0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 2f 0a 23 69 6e 63 6c 75 .org>. */.#inclu
0060: 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 69 6e 63 6c de <tcl.h>.#incl
0070: 75 64 65 20 3c 73 74 64 69 6f 2e 68 3e 0a 23 69 ude <stdio.h>.#i
0080: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0090: 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 bio.h>.#include
00a0: 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 2e 68 3e 0a <openssl/sha.h>.
00b0: 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 #include <openss
00c0: 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 6e 63 6c 75 l/x509.h>.#inclu
00d0: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
00e0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
00f0: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0100: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0110: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0120: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0130: 64 20 6f 6e 20 57 69 6e 33 32 20 0a 20 2a 2f 0a d on Win32 . */.
0140: 23 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 #ifdef min.#unde
0150: 66 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 f min.#endif..#i
0160: 66 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 fdef max.#undef
0170: 6d 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 max.#endif..stat
0180: 69 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 ic int min(int a
0190: 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 , int b).{. r
01a0: 65 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 eturn (a < b) ?
01b0: 61 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 a : b;.}..static
01c0: 20 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 int max(int a,
01d0: 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 int b).{. ret
01e0: 75 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 urn (a > b) ? a
01f0: 3a 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 41 53 : b;.}../*. * AS
0200: 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 N1_UTCTIME_tostr
0210: 20 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 63 --. */.static c
0220: 68 61 72 20 2a 0a 41 53 4e 31 5f 55 54 43 54 49 har *.ASN1_UTCTI
0230: 4d 45 5f 74 6f 73 74 72 28 41 53 4e 31 5f 55 54 ME_tostr(ASN1_UT
0240: 43 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a 20 20 20 CTIME *tm).{.
0250: 20 73 74 61 74 69 63 20 63 68 61 72 20 62 70 5b static char bp[
0260: 31 32 38 5d 3b 0a 20 20 20 20 63 68 61 72 20 2a 128];. char *
0270: 76 3b 0a 20 20 20 20 69 6e 74 20 67 6d 74 3d 30 v;. int gmt=0
0280: 3b 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 61 ;. static cha
0290: 72 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a 20 20 20 r *mon[12]={.
02a0: 20 20 20 20 20 22 4a 61 6e 22 2c 22 46 65 62 22 "Jan","Feb"
02b0: 2c 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 ,"Mar","Apr","Ma
02c0: 79 22 2c 22 4a 75 6e 22 2c 0a 20 20 20 20 20 20 y","Jun",.
02d0: 20 20 22 4a 75 6c 22 2c 22 41 75 67 22 2c 22 53 "Jul","Aug","S
02e0: 65 70 22 2c 22 4f 63 74 22 2c 22 4e 6f 76 22 2c ep","Oct","Nov",
02f0: 22 44 65 63 22 7d 3b 0a 20 20 20 20 69 6e 74 20 "Dec"};. int
0300: 69 3b 0a 20 20 20 20 69 6e 74 20 79 3d 30 2c 4d i;. int y=0,M
0310: 3d 30 2c 64 3d 30 2c 68 3d 30 2c 6d 3d 30 2c 73 =0,d=0,h=0,m=0,s
0320: 3d 30 3b 0a 20 20 20 20 0a 20 20 20 20 69 3d 74 =0;. . i=t
0330: 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 20 20 20 76 m->length;. v
0340: 3d 28 63 68 61 72 20 2a 29 74 6d 2d 3e 64 61 74 =(char *)tm->dat
0350: 61 3b 0a 20 20 20 20 0a 20 20 20 20 69 66 20 28 a;. . if (
0360: 69 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 i < 10) goto err
0370: 3b 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d ;. if (v[i-1]
0380: 20 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a == 'Z') gmt=1;.
0390: 20 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c for (i=0; i<
03a0: 31 30 3b 20 69 2b 2b 29 0a 20 20 20 20 20 20 20 10; i++).
03b0: 20 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 27 if ((v[i] > '9'
03c0: 29 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 27 ) || (v[i] < '0'
03d0: 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 )) goto err;.
03e0: 20 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a 31 y= (v[0]-'0')*1
03f0: 30 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[1]-'0');.
0400: 20 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 2b if (y < 70) y+
0410: 3d 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 5b =100;. M= (v[
0420: 32 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 5d 2]-'0')*10+(v[3]
0430: 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 -'0');. if ((
0440: 4d 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c 20 M > 12) || (M <
0450: 31 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 1)) goto err;.
0460: 20 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 2a d= (v[4]-'0')*
0470: 31 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a 20 10+(v[5]-'0');.
0480: 20 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 29 h= (v[6]-'0')
0490: 2a 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b 0a *10+(v[7]-'0');.
04a0: 20 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 30 m= (v[8]-'0
04b0: 27 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 29 ')*10+(v[9]-'0')
04c0: 3b 0a 20 20 20 20 69 66 20 28 09 28 76 5b 31 30 ;. if (.(v[10
04d0: 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b ] >= '0') && (v[
04e0: 31 30 5d 20 3c 3d 20 27 39 27 29 20 26 26 0a 09 10] <= '9') &&..
04f0: 09 28 76 5b 31 31 5d 20 3e 3d 20 27 30 27 29 20 .(v[11] >= '0')
0500: 26 26 20 28 76 5b 31 31 5d 20 3c 3d 20 27 39 27 && (v[11] <= '9'
0510: 29 29 0a 20 20 20 20 20 20 20 20 73 3d 20 20 28 )). s= (
0520: 76 5b 31 30 5d 2d 27 30 27 29 2a 31 30 2b 28 76 v[10]-'0')*10+(v
0530: 5b 31 31 5d 2d 27 30 27 29 3b 0a 20 20 20 20 0a [11]-'0');. .
0540: 20 20 20 20 73 70 72 69 6e 74 66 28 62 70 2c 22 sprintf(bp,"
0550: 25 73 20 25 32 64 20 25 30 32 64 3a 25 30 32 64 %s %2d %02d:%02d
0560: 3a 25 30 32 64 20 25 64 25 73 22 2c 0a 20 20 20 :%02d %d%s",.
0570: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0580: 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c 68 2c 6d 2c 73 mon[M-1],d,h,m,s
0590: 2c 79 2b 31 39 30 30 2c 28 67 6d 74 29 3f 22 20 ,y+1900,(gmt)?"
05a0: 47 4d 54 22 3a 22 22 29 3b 0a 20 20 20 20 72 65 GMT":"");. re
05b0: 74 75 72 6e 20 62 70 3b 0a 20 65 72 72 3a 0a 20 turn bp;. err:.
05c0: 20 20 20 72 65 74 75 72 6e 20 22 42 61 64 20 74 return "Bad t
05d0: 69 6d 65 20 76 61 6c 75 65 22 3b 0a 7d 0a 0c 0a ime value";.}...
05e0: 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d /*. *-----------
05f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a -----------*. *.
0620: 20 2a 09 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 *.Tls_NewX509Ob
0630: 6a 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d j --. *. *.-----
0640: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0650: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0660: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 -----------*. *.
0670: 43 6f 6e 76 65 72 74 73 20 61 20 58 35 30 39 20 Converts a X509
0680: 63 65 72 74 69 66 69 63 61 74 65 20 69 6e 74 6f certificate into
0690: 20 61 20 54 63 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d a Tcl_Obj. *.--
06a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a --------------*.
06d0: 20 2a 0a 20 2a 09 53 69 64 65 65 66 66 65 63 74 *. *.Sideeffect
06e0: 73 3a 0a 20 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 s:. *..None. *.
06f0: 2a 09 52 65 73 75 6c 74 3a 0a 20 2a 09 09 41 20 *.Result:. *..A
0700: 54 63 6c 20 4c 69 73 74 20 4f 62 6a 65 63 74 20 Tcl List Object
0710: 72 65 70 72 65 73 65 6e 74 69 6e 67 20 74 68 65 representing the
0720: 20 70 72 6f 76 69 64 65 64 0a 20 2a 09 09 58 35 provided. *..X5
0730: 30 39 20 63 65 72 74 69 66 69 63 61 74 65 2e 0a 09 certificate..
0740: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
0750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f -----------*. */
0780: 0a 0a 23 64 65 66 69 6e 65 20 43 45 52 54 5f 53 ..#define CERT_S
0790: 54 52 5f 53 49 5a 45 20 31 36 33 38 34 0a 0a 54 TR_SIZE 16384..T
07a0: 63 6c 5f 4f 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 cl_Obj*.Tls_NewX
07b0: 35 30 39 4f 62 6a 28 20 54 63 6c 5f 49 6e 74 65 509Obj( Tcl_Inte
07c0: 72 70 20 2a 69 6e 74 65 72 70 2c 20 58 35 30 39 rp *interp, X509
07d0: 20 2a 63 65 72 74 29 20 7b 0a 20 20 20 20 54 63 *cert) {. Tc
07e0: 6c 5f 4f 62 6a 20 2a 63 65 72 74 50 74 72 20 3d l_Obj *certPtr =
07f0: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
0800: 20 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 42 0, NULL);. B
0810: 49 4f 20 2a 62 69 6f 3b 0a 20 20 20 20 69 6e 74 IO *bio;. int
0820: 20 6e 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 n;. unsigned
0830: 20 6c 6f 6e 67 20 66 6c 61 67 73 3b 0a 20 20 20 long flags;.
0840: 20 63 68 61 72 20 73 75 62 6a 65 63 74 5b 42 55 char subject[BU
0850: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0860: 69 73 73 75 65 72 5b 42 55 46 53 49 5a 5d 3b 0a issuer[BUFSIZ];.
0870: 20 20 20 20 63 68 61 72 20 73 65 72 69 61 6c 5b char serial[
0880: 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 BUFSIZ];. cha
0890: 72 20 6e 6f 74 42 65 66 6f 72 65 5b 42 55 46 53 r notBefore[BUFS
08a0: 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f IZ];. char no
08b0: 74 41 66 74 65 72 5b 42 55 46 53 49 5a 5d 3b 0a tAfter[BUFSIZ];.
08c0: 20 20 20 20 63 68 61 72 20 63 65 72 74 53 74 72 char certStr
08d0: 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 5d 2c [CERT_STR_SIZE],
08e0: 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a 20 20 20 *certStr_p;.
08f0: 20 69 6e 74 20 63 65 72 74 53 74 72 5f 6c 65 6e int certStr_len
0900: 2c 20 74 6f 52 65 61 64 3b 0a 23 69 66 6e 64 65 , toRead;.#ifnde
0910: 66 20 4e 4f 5f 53 53 4c 5f 53 48 41 0a 20 20 20 f NO_SSL_SHA.
0920: 20 63 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f char sha1_hash_
0930: 61 73 63 69 69 5b 53 48 41 5f 44 49 47 45 53 54 ascii[SHA_DIGEST
0940: 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d _LENGTH * 2 + 1]
0950: 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 ;. unsigned c
0960: 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f 62 69 har sha1_hash_bi
0970: 6e 61 72 79 5b 53 48 41 5f 44 49 47 45 53 54 5f nary[SHA_DIGEST_
0980: 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 20 63 68 61 LENGTH];. cha
0990: 72 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 r sha256_hash_as
09a0: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
09b0: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 T_LENGTH * 2 + 1
09c0: 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 ];. unsigned
09d0: 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 68 char sha256_hash
09e0: 5f 62 69 6e 61 72 79 5b 53 48 41 32 35 36 5f 44 _binary[SHA256_D
09f0: 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 IGEST_LENGTH];.
0a00: 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 73 const char *s
0a10: 68 61 63 68 61 72 73 3d 22 30 31 32 33 34 35 36 hachars="0123456
0a20: 37 38 39 41 42 43 44 45 46 22 3b 0a 0a 20 20 20 789ABCDEF";..
0a30: 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 sha1_hash_ascii
0a40: 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 [SHA_DIGEST_LENG
0a50: 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a TH * 2] = '\0';.
0a60: 20 20 20 20 73 68 61 32 35 36 5f 68 61 73 68 5f sha256_hash_
0a70: 61 73 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 ascii[SHA256_DIG
0a80: 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 EST_LENGTH * 2]
0a90: 3d 20 27 5c 30 27 3b 0a 23 65 6e 64 69 66 0a 0a = '\0';.#endif..
0aa0: 20 20 20 20 63 65 72 74 53 74 72 5b 30 5d 20 3d certStr[0] =
0ab0: 20 30 3b 0a 20 20 20 20 69 66 20 28 28 62 69 6f 0;. if ((bio
0ac0: 20 3d 20 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 = BIO_new(BIO_s
0ad0: 5f 6d 65 6d 28 29 29 29 20 3d 3d 20 4e 55 4c 4c _mem())) == NULL
0ae0: 29 20 7b 0a 09 73 75 62 6a 65 63 74 5b 30 5d 20 ) {..subject[0]
0af0: 3d 20 30 3b 0a 09 69 73 73 75 65 72 5b 30 5d 20 = 0;..issuer[0]
0b00: 20 3d 20 30 3b 0a 09 73 65 72 69 61 6c 5b 30 5d = 0;..serial[0]
0b10: 20 20 3d 20 30 3b 0a 20 20 20 20 7d 20 65 6c 73 = 0;. } els
0b20: 65 20 7b 0a 09 66 6c 61 67 73 20 3d 20 58 4e 5f e {..flags = XN_
0b30: 46 4c 41 47 5f 52 46 43 32 32 35 33 20 7c 20 41 FLAG_RFC2253 | A
0b40: 53 4e 31 5f 53 54 52 46 4c 47 53 5f 55 54 46 38 SN1_STRFLGS_UTF8
0b50: 5f 43 4f 4e 56 45 52 54 3b 0a 09 66 6c 61 67 73 _CONVERT;..flags
0b60: 20 26 3d 20 7e 41 53 4e 31 5f 53 54 52 46 4c 47 &= ~ASN1_STRFLG
0b70: 53 5f 45 53 43 5f 4d 53 42 3b 0a 0a 09 58 35 30 S_ESC_MSB;...X50
0b80: 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 9_NAME_print_ex(
0b90: 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 73 75 bio, X509_get_su
0ba0: 62 6a 65 63 74 5f 6e 61 6d 65 28 63 65 72 74 29 bject_name(cert)
0bb0: 2c 20 30 2c 20 66 6c 61 67 73 29 3b 20 0a 09 6e , 0, flags); ..n
0bc0: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
0bd0: 20 73 75 62 6a 65 63 74 2c 20 6d 69 6e 28 42 49 subject, min(BI
0be0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0bf0: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e BUFSIZ - 1));..n
0c00: 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 73 = max(n, 0);..s
0c10: 75 62 6a 65 63 74 5b 6e 5d 20 3d 20 30 3b 0a 09 ubject[n] = 0;..
0c20: 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 (void)BIO_flush(
0c30: 62 69 6f 29 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d bio);...X509_NAM
0c40: 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 E_print_ex(bio,
0c50: 58 35 30 39 5f 67 65 74 5f 69 73 73 75 65 72 5f X509_get_issuer_
0c60: 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 name(cert), 0, f
0c70: 6c 61 67 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f lags);..n = BIO_
0c80: 72 65 61 64 28 62 69 6f 2c 20 69 73 73 75 65 72 read(bio, issuer
0c90: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0ca0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0cb0: 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 1));..n = max(n
0cc0: 2c 20 30 29 3b 0a 09 69 73 73 75 65 72 5b 6e 5d , 0);..issuer[n]
0cd0: 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 4f = 0;..(void)BIO
0ce0: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 69 _flush(bio);...i
0cf0: 32 61 5f 41 53 4e 31 5f 49 4e 54 45 47 45 52 28 2a_ASN1_INTEGER(
0d00: 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 73 65 bio, X509_get_se
0d10: 72 69 61 6c 4e 75 6d 62 65 72 28 63 65 72 74 29 rialNumber(cert)
0d20: 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 65 61 64 );..n = BIO_read
0d30: 28 62 69 6f 2c 20 73 65 72 69 61 6c 2c 20 6d 69 (bio, serial, mi
0d40: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
0d50: 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 29 29 o), BUFSIZ - 1))
0d60: 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 2c 20 30 29 ;..n = max(n, 0)
0d70: 3b 0a 09 73 65 72 69 61 6c 5b 6e 5d 20 3d 20 30 ;..serial[n] = 0
0d80: 3b 0a 09 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 ;..(void)BIO_flu
0d90: 73 68 28 62 69 6f 29 3b 0a 0a 20 20 20 20 20 20 sh(bio);..
0da0: 20 20 69 66 20 28 50 45 4d 5f 77 72 69 74 65 5f if (PEM_write_
0db0: 62 69 6f 5f 58 35 30 39 28 62 69 6f 2c 20 63 65 bio_X509(bio, ce
0dc0: 72 74 29 29 20 7b 0a 20 20 20 20 20 20 20 20 20 rt)) {.
0dd0: 20 20 20 63 65 72 74 53 74 72 5f 70 20 3d 20 63 certStr_p = c
0de0: 65 72 74 53 74 72 3b 0a 20 20 20 20 20 20 20 20 ertStr;.
0df0: 20 20 20 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 certStr_len
0e00: 3d 20 30 3b 0a 20 20 20 20 20 20 20 20 20 20 20 = 0;.
0e10: 20 77 68 69 6c 65 20 28 31 29 20 7b 0a 20 20 20 while (1) {.
0e20: 20 20 20 20 20 20 20 20 20 20 20 20 20 74 6f 52 toR
0e30: 65 61 64 20 3d 20 6d 69 6e 28 42 49 4f 5f 70 65 ead = min(BIO_pe
0e40: 6e 64 69 6e 67 28 62 69 6f 29 2c 20 43 45 52 54 nding(bio), CERT
0e50: 5f 53 54 52 5f 53 49 5a 45 20 2d 20 63 65 72 74 _STR_SIZE - cert
0e60: 53 74 72 5f 6c 65 6e 20 2d 20 31 29 3b 0a 20 20 Str_len - 1);.
0e70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 74 6f to
0e80: 52 65 61 64 20 3d 20 6d 69 6e 28 74 6f 52 65 61 Read = min(toRea
0e90: 64 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 20 20 d, BUFSIZ);.
0ea0: 20 20 20 20 20 20 20 20 20 20 20 20 69 66 20 28 if (
0eb0: 74 6f 52 65 61 64 20 3d 3d 20 30 29 20 7b 0a 20 toRead == 0) {.
0ec0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0ed0: 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 break;.
0ee0: 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 }.
0ef0: 20 20 20 20 20 20 20 20 20 20 20 20 64 70 72 69 dpri
0f00: 6e 74 66 28 22 52 65 61 64 69 6e 67 20 25 69 20 ntf("Reading %i
0f10: 62 79 74 65 73 20 66 72 6f 6d 20 74 68 65 20 63 bytes from the c
0f20: 65 72 74 69 66 69 63 61 74 65 2e 2e 2e 22 2c 20 ertificate...",
0f30: 74 6f 52 65 61 64 29 3b 0a 20 20 20 20 20 20 20 toRead);.
0f40: 20 20 20 20 20 20 20 20 20 6e 20 3d 20 42 49 4f n = BIO
0f50: 5f 72 65 61 64 28 62 69 6f 2c 20 63 65 72 74 53 _read(bio, certS
0f60: 74 72 5f 70 2c 20 74 6f 52 65 61 64 29 3b 0a 20 tr_p, toRead);.
0f70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 69 i
0f80: 66 20 28 6e 20 3c 3d 20 30 29 20 7b 0a 20 20 20 f (n <= 0) {.
0f90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0fa0: 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 20 20 break;.
0fb0: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 }.
0fc0: 20 20 20 20 20 20 20 20 20 20 63 65 72 74 53 74 certSt
0fd0: 72 5f 6c 65 6e 20 2b 3d 20 6e 3b 0a 20 20 20 20 r_len += n;.
0fe0: 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 cert
0ff0: 53 74 72 5f 70 20 20 20 2b 3d 20 6e 3b 0a 20 20 Str_p += n;.
1000: 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 }.
1010: 20 20 20 20 20 20 20 20 2a 63 65 72 74 53 74 72 *certStr
1020: 5f 70 20 3d 20 27 5c 30 27 3b 0a 20 20 20 20 20 _p = '\0';.
1030: 20 20 20 20 20 20 20 28 76 6f 69 64 29 42 49 4f (void)BIO
1040: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 20 20 20 _flush(bio);.
1050: 20 20 20 20 20 7d 0a 0a 09 42 49 4f 5f 66 72 65 }...BIO_fre
1060: 65 28 62 69 6f 29 3b 0a 20 20 20 20 7d 0a 0a 23 e(bio);. }..#
1070: 69 66 20 4f 50 45 4e 53 53 4c 5f 56 45 52 53 49 if OPENSSL_VERSI
1080: 4f 4e 5f 4e 55 4d 42 45 52 20 3c 20 30 78 31 30 ON_NUMBER < 0x10
1090: 31 30 30 30 30 30 4c 0a 20 20 20 20 73 74 72 63 100000L. strc
10a0: 70 79 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 41 py( notBefore, A
10b0: 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 SN1_UTCTIME_tost
10c0: 72 28 20 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 r( X509_get_notB
10d0: 65 66 6f 72 65 28 63 65 72 74 29 20 29 29 3b 0a efore(cert) ));.
10e0: 20 20 20 20 73 74 72 63 70 79 28 20 6e 6f 74 41 strcpy( notA
10f0: 66 74 65 72 2c 20 41 53 4e 31 5f 55 54 43 54 49 fter, ASN1_UTCTI
1100: 4d 45 5f 74 6f 73 74 72 28 20 58 35 30 39 5f 67 ME_tostr( X509_g
1110: 65 74 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 74 et_notAfter(cert
1120: 29 20 29 29 3b 0a 23 65 6c 73 65 0a 20 20 20 20 ) ));.#else.
1130: 73 74 72 63 70 79 28 20 6e 6f 74 42 65 66 6f 72 strcpy( notBefor
1140: 65 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 5f e, ASN1_UTCTIME_
1150: 74 6f 73 74 72 28 20 58 35 30 39 5f 67 65 74 6d tostr( X509_getm
1160: 5f 6e 6f 74 42 65 66 6f 72 65 28 63 65 72 74 29 _notBefore(cert)
1170: 20 29 29 3b 0a 20 20 20 20 73 74 72 63 70 79 28 ));. strcpy(
1180: 20 6e 6f 74 41 66 74 65 72 2c 20 41 53 4e 31 5f notAfter, ASN1_
1190: 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 20 58 UTCTIME_tostr( X
11a0: 35 30 39 5f 67 65 74 6d 5f 6e 6f 74 41 66 74 65 509_getm_notAfte
11b0: 72 28 63 65 72 74 29 20 29 29 3b 0a 23 65 6e 64 r(cert) ));.#end
11c0: 69 66 0a 0a 23 69 66 6e 64 65 66 20 4e 4f 5f 53 if..#ifndef NO_S
11d0: 53 4c 5f 53 48 41 0a 20 20 20 20 2f 2a 20 53 48 SL_SHA. /* SH
11e0: 41 31 20 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 A1 */. X509_d
11f0: 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 50 5f igest(cert, EVP_
1200: 73 68 61 31 28 29 2c 20 73 68 61 31 5f 68 61 73 sha1(), sha1_has
1210: 68 5f 62 69 6e 61 72 79 2c 20 4e 55 4c 4c 29 3b h_binary, NULL);
1220: 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 6e 20 . for (int n
1230: 3d 20 30 3b 20 6e 20 3c 20 53 48 41 5f 44 49 47 = 0; n < SHA_DIG
1240: 45 53 54 5f 4c 45 4e 47 54 48 3b 20 6e 2b 2b 29 EST_LENGTH; n++)
1250: 20 7b 0a 20 20 20 20 20 20 20 20 73 68 61 31 5f {. sha1_
1260: 68 61 73 68 5f 61 73 63 69 69 5b 6e 2a 32 5d 20 hash_ascii[n*2]
1270: 20 20 3d 20 73 68 61 63 68 61 72 73 5b 28 73 68 = shachars[(sh
1280: 61 31 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 6e a1_hash_binary[n
1290: 5d 20 26 20 30 78 46 30 29 20 3e 3e 20 34 5d 3b ] & 0xF0) >> 4];
12a0: 0a 20 20 20 20 20 20 20 20 73 68 61 31 5f 68 61 . sha1_ha
12b0: 73 68 5f 61 73 63 69 69 5b 6e 2a 32 2b 31 5d 20 sh_ascii[n*2+1]
12c0: 3d 20 73 68 61 63 68 61 72 73 5b 28 73 68 61 31 = shachars[(sha1
12d0: 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 _hash_binary[n]
12e0: 26 20 30 78 30 46 29 5d 3b 0a 20 20 20 20 7d 0a & 0x0F)];. }.
12f0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1300: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1310: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1320: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1330: 22 73 68 61 31 5f 68 61 73 68 22 2c 20 2d 31 29 "sha1_hash", -1)
1340: 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );. Tcl_List
1350: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1360: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 ( interp, certPt
1370: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1380: 4f 62 6a 28 73 68 61 31 5f 68 61 73 68 5f 61 73 Obj(sha1_hash_as
1390: 63 69 69 2c 20 53 48 41 5f 44 49 47 45 53 54 5f cii, SHA_DIGEST_
13a0: 4c 45 4e 47 54 48 20 2a 20 32 29 20 29 3b 0a 0a LENGTH * 2) );..
13b0: 20 20 20 20 2f 2a 20 53 48 41 32 35 36 20 2a 2f /* SHA256 */
13c0: 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 73 74 . X509_digest
13d0: 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 32 35 (cert, EVP_sha25
13e0: 36 28 29 2c 20 73 68 61 32 35 36 5f 68 61 73 68 6(), sha256_hash
13f0: 5f 62 69 6e 61 72 79 2c 20 4e 55 4c 4c 29 3b 0a _binary, NULL);.
1400: 20 20 20 20 66 6f 72 20 28 69 6e 74 20 6e 20 3d for (int n =
1410: 20 30 3b 20 6e 20 3c 20 53 48 41 32 35 36 5f 44 0; n < SHA256_D
1420: 49 47 45 53 54 5f 4c 45 4e 47 54 48 3b 20 6e 2b IGEST_LENGTH; n+
1430: 2b 29 20 7b 0a 09 73 68 61 32 35 36 5f 68 61 73 +) {..sha256_has
1440: 68 5f 61 73 63 69 69 5b 6e 2a 32 5d 20 20 20 3d h_ascii[n*2] =
1450: 20 73 68 61 63 68 61 72 73 5b 28 73 68 61 32 35 shachars[(sha25
1460: 36 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 6_hash_binary[n]
1470: 20 26 20 30 78 46 30 29 20 3e 3e 20 34 5d 3b 0a & 0xF0) >> 4];.
1480: 09 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 .sha256_hash_asc
1490: 69 69 5b 6e 2a 32 2b 31 5d 20 3d 20 73 68 61 63 ii[n*2+1] = shac
14a0: 68 61 72 73 5b 28 73 68 61 32 35 36 5f 68 61 73 hars[(sha256_has
14b0: 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 h_binary[n] & 0x
14c0: 30 46 29 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 20 0F)];. }.
14d0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
14e0: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
14f0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1500: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 73 68 ewStringObj( "sh
1510: 61 32 35 36 5f 68 61 73 68 22 2c 20 2d 31 29 20 a256_hash", -1)
1520: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
1530: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1540: 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 interp, certPtr
1550: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1560: 62 6a 28 20 73 68 61 32 35 36 5f 68 61 73 68 5f bj( sha256_hash_
1570: 61 73 63 69 69 2c 20 53 48 41 32 35 36 5f 44 49 ascii, SHA256_DI
1580: 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 29 GEST_LENGTH * 2)
1590: 20 29 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 54 );.#endif. T
15a0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
15b0: 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c Element( interp,
15c0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
15d0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 73 75 62 wStringObj( "sub
15e0: 6a 65 63 74 22 2c 20 2d 31 29 20 29 3b 0a 20 20 ject", -1) );.
15f0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1600: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
1610: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1620: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 _NewStringObj( s
1630: 75 62 6a 65 63 74 2c 20 2d 31 29 20 29 3b 0a 0a ubject, -1) );..
1640: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1650: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1660: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1670: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1680: 20 22 69 73 73 75 65 72 22 2c 20 2d 31 29 20 29 "issuer", -1) )
1690: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
16a0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 jAppendElement(
16b0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
16c0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
16d0: 6a 28 20 69 73 73 75 65 72 2c 20 2d 31 29 20 29 j( issuer, -1) )
16e0: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
16f0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1700: 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 interp, certPtr
1710: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1720: 62 6a 28 20 22 6e 6f 74 42 65 66 6f 72 65 22 2c bj( "notBefore",
1730: 20 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f -1) );. Tcl_
1740: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1750: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
1760: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1770: 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 42 65 66 6f ringObj( notBefo
1780: 72 65 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 re, -1) );..
1790: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
17a0: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
17b0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
17c0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 6e 6f ewStringObj( "no
17d0: 74 41 66 74 65 72 22 2c 20 2d 31 29 20 29 3b 0a tAfter", -1) );.
17e0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
17f0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1800: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1810: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1820: 20 6e 6f 74 41 66 74 65 72 2c 20 2d 31 29 20 29 notAfter, -1) )
1830: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
1840: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1850: 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 interp, certPtr
1860: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1870: 62 6a 28 20 22 73 65 72 69 61 6c 22 2c 20 2d 31 bj( "serial", -1
1880: 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ) );. Tcl_Lis
1890: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
18a0: 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 t( interp, certP
18b0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
18c0: 67 4f 62 6a 28 20 73 65 72 69 61 6c 2c 20 2d 31 gObj( serial, -1
18d0: 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 ) );.. Tcl_Li
18e0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
18f0: 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 nt( interp, cert
1900: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1910: 6e 67 4f 62 6a 28 20 22 63 65 72 74 69 66 69 63 ngObj( "certific
1920: 61 74 65 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 ate", -1) );.
1930: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1940: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
1950: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1960: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 65 NewStringObj( ce
1970: 72 74 53 74 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 rtStr, -1) );..
1980: 20 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 74 return certPt
1990: 72 3b 0a 7d 0a r;.}.