 gerprint of cert
1dc0: 20 2d 20 44 45 52 20 72 65 70 72 65 73 65 6e 74 - DER represent
1dd0: 61 74 69 6f 6e 20 2a 2f 0a 20 20 20 20 58 35 30 ation */. X50
1de0: 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 45 9_digest(cert, E
1df0: 56 50 5f 73 68 61 31 28 29 2c 20 73 68 61 31 5f VP_sha1(), sha1_
1e00: 68 61 73 68 5f 62 69 6e 61 72 79 2c 20 26 6c 65 hash_binary, &le
1e10: 6e 29 3b 0a 20 20 20 20 6c 65 6e 20 3d 20 53 74 n);. len = St
1e20: 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 68 61 31 ring_to_Hex(sha1
1e30: 5f 68 61 73 68 5f 62 69 6e 61 72 79 2c 20 6c 65 _hash_binary, le
1e40: 6e 2c 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 n, sha1_hash_asc
1e50: 69 69 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 20 ii, BUFSIZ);.
1e60: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1e70: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1e80: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1e90: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 ewStringObj("sha
1ea0: 31 5f 68 61 73 68 22 2c 20 2d 31 29 29 3b 0a 20 1_hash", -1));.
1eb0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1ec0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1ed0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1ee0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 68 _NewStringObj(sh
1ef0: 61 31 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 6c a1_hash_ascii, l
1f00: 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 48 en));.. /* SH
1f10: 41 32 35 36 20 46 69 6e 67 65 72 70 72 69 6e 74 A256 Fingerprint
1f20: 20 6f 66 20 63 65 72 74 20 2d 20 44 45 52 20 72 of cert - DER r
1f30: 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 2a 2f epresentation */
1f40: 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 73 74 . X509_digest
1f50: 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 32 35 (cert, EVP_sha25
1f60: 36 28 29 2c 20 73 68 61 32 35 36 5f 68 61 73 68 6(), sha256_hash
1f70: 5f 62 69 6e 61 72 79 2c 20 26 6c 65 6e 29 3b 0a _binary, &len);.
1f80: 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 len = String
1f90: 5f 74 6f 5f 48 65 78 28 73 68 61 32 35 36 5f 68 _to_Hex(sha256_h
1fa0: 61 73 68 5f 62 69 6e 61 72 79 2c 20 6c 65 6e 2c ash_binary, len,
1fb0: 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 sha256_hash_asc
1fc0: 69 69 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 20 ii, BUFSIZ);.
1fd0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1fe0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1ff0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2000: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 ewStringObj("sha
2010: 32 35 36 5f 68 61 73 68 22 2c 20 2d 31 29 29 3b 256_hash", -1));
2020: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2030: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2040: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2050: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2060: 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 sha256_hash_asc
2070: 69 69 2c 20 53 48 41 32 35 36 5f 44 49 47 45 53 ii, SHA256_DIGES
2080: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 29 29 3b 0a T_LENGTH * 2));.
2090: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
20a0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
20b0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
20c0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
20d0: 22 73 75 62 6a 65 63 74 22 2c 20 2d 31 29 29 3b "subject", -1));
20e0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
20f0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2100: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2110: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2120: 20 73 75 62 6a 65 63 74 2c 20 2d 31 29 29 3b 0a subject, -1));.
2130: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2140: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2150: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2160: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2170: 22 69 73 73 75 65 72 22 2c 20 2d 31 29 29 3b 0a "issuer", -1));.
2180: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2190: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
21a0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
21b0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
21c0: 69 73 73 75 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 issuer, -1));..
21d0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
21e0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
21f0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
2200: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e _NewStringObj("n
2210: 6f 74 42 65 66 6f 72 65 22 2c 20 2d 31 29 29 3b otBefore", -1));
2220: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2230: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2240: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2250: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2260: 20 6e 6f 74 42 65 66 6f 72 65 2c 20 2d 31 29 29 notBefore, -1))
2270: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
2280: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2290: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
22a0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
22b0: 6a 28 22 6e 6f 74 41 66 74 65 72 22 2c 20 2d 31 j("notAfter", -1
22c0: 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 ));. Tcl_List
22d0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
22e0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
22f0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
2300: 62 6a 28 20 6e 6f 74 41 66 74 65 72 2c 20 2d 31 bj( notAfter, -1
2310: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
2320: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2330: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2340: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2350: 4f 62 6a 28 22 73 65 72 69 61 6c 4e 75 6d 62 65 Obj("serialNumbe
2360: 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 r", -1));. Tc
2370: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2380: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2390: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
23a0: 74 72 69 6e 67 4f 62 6a 28 20 73 65 72 69 61 6c tringObj( serial
23b0: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c , -1));.. Tcl
23c0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
23d0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
23e0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
23f0: 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 69 66 69 ringObj("certifi
2400: 63 61 74 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 cate", -1));.
2410: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2420: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2430: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2440: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 65 72 ewStringObj( cer
2450: 74 53 74 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 tStr, -1));..
2460: 20 6e 75 6d 5f 6f 66 5f 65 78 74 73 20 3d 20 58 num_of_exts = X
2470: 35 30 39 5f 67 65 74 5f 65 78 74 5f 63 6f 75 6e 509_get_ext_coun
2480: 74 28 63 65 72 74 29 3b 0a 20 20 20 20 54 63 6c t(cert);. Tcl
2490: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
24a0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
24b0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
24c0: 72 69 6e 67 4f 62 6a 28 22 6e 75 6d 5f 65 78 74 ringObj("num_ext
24d0: 65 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a ensions", -1));.
24e0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
24f0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2500: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2510: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 6e 75 6d 5f l_NewIntObj(num_
2520: 6f 66 5f 65 78 74 73 29 29 3b 0a 0a 20 20 20 20 of_exts));..
2530: 2f 2a 20 47 65 74 20 65 78 74 65 6e 73 69 6f 6e /* Get extension
2540: 73 20 2a 2f 0a 20 20 20 20 69 66 20 28 6e 75 6d s */. if (num
2550: 5f 6f 66 5f 65 78 74 73 20 3e 20 30 29 20 7b 0a _of_exts > 0) {.
2560: 09 54 63 6c 5f 4f 62 6a 20 2a 65 78 74 73 50 74 .Tcl_Obj *extsPt
2570: 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f r = Tcl_NewListO
2580: 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 63 6f bj(0, NULL);..co
2590: 6e 73 74 20 53 54 41 43 4b 5f 4f 46 28 58 35 30 nst STACK_OF(X50
25a0: 39 5f 45 58 54 45 4e 53 49 4f 4e 29 20 2a 65 78 9_EXTENSION) *ex
25b0: 74 73 3b 0a 09 65 78 74 73 20 3d 20 58 35 30 39 ts;..exts = X509
25c0: 5f 67 65 74 30 5f 65 78 74 65 6e 73 69 6f 6e 73 _get0_extensions
25d0: 28 63 65 72 74 29 3b 0a 0a 09 66 6f 72 20 28 69 (cert);...for (i
25e0: 6e 74 20 69 3d 30 3b 20 69 20 3c 20 6e 75 6d 5f nt i=0; i < num_
25f0: 6f 66 5f 65 78 74 73 3b 20 69 2b 2b 29 20 7b 0a of_exts; i++) {.
2600: 09 20 20 20 20 58 35 30 39 5f 45 58 54 45 4e 53 . X509_EXTENS
2610: 49 4f 4e 20 2a 65 78 20 3d 20 73 6b 5f 58 35 30 ION *ex = sk_X50
2620: 39 5f 45 58 54 45 4e 53 49 4f 4e 5f 76 61 6c 75 9_EXTENSION_valu
2630: 65 28 65 78 74 73 2c 20 69 29 3b 0a 09 20 20 20 e(exts, i);..
2640: 20 41 53 4e 31 5f 4f 42 4a 45 43 54 20 2a 6f 62 ASN1_OBJECT *ob
2650: 6a 20 3d 20 58 35 30 39 5f 45 58 54 45 4e 53 49 j = X509_EXTENSI
2660: 4f 4e 5f 67 65 74 5f 6f 62 6a 65 63 74 28 65 78 ON_get_object(ex
2670: 29 3b 0a 09 20 20 20 20 75 6e 73 69 67 6e 65 64 );.. unsigned
2680: 20 6e 69 64 32 20 3d 20 4f 42 4a 5f 6f 62 6a 32 nid2 = OBJ_obj2
2690: 6e 69 64 28 6f 62 6a 29 3b 0a 09 20 20 20 20 54 nid(obj);.. T
26a0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
26b0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
26c0: 65 78 74 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 extsPtr, Tcl_New
26d0: 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 StringObj(OBJ_ni
26e0: 64 32 6c 6e 28 6e 69 64 32 29 2c 20 2d 31 29 29 d2ln(nid2), -1))
26f0: 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ;..}..Tcl_ListOb
2700: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2710: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2720: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2730: 28 22 65 78 74 65 6e 73 69 6f 6e 73 22 2c 20 2d ("extensions", -
2740: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
2750: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2760: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2770: 65 78 74 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a extsPtr);. }.
2780: 0a 20 20 20 20 2f 2a 20 53 75 62 6a 65 63 74 20 . /* Subject
2790: 41 6c 74 65 72 6e 61 74 69 76 65 20 4e 61 6d 65 Alternative Name
27a0: 20 28 53 41 4e 29 20 65 78 74 65 6e 73 69 6f 6e (SAN) extension
27b0: 2e 20 41 64 64 69 74 69 6f 6e 61 6c 20 68 6f 73 . Additional hos
27c0: 74 20 6e 61 6d 65 73 20 66 6f 72 20 61 20 73 69 t names for a si
27d0: 6e 67 6c 65 20 53 53 4c 20 63 65 72 74 69 66 69 ngle SSL certifi
27e0: 63 61 74 65 2e 20 2a 2f 0a 20 20 20 20 73 61 6e cate. */. san
27f0: 20 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 5f = X509_get_ext_
2800: 64 32 69 28 63 65 72 74 2c 20 4e 49 44 5f 73 75 d2i(cert, NID_su
2810: 62 6a 65 63 74 5f 61 6c 74 5f 6e 61 6d 65 2c 20 bject_alt_name,
2820: 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 NULL, NULL);.
2830: 20 69 66 20 28 73 61 6e 29 20 7b 0a 09 54 63 6c if (san) {..Tcl
2840: 5f 4f 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d _Obj *namesPtr =
2850: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
2860: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 0, NULL);...for
2870: 28 69 6e 74 20 69 3d 30 3b 20 69 20 3c 20 73 6b (int i=0; i < sk
2880: 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 _GENERAL_NAME_nu
2890: 6d 28 73 61 6e 29 3b 20 69 2b 2b 29 20 20 20 20 m(san); i++)
28a0: 20 20 20 20 20 7b 0a 09 20 20 20 20 63 6f 6e 73 {.. cons
28b0: 74 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 20 2a t GENERAL_NAME *
28c0: 6e 61 6d 65 20 3d 20 73 6b 5f 47 45 4e 45 52 41 name = sk_GENERA
28d0: 4c 5f 4e 41 4d 45 5f 76 61 6c 75 65 28 73 61 6e L_NAME_value(san
28e0: 2c 20 69 29 3b 0a 09 20 20 20 20 73 69 7a 65 5f , i);.. size_
28f0: 74 20 6c 65 6e 32 3b 0a 0a 09 20 20 20 20 69 66 t len2;... if
2900: 20 28 6e 61 6d 65 29 20 7b 0a 09 09 69 66 20 28 (name) {...if (
2910: 6e 61 6d 65 2d 3e 74 79 70 65 20 3d 3d 20 47 45 name->type == GE
2920: 4e 5f 44 4e 53 29 20 7b 0a 09 09 20 20 20 20 63 N_DNS) {... c
2930: 68 61 72 20 2a 64 6e 73 5f 6e 61 6d 65 3b 0a 09 har *dns_name;..
2940: 09 20 20 20 20 69 66 20 28 28 6c 65 6e 32 20 3d . if ((len2 =
2950: 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f 74 6f 5f ASN1_STRING_to_
2960: 55 54 46 38 28 26 64 6e 73 5f 6e 61 6d 65 2c 20 UTF8(&dns_name,
2970: 6e 61 6d 65 2d 3e 64 2e 64 4e 53 4e 61 6d 65 29 name->d.dNSName)
2980: 29 20 3e 20 30 29 20 7b 0a 09 09 09 54 63 6c 5f ) > 0) {....Tcl_
2990: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
29a0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 6d ment(interp, nam
29b0: 65 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 esPtr, Tcl_NewSt
29c0: 72 69 6e 67 4f 62 6a 28 64 6e 73 5f 6e 61 6d 65 ringObj(dns_name
29d0: 2c 20 28 69 6e 74 29 6c 65 6e 32 29 29 3b 0a 09 , (int)len2));..
29e0: 09 09 4f 50 45 4e 53 53 4c 5f 66 72 65 65 20 28 ..OPENSSL_free (
29f0: 64 6e 73 5f 6e 61 6d 65 29 3b 0a 09 09 20 20 20 dns_name);...
2a00: 20 7d 0a 09 09 7d 20 65 6c 73 65 20 69 66 20 28 }...} else if (
2a10: 6e 61 6d 65 2d 3e 74 79 70 65 20 3d 3d 20 47 45 name->type == GE
2a20: 4e 5f 49 50 41 44 44 29 20 7b 0a 09 09 20 20 20 N_IPADD) {...
2a30: 20 2f 2a 20 6e 61 6d 65 2d 3e 64 2e 69 50 41 64 /* name->d.iPAd
2a40: 64 72 65 73 73 20 2a 2f 0a 09 09 7d 0a 09 20 20 dress */...}..
2a50: 20 20 7d 0a 09 7d 0a 09 73 6b 5f 47 45 4e 45 52 }..}..sk_GENER
2a60: 41 4c 5f 4e 41 4d 45 5f 70 6f 70 5f 66 72 65 65 AL_NAME_pop_free
2a70: 28 73 61 6e 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 (san, GENERAL_NA
2a80: 4d 45 5f 66 72 65 65 29 3b 0a 09 54 63 6c 5f 4c ME_free);..Tcl_L
2a90: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2aa0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2ab0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2ac0: 6e 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 41 6c ngObj("subjectAl
2ad0: 74 4e 61 6d 65 22 2c 20 2d 31 29 29 3b 0a 09 54 tName", -1));..T
2ae0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2af0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2b00: 63 65 72 74 50 74 72 2c 20 6e 61 6d 65 73 50 74 certPtr, namesPt
2b10: 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f r);. }.. /
2b20: 2a 20 43 65 72 74 69 66 69 63 61 74 65 20 41 6c * Certificate Al
2b30: 69 61 73 20 20 2a 2f 0a 20 20 20 20 6c 65 6e 20 ias */. len
2b40: 3d 20 30 3b 0a 20 20 20 20 62 73 74 72 69 6e 67 = 0;. bstring
2b50: 20 3d 20 58 35 30 39 5f 61 6c 69 61 73 5f 67 65 = X509_alias_ge
2b60: 74 30 28 63 65 72 74 2c 20 26 6c 65 6e 29 3b 0a t0(cert, &len);.
2b70: 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 len = String
2b80: 5f 74 6f 5f 48 65 78 28 62 73 74 72 69 6e 67 2c _to_Hex(bstring,
2b90: 20 6c 65 6e 2c 20 62 75 66 66 65 72 2c 20 42 55 len, buffer, BU
2ba0: 46 53 49 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c FSIZ);. Tcl_L
2bb0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2bc0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2bd0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2be0: 6e 67 4f 62 6a 28 22 61 6c 69 61 73 22 2c 20 2d ngObj("alias", -
2bf0: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
2c00: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2c10: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2c20: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2c30: 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 Obj(buffer, len)
2c40: 29 3b 0a 0a 20 20 20 20 2f 2a 20 47 65 74 20 53 );.. /* Get S
2c50: 75 62 6a 65 63 74 20 4b 65 79 20 69 64 2c 20 41 ubject Key id, A
2c60: 75 74 68 6f 72 69 74 79 20 4b 65 79 20 69 64 20 uthority Key id
2c70: 2a 2f 0a 20 20 20 20 7b 0a 09 41 53 4e 31 5f 4f */. {..ASN1_O
2c80: 43 54 45 54 5f 53 54 52 49 4e 47 20 2a 61 73 74 CTET_STRING *ast
2c90: 72 69 6e 67 3b 0a 09 2f 2a 20 58 35 30 39 5f 6b ring;../* X509_k
2ca0: 65 79 69 64 5f 67 65 74 30 20 2a 2f 0a 09 61 73 eyid_get0 */..as
2cb0: 74 72 69 6e 67 20 3d 20 58 35 30 39 5f 67 65 74 tring = X509_get
2cc0: 30 5f 73 75 62 6a 65 63 74 5f 6b 65 79 5f 69 64 0_subject_key_id
2cd0: 28 63 65 72 74 29 3b 0a 09 54 63 6c 5f 4c 69 73 (cert);..Tcl_Lis
2ce0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2cf0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2d00: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2d10: 4f 62 6a 28 22 73 75 62 6a 65 63 74 4b 65 79 49 Obj("subjectKeyI
2d20: 64 65 6e 74 69 66 69 65 72 22 2c 20 2d 31 29 29 dentifier", -1))
2d30: 3b 0a 09 69 66 20 28 61 73 74 72 69 6e 67 20 21 ;..if (astring !
2d40: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 6c = NULL) {.. l
2d50: 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 en = String_to_H
2d60: 65 78 28 28 63 68 61 72 20 2a 29 41 53 4e 31 5f ex((char *)ASN1_
2d70: 53 54 52 49 4e 47 5f 67 65 74 30 5f 64 61 74 61 STRING_get0_data
2d80: 28 61 73 74 72 69 6e 67 29 2c 20 41 53 4e 31 5f (astring), ASN1_
2d90: 53 54 52 49 4e 47 5f 6c 65 6e 67 74 68 28 61 73 STRING_length(as
2da0: 74 72 69 6e 67 29 2c 20 62 75 66 66 65 72 2c 20 tring), buffer,
2db0: 42 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 BUFSIZ);.. Tc
2dc0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2dd0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2de0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 ertPtr, Tcl_NewB
2df0: 79 74 65 41 72 72 61 79 4f 62 6a 28 62 75 66 66 yteArrayObj(buff
2e00: 65 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d 20 65 6c er, len));..} el
2e10: 73 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 se {.. Tcl_Li
2e20: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2e30: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
2e40: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2e50: 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 gObj("", -1));..
2e60: 7d 0a 0a 09 61 73 74 72 69 6e 67 20 3d 20 58 35 }...astring = X5
2e70: 30 39 5f 67 65 74 30 5f 61 75 74 68 6f 72 69 74 09_get0_authorit
2e80: 79 5f 6b 65 79 5f 69 64 28 63 65 72 74 29 3b 0a y_key_id(cert);.
2e90: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
2ea0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2eb0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2ec0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 61 75 74 ewStringObj("aut
2ed0: 68 6f 72 69 74 79 4b 65 79 49 64 65 6e 74 69 66 horityKeyIdentif
2ee0: 69 65 72 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 ier", -1));..if
2ef0: 28 61 73 74 72 69 6e 67 20 21 3d 20 4e 55 4c 4c (astring != NULL
2f00: 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 53 ) {.. len = S
2f10: 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 28 63 68 tring_to_Hex((ch
2f20: 61 72 20 2a 29 41 53 4e 31 5f 53 54 52 49 4e 47 ar *)ASN1_STRING
2f30: 5f 67 65 74 30 5f 64 61 74 61 28 61 73 74 72 69 _get0_data(astri
2f40: 6e 67 29 2c 20 41 53 4e 31 5f 53 54 52 49 4e 47 ng), ASN1_STRING
2f50: 5f 6c 65 6e 67 74 68 28 61 73 74 72 69 6e 67 29 _length(astring)
2f60: 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a , buffer, BUFSIZ
2f70: 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
2f80: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2f90: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
2fa0: 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 72 , Tcl_NewByteArr
2fb0: 61 79 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 ayObj(buffer, le
2fc0: 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 n));..} else {..
2fd0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2fe0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2ff0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
3000: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
3010: 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 0a 09 2f ", -1));..}..../
3020: 2a 20 20 63 6f 6e 73 74 20 47 45 4e 45 52 41 4c * const GENERAL
3030: 5f 4e 41 4d 45 53 20 2a 58 35 30 39 5f 67 65 74 _NAMES *X509_get
3040: 30 5f 61 75 74 68 6f 72 69 74 79 5f 69 73 73 75 0_authority_issu
3050: 65 72 28 63 65 72 74 29 3b 0a 09 63 6f 6e 73 74 er(cert);..const
3060: 20 41 53 4e 31 5f 49 4e 54 45 47 45 52 20 2a 58 ASN1_INTEGER *X
3070: 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f 72 69 509_get0_authori
3080: 74 79 5f 73 65 72 69 61 6c 28 63 65 72 74 29 3b ty_serial(cert);
3090: 20 2a 2f 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f */. }.. /
30a0: 2a 20 47 65 74 20 4f 53 43 50 20 55 52 4c 20 2a * Get OSCP URL *
30b0: 2f 0a 20 20 20 20 7b 0a 09 53 54 41 43 4b 5f 4f /. {..STACK_O
30c0: 46 28 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e 47 F(OPENSSL_STRING
30d0: 29 20 2a 73 74 72 5f 73 74 61 63 6b 20 3d 20 58 ) *str_stack = X
30e0: 35 30 39 5f 67 65 74 31 5f 6f 63 73 70 28 63 65 509_get1_ocsp(ce
30f0: 72 74 29 3b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 75 rt);..Tcl_Obj *u
3100: 72 6c 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 rlsPtr = Tcl_New
3110: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
3120: 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 20 3d ;...for (int i =
3130: 20 30 3b 20 69 20 3c 20 73 6b 5f 4f 50 45 4e 53 0; i < sk_OPENS
3140: 53 4c 5f 53 54 52 49 4e 47 5f 6e 75 6d 28 73 74 SL_STRING_num(st
3150: 72 5f 73 74 61 63 6b 29 3b 20 69 2b 2b 29 20 7b r_stack); i++) {
3160: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
3170: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3180: 6e 74 65 72 70 2c 20 75 72 6c 73 50 74 72 2c 0a nterp, urlsPtr,.
3190: 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f ..Tcl_NewStringO
31a0: 62 6a 28 73 6b 5f 4f 50 45 4e 53 53 4c 5f 53 54 bj(sk_OPENSSL_ST
31b0: 52 49 4e 47 5f 76 61 6c 75 65 28 73 74 72 5f 73 RING_value(str_s
31c0: 74 61 63 6b 2c 20 69 29 2c 20 2d 31 29 29 3b 0a tack, i), -1));.
31d0: 09 7d 0a 0a 09 58 35 30 39 5f 65 6d 61 69 6c 5f .}...X509_email_
31e0: 66 72 65 65 28 73 74 72 5f 73 74 61 63 6b 29 3b free(str_stack);
31f0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
3200: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
3210: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
3220: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6f 63 NewStringObj("oc
3230: 73 70 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f sp", -1));..Tcl_
3240: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3250: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3260: 74 50 74 72 2c 20 75 72 6c 73 50 74 72 29 3b 0a tPtr, urlsPtr);.
3270: 20 20 20 20 7d 0a 20 0a 20 20 20 20 2f 2a 20 53 }. . /* S
3280: 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 74 ignature algorit
3290: 68 6d 20 61 6e 64 20 76 61 6c 75 65 20 2a 2f 0a hm and value */.
32a0: 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 58 35 30 {..const X50
32b0: 39 5f 41 4c 47 4f 52 20 2a 73 69 67 5f 61 6c 67 9_ALGOR *sig_alg
32c0: 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 49 ;..const ASN1_BI
32d0: 54 5f 53 54 52 49 4e 47 20 2a 73 69 67 3b 0a 09 T_STRING *sig;..
32e0: 69 6e 74 20 73 69 67 5f 6e 69 64 3b 0a 0a 09 58 int sig_nid;...X
32f0: 35 30 39 5f 67 65 74 30 5f 73 69 67 6e 61 74 75 509_get0_signatu
3300: 72 65 28 26 73 69 67 2c 20 26 73 69 67 5f 61 6c re(&sig, &sig_al
3310: 67 2c 20 63 65 72 74 29 3b 0a 09 2f 2a 20 73 69 g, cert);../* si
3320: 67 5f 6e 69 64 20 3d 20 58 35 30 39 5f 67 65 74 g_nid = X509_get
3330: 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 63 _signature_nid(c
3340: 65 72 74 29 20 2a 2f 0a 09 73 69 67 5f 6e 69 64 ert) */..sig_nid
3350: 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 73 = OBJ_obj2nid(s
3360: 69 67 5f 61 6c 67 2d 3e 61 6c 67 6f 72 69 74 68 ig_alg->algorith
3370: 6d 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 m);...Tcl_ListOb
3380: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3390: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
33a0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
33b0: 28 22 73 69 67 6e 61 74 75 72 65 41 6c 67 6f 72 ("signatureAlgor
33c0: 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 63 ithm", -1));..Tc
33d0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
33e0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
33f0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
3400: 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 tringObj(OBJ_nid
3410: 32 6c 6e 28 73 69 67 5f 6e 69 64 29 2c 2d 31 29 2ln(sig_nid),-1)
3420: 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a );...Tcl_ListObj
3430: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3440: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
3450: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3460: 22 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 22 "signatureValue"
3470: 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 69 67 , -1));..if (sig
3480: 5f 6e 69 64 20 21 3d 20 4e 49 44 5f 75 6e 64 65 _nid != NID_unde
3490: 66 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 f) {.. len =
34a0: 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 69 String_to_Hex(si
34b0: 67 2d 3e 64 61 74 61 2c 20 73 69 67 2d 3e 6c 65 g->data, sig->le
34c0: 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 ngth, buffer, BU
34d0: 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c 5f FSIZ);.. Tcl_
34e0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
34f0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3500: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
3510: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c ingObj(buffer, l
3520: 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a en));..} else {.
3530: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
3540: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3550: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
3560: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3570: 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 "", -1));..}.
3580: 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 63 }.. return c
3590: 65 72 74 50 74 72 3b 0a 7d 0a ertPtr;.}.