0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 61 73 6e 31 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 asn1.h>.#include
0110: 20 22 74 6c 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a "tlsInt.h"../*.
0120: 20 2a 20 20 45 6e 73 75 72 65 20 74 68 65 73 65 * Ensure these
0130: 20 61 72 65 20 6e 6f 74 20 6d 61 63 72 6f 73 20 are not macros
0140: 2d 20 6b 6e 6f 77 6e 20 74 6f 20 62 65 20 64 65 - known to be de
0150: 66 69 6e 65 64 20 6f 6e 20 57 69 6e 33 32 0a 20 fined on Win32.
0160: 2a 2f 0a 23 69 66 64 65 66 20 6d 69 6e 0a 23 75 */.#ifdef min.#u
0170: 6e 64 65 66 20 6d 69 6e 0a 23 65 6e 64 69 66 0a ndef min.#endif.
0180: 0a 23 69 66 64 65 66 20 6d 61 78 0a 23 75 6e 64 .#ifdef max.#und
0190: 65 66 20 6d 61 78 0a 23 65 6e 64 69 66 0a 0a 73 ef max.#endif..s
01a0: 74 61 74 69 63 20 69 6e 74 20 6d 69 6e 28 69 6e tatic int min(in
01b0: 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 20 t a, int b).{.
01c0: 20 20 72 65 74 75 72 6e 20 28 61 20 3c 20 62 29 return (a < b)
01d0: 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 ? a : b;.}..sta
01e0: 74 69 63 20 69 6e 74 20 6d 61 78 28 69 6e 74 20 tic int max(int
01f0: 61 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 a, int b).{.
0200: 72 65 74 75 72 6e 20 28 61 20 3e 20 62 29 20 3f return (a > b) ?
0210: 20 61 20 3a 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a a : b;.}../*. *
0220: 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f ASN1_UTCTIME_to
0230: 73 74 72 20 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 str --. */.stati
0240: 63 20 63 68 61 72 20 2a 0a 41 53 4e 31 5f 55 54 c char *.ASN1_UT
0250: 43 54 49 4d 45 5f 74 6f 73 74 72 28 41 53 4e 31 CTIME_tostr(ASN1
0260: 5f 55 54 43 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a _UTCTIME *tm).{.
0270: 20 20 20 20 73 74 61 74 69 63 20 63 68 61 72 20 static char
0280: 62 70 5b 31 32 38 5d 3b 0a 20 20 20 20 63 68 61 bp[128];. cha
0290: 72 20 2a 76 3b 0a 20 20 20 20 69 6e 74 20 67 6d r *v;. int gm
02a0: 74 3d 30 3b 0a 20 20 20 20 73 74 61 74 69 63 20 t=0;. static
02b0: 63 68 61 72 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a char *mon[12]={.
02c0: 20 20 20 20 20 20 20 20 22 4a 61 6e 22 2c 22 46 "Jan","F
02d0: 65 62 22 2c 22 4d 61 72 22 2c 22 41 70 72 22 2c eb","Mar","Apr",
02e0: 22 4d 61 79 22 2c 22 4a 75 6e 22 2c 20 22 4a 75 "May","Jun", "Ju
02f0: 6c 22 2c 22 41 75 67 22 2c 22 53 65 70 22 2c 22 l","Aug","Sep","
0300: 4f 63 74 22 2c 22 4e 6f 76 22 2c 22 44 65 63 22 Oct","Nov","Dec"
0310: 7d 3b 0a 20 20 20 20 69 6e 74 20 69 3b 0a 20 20 };. int i;.
0320: 20 20 69 6e 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d int y=0,M=0,d=
0330: 30 2c 68 3d 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 0,h=0,m=0,s=0;..
0340: 20 20 20 20 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 i=tm->length
0350: 3b 0a 20 20 20 20 76 3d 28 63 68 61 72 20 2a 29 ;. v=(char *)
0360: 74 6d 2d 3e 64 61 74 61 3b 0a 0a 20 20 20 20 69 tm->data;.. i
0370: 66 20 28 69 20 3c 20 31 30 29 20 67 6f 74 6f 20 f (i < 10) goto
0380: 65 72 72 3b 0a 20 20 20 20 69 66 20 28 76 5b 69 err;. if (v[i
0390: 2d 31 5d 20 3d 3d 20 27 5a 27 29 20 67 6d 74 3d -1] == 'Z') gmt=
03a0: 31 3b 0a 20 20 20 20 66 6f 72 20 28 69 3d 30 3b 1;. for (i=0;
03b0: 20 69 3c 31 30 3b 20 69 2b 2b 29 0a 20 20 20 20 i<10; i++).
03c0: 20 20 20 20 69 66 20 28 28 76 5b 69 5d 20 3e 20 if ((v[i] >
03d0: 27 39 27 29 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 '9') || (v[i] <
03e0: 27 30 27 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a '0')) goto err;.
03f0: 20 20 20 20 79 3d 20 28 76 5b 30 5d 2d 27 30 27 y= (v[0]-'0'
0400: 29 2a 31 30 2b 28 76 5b 31 5d 2d 27 30 27 29 3b )*10+(v[1]-'0');
0410: 0a 20 20 20 20 69 66 20 28 79 20 3c 20 37 30 29 . if (y < 70)
0420: 20 79 2b 3d 31 30 30 3b 0a 20 20 20 20 4d 3d 20 y+=100;. M=
0430: 28 76 5b 32 5d 2d 27 30 27 29 2a 31 30 2b 28 76 (v[2]-'0')*10+(v
0440: 5b 33 5d 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 [3]-'0');. if
0450: 20 28 28 4d 20 3e 20 31 32 29 20 7c 7c 20 28 4d ((M > 12) || (M
0460: 20 3c 20 31 29 29 20 67 6f 74 6f 20 65 72 72 3b < 1)) goto err;
0470: 0a 20 20 20 20 64 3d 20 28 76 5b 34 5d 2d 27 30 . d= (v[4]-'0
0480: 27 29 2a 31 30 2b 28 76 5b 35 5d 2d 27 30 27 29 ')*10+(v[5]-'0')
0490: 3b 0a 20 20 20 20 68 3d 20 28 76 5b 36 5d 2d 27 ;. h= (v[6]-'
04a0: 30 27 29 2a 31 30 2b 28 76 5b 37 5d 2d 27 30 27 0')*10+(v[7]-'0'
04b0: 29 3b 0a 20 20 20 20 6d 3d 20 20 28 76 5b 38 5d );. m= (v[8]
04c0: 2d 27 30 27 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 -'0')*10+(v[9]-'
04d0: 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 76 5b 0');. if ((v[
04e0: 31 30 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 10] >= '0') && (
04f0: 76 5b 31 30 5d 20 3c 3d 20 27 39 27 29 20 26 26 v[10] <= '9') &&
0500: 20 28 76 5b 31 31 5d 20 3e 3d 20 27 30 27 29 20 (v[11] >= '0')
0510: 26 26 20 28 76 5b 31 31 5d 20 3c 3d 20 27 39 27 && (v[11] <= '9'
0520: 29 29 0a 20 20 20 20 20 20 20 20 73 3d 20 20 28 )). s= (
0530: 76 5b 31 30 5d 2d 27 30 27 29 2a 31 30 2b 28 76 v[10]-'0')*10+(v
0540: 5b 31 31 5d 2d 27 30 27 29 3b 0a 0a 20 20 20 20 [11]-'0');..
0550: 73 70 72 69 6e 74 66 28 62 70 2c 22 25 73 20 25 sprintf(bp,"%s %
0560: 32 64 20 25 30 32 64 3a 25 30 32 64 3a 25 30 32 2d %02d:%02d:%02
0570: 64 20 25 64 25 73 22 2c 20 6d 6f 6e 5b 4d 2d 31 d %d%s", mon[M-1
0580: 5d 2c 64 2c 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 ],d,h,m,s,y+1900
0590: 2c 28 67 6d 74 29 3f 22 20 47 4d 54 22 3a 22 22 ,(gmt)?" GMT":""
05a0: 29 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 62 70 );. return bp
05b0: 3b 0a 20 65 72 72 3a 0a 20 20 20 20 72 65 74 75 ;. err:. retu
05c0: 72 6e 20 22 42 61 64 20 74 69 6d 65 20 76 61 6c rn "Bad time val
05d0: 75 65 22 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d ue";.}.../*. *--
05e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0610: 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f ----*. *. *.Tls_
0620: 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a NewX509Obj --. *
0630: 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *.------------
0640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0660: 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 ----*. *.Convert
0670: 73 20 61 20 58 35 30 39 20 63 65 72 74 69 66 69 s a X509 certifi
0680: 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 6c 5f cate into a Tcl_
0690: 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d Obj. *.---------
06a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06c0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 -------*. *. *.S
06d0: 69 64 65 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 ideeffects:. *..
06e0: 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 73 75 6c None. *. *.Resul
06f0: 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 4c 69 73 t:. *..A Tcl Lis
0700: 74 20 4f 62 6a 65 63 74 20 72 65 70 72 65 73 65 t Object represe
0710: 6e 74 69 6e 67 20 74 68 65 20 70 72 6f 76 69 64 nting the provid
0720: 65 64 0a 20 2a 09 09 58 35 30 39 20 63 65 72 74 ed. *..X509 cert
0730: 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d ificate.. *. *--
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0770: 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 ----*. */..#defi
0780: 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 ne CERT_STR_SIZE
0790: 20 31 36 33 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 16384..Tcl_Obj*
07a0: 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 .Tls_NewX509Obj(
07b0: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
07c0: 72 70 2c 20 58 35 30 39 20 2a 63 65 72 74 29 20 rp, X509 *cert)
07d0: 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 {. Tcl_Obj *c
07e0: 65 72 74 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 ertPtr = Tcl_New
07f0: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
0800: 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 6f 3b 0a ;. BIO *bio;.
0810: 20 20 20 20 69 6e 74 20 6e 3b 0a 20 20 20 20 75 int n;. u
0820: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 66 6c 61 nsigned long fla
0830: 67 73 3b 0a 20 20 20 20 63 68 61 72 20 73 75 62 gs;. char sub
0840: 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 ject[BUFSIZ];.
0850: 20 20 63 68 61 72 20 69 73 73 75 65 72 5b 42 55 char issuer[BU
0860: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0870: 73 65 72 69 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a serial[BUFSIZ];.
0880: 20 20 20 20 63 68 61 72 20 6e 6f 74 42 65 66 6f char notBefo
0890: 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 re[BUFSIZ];.
08a0: 63 68 61 72 20 6e 6f 74 41 66 74 65 72 5b 42 55 char notAfter[BU
08b0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
08c0: 63 65 72 74 53 74 72 5b 43 45 52 54 5f 53 54 52 certStr[CERT_STR
08d0: 5f 53 49 5a 45 5d 2c 20 2a 63 65 72 74 53 74 72 _SIZE], *certStr
08e0: 5f 70 3b 0a 20 20 20 20 69 6e 74 20 63 65 72 74 _p;. int cert
08f0: 53 74 72 5f 6c 65 6e 2c 20 74 6f 52 65 61 64 3b Str_len, toRead;
0900: 0a 20 20 20 20 63 68 61 72 20 73 68 61 31 5f 68 . char sha1_h
0910: 61 73 68 5f 61 73 63 69 69 5b 53 48 41 5f 44 49 ash_ascii[SHA_DI
0920: 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 20 GEST_LENGTH * 2
0930: 2b 20 31 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e + 1];. unsign
0940: 65 64 20 63 68 61 72 20 73 68 61 31 5f 68 61 73 ed char sha1_has
0950: 68 5f 62 69 6e 61 72 79 5b 53 48 41 5f 44 49 47 h_binary[SHA_DIG
0960: 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 EST_LENGTH];.
0970: 20 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 char sha256_has
0980: 68 5f 61 73 63 69 69 5b 53 48 41 32 35 36 5f 44 h_ascii[SHA256_D
0990: 49 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 IGEST_LENGTH * 2
09a0: 20 2b 20 31 5d 3b 0a 20 20 20 20 75 6e 73 69 67 + 1];. unsig
09b0: 6e 65 64 20 63 68 61 72 20 73 68 61 32 35 36 5f ned char sha256_
09c0: 68 61 73 68 5f 62 69 6e 61 72 79 5b 53 48 41 32 hash_binary[SHA2
09d0: 35 36 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 56_DIGEST_LENGTH
09e0: 5d 3b 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 ];. const cha
09f0: 72 20 2a 73 68 61 63 68 61 72 73 3d 22 30 31 32 r *shachars="012
0a00: 33 34 35 36 37 38 39 41 42 43 44 45 46 22 3b 0a 3456789ABCDEF";.
0a10: 20 20 20 20 69 6e 74 20 6e 69 64 2c 20 70 6b 6e int nid, pkn
0a20: 69 64 2c 20 62 69 74 73 2c 20 6e 75 6d 5f 6f 66 id, bits, num_of
0a30: 5f 65 78 74 73 3b 0a 20 20 20 20 75 69 6e 74 33 _exts;. uint3
0a40: 32 5f 74 20 78 66 6c 61 67 73 3b 0a 0a 20 20 20 2_t xflags;..
0a50: 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 sha1_hash_ascii
0a60: 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 [SHA_DIGEST_LENG
0a70: 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a TH * 2] = '\0';.
0a80: 20 20 20 20 73 68 61 32 35 36 5f 68 61 73 68 5f sha256_hash_
0a90: 61 73 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 ascii[SHA256_DIG
0aa0: 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 EST_LENGTH * 2]
0ab0: 3d 20 27 5c 30 27 3b 0a 0a 20 20 20 20 63 65 72 = '\0';.. cer
0ac0: 74 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 tStr[0] = 0;.
0ad0: 20 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f if ((bio = BIO_
0ae0: 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 new(BIO_s_mem())
0af0: 29 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 ) == NULL) {..su
0b00: 62 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 bject[0] = 0;..i
0b10: 73 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 ssuer[0] = 0;..
0b20: 73 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a serial[0] = 0;.
0b30: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c } else {..fl
0b40: 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 ags = XN_FLAG_RF
0b50: 43 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 C2253 | ASN1_STR
0b60: 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 FLGS_UTF8_CONVER
0b70: 54 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 T;..flags &= ~AS
0b80: 4e 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d N1_STRFLGS_ESC_M
0b90: 53 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f SB;...X509_NAME_
0ba0: 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 print_ex(bio, X5
0bb0: 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 09_get_subject_n
0bc0: 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c ame(cert), 0, fl
0bd0: 61 67 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 ags);..n = BIO_r
0be0: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
0bf0: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0c00: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0c10: 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 1));..n = max(n
0c20: 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e , 0);..subject[n
0c30: 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 ] = 0;..(void)BI
0c40: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 O_flush(bio);...
0c50: 58 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f X509_NAME_print_
0c60: 65 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 ex(bio, X509_get
0c70: 5f 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 _issuer_name(cer
0c80: 74 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 t), 0, flags);..
0c90: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
0ca0: 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 , issuer, min(BI
0cb0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0cc0: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e BUFSIZ - 1));..n
0cd0: 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 = max(n, 0);..i
0ce0: 73 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 ssuer[n] = 0;..(
0cf0: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
0d00: 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f io);...i2a_ASN1_
0d10: 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 INTEGER(bio, X50
0d20: 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 9_get_serialNumb
0d30: 65 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 er(cert));..n =
0d40: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 BIO_read(bio, se
0d50: 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 rial, min(BIO_pe
0d60: 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 nding(bio), BUFS
0d70: 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d IZ - 1));..n = m
0d80: 61 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 ax(n, 0);..seria
0d90: 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 l[n] = 0;..(void
0da0: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
0db0: 0a 0a 20 20 20 20 20 20 20 20 2f 2a 20 47 65 74 .. /* Get
0dc0: 20 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a certificate */.
0dd0: 20 20 20 20 20 20 20 20 69 66 20 28 50 45 4d 5f if (PEM_
0de0: 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 62 write_bio_X509(b
0df0: 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 20 20 io, cert)) {.
0e00: 20 20 20 20 20 20 20 20 20 63 65 72 74 53 74 72 certStr
0e10: 5f 70 20 3d 20 63 65 72 74 53 74 72 3b 0a 20 20 _p = certStr;.
0e20: 20 20 20 20 20 20 20 20 20 20 63 65 72 74 53 74 certSt
0e30: 72 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 20 20 r_len = 0;.
0e40: 20 20 20 20 20 20 20 77 68 69 6c 65 20 28 31 29 while (1)
0e50: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0e60: 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 toRead = min(
0e70: 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 BIO_pending(bio)
0e80: 2c 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 , CERT_STR_SIZE
0e90: 2d 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2d 20 - certStr_len -
0ea0: 31 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 1);.
0eb0: 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e toRead = min
0ec0: 28 74 6f 52 65 61 64 2c 20 42 55 46 53 49 5a 29 (toRead, BUFSIZ)
0ed0: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0ee0: 20 20 69 66 20 28 74 6f 52 65 61 64 20 3d 3d 20 if (toRead ==
0ef0: 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 0) {.
0f00: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
0f10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0f20: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 }.
0f30: 20 20 64 70 72 69 6e 74 66 28 22 52 65 61 64 69 dprintf("Readi
0f40: 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 6f 6d ng %i bytes from
0f50: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
0f60: 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b 0a 20 ...", toRead);.
0f70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 6e n
0f80: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
0f90: 20 63 65 72 74 53 74 72 5f 70 2c 20 74 6f 52 65 certStr_p, toRe
0fa0: 61 64 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 ad);.
0fb0: 20 20 20 20 20 69 66 20 28 6e 20 3c 3d 20 30 29 if (n <= 0)
0fc0: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0fd0: 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 break;.
0fe0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a }.
0ff0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
1000: 63 65 72 74 53 74 72 5f 6c 65 6e 20 2b 3d 20 6e certStr_len += n
1010: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
1020: 20 20 63 65 72 74 53 74 72 5f 70 20 20 20 2b 3d certStr_p +=
1030: 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 n;.
1040: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 2a 63 }. *c
1050: 65 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b ertStr_p = '\0';
1060: 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 76 6f . (vo
1070: 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f id)BIO_flush(bio
1080: 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 42 );. }...B
1090: 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 20 IO_free(bio);.
10a0: 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 70 79 28 }.. strcpy(
10b0: 6e 6f 74 42 65 66 6f 72 65 2c 20 41 53 4e 31 5f notBefore, ASN1_
10c0: 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 58 35 UTCTIME_tostr(X5
10d0: 30 39 5f 67 65 74 6d 5f 6e 6f 74 42 65 66 6f 72 09_getm_notBefor
10e0: 65 28 63 65 72 74 29 29 29 3b 0a 20 20 20 20 73 e(cert)));. s
10f0: 74 72 63 70 79 28 6e 6f 74 41 66 74 65 72 2c 20 trcpy(notAfter,
1100: 41 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 ASN1_UTCTIME_tos
1110: 74 72 28 58 35 30 39 5f 67 65 74 6d 5f 6e 6f 74 tr(X509_getm_not
1120: 41 66 74 65 72 28 63 65 72 74 29 29 29 3b 0a 0a After(cert)));..
1130: 20 20 20 20 2f 2a 20 56 65 72 73 69 6f 6e 20 2a /* Version *
1140: 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 /. Tcl_ListOb
1150: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1160: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1170: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1180: 28 22 76 65 72 73 69 6f 6e 22 2c 20 2d 31 29 29 ("version", -1))
1190: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
11a0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
11b0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
11c0: 54 63 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 6a 28 58 Tcl_NewLongObj(X
11d0: 35 30 39 5f 67 65 74 5f 76 65 72 73 69 6f 6e 28 509_get_version(
11e0: 63 65 72 74 29 2b 31 29 29 3b 0a 0a 20 20 20 20 cert)+1));..
11f0: 2f 2a 20 53 69 67 6e 61 74 75 72 65 20 61 6c 67 /* Signature alg
1200: 6f 72 69 74 68 6d 20 2a 2f 0a 20 20 20 20 54 63 orithm */. Tc
1210: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1220: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1230: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1240: 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 74 tringObj("signat
1250: 75 72 65 5f 61 6c 67 6f 72 69 74 68 6d 22 2c 20 ure_algorithm",
1260: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1270: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1280: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1290: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
12a0: 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 gObj(OBJ_nid2ln(
12b0: 58 35 30 39 5f 67 65 74 5f 73 69 67 6e 61 74 75 X509_get_signatu
12c0: 72 65 5f 6e 69 64 28 63 65 72 74 29 29 2c 2d 31 re_nid(cert)),-1
12d0: 29 29 3b 0a 20 0a 20 20 20 20 2f 2a 20 49 6e 66 ));. . /* Inf
12e0: 6f 72 6d 61 74 69 6f 6e 20 61 62 6f 75 74 20 74 ormation about t
12f0: 68 65 20 73 69 67 6e 61 74 75 72 65 20 6f 66 20 he signature of
1300: 63 65 72 74 69 66 69 63 61 74 65 20 63 65 72 74 certificate cert
1310: 20 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 39 */. if (X509
1320: 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 69 _get_signature_i
1330: 6e 66 6f 28 63 65 72 74 2c 20 26 6e 69 64 2c 20 nfo(cert, &nid,
1340: 26 70 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 26 &pknid, &bits, &
1350: 78 66 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b 0a xflags) == 1) {.
1360: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1370: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1380: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1390: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 64 69 67 ewStringObj("dig
13a0: 65 73 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c est", -1));..Tcl
13b0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
13c0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
13d0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
13e0: 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 ringObj(OBJ_nid2
13f0: 6c 6e 28 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 ln(nid),-1));..T
1400: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1410: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1420: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1430: 53 74 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 StringObj("publi
1440: 63 5f 6b 65 79 5f 61 6c 67 6f 72 69 74 68 6d 22 c_key_algorithm"
1450: 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 , -1));..Tcl_Lis
1460: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1470: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1480: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1490: 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 70 Obj(OBJ_nid2ln(p
14a0: 6b 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c knid),-1));..Tcl
14b0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
14c0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
14d0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
14e0: 72 69 6e 67 4f 62 6a 28 22 62 69 74 73 22 2c 20 ringObj("bits",
14f0: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
1500: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1510: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1520: 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 Tcl_NewIntObj(b
1530: 69 74 73 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 its));..Tcl_List
1540: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1550: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1560: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1570: 62 6a 28 22 65 78 74 65 6e 73 69 6f 6e 5f 66 6c bj("extension_fl
1580: 61 67 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c ags", -1));..Tcl
1590: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
15a0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
15b0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e rtPtr, Tcl_NewIn
15c0: 74 4f 62 6a 28 78 66 6c 61 67 73 29 29 3b 0a 09 tObj(xflags));..
15d0: 0a 09 69 66 20 28 70 6b 6e 69 64 20 3d 3d 20 4e ..if (pknid == N
15e0: 49 44 5f 72 73 61 45 6e 63 72 79 70 74 69 6f 6e ID_rsaEncryption
15f0: 20 7c 7c 20 70 6b 6e 69 64 20 3d 3d 20 4e 49 44 || pknid == NID
1600: 5f 64 73 61 29 20 7b 0a 09 20 20 20 20 45 56 50 _dsa) {.. EVP
1610: 5f 50 4b 45 59 20 2a 70 6b 65 79 20 3d 20 58 35 _PKEY *pkey = X5
1620: 30 39 5f 67 65 74 5f 70 75 62 6b 65 79 28 63 65 09_get_pubkey(ce
1630: 72 74 29 3b 0a 09 7d 0a 09 0a 09 2f 2a 20 43 68 rt);..}..../* Ch
1640: 65 63 6b 20 69 66 20 63 65 72 74 20 77 61 73 20 eck if cert was
1650: 69 73 73 75 65 64 20 62 79 20 43 41 20 63 65 72 issued by CA cer
1660: 74 20 69 73 73 75 65 72 20 6f 72 20 73 65 6c 66 t issuer or self
1670: 20 73 69 67 6e 65 64 20 2a 2f 0a 09 54 63 6c 5f signed */..Tcl_
1680: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1690: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
16a0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
16b0: 69 6e 67 4f 62 6a 28 22 73 65 6c 66 5f 73 69 67 ingObj("self_sig
16c0: 6e 65 64 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c ned", -1));..Tcl
16d0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
16e0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
16f0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 6f rtPtr, Tcl_NewBo
1700: 6f 6c 65 61 6e 4f 62 6a 28 58 35 30 39 5f 63 68 oleanObj(X509_ch
1710: 65 63 6b 5f 69 73 73 75 65 64 28 63 65 72 74 2c eck_issued(cert,
1720: 20 63 65 72 74 29 20 3d 3d 20 58 35 30 39 5f 56 cert) == X509_V
1730: 5f 4f 4b 29 29 3b 0a 20 20 20 20 7d 0a 20 0a 20 _OK));. }. .
1740: 20 20 20 2f 2a 20 53 48 41 31 20 2d 20 44 45 52 /* SHA1 - DER
1750: 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 2a representation*
1760: 2f 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 73 /. X509_diges
1770: 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 31 t(cert, EVP_sha1
1780: 28 29 2c 20 73 68 61 31 5f 68 61 73 68 5f 62 69 (), sha1_hash_bi
1790: 6e 61 72 79 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 nary, NULL);.
17a0: 20 66 6f 72 20 28 69 6e 74 20 6e 20 3d 20 30 3b for (int n = 0;
17b0: 20 6e 20 3c 20 53 48 41 5f 44 49 47 45 53 54 5f n < SHA_DIGEST_
17c0: 4c 45 4e 47 54 48 3b 20 6e 2b 2b 29 20 7b 0a 20 LENGTH; n++) {.
17d0: 20 20 20 20 20 20 20 73 68 61 31 5f 68 61 73 68 sha1_hash
17e0: 5f 61 73 63 69 69 5b 6e 2a 32 5d 20 20 20 3d 20 _ascii[n*2] =
17f0: 73 68 61 63 68 61 72 73 5b 28 73 68 61 31 5f 68 shachars[(sha1_h
1800: 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 ash_binary[n] &
1810: 30 78 46 30 29 20 3e 3e 20 34 5d 3b 0a 20 20 20 0xF0) >> 4];.
1820: 20 20 20 20 20 73 68 61 31 5f 68 61 73 68 5f 61 sha1_hash_a
1830: 73 63 69 69 5b 6e 2a 32 2b 31 5d 20 3d 20 73 68 scii[n*2+1] = sh
1840: 61 63 68 61 72 73 5b 28 73 68 61 31 5f 68 61 73 achars[(sha1_has
1850: 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 h_binary[n] & 0x
1860: 30 46 29 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 20 0F)];. }.
1870: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1880: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1890: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
18a0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 31 wStringObj("sha1
18b0: 5f 68 61 73 68 22 2c 20 2d 31 29 29 3b 0a 20 20 _hash", -1));.
18c0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
18d0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
18e0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
18f0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 68 61 NewStringObj(sha
1900: 31 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 53 48 1_hash_ascii, SH
1910: 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 20 A_DIGEST_LENGTH
1920: 2a 20 32 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 * 2));.. /* S
1930: 48 41 32 35 36 20 2d 20 44 45 52 20 72 65 70 72 HA256 - DER repr
1940: 65 73 65 6e 74 61 74 69 6f 6e 20 2a 2f 0a 20 20 esentation */.
1950: 20 20 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 X509_digest(ce
1960: 72 74 2c 20 45 56 50 5f 73 68 61 32 35 36 28 29 rt, EVP_sha256()
1970: 2c 20 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 , sha256_hash_bi
1980: 6e 61 72 79 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 nary, NULL);.
1990: 20 66 6f 72 20 28 69 6e 74 20 6e 20 3d 20 30 3b for (int n = 0;
19a0: 20 6e 20 3c 20 53 48 41 32 35 36 5f 44 49 47 45 n < SHA256_DIGE
19b0: 53 54 5f 4c 45 4e 47 54 48 3b 20 6e 2b 2b 29 20 ST_LENGTH; n++)
19c0: 7b 0a 09 73 68 61 32 35 36 5f 68 61 73 68 5f 61 {..sha256_hash_a
19d0: 73 63 69 69 5b 6e 2a 32 5d 20 20 20 3d 20 73 68 scii[n*2] = sh
19e0: 61 63 68 61 72 73 5b 28 73 68 61 32 35 36 5f 68 achars[(sha256_h
19f0: 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 ash_binary[n] &
1a00: 30 78 46 30 29 20 3e 3e 20 34 5d 3b 0a 09 73 68 0xF0) >> 4];..sh
1a10: 61 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 5b a256_hash_ascii[
1a20: 6e 2a 32 2b 31 5d 20 3d 20 73 68 61 63 68 61 72 n*2+1] = shachar
1a30: 73 5b 28 73 68 61 32 35 36 5f 68 61 73 68 5f 62 s[(sha256_hash_b
1a40: 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 30 46 29 inary[n] & 0x0F)
1a50: 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c ];. }. Tcl
1a60: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1a70: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1a80: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1a90: 72 69 6e 67 4f 62 6a 28 22 73 68 61 32 35 36 5f ringObj("sha256_
1aa0: 68 61 73 68 22 2c 20 2d 31 29 29 3b 0a 20 20 20 hash", -1));.
1ab0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1ac0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1ad0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1ae0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 68 61 ewStringObj( sha
1af0: 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 256_hash_ascii,
1b00: 53 48 41 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 SHA256_DIGEST_LE
1b10: 4e 47 54 48 20 2a 20 32 29 29 3b 0a 0a 20 20 20 NGTH * 2));..
1b20: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1b30: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1b40: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1b50: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 ewStringObj("sub
1b60: 6a 65 63 74 22 2c 20 2d 31 29 29 3b 0a 20 20 20 ject", -1));.
1b70: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1b80: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1b90: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1ba0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 75 62 ewStringObj( sub
1bb0: 6a 65 63 74 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 ject, -1));..
1bc0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1bd0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1be0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1bf0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 ewStringObj("iss
1c00: 75 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 uer", -1));.
1c10: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1c20: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1c30: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1c40: 77 53 74 72 69 6e 67 4f 62 6a 28 20 69 73 73 75 wStringObj( issu
1c50: 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 er, -1));.. T
1c60: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1c70: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1c80: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1c90: 53 74 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 42 65 StringObj("notBe
1ca0: 66 6f 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 fore", -1));.
1cb0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1cc0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1cd0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1ce0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 ewStringObj( not
1cf0: 42 65 66 6f 72 65 2c 20 2d 31 29 29 3b 0a 0a 20 Before, -1));..
1d00: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1d10: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1d20: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1d30: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e _NewStringObj("n
1d40: 6f 74 41 66 74 65 72 22 2c 20 2d 31 29 29 3b 0a otAfter", -1));.
1d50: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1d60: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1d70: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1d80: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1d90: 6e 6f 74 41 66 74 65 72 2c 20 2d 31 29 29 3b 0a notAfter, -1));.
1da0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1db0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1dc0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1dd0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1de0: 22 73 65 72 69 61 6c 22 2c 20 2d 31 29 29 3b 0a "serial", -1));.
1df0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1e00: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1e10: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1e20: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1e30: 73 65 72 69 61 6c 2c 20 2d 31 29 29 3b 0a 0a 20 serial, -1));..
1e40: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1e50: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1e60: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1e70: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 _NewStringObj("c
1e80: 65 72 74 69 66 69 63 61 74 65 22 2c 20 2d 31 29 ertificate", -1)
1e90: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
1ea0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1eb0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1ec0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1ed0: 6a 28 20 63 65 72 74 53 74 72 2c 20 2d 31 29 29 j( certStr, -1))
1ee0: 3b 0a 0a 20 20 20 20 6e 75 6d 5f 6f 66 5f 65 78 ;.. num_of_ex
1ef0: 74 73 20 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 ts = X509_get_ex
1f00: 74 5f 63 6f 75 6e 74 28 63 65 72 74 29 3b 0a 20 t_count(cert);.
1f10: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1f20: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1f30: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1f40: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e _NewStringObj("n
1f50: 75 6d 5f 65 78 74 65 6e 73 69 6f 6e 73 22 2c 20 um_extensions",
1f60: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1f70: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1f80: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1f90: 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 tr, Tcl_NewIntOb
1fa0: 6a 28 6e 75 6d 5f 6f 66 5f 65 78 74 73 29 29 3b j(num_of_exts));
1fb0: 0a 0a 20 20 20 20 2f 2a 20 47 65 74 20 65 78 74 .. /* Get ext
1fc0: 65 6e 73 69 6f 6e 73 20 2a 2f 0a 20 20 20 20 69 ensions */. i
1fd0: 66 20 28 6e 75 6d 5f 6f 66 5f 65 78 74 73 20 3e f (num_of_exts >
1fe0: 20 30 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 0) {..Tcl_Obj *
1ff0: 65 78 74 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 extsPtr = Tcl_Ne
2000: 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c wListObj(0, NULL
2010: 29 3b 0a 09 63 6f 6e 73 74 20 53 54 41 43 4b 5f );..const STACK_
2020: 4f 46 28 58 35 30 39 5f 45 58 54 45 4e 53 49 4f OF(X509_EXTENSIO
2030: 4e 29 20 2a 65 78 74 73 3b 0a 09 65 78 74 73 20 N) *exts;..exts
2040: 3d 20 58 35 30 39 5f 67 65 74 30 5f 65 78 74 65 = X509_get0_exte
2050: 6e 73 69 6f 6e 73 28 63 65 72 74 29 3b 0a 0a 09 nsions(cert);...
2060: 66 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 69 20 for (int i=0; i
2070: 3c 20 6e 75 6d 5f 6f 66 5f 65 78 74 73 3b 20 69 < num_of_exts; i
2080: 2b 2b 29 20 7b 0a 09 20 20 20 20 58 35 30 39 5f ++) {.. X509_
2090: 45 58 54 45 4e 53 49 4f 4e 20 2a 65 78 20 3d 20 EXTENSION *ex =
20a0: 73 6b 5f 58 35 30 39 5f 45 58 54 45 4e 53 49 4f sk_X509_EXTENSIO
20b0: 4e 5f 76 61 6c 75 65 28 65 78 74 73 2c 20 69 29 N_value(exts, i)
20c0: 3b 0a 09 20 20 20 20 41 53 4e 31 5f 4f 42 4a 45 ;.. ASN1_OBJE
20d0: 43 54 20 2a 6f 62 6a 20 3d 20 58 35 30 39 5f 45 CT *obj = X509_E
20e0: 58 54 45 4e 53 49 4f 4e 5f 67 65 74 5f 6f 62 6a XTENSION_get_obj
20f0: 65 63 74 28 65 78 29 3b 0a 09 20 20 20 20 75 6e ect(ex);.. un
2100: 73 69 67 6e 65 64 20 6e 69 64 32 20 3d 20 4f 42 signed nid2 = OB
2110: 4a 5f 6f 62 6a 32 6e 69 64 28 6f 62 6a 29 3b 0a J_obj2nid(obj);.
2120: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2130: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2140: 74 65 72 70 2c 20 65 78 74 73 50 74 72 2c 20 54 terp, extsPtr, T
2150: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2160: 4f 42 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 32 29 OBJ_nid2ln(nid2)
2170: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 54 63 6c 5f , -1));..}..Tcl_
2180: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2190: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
21a0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
21b0: 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 69 6f ingObj("extensio
21c0: 6e 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f ns", -1));..Tcl_
21d0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
21e0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
21f0: 74 50 74 72 2c 20 65 78 74 73 50 74 72 29 3b 0a tPtr, extsPtr);.
2200: 20 20 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 }.. retur
2210: 6e 20 63 65 72 74 50 74 72 3b 0a 7d 0a n certPtr;.}.