0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 (C) 1997-1999 Ma
0020: 74 74 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 tt Newman <matt@
0030: 6e 6f 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 20 2a novadigm.com>. *
0040: 20 73 6f 6d 65 20 6d 6f 64 69 66 69 63 61 74 69 some modificati
0050: 6f 6e 73 3a 0a 20 2a 09 43 6f 70 79 72 69 67 68 ons:. *.Copyrigh
0060: 74 20 28 43 29 20 32 30 30 30 20 41 6a 75 62 61 t (C) 2000 Ajuba
0070: 20 53 6f 6c 75 74 69 6f 6e 73 0a 20 2a 09 43 6f Solutions. *.Co
0080: 70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 32 pyright (C) 2002
0090: 20 41 63 74 69 76 65 53 74 61 74 65 20 43 6f 72 ActiveState Cor
00a0: 70 6f 72 61 74 69 6f 6e 0a 20 2a 09 43 6f 70 79 poration. *.Copy
00b0: 72 69 67 68 74 20 28 43 29 20 32 30 30 34 20 53 right (C) 2004 S
00c0: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 20 tarfish Systems
00d0: 0a 20 2a 0a 20 2a 20 54 4c 53 20 28 61 6b 61 20 . *. * TLS (aka
00e0: 53 53 4c 29 20 43 68 61 6e 6e 65 6c 20 2d 20 63 SSL) Channel - c
00f0: 61 6e 20 62 65 20 6c 61 79 65 72 65 64 20 6f 6e an be layered on
0100: 20 61 6e 79 20 62 69 2d 64 69 72 65 63 74 69 6f any bi-directio
0110: 6e 61 6c 0a 20 2a 20 54 63 6c 5f 43 68 61 6e 6e nal. * Tcl_Chann
0120: 65 6c 20 28 4e 6f 74 65 3a 20 52 65 71 75 69 72 el (Note: Requir
0130: 65 73 20 54 72 66 20 43 6f 72 65 20 50 61 74 63 es Trf Core Patc
0140: 68 29 0a 20 2a 0a 20 2a 20 54 68 69 73 20 77 61 h). *. * This wa
0150: 73 20 62 75 69 6c 74 20 28 61 6c 6d 6f 73 74 29 s built (almost)
0160: 20 66 72 6f 6d 20 73 63 72 61 74 63 68 20 62 61 from scratch ba
0170: 73 65 64 20 75 70 6f 6e 20 6f 62 73 65 72 76 61 sed upon observa
0180: 74 69 6f 6e 20 6f 66 0a 20 2a 20 4f 70 65 6e 53 tion of. * OpenS
0190: 53 4c 20 30 2e 39 2e 32 42 0a 20 2a 0a 20 2a 20 SL 0.9.2B. *. *
01a0: 41 64 64 69 74 69 6f 6e 20 63 72 65 64 69 74 20 Addition credit
01b0: 69 73 20 64 75 65 20 66 6f 72 20 41 6e 64 72 65 is due for Andre
01c0: 61 73 20 4b 75 70 72 69 65 73 20 28 61 2e 6b 75 as Kupries (a.ku
01d0: 70 72 69 65 73 40 77 65 73 74 65 6e 64 2e 63 6f pries@westend.co
01e0: 6d 29 2c 20 66 6f 72 0a 20 2a 20 70 72 6f 76 69 m), for. * provi
01f0: 64 69 6e 67 20 74 68 65 20 54 63 6c 5f 52 65 70 ding the Tcl_Rep
0200: 6c 61 63 65 43 68 61 6e 6e 65 6c 20 6d 65 63 68 laceChannel mech
0210: 61 6e 69 73 6d 20 61 6e 64 20 77 6f 72 6b 69 6e anism and workin
0220: 67 20 63 6c 6f 73 65 6c 79 20 77 69 74 68 20 6d g closely with m
0230: 65 0a 20 2a 20 74 6f 20 65 6e 68 61 6e 63 65 20 e. * to enhance
0240: 69 74 20 74 6f 20 73 75 70 70 6f 72 74 20 66 75 it to support fu
0250: 6c 6c 20 66 69 6c 65 65 76 65 6e 74 20 73 65 6d ll fileevent sem
0260: 61 6e 74 69 63 73 2e 0a 20 2a 0a 20 2a 20 41 6c antics.. *. * Al
0270: 73 6f 20 77 6f 72 6b 20 64 6f 6e 65 20 62 79 20 so work done by
0280: 74 68 65 20 66 6f 6c 6c 6f 77 20 70 65 6f 70 6c the follow peopl
0290: 65 20 70 72 6f 76 69 64 65 64 20 74 68 65 20 69 e provided the i
02a0: 6d 70 65 74 75 73 20 74 6f 20 64 6f 20 74 68 69 mpetus to do thi
02b0: 73 20 22 72 69 67 68 74 22 3a 0a 20 2a 09 74 63 s "right":. *.tc
02c0: 6c 53 53 4c 20 28 43 6f 6c 69 6e 20 4d 63 43 6f lSSL (Colin McCo
02d0: 72 6d 61 63 6b 2c 20 53 68 61 72 65 64 20 54 65 rmack, Shared Te
02e0: 63 68 6e 6f 6c 6f 67 79 29 0a 20 2a 09 53 53 4c chnology). *.SSL
02f0: 74 63 6c 20 28 50 65 74 65 72 20 41 6e 74 6d 61 tcl (Peter Antma
0300: 6e 29 0a 20 2a 0a 20 2a 2f 0a 0a 23 69 6e 63 6c n). *. */..#incl
0310: 75 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 23 ude "tlsInt.h".#
0320: 69 6e 63 6c 75 64 65 20 22 74 63 6c 4f 70 74 73 include "tclOpts
0330: 2e 68 22 0a 23 69 6e 63 6c 75 64 65 20 3c 73 74 .h".#include <st
0340: 64 6c 69 62 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 45 dlib.h>../*. * E
0350: 78 74 65 72 6e 61 6c 20 66 75 6e 63 74 69 6f 6e xternal function
0360: 73 0a 20 2a 2f 0a 0a 2f 2a 0a 20 2a 20 46 6f 72 s. */../*. * For
0370: 77 61 72 64 20 64 65 63 6c 61 72 61 74 69 6f 6e ward declaration
0380: 73 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 46 s. */..#define F
0390: 32 4e 28 20 6b 65 79 2c 20 64 73 70 29 20 5c 0a 2N( key, dsp) \.
03a0: 09 28 28 28 6b 65 79 29 20 3d 3d 20 4e 55 4c 4c .(((key) == NULL
03b0: 29 20 3f 20 28 63 68 61 72 20 2a 29 20 4e 55 4c ) ? (char *) NUL
03c0: 4c 20 3a 20 5c 0a 09 09 54 63 6c 5f 54 72 61 6e L : \...Tcl_Tran
03d0: 73 6c 61 74 65 46 69 6c 65 4e 61 6d 65 28 69 6e slateFileName(in
03e0: 74 65 72 70 2c 20 28 6b 65 79 29 2c 20 28 64 73 terp, (key), (ds
03f0: 70 29 29 29 0a 23 64 65 66 69 6e 65 20 52 45 41 p))).#define REA
0400: 53 4f 4e 28 29 09 45 52 52 5f 72 65 61 73 6f 6e SON().ERR_reason
0410: 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 45 52 _error_string(ER
0420: 52 5f 67 65 74 5f 65 72 72 6f 72 28 29 29 0a 0a R_get_error())..
0430: 73 74 61 74 69 63 20 76 6f 69 64 09 49 6e 66 6f static void.Info
0440: 43 61 6c 6c 62 61 63 6b 20 5f 41 4e 53 49 5f 41 Callback _ANSI_A
0450: 52 47 53 5f 20 28 28 43 4f 4e 53 54 20 53 53 4c RGS_ ((CONST SSL
0460: 20 2a 73 73 6c 2c 20 69 6e 74 20 77 68 65 72 65 *ssl, int where
0470: 2c 20 69 6e 74 20 72 65 74 29 29 3b 0a 0a 73 74 , int ret));..st
0480: 61 74 69 63 20 69 6e 74 09 43 69 70 68 65 72 73 atic int.Ciphers
0490: 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f 41 52 47 ObjCmd _ANSI_ARG
04a0: 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 74 61 20 S_ ((ClientData
04b0: 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 09 09 54 clientData,....T
04c0: 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 cl_Interp *inter
04d0: 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 54 63 6c p, int objc, Tcl
04e0: 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 _Obj *CONST objv
04f0: 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e []));..static in
0500: 74 09 48 61 6e 64 73 68 61 6b 65 4f 62 6a 43 6d t.HandshakeObjCm
0510: 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 d _ANSI_ARGS_ ((
0520: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
0530: 74 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e tData,....Tcl_In
0540: 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e terp *interp, in
0550: 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 t objc, Tcl_Obj
0560: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b *CONST objv[]));
0570: 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 49 6d 70 ..static int.Imp
0580: 6f 72 74 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 5f ortObjCmd _ANSI_
0590: 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 61 ARGS_ ((ClientDa
05a0: 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a 09 ta clientData,..
05b0: 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e ..Tcl_Interp *in
05c0: 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c 20 terp, int objc,
05d0: 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 6f Tcl_Obj *CONST o
05e0: 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 63 bjv[]));..static
05f0: 20 69 6e 74 09 53 74 61 74 75 73 4f 62 6a 43 6d int.StatusObjCm
0600: 64 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 d _ANSI_ARGS_ ((
0610: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
0620: 74 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e tData,....Tcl_In
0630: 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e terp *interp, in
0640: 74 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 t objc, Tcl_Obj
0650: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b *CONST objv[]));
0660: 0a 0a 73 74 61 74 69 63 20 69 6e 74 09 56 65 72 ..static int.Ver
0670: 73 69 6f 6e 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 sionObjCmd _ANSI
0680: 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 _ARGS_ ((ClientD
0690: 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a ata clientData,.
06a0: 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 ...Tcl_Interp *i
06b0: 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c nterp, int objc,
06c0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
06d0: 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 objv[]));..stati
06e0: 63 20 69 6e 74 09 4d 69 73 63 4f 62 6a 43 6d 64 c int.MiscObjCmd
06f0: 20 5f 41 4e 53 49 5f 41 52 47 53 5f 20 28 28 43 _ANSI_ARGS_ ((C
0700: 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e 74 lientData client
0710: 44 61 74 61 2c 0a 09 09 09 54 63 6c 5f 49 6e 74 Data,....Tcl_Int
0720: 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 69 6e 74 erp *interp, int
0730: 20 6f 62 6a 63 2c 20 54 63 6c 5f 4f 62 6a 20 2a objc, Tcl_Obj *
0740: 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 29 29 3b 0a CONST objv[]));.
0750: 0a 73 74 61 74 69 63 20 69 6e 74 09 55 6e 69 6d .static int.Unim
0760: 70 6f 72 74 4f 62 6a 43 6d 64 20 5f 41 4e 53 49 portObjCmd _ANSI
0770: 5f 41 52 47 53 5f 20 28 28 43 6c 69 65 6e 74 44 _ARGS_ ((ClientD
0780: 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 2c 0a ata clientData,.
0790: 09 09 09 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 ...Tcl_Interp *i
07a0: 6e 74 65 72 70 2c 20 69 6e 74 20 6f 62 6a 63 2c nterp, int objc,
07b0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
07c0: 6f 62 6a 76 5b 5d 29 29 3b 0a 0a 73 74 61 74 69 objv[]));..stati
07d0: 63 20 53 53 4c 5f 43 54 58 20 2a 43 54 58 5f 49 c SSL_CTX *CTX_I
07e0: 6e 69 74 20 5f 41 4e 53 49 5f 41 52 47 53 5f 28 nit _ANSI_ARGS_(
07f0: 28 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 (State *statePtr
0800: 2c 20 69 6e 74 20 70 72 6f 74 6f 2c 20 63 68 61 , int proto, cha
0810: 72 20 2a 6b 65 79 2c 0a 09 09 09 63 68 61 72 20 r *key,....char
0820: 2a 63 65 72 74 2c 20 63 68 61 72 20 2a 43 41 64 *cert, char *CAd
0830: 69 72 2c 20 63 68 61 72 20 2a 43 41 66 69 6c 65 ir, char *CAfile
0840: 2c 20 63 68 61 72 20 2a 63 69 70 68 65 72 73 2c , char *ciphers,
0850: 0a 09 09 09 63 68 61 72 20 2a 44 48 70 61 72 61 ....char *DHpara
0860: 6d 73 29 29 3b 0a 0a 73 74 61 74 69 63 20 69 6e ms));..static in
0870: 74 09 54 6c 73 4c 69 62 49 6e 69 74 20 5f 41 4e t.TlsLibInit _AN
0880: 53 49 5f 41 52 47 53 5f 20 28 28 76 6f 69 64 29 SI_ARGS_ ((void)
0890: 29 20 3b 0a 0a 23 64 65 66 69 6e 65 20 54 4c 53 ) ;..#define TLS
08a0: 5f 50 52 4f 54 4f 5f 53 53 4c 32 09 09 30 78 30 _PROTO_SSL2..0x0
08b0: 31 0a 23 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 1.#define TLS_PR
08c0: 4f 54 4f 5f 53 53 4c 33 09 09 30 78 30 32 0a 23 OTO_SSL3..0x02.#
08d0: 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f define TLS_PROTO
08e0: 5f 54 4c 53 31 09 09 30 78 30 34 0a 23 64 65 66 _TLS1..0x04.#def
08f0: 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c ine TLS_PROTO_TL
0900: 53 31 5f 31 09 30 78 30 38 0a 23 64 65 66 69 6e S1_1.0x08.#defin
0910: 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 e TLS_PROTO_TLS1
0920: 5f 32 09 30 78 31 30 0a 23 64 65 66 69 6e 65 20 _2.0x10.#define
0930: 45 4e 41 42 4c 45 44 28 66 6c 61 67 2c 20 6d 61 ENABLED(flag, ma
0940: 73 6b 29 09 28 28 28 66 6c 61 67 29 20 26 20 28 sk).(((flag) & (
0950: 6d 61 73 6b 29 29 20 3d 3d 20 28 6d 61 73 6b 29 mask)) == (mask)
0960: 29 0a 0a 2f 2a 0a 20 2a 20 53 74 61 74 69 63 20 )../*. * Static
0970: 64 61 74 61 20 73 74 72 75 63 74 75 72 65 73 0a data structures.
0980: 20 2a 2f 0a 0a 23 69 66 6e 64 65 66 20 4f 50 45 */..#ifndef OPE
0990: 4e 53 53 4c 5f 4e 4f 5f 44 48 0a 23 69 6e 63 6c NSSL_NO_DH.#incl
09a0: 75 64 65 20 22 64 68 5f 70 61 72 61 6d 73 2e 68 ude "dh_params.h
09b0: 22 0a 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 ".#endif../*. *
09c0: 44 65 66 69 6e 65 64 20 69 6e 20 54 6c 73 5f 49 Defined in Tls_I
09d0: 6e 69 74 20 74 6f 20 64 65 74 65 72 6d 69 6e 65 nit to determine
09e0: 20 77 68 61 74 20 6b 69 6e 64 20 6f 66 20 63 68 what kind of ch
09f0: 61 6e 6e 65 6c 73 20 77 65 20 61 72 65 20 75 73 annels we are us
0a00: 69 6e 67 0a 20 2a 20 28 6f 6c 64 2d 73 74 79 6c ing. * (old-styl
0a10: 65 20 38 2e 32 2e 30 2d 38 2e 33 2e 31 20 6f 72 e 8.2.0-8.3.1 or
0a20: 20 6e 65 77 2d 73 74 79 6c 65 20 38 2e 33 2e 32 new-style 8.3.2
0a30: 2b 29 2e 0a 20 2a 2f 0a 69 6e 74 20 63 68 61 6e +).. */.int chan
0a40: 6e 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 3b 0a nelTypeVersion;.
0a50: 0a 2f 2a 0a 20 2a 20 57 65 20 6c 6f 73 65 20 74 ./*. * We lose t
0a60: 68 65 20 74 63 6c 20 70 61 73 73 77 6f 72 64 20 he tcl password
0a70: 63 61 6c 6c 62 61 63 6b 20 77 68 65 6e 20 77 65 callback when we
0a80: 20 75 73 65 20 74 68 65 20 52 53 41 20 42 53 41 use the RSA BSA
0a90: 46 45 20 53 53 4c 2d 43 20 31 2e 31 2e 32 0a 20 FE SSL-C 1.1.2.
0aa0: 2a 20 6c 69 62 72 61 72 69 65 73 20 69 6e 73 74 * libraries inst
0ab0: 65 61 64 20 6f 66 20 74 68 65 20 63 75 72 72 65 ead of the curre
0ac0: 6e 74 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 nt OpenSSL libra
0ad0: 72 69 65 73 2e 0a 20 2a 2f 0a 0a 23 69 66 64 65 ries.. */..#ifde
0ae0: 66 20 42 53 41 46 45 0a 23 64 65 66 69 6e 65 20 f BSAFE.#define
0af0: 50 52 45 5f 4f 50 45 4e 53 53 4c 5f 30 5f 39 5f PRE_OPENSSL_0_9_
0b00: 34 20 31 0a 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 4 1.#endif../*.
0b10: 2a 20 50 72 65 20 4f 70 65 6e 53 53 4c 20 30 2e * Pre OpenSSL 0.
0b20: 39 2e 34 20 43 6f 6d 70 61 74 0a 20 2a 2f 0a 0a 9.4 Compat. */..
0b30: 23 69 66 6e 64 65 66 20 53 54 41 43 4b 5f 4f 46 #ifndef STACK_OF
0b40: 0a 23 64 65 66 69 6e 65 20 53 54 41 43 4b 5f 4f .#define STACK_O
0b50: 46 28 78 29 09 09 09 53 54 41 43 4b 0a 23 64 65 F(x)...STACK.#de
0b60: 66 69 6e 65 20 73 6b 5f 53 53 4c 5f 43 49 50 48 fine sk_SSL_CIPH
0b70: 45 52 5f 6e 75 6d 28 73 6b 29 09 09 73 6b 5f 6e ER_num(sk)..sk_n
0b80: 75 6d 28 28 73 6b 29 29 0a 23 64 65 66 69 6e 65 um((sk)).#define
0b90: 20 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 76 sk_SSL_CIPHER_v
0ba0: 61 6c 75 65 28 20 73 6b 2c 20 69 6e 64 65 78 29 alue( sk, index)
0bb0: 09 28 53 53 4c 5f 43 49 50 48 45 52 2a 29 73 6b .(SSL_CIPHER*)sk
0bc0: 5f 76 61 6c 75 65 28 28 73 6b 29 2c 20 28 69 6e _value((sk), (in
0bd0: 64 65 78 29 29 0a 23 65 6e 64 69 66 0a 0a 2f 2a dex)).#endif../*
0be0: 0a 20 2a 20 54 68 72 65 61 64 2d 53 61 66 65 20 . * Thread-Safe
0bf0: 54 4c 53 20 43 6f 64 65 0a 20 2a 2f 0a 0a 23 69 TLS Code. */..#i
0c00: 66 64 65 66 20 54 43 4c 5f 54 48 52 45 41 44 53 fdef TCL_THREADS
0c10: 0a 23 64 65 66 69 6e 65 20 4f 50 45 4e 53 53 4c .#define OPENSSL
0c20: 5f 54 48 52 45 41 44 5f 44 45 46 49 4e 45 53 0a _THREAD_DEFINES.
0c30: 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 #include <openss
0c40: 6c 2f 6f 70 65 6e 73 73 6c 63 6f 6e 66 2e 68 3e l/opensslconf.h>
0c50: 0a 0a 23 69 66 64 65 66 20 4f 50 45 4e 53 53 4c ..#ifdef OPENSSL
0c60: 5f 54 48 52 45 41 44 53 0a 23 69 6e 63 6c 75 64 _THREADS.#includ
0c70: 65 20 3c 6f 70 65 6e 73 73 6c 2f 63 72 79 70 74 e <openssl/crypt
0c80: 6f 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 54 68 72 65 o.h>../*. * Thre
0c90: 61 64 65 64 20 6f 70 65 72 61 74 69 6f 6e 20 72 aded operation r
0ca0: 65 71 75 69 72 65 73 20 6c 6f 63 6b 69 6e 67 20 equires locking
0cb0: 63 61 6c 6c 62 61 63 6b 73 0a 20 2a 20 42 61 73 callbacks. * Bas
0cc0: 65 64 20 66 72 6f 6d 20 2f 63 72 79 70 74 6f 2f ed from /crypto/
0cd0: 63 72 79 70 74 6c 69 62 2e 63 20 6f 66 20 4f 70 cryptlib.c of Op
0ce0: 65 6e 53 53 4c 20 61 6e 64 20 4e 53 4f 70 65 6e enSSL and NSOpen
0cf0: 53 53 4c 2e 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 SSL.. */..static
0d00: 20 54 63 6c 5f 4d 75 74 65 78 20 6c 6f 63 6b 73 Tcl_Mutex locks
0d10: 5b 43 52 59 50 54 4f 5f 4e 55 4d 5f 4c 4f 43 4b [CRYPTO_NUM_LOCK
0d20: 53 5d 3b 0a 73 74 61 74 69 63 20 54 63 6c 5f 4d S];.static Tcl_M
0d30: 75 74 65 78 20 69 6e 69 74 5f 6d 78 3b 0a 0a 73 utex init_mx;..s
0d40: 74 61 74 69 63 20 76 6f 69 64 20 20 20 20 20 20 tatic void
0d50: 20 20 20 20 43 72 79 70 74 6f 54 68 72 65 61 64 CryptoThread
0d60: 4c 6f 63 6b 43 61 6c 6c 62 61 63 6b 20 28 69 6e LockCallback (in
0d70: 74 20 6d 6f 64 65 2c 20 69 6e 74 20 6e 2c 20 63 t mode, int n, c
0d80: 6f 6e 73 74 20 63 68 61 72 20 2a 66 69 6c 65 2c onst char *file,
0d90: 20 69 6e 74 20 6c 69 6e 65 29 3b 0a 73 74 61 74 int line);.stat
0da0: 69 63 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 ic unsigned long
0db0: 20 43 72 79 70 74 6f 54 68 72 65 61 64 49 64 43 CryptoThreadIdC
0dc0: 61 6c 6c 62 61 63 6b 20 20 20 28 76 6f 69 64 29 allback (void)
0dd0: 3b 0a 0a 73 74 61 74 69 63 20 76 6f 69 64 0a 43 ;..static void.C
0de0: 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b 43 ryptoThreadLockC
0df0: 61 6c 6c 62 61 63 6b 28 69 6e 74 20 6d 6f 64 65 allback(int mode
0e00: 2c 20 69 6e 74 20 6e 2c 20 63 6f 6e 73 74 20 63 , int n, const c
0e10: 68 61 72 20 2a 66 69 6c 65 2c 20 69 6e 74 20 6c har *file, int l
0e20: 69 6e 65 29 0a 7b 0a 20 20 20 20 69 66 20 28 6d ine).{. if (m
0e30: 6f 64 65 20 26 20 43 52 59 50 54 4f 5f 4c 4f 43 ode & CRYPTO_LOC
0e40: 4b 29 20 7b 0a 20 20 20 20 20 20 20 54 63 6c 5f K) {. Tcl_
0e50: 4d 75 74 65 78 4c 6f 63 6b 28 26 6c 6f 63 6b 73 MutexLock(&locks
0e60: 5b 6e 5d 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 [n]);. } else
0e70: 20 7b 0a 20 20 20 20 20 20 20 54 63 6c 5f 4d 75 {. Tcl_Mu
0e80: 74 65 78 55 6e 6c 6f 63 6b 28 26 6c 6f 63 6b 73 texUnlock(&locks
0e90: 5b 6e 5d 29 3b 0a 20 20 20 20 7d 0a 7d 0a 0a 73 [n]);. }.}..s
0ea0: 74 61 74 69 63 20 75 6e 73 69 67 6e 65 64 20 6c tatic unsigned l
0eb0: 6f 6e 67 0a 43 72 79 70 74 6f 54 68 72 65 61 64 ong.CryptoThread
0ec0: 49 64 43 61 6c 6c 62 61 63 6b 28 76 6f 69 64 29 IdCallback(void)
0ed0: 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 28 75 .{. return (u
0ee0: 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 29 20 54 63 nsigned long) Tc
0ef0: 6c 5f 47 65 74 43 75 72 72 65 6e 74 54 68 72 65 l_GetCurrentThre
0f00: 61 64 28 29 3b 0a 7d 0a 23 65 6e 64 69 66 20 2f ad();.}.#endif /
0f10: 2a 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 * OPENSSL_THREAD
0f20: 53 20 2a 2f 0a 23 65 6e 64 69 66 20 2f 2a 20 54 S */.#endif /* T
0f30: 43 4c 5f 54 48 52 45 41 44 53 20 2a 2f 0a 0a 0c CL_THREADS */...
0f40: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
0f50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0f60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0f70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0f80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
0f90: 49 6e 66 6f 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a InfoCallback --.
0fa0: 20 2a 0a 20 2a 09 6d 6f 6e 69 74 6f 72 73 20 53 *. *.monitors S
0fb0: 53 4c 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 70 72 SL connection pr
0fc0: 6f 63 65 73 73 0a 20 2a 0a 20 2a 20 52 65 73 75 ocess. *. * Resu
0fd0: 6c 74 73 3a 0a 20 2a 09 4e 6f 6e 65 0a 20 2a 0a lts:. *.None. *.
0fe0: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
0ff0: 0a 20 2a 09 43 61 6c 6c 73 20 63 61 6c 6c 62 61 . *.Calls callba
1000: 63 6b 20 28 69 66 20 64 65 66 69 6e 65 64 29 0a ck (if defined).
1010: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
1020: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1030: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1040: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1050: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 -----. */.static
1060: 20 76 6f 69 64 0a 49 6e 66 6f 43 61 6c 6c 62 61 void.InfoCallba
1070: 63 6b 28 43 4f 4e 53 54 20 53 53 4c 20 2a 73 73 ck(CONST SSL *ss
1080: 6c 2c 20 69 6e 74 20 77 68 65 72 65 2c 20 69 6e l, int where, in
1090: 74 20 72 65 74 29 0a 7b 0a 20 20 20 20 53 74 61 t ret).{. Sta
10a0: 74 65 20 2a 73 74 61 74 65 50 74 72 20 3d 20 28 te *statePtr = (
10b0: 53 74 61 74 65 2a 29 53 53 4c 5f 67 65 74 5f 61 State*)SSL_get_a
10c0: 70 70 5f 64 61 74 61 28 28 53 53 4c 20 2a 29 73 pp_data((SSL *)s
10d0: 73 6c 29 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a sl);. Tcl_Obj
10e0: 20 2a 63 6d 64 50 74 72 3b 0a 20 20 20 20 63 68 *cmdPtr;. ch
10f0: 61 72 20 2a 6d 61 6a 6f 72 3b 20 63 68 61 72 20 ar *major; char
1100: 2a 6d 69 6e 6f 72 3b 0a 0a 20 20 20 20 69 66 20 *minor;.. if
1110: 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 (statePtr->callb
1120: 61 63 6b 20 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a ack == (Tcl_Obj*
1130: 29 4e 55 4c 4c 29 0a 09 72 65 74 75 72 6e 3b 0a )NULL)..return;.
1140: 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 . cmdPtr = Tc
1150: 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 l_DuplicateObj(s
1160: 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 tatePtr->callbac
1170: 6b 29 3b 0a 0a 23 69 66 20 30 0a 20 20 20 20 69 k);..#if 0. i
1180: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 f (where & SSL_C
1190: 42 5f 41 4c 45 52 54 29 20 7b 0a 09 73 65 76 20 B_ALERT) {..sev
11a0: 3d 20 53 53 4c 5f 61 6c 65 72 74 5f 74 79 70 65 = SSL_alert_type
11b0: 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 _string_long(ret
11c0: 29 3b 0a 09 69 66 20 28 73 74 72 63 6d 70 28 20 );..if (strcmp(
11d0: 73 65 76 2c 20 22 66 61 74 61 6c 22 29 3d 3d 30 sev, "fatal")==0
11e0: 29 20 7b 09 2f 2a 20 4d 61 70 20 74 6f 20 65 72 ) {./* Map to er
11f0: 72 6f 72 20 2a 2f 0a 09 20 20 20 20 54 6c 73 5f ror */.. Tls_
1200: 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 2c 20 Error(statePtr,
1210: 53 53 4c 5f 45 52 52 4f 52 28 73 73 6c 2c 20 30 SSL_ERROR(ssl, 0
1220: 29 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 3b ));.. return;
1230: 0a 09 7d 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 ..}. }.#endif
1240: 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 20 26 . if (where &
1250: 20 53 53 4c 5f 43 42 5f 48 41 4e 44 53 48 41 4b SSL_CB_HANDSHAK
1260: 45 5f 53 54 41 52 54 29 20 7b 0a 09 6d 61 6a 6f E_START) {..majo
1270: 72 20 3d 20 22 68 61 6e 64 73 68 61 6b 65 22 3b r = "handshake";
1280: 0a 09 6d 69 6e 6f 72 20 3d 20 22 73 74 61 72 74 ..minor = "start
1290: 22 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 69 66 ";. } else if
12a0: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
12b0: 5f 48 41 4e 44 53 48 41 4b 45 5f 44 4f 4e 45 29 _HANDSHAKE_DONE)
12c0: 20 7b 0a 09 6d 61 6a 6f 72 20 3d 20 22 68 61 6e {..major = "han
12d0: 64 73 68 61 6b 65 22 3b 0a 09 6d 69 6e 6f 72 20 dshake";..minor
12e0: 3d 20 22 64 6f 6e 65 22 3b 0a 20 20 20 20 7d 20 = "done";. }
12f0: 65 6c 73 65 20 7b 0a 09 69 66 20 28 77 68 65 72 else {..if (wher
1300: 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 e & SSL_CB_ALERT
1310: 29 09 09 6d 61 6a 6f 72 20 3d 20 22 61 6c 65 72 )..major = "aler
1320: 74 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 t";..else if (wh
1330: 65 72 65 20 26 20 53 53 4c 5f 53 54 5f 43 4f 4e ere & SSL_ST_CON
1340: 4e 45 43 54 29 09 6d 61 6a 6f 72 20 3d 20 22 63 NECT).major = "c
1350: 6f 6e 6e 65 63 74 22 3b 0a 09 65 6c 73 65 20 69 onnect";..else i
1360: 66 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 53 f (where & SSL_S
1370: 54 5f 41 43 43 45 50 54 29 09 09 6d 61 6a 6f 72 T_ACCEPT)..major
1380: 20 3d 20 22 61 63 63 65 70 74 22 3b 0a 09 65 6c = "accept";..el
1390: 73 65 09 09 09 09 09 6d 61 6a 6f 72 20 3d 20 22 se.....major = "
13a0: 75 6e 6b 6e 6f 77 6e 22 3b 0a 0a 09 69 66 20 28 unknown";...if (
13b0: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 52 where & SSL_CB_R
13c0: 45 41 44 29 09 09 6d 69 6e 6f 72 20 3d 20 22 72 EAD)..minor = "r
13d0: 65 61 64 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 ead";..else if (
13e0: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 57 where & SSL_CB_W
13f0: 52 49 54 45 29 09 09 6d 69 6e 6f 72 20 3d 20 22 RITE)..minor = "
1400: 77 72 69 74 65 22 3b 0a 09 65 6c 73 65 20 69 66 write";..else if
1410: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1420: 5f 4c 4f 4f 50 29 09 09 6d 69 6e 6f 72 20 3d 20 _LOOP)..minor =
1430: 22 6c 6f 6f 70 22 3b 0a 09 65 6c 73 65 20 69 66 "loop";..else if
1440: 20 28 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 (where & SSL_CB
1450: 5f 45 58 49 54 29 09 09 6d 69 6e 6f 72 20 3d 20 _EXIT)..minor =
1460: 22 65 78 69 74 22 3b 0a 09 65 6c 73 65 09 09 09 "exit";..else...
1470: 09 09 6d 69 6e 6f 72 20 3d 20 22 75 6e 6b 6e 6f ..minor = "unkno
1480: 77 6e 22 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 wn";. }..
1490: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
14a0: 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 dElement( stateP
14b0: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
14c0: 74 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 tr, .. Tcl_Ne
14d0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 69 6e 66 wStringObj( "inf
14e0: 6f 22 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 o", -1));.. T
14f0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1500: 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 Element( statePt
1510: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
1520: 72 2c 20 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 r, .. Tcl_New
1530: 53 74 72 69 6e 67 4f 62 6a 28 20 54 63 6c 5f 47 StringObj( Tcl_G
1540: 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 etChannelName(st
1550: 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 20 2d atePtr->self), -
1560: 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 1) );.. Tcl_L
1570: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1580: 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 ent( statePtr->i
1590: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 nterp, cmdPtr,..
15a0: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
15b0: 67 4f 62 6a 28 20 6d 61 6a 6f 72 2c 20 2d 31 29 gObj( major, -1)
15c0: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
15d0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
15e0: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
15f0: 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 erp, cmdPtr,..
1600: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
1610: 62 6a 28 20 6d 69 6e 6f 72 2c 20 2d 31 29 20 29 bj( minor, -1) )
1620: 3b 0a 0a 20 20 20 20 69 66 20 28 77 68 65 72 65 ;.. if (where
1630: 20 26 20 28 53 53 4c 5f 43 42 5f 4c 4f 4f 50 7c & (SSL_CB_LOOP|
1640: 53 53 4c 5f 43 42 5f 45 58 49 54 29 29 20 7b 0a SSL_CB_EXIT)) {.
1650: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1660: 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 ndElement( state
1670: 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 Ptr->interp, cmd
1680: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1690: 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 53 4c 5f wStringObj( SSL_
16a0: 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e state_string_lon
16b0: 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 3b 0a 20 g(ssl), -1) );.
16c0: 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 77 68 } else if (wh
16d0: 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 41 4c 45 ere & SSL_CB_ALE
16e0: 52 54 29 20 7b 0a 09 43 4f 4e 53 54 20 63 68 61 RT) {..CONST cha
16f0: 72 20 2a 63 70 20 3d 20 28 63 68 61 72 20 2a 29 r *cp = (char *)
1700: 20 53 53 4c 5f 61 6c 65 72 74 5f 64 65 73 63 5f SSL_alert_desc_
1710: 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 29 string_long(ret)
1720: 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 ;...Tcl_ListObjA
1730: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
1740: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1750: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c cmdPtr,.. Tcl
1760: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 _NewStringObj( c
1770: 70 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 7d 20 p, -1) );. }
1780: 65 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 else {..Tcl_List
1790: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
17a0: 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 ( statePtr->inte
17b0: 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 rp, cmdPtr,..
17c0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
17d0: 6a 28 20 53 53 4c 5f 73 74 61 74 65 5f 73 74 72 j( SSL_state_str
17e0: 69 6e 67 5f 6c 6f 6e 67 28 73 73 6c 29 2c 20 2d ing_long(ssl), -
17f0: 31 29 20 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 1) );. }.
1800: 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 Tcl_Preserve( (C
1810: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
1820: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 Ptr->interp);.
1830: 20 20 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 Tcl_Preserve(
1840: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 (ClientData) sta
1850: 74 65 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c tePtr);.. Tcl
1860: 5f 49 6e 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _IncrRefCount( c
1870: 6d 64 50 74 72 29 3b 0a 20 20 20 20 28 76 6f 69 mdPtr);. (voi
1880: 64 29 20 54 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 d) Tcl_EvalObjEx
1890: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
18a0: 70 2c 20 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 p, cmdPtr, TCL_E
18b0: 56 41 4c 5f 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 VAL_GLOBAL);.
18c0: 20 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e Tcl_DecrRefCoun
18d0: 74 28 20 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 t( cmdPtr);..
18e0: 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 20 28 43 Tcl_Release( (C
18f0: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
1900: 50 74 72 29 3b 0a 20 20 20 20 54 63 6c 5f 52 65 Ptr);. Tcl_Re
1910: 6c 65 61 73 65 28 20 28 43 6c 69 65 6e 74 44 61 lease( (ClientDa
1920: 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 6e ta) statePtr->in
1930: 74 65 72 70 29 3b 0a 0a 7d 0a 0c 0a 2f 2a 0a 20 terp);..}.../*.
1940: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
1950: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1960: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1970: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1980: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 56 65 72 69 66 ----. *. * Verif
1990: 79 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a yCallback --. *.
19a0: 20 2a 09 4d 6f 6e 69 74 6f 72 73 20 53 53 4c 20 *.Monitors SSL
19b0: 63 65 72 74 69 66 69 63 61 74 65 20 76 61 6c 69 certificate vali
19c0: 64 61 74 69 6f 6e 20 70 72 6f 63 65 73 73 2e 0a dation process..
19d0: 20 2a 09 54 68 69 73 20 69 73 20 63 61 6c 6c 65 *.This is calle
19e0: 64 20 77 68 65 6e 65 76 65 72 20 61 20 63 65 72 d whenever a cer
19f0: 74 69 66 69 63 61 74 65 20 69 73 20 69 6e 73 70 tificate is insp
1a00: 65 63 74 65 64 0a 20 2a 09 6f 72 20 64 65 63 69 ected. *.or deci
1a10: 64 65 64 20 69 6e 76 61 6c 69 64 2e 0a 20 2a 0a ded invalid.. *.
1a20: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
1a30: 20 63 61 6c 6c 62 61 63 6b 20 62 6f 75 6e 64 20 callback bound
1a40: 74 6f 20 74 68 65 20 73 6f 63 6b 65 74 20 6d 61 to the socket ma
1a50: 79 20 72 65 74 75 72 6e 20 6f 6e 65 20 6f 66 3a y return one of:
1a60: 0a 20 2a 09 20 20 20 20 30 09 09 09 2d 20 74 68 . *. 0...- th
1a70: 65 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 e certificate is
1a80: 20 64 65 65 6d 65 64 20 69 6e 76 61 6c 69 64 0a deemed invalid.
1a90: 20 2a 09 20 20 20 20 31 09 09 09 2d 20 74 68 65 *. 1...- the
1aa0: 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 20 certificate is
1ab0: 64 65 65 6d 65 64 20 76 61 6c 69 64 0a 20 2a 09 deemed valid. *.
1ac0: 20 20 20 20 65 6d 70 74 79 20 73 74 72 69 6e 67 empty string
1ad0: 09 2d 20 6e 6f 20 63 68 61 6e 67 65 20 74 6f 20 .- no change to
1ae0: 63 65 72 74 69 66 69 63 61 74 65 20 76 61 6c 69 certificate vali
1af0: 64 61 74 69 6f 6e 0a 20 2a 0a 20 2a 20 53 69 64 dation. *. * Sid
1b00: 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 54 68 e effects:. *.Th
1b10: 65 20 65 72 72 20 66 69 65 6c 64 20 6f 66 20 74 e err field of t
1b20: 68 65 20 63 75 72 72 65 6e 74 6c 79 20 6f 70 65 he currently ope
1b30: 72 61 74 69 76 65 20 53 74 61 74 65 20 69 73 20 rative State is
1b40: 73 65 74 0a 20 2a 09 20 20 74 6f 20 61 20 73 74 set. *. to a st
1b50: 72 69 6e 67 20 64 65 73 63 72 69 62 69 6e 67 20 ring describing
1b60: 74 68 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 the SSL negotiat
1b70: 69 6f 6e 20 66 61 69 6c 75 72 65 20 72 65 61 73 ion failure reas
1b80: 6f 6e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d on. *-----------
1b90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1ba0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1bb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1bc0: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 --------. */.sta
1bd0: 74 69 63 20 69 6e 74 0a 56 65 72 69 66 79 43 61 tic int.VerifyCa
1be0: 6c 6c 62 61 63 6b 28 69 6e 74 20 6f 6b 2c 20 58 llback(int ok, X
1bf0: 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 20 2a 63 509_STORE_CTX *c
1c00: 74 78 29 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 tx).{. Tcl_Ob
1c10: 6a 20 2a 63 6d 64 50 74 72 2c 20 2a 72 65 73 75 j *cmdPtr, *resu
1c20: 6c 74 3b 0a 20 20 20 20 63 68 61 72 20 2a 65 72 lt;. char *er
1c30: 72 53 74 72 2c 20 2a 73 74 72 69 6e 67 3b 0a 20 rStr, *string;.
1c40: 20 20 20 69 6e 74 20 6c 65 6e 67 74 68 3b 0a 20 int length;.
1c50: 20 20 20 53 53 4c 20 20 20 2a 73 73 6c 09 09 3d SSL *ssl..=
1c60: 20 28 53 53 4c 2a 29 58 35 30 39 5f 53 54 4f 52 (SSL*)X509_STOR
1c70: 45 5f 43 54 58 5f 67 65 74 5f 61 70 70 5f 64 61 E_CTX_get_app_da
1c80: 74 61 28 63 74 78 29 3b 0a 20 20 20 20 58 35 30 ta(ctx);. X50
1c90: 39 20 20 2a 63 65 72 74 09 09 3d 20 58 35 30 39 9 *cert..= X509
1ca0: 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 63 _STORE_CTX_get_c
1cb0: 75 72 72 65 6e 74 5f 63 65 72 74 28 63 74 78 29 urrent_cert(ctx)
1cc0: 3b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 ;. State *sta
1cd0: 74 65 50 74 72 09 3d 20 28 53 74 61 74 65 2a 29 tePtr.= (State*)
1ce0: 53 53 4c 5f 67 65 74 5f 61 70 70 5f 64 61 74 61 SSL_get_app_data
1cf0: 28 73 73 6c 29 3b 0a 20 20 20 20 69 6e 74 20 64 (ssl);. int d
1d00: 65 70 74 68 09 09 3d 20 58 35 30 39 5f 53 54 4f epth..= X509_STO
1d10: 52 45 5f 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 RE_CTX_get_error
1d20: 5f 64 65 70 74 68 28 63 74 78 29 3b 0a 20 20 20 _depth(ctx);.
1d30: 20 69 6e 74 20 65 72 72 09 09 3d 20 58 35 30 39 int err..= X509
1d40: 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 65 _STORE_CTX_get_e
1d50: 72 72 6f 72 28 63 74 78 29 3b 0a 0a 20 20 20 20 rror(ctx);..
1d60: 64 70 72 69 6e 74 66 28 73 74 64 65 72 72 2c 20 dprintf(stderr,
1d70: 22 56 65 72 69 66 79 3a 20 25 64 5c 6e 22 2c 20 "Verify: %d\n",
1d80: 6f 6b 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 6f ok);.. if (!o
1d90: 6b 29 20 7b 0a 09 65 72 72 53 74 72 20 3d 20 28 k) {..errStr = (
1da0: 63 68 61 72 2a 29 58 35 30 39 5f 76 65 72 69 66 char*)X509_verif
1db0: 79 5f 63 65 72 74 5f 65 72 72 6f 72 5f 73 74 72 y_cert_error_str
1dc0: 69 6e 67 28 65 72 72 29 3b 0a 20 20 20 20 7d 20 ing(err);. }
1dd0: 65 6c 73 65 20 7b 0a 09 65 72 72 53 74 72 20 3d else {..errStr =
1de0: 20 28 63 68 61 72 20 2a 29 30 3b 0a 20 20 20 20 (char *)0;.
1df0: 7d 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }.. if (state
1e00: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d Ptr->callback ==
1e10: 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 (Tcl_Obj*)NULL)
1e20: 20 7b 0a 09 69 66 20 28 73 74 61 74 65 50 74 72 {..if (statePtr
1e30: 2d 3e 76 66 6c 61 67 73 20 26 20 53 53 4c 5f 56 ->vflags & SSL_V
1e40: 45 52 49 46 59 5f 46 41 49 4c 5f 49 46 5f 4e 4f ERIFY_FAIL_IF_NO
1e50: 5f 50 45 45 52 5f 43 45 52 54 29 20 7b 0a 09 20 _PEER_CERT) {..
1e60: 20 20 20 72 65 74 75 72 6e 20 6f 6b 3b 0a 09 7d return ok;..}
1e70: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 74 else {.. ret
1e80: 75 72 6e 20 31 3b 0a 09 7d 0a 20 20 20 20 7d 0a urn 1;..}. }.
1e90: 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c cmdPtr = Tcl
1ea0: 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 _DuplicateObj(st
1eb0: 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b atePtr->callback
1ec0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
1ed0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1ee0: 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 ( statePtr->inte
1ef0: 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 rp, cmdPtr, ..
1f00: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
1f10: 62 6a 28 20 22 76 65 72 69 66 79 22 2c 20 2d 31 bj( "verify", -1
1f20: 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ));.. Tcl_Lis
1f30: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1f40: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
1f50: 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 erp, cmdPtr, ..
1f60: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
1f70: 4f 62 6a 28 20 54 63 6c 5f 47 65 74 43 68 61 6e Obj( Tcl_GetChan
1f80: 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 72 nelName(statePtr
1f90: 2d 3e 73 65 6c 66 29 2c 20 2d 31 29 20 29 3b 0a ->self), -1) );.
1fa0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1fb0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
1fc0: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
1fd0: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
1fe0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 20 64 65 70 l_NewIntObj( dep
1ff0: 74 68 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f th) );.. Tcl_
2000: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2010: 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e ment( statePtr->
2020: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a interp, cmdPtr,.
2030: 09 20 20 20 20 54 6c 73 5f 4e 65 77 58 35 30 39 . Tls_NewX509
2040: 4f 62 6a 28 20 73 74 61 74 65 50 74 72 2d 3e 69 Obj( statePtr->i
2050: 6e 74 65 72 70 2c 20 63 65 72 74 29 20 29 3b 0a nterp, cert) );.
2060: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2070: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
2080: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
2090: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 cmdPtr,.. Tc
20a0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 20 6f 6b 29 l_NewIntObj( ok)
20b0: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
20c0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
20d0: 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 t( statePtr->int
20e0: 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 erp, cmdPtr,..
20f0: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
2100: 62 6a 28 20 65 72 72 53 74 72 20 3f 20 65 72 72 bj( errStr ? err
2110: 53 74 72 20 3a 20 22 22 2c 20 2d 31 29 20 29 3b Str : "", -1) );
2120: 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 72 .. Tcl_Preser
2130: 76 65 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 ve( (ClientData)
2140: 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 statePtr->inter
2150: 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 p);. Tcl_Pres
2160: 65 72 76 65 28 20 28 43 6c 69 65 6e 74 44 61 74 erve( (ClientDat
2170: 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 a) statePtr);..
2180: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 statePtr->fla
2190: 67 73 20 7c 3d 20 54 4c 53 5f 54 43 4c 5f 43 41 gs |= TLS_TCL_CA
21a0: 4c 4c 42 41 43 4b 3b 0a 0a 20 20 20 20 54 63 6c LLBACK;.. Tcl
21b0: 5f 49 6e 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _IncrRefCount( c
21c0: 6d 64 50 74 72 29 3b 0a 20 20 20 20 69 66 20 28 mdPtr);. if (
21d0: 54 63 6c 5f 45 76 61 6c 4f 62 6a 45 78 28 73 74 Tcl_EvalObjEx(st
21e0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
21f0: 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c cmdPtr, TCL_EVAL
2200: 5f 47 4c 4f 42 41 4c 29 20 21 3d 20 54 43 4c 5f _GLOBAL) != TCL_
2210: 4f 4b 29 20 7b 0a 09 2f 2a 20 49 74 20 67 6f 74 OK) {../* It got
2220: 20 61 6e 20 65 72 72 6f 72 20 2d 20 72 65 6a 65 an error - reje
2230: 63 74 20 74 68 65 20 63 65 72 74 69 66 69 63 61 ct the certifica
2240: 74 65 2e 09 09 2a 2f 0a 09 54 63 6c 5f 42 61 63 te...*/..Tcl_Bac
2250: 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 73 74 kgroundError( st
2260: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
2270: 0a 09 6f 6b 20 3d 20 30 3b 0a 20 20 20 20 7d 20 ..ok = 0;. }
2280: 65 6c 73 65 20 7b 0a 09 72 65 73 75 6c 74 20 3d else {..result =
2290: 20 54 63 6c 5f 47 65 74 4f 62 6a 52 65 73 75 6c Tcl_GetObjResul
22a0: 74 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 t(statePtr->inte
22b0: 72 70 29 3b 0a 09 73 74 72 69 6e 67 20 3d 20 54 rp);..string = T
22c0: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
22d0: 4f 62 6a 28 72 65 73 75 6c 74 2c 20 26 6c 65 6e Obj(result, &len
22e0: 67 74 68 29 3b 0a 09 2f 2a 20 41 6e 20 65 6d 70 gth);../* An emp
22f0: 74 79 20 72 65 73 75 6c 74 20 6c 65 61 76 65 73 ty result leaves
2300: 20 76 65 72 69 66 69 63 61 74 69 6f 6e 20 75 6e verification un
2310: 63 68 61 6e 67 65 64 2e 09 2a 2f 0a 09 69 66 20 changed..*/..if
2320: 28 6c 65 6e 67 74 68 20 3e 20 30 29 20 7b 0a 09 (length > 0) {..
2330: 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 49 if (Tcl_GetI
2340: 6e 74 46 72 6f 6d 4f 62 6a 28 73 74 61 74 65 50 ntFromObj(stateP
2350: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 72 65 73 75 tr->interp, resu
2360: 6c 74 2c 20 26 6f 6b 29 20 21 3d 20 54 43 4c 5f lt, &ok) != TCL_
2370: 4f 4b 29 20 7b 0a 09 09 54 63 6c 5f 42 61 63 6b OK) {...Tcl_Back
2380: 67 72 6f 75 6e 64 45 72 72 6f 72 28 73 74 61 74 groundError(stat
2390: 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 ePtr->interp);..
23a0: 09 6f 6b 20 3d 20 30 3b 0a 09 20 20 20 20 7d 0a .ok = 0;.. }.
23b0: 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c .}. }. Tcl
23c0: 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 20 63 _DecrRefCount( c
23d0: 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 73 74 61 mdPtr);.. sta
23e0: 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 26 3d 20 tePtr->flags &=
23f0: 7e 28 54 4c 53 5f 54 43 4c 5f 43 41 4c 4c 42 41 ~(TLS_TCL_CALLBA
2400: 43 4b 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 52 65 CK);.. Tcl_Re
2410: 6c 65 61 73 65 28 20 28 43 6c 69 65 6e 74 44 61 lease( (ClientDa
2420: 74 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 ta) statePtr);.
2430: 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 20 Tcl_Release(
2440: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 (ClientData) sta
2450: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a tePtr->interp);.
2460: 0a 20 20 20 20 72 65 74 75 72 6e 28 6f 6b 29 3b . return(ok);
2470: 09 2f 2a 20 42 79 20 64 65 66 61 75 6c 74 2c 20 ./* By default,
2480: 6c 65 61 76 65 20 76 65 72 69 66 69 63 61 74 69 leave verificati
2490: 6f 6e 20 75 6e 63 68 61 6e 67 65 64 2e 09 2a 2f on unchanged..*/
24a0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
24b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
24c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
24d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
24e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
24f0: 0a 20 2a 20 54 6c 73 5f 45 72 72 6f 72 20 2d 2d . * Tls_Error --
2500: 0a 20 2a 0a 20 2a 09 43 61 6c 6c 73 20 63 61 6c . *. *.Calls cal
2510: 6c 62 61 63 6b 20 77 69 74 68 20 24 66 64 20 61 lback with $fd a
2520: 6e 64 20 24 6d 73 67 20 2d 20 73 6f 20 74 68 65 nd $msg - so the
2530: 20 63 61 6c 6c 62 61 63 6b 20 63 61 6e 20 64 65 callback can de
2540: 63 69 64 65 0a 20 2a 09 77 68 61 74 20 74 6f 20 cide. *.what to
2550: 64 6f 20 77 69 74 68 20 65 72 72 6f 72 73 2e 0a do with errors..
2560: 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 *. * Side effec
2570: 74 73 3a 0a 20 2a 09 54 68 65 20 65 72 72 20 66 ts:. *.The err f
2580: 69 65 6c 64 20 6f 66 20 74 68 65 20 63 75 72 72 ield of the curr
2590: 65 6e 74 6c 79 20 6f 70 65 72 61 74 69 76 65 20 ently operative
25a0: 53 74 61 74 65 20 69 73 20 73 65 74 0a 20 2a 09 State is set. *.
25b0: 20 20 74 6f 20 61 20 73 74 72 69 6e 67 20 64 65 to a string de
25c0: 73 63 72 69 62 69 6e 67 20 74 68 65 20 53 53 4c scribing the SSL
25d0: 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 66 61 69 negotiation fai
25e0: 6c 75 72 65 20 72 65 61 73 6f 6e 0a 20 2a 2d 2d lure reason. *--
25f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2630: 2d 0a 20 2a 2f 0a 76 6f 69 64 0a 54 6c 73 5f 45 -. */.void.Tls_E
2640: 72 72 6f 72 28 53 74 61 74 65 20 2a 73 74 61 74 rror(State *stat
2650: 65 50 74 72 2c 20 63 68 61 72 20 2a 6d 73 67 29 ePtr, char *msg)
2660: 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a .{. Tcl_Obj *
2670: 63 6d 64 50 74 72 3b 0a 0a 20 20 20 20 69 66 20 cmdPtr;.. if
2680: 28 6d 73 67 20 26 26 20 2a 6d 73 67 29 20 7b 0a (msg && *msg) {.
2690: 09 54 63 6c 5f 53 65 74 45 72 72 6f 72 43 6f 64 .Tcl_SetErrorCod
26a0: 65 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 e(statePtr->inte
26b0: 72 70 2c 20 22 53 53 4c 22 2c 20 6d 73 67 2c 20 rp, "SSL", msg,
26c0: 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 20 (char *)NULL);.
26d0: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6d 73 67 } else {..msg
26e0: 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 = Tcl_GetString
26f0: 46 72 6f 6d 4f 62 6a 28 54 63 6c 5f 47 65 74 4f FromObj(Tcl_GetO
2700: 62 6a 52 65 73 75 6c 74 28 73 74 61 74 65 50 74 bjResult(statePt
2710: 72 2d 3e 69 6e 74 65 72 70 29 2c 20 4e 55 4c 4c r->interp), NULL
2720: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 74 61 );. }. sta
2730: 74 65 50 74 72 2d 3e 65 72 72 20 3d 20 6d 73 67 tePtr->err = msg
2740: 3b 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 ;.. if (state
2750: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 3d Ptr->callback ==
2760: 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 (Tcl_Obj*)NULL)
2770: 20 7b 0a 09 63 68 61 72 20 62 75 66 5b 42 55 46 {..char buf[BUF
2780: 53 49 5a 5d 3b 0a 09 73 70 72 69 6e 74 66 28 62 SIZ];..sprintf(b
2790: 75 66 2c 20 22 53 53 4c 20 63 68 61 6e 6e 65 6c uf, "SSL channel
27a0: 20 5c 22 25 73 5c 22 3a 20 65 72 72 6f 72 3a 20 \"%s\": error:
27b0: 25 73 22 2c 0a 09 20 20 20 20 54 63 6c 5f 47 65 %s",.. Tcl_Ge
27c0: 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 tChannelName(sta
27d0: 74 65 50 74 72 2d 3e 73 65 6c 66 29 2c 20 6d 73 tePtr->self), ms
27e0: 67 29 3b 0a 09 54 63 6c 5f 53 65 74 52 65 73 75 g);..Tcl_SetResu
27f0: 6c 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 6e lt( statePtr->in
2800: 74 65 72 70 2c 20 62 75 66 2c 20 54 43 4c 5f 56 terp, buf, TCL_V
2810: 4f 4c 41 54 49 4c 45 29 3b 0a 09 54 63 6c 5f 42 OLATILE);..Tcl_B
2820: 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 20 ackgroundError(
2830: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2840: 29 3b 0a 09 72 65 74 75 72 6e 3b 0a 20 20 20 20 );..return;.
2850: 7d 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 54 }. cmdPtr = T
2860: 63 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a 28 cl_DuplicateObj(
2870: 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 statePtr->callba
2880: 63 6b 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 ck);.. Tcl_Li
2890: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
28a0: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 nt(statePtr->int
28b0: 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 erp, cmdPtr, ..
28c0: 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 Tcl_NewString
28d0: 4f 62 6a 28 22 65 72 72 6f 72 22 2c 20 2d 31 29 Obj("error", -1)
28e0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
28f0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
2900: 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 (statePtr->inter
2910: 70 2c 20 63 6d 64 50 74 72 2c 20 0a 09 20 20 20 p, cmdPtr, ..
2920: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2930: 6a 28 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c j(Tcl_GetChannel
2940: 4e 61 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 Name(statePtr->s
2950: 65 6c 66 29 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 elf), -1));..
2960: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2970: 6e 64 45 6c 65 6d 65 6e 74 28 73 74 61 74 65 50 ndElement(stateP
2980: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 tr->interp, cmdP
2990: 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 tr,.. Tcl_New
29a0: 53 74 72 69 6e 67 4f 62 6a 28 6d 73 67 2c 20 2d StringObj(msg, -
29b0: 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 72 1));.. Tcl_Pr
29c0: 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 61 eserve((ClientDa
29d0: 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 6e ta) statePtr->in
29e0: 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f 50 terp);. Tcl_P
29f0: 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 reserve((ClientD
2a00: 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a ata) statePtr);.
2a10: 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 . Tcl_IncrRef
2a20: 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a 20 Count(cmdPtr);.
2a30: 20 20 20 69 66 20 28 54 63 6c 5f 45 76 61 6c 4f if (Tcl_EvalO
2a40: 62 6a 45 78 28 73 74 61 74 65 50 74 72 2d 3e 69 bjEx(statePtr->i
2a50: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 20 54 nterp, cmdPtr, T
2a60: 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 41 4c 29 20 CL_EVAL_GLOBAL)
2a70: 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 != TCL_OK) {..Tc
2a80: 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 45 72 72 6f l_BackgroundErro
2a90: 72 28 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 r(statePtr->inte
2aa0: 72 70 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 rp);. }. T
2ab0: 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 6e 74 28 cl_DecrRefCount(
2ac0: 63 6d 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 cmdPtr);.. Tc
2ad0: 6c 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e l_Release((Clien
2ae0: 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 tData) statePtr)
2af0: 3b 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 ;. Tcl_Releas
2b00: 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 e((ClientData) s
2b10: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 tatePtr->interp)
2b20: 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d ;.}.../*. *-----
2b30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2b40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2b50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2b60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 --------------.
2b70: 2a 0a 20 2a 20 50 61 73 73 77 6f 72 64 43 61 6c *. * PasswordCal
2b80: 6c 62 61 63 6b 20 2d 2d 20 0a 20 2a 0a 20 2a 09 lback -- . *. *.
2b90: 43 61 6c 6c 65 64 20 77 68 65 6e 20 61 20 70 61 Called when a pa
2ba0: 73 73 77 6f 72 64 20 69 73 20 6e 65 65 64 65 64 ssword is needed
2bb0: 20 74 6f 20 75 6e 70 61 63 6b 20 52 53 41 20 61 to unpack RSA a
2bc0: 6e 64 20 50 45 4d 20 6b 65 79 73 2e 0a 20 2a 09 nd PEM keys.. *.
2bd0: 45 76 61 6c 73 20 61 6e 79 20 62 6f 75 6e 64 20 Evals any bound
2be0: 70 61 73 73 77 6f 72 64 20 73 63 72 69 70 74 20 password script
2bf0: 61 6e 64 20 72 65 74 75 72 6e 73 20 74 68 65 20 and returns the
2c00: 72 65 73 75 6c 74 20 61 73 0a 20 2a 09 74 68 65 result as. *.the
2c10: 20 70 61 73 73 77 6f 72 64 20 73 74 72 69 6e 67 password string
2c20: 2e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .. *------------
2c30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2c60: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 23 69 66 64 -------. */.#ifd
2c70: 65 66 20 50 52 45 5f 4f 50 45 4e 53 53 4c 5f 30 ef PRE_OPENSSL_0
2c80: 5f 39 5f 34 0a 2f 2a 0a 20 2a 20 4e 6f 20 77 61 _9_4./*. * No wa
2c90: 79 20 74 6f 20 68 61 6e 64 6c 65 20 75 73 65 72 y to handle user
2ca0: 2d 64 61 74 61 20 74 68 65 72 65 66 6f 72 65 20 -data therefore
2cb0: 6e 6f 20 77 61 79 20 77 69 74 68 6f 75 74 20 61 no way without a
2cc0: 20 67 6c 6f 62 61 6c 0a 20 2a 20 76 61 72 69 61 global. * varia
2cd0: 62 6c 65 20 74 6f 20 61 63 63 65 73 73 20 74 68 ble to access th
2ce0: 65 20 54 63 6c 20 69 6e 74 65 72 70 72 65 74 65 e Tcl interprete
2cf0: 72 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 r..*/.static int
2d00: 0a 50 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 .PasswordCallbac
2d10: 6b 28 63 68 61 72 20 2a 62 75 66 2c 20 69 6e 74 k(char *buf, int
2d20: 20 73 69 7a 65 2c 20 69 6e 74 20 76 65 72 69 66 size, int verif
2d30: 79 29 0a 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 y).{. return
2d40: 2d 31 3b 0a 7d 0a 23 65 6c 73 65 0a 73 74 61 74 -1;.}.#else.stat
2d50: 69 63 20 69 6e 74 0a 50 61 73 73 77 6f 72 64 43 ic int.PasswordC
2d60: 61 6c 6c 62 61 63 6b 28 63 68 61 72 20 2a 62 75 allback(char *bu
2d70: 66 2c 20 69 6e 74 20 73 69 7a 65 2c 20 69 6e 74 f, int size, int
2d80: 20 76 65 72 69 66 79 2c 20 76 6f 69 64 20 2a 75 verify, void *u
2d90: 64 61 74 61 29 0a 7b 0a 20 20 20 20 53 74 61 74 data).{. Stat
2da0: 65 20 2a 73 74 61 74 65 50 74 72 09 3d 20 28 53 e *statePtr.= (S
2db0: 74 61 74 65 20 2a 29 20 75 64 61 74 61 3b 0a 20 tate *) udata;.
2dc0: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
2dd0: 6e 74 65 72 70 09 3d 20 73 74 61 74 65 50 74 72 nterp.= statePtr
2de0: 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 20 54 63 ->interp;. Tc
2df0: 6c 5f 4f 62 6a 20 2a 63 6d 64 50 74 72 3b 0a 20 l_Obj *cmdPtr;.
2e00: 20 20 20 69 6e 74 20 72 65 73 75 6c 74 3b 0a 0a int result;..
2e10: 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 if (statePtr
2e20: 2d 3e 70 61 73 73 77 6f 72 64 20 3d 3d 20 4e 55 ->password == NU
2e30: 4c 4c 29 20 7b 0a 09 69 66 20 28 54 63 6c 5f 45 LL) {..if (Tcl_E
2e40: 76 61 6c 45 78 28 69 6e 74 65 72 70 2c 20 22 74 valEx(interp, "t
2e50: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 22 2c 20 2d ls::password", -
2e60: 31 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 1, TCL_EVAL_GLOB
2e70: 41 4c 29 0a 09 09 3d 3d 20 54 43 4c 5f 4f 4b 29 AL)...== TCL_OK)
2e80: 20 7b 0a 09 20 20 20 20 63 68 61 72 20 2a 72 65 {.. char *re
2e90: 74 20 3d 20 28 63 68 61 72 20 2a 29 20 54 63 6c t = (char *) Tcl
2ea0: 5f 47 65 74 53 74 72 69 6e 67 52 65 73 75 6c 74 _GetStringResult
2eb0: 28 69 6e 74 65 72 70 29 3b 0a 09 20 20 20 20 73 (interp);.. s
2ec0: 74 72 6e 63 70 79 28 62 75 66 2c 20 72 65 74 2c trncpy(buf, ret,
2ed0: 20 28 73 69 7a 65 5f 74 29 20 73 69 7a 65 29 3b (size_t) size);
2ee0: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 28 69 6e .. return (in
2ef0: 74 29 73 74 72 6c 65 6e 28 72 65 74 29 3b 0a 09 t)strlen(ret);..
2f00: 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 72 65 } else {.. re
2f10: 74 75 72 6e 20 2d 31 3b 0a 09 7d 0a 20 20 20 20 turn -1;..}.
2f20: 7d 0a 0a 20 20 20 20 63 6d 64 50 74 72 20 3d 20 }.. cmdPtr =
2f30: 54 63 6c 5f 44 75 70 6c 69 63 61 74 65 4f 62 6a Tcl_DuplicateObj
2f40: 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 (statePtr->passw
2f50: 6f 72 64 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 50 ord);.. Tcl_P
2f60: 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 44 reserve((ClientD
2f70: 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 ata) statePtr->i
2f80: 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c 5f nterp);. Tcl_
2f90: 50 72 65 73 65 72 76 65 28 28 43 6c 69 65 6e 74 Preserve((Client
2fa0: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b Data) statePtr);
2fb0: 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
2fc0: 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a fCount(cmdPtr);.
2fd0: 20 20 20 20 72 65 73 75 6c 74 20 3d 20 54 63 6c result = Tcl
2fe0: 5f 45 76 61 6c 4f 62 6a 45 78 28 69 6e 74 65 72 _EvalObjEx(inter
2ff0: 70 2c 20 63 6d 64 50 74 72 2c 20 54 43 4c 5f 45 p, cmdPtr, TCL_E
3000: 56 41 4c 5f 47 4c 4f 42 41 4c 29 3b 0a 20 20 20 VAL_GLOBAL);.
3010: 20 69 66 20 28 72 65 73 75 6c 74 20 21 3d 20 54 if (result != T
3020: 43 4c 5f 4f 4b 29 20 7b 0a 09 54 63 6c 5f 42 61 CL_OK) {..Tcl_Ba
3030: 63 6b 67 72 6f 75 6e 64 45 72 72 6f 72 28 73 74 ckgroundError(st
3040: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b atePtr->interp);
3050: 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 44 . }. Tcl_D
3060: 65 63 72 52 65 66 43 6f 75 6e 74 28 63 6d 64 50 ecrRefCount(cmdP
3070: 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 52 65 tr);.. Tcl_Re
3080: 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 44 61 74 lease((ClientDat
3090: 61 29 20 73 74 61 74 65 50 74 72 29 3b 0a 20 20 a) statePtr);.
30a0: 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 28 43 Tcl_Release((C
30b0: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
30c0: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 Ptr->interp);..
30d0: 20 20 20 69 66 20 28 72 65 73 75 6c 74 20 3d 3d if (result ==
30e0: 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 63 68 61 72 TCL_OK) {..char
30f0: 20 2a 72 65 74 20 3d 20 28 63 68 61 72 20 2a 29 *ret = (char *)
3100: 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 52 65 Tcl_GetStringRe
3110: 73 75 6c 74 28 69 6e 74 65 72 70 29 3b 0a 09 73 sult(interp);..s
3120: 74 72 6e 63 70 79 28 62 75 66 2c 20 72 65 74 2c trncpy(buf, ret,
3130: 20 28 73 69 7a 65 5f 74 29 20 73 69 7a 65 29 3b (size_t) size);
3140: 0a 09 72 65 74 75 72 6e 20 28 69 6e 74 29 73 74 ..return (int)st
3150: 72 6c 65 6e 28 72 65 74 29 3b 0a 20 20 20 20 7d rlen(ret);. }
3160: 20 65 6c 73 65 20 7b 0a 09 72 65 74 75 72 6e 20 else {..return
3170: 2d 31 3b 0a 20 20 20 20 7d 0a 7d 0a 23 65 6e 64 -1;. }.}.#end
3180: 69 66 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d if.../*. *------
3190: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
31a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
31b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
31c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
31d0: 0a 20 2a 20 43 69 70 68 65 72 73 4f 62 6a 43 6d . * CiphersObjCm
31e0: 64 20 2d 2d 20 6c 69 73 74 20 61 76 61 69 6c 61 d -- list availa
31f0: 62 6c 65 20 63 69 70 68 65 72 73 0a 20 2a 0a 20 ble ciphers. *.
3200: 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 65 *.This procedure
3210: 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f 20 70 is invoked to p
3220: 72 6f 63 65 73 73 20 74 68 65 20 22 74 6c 73 3a rocess the "tls:
3230: 3a 63 69 70 68 65 72 73 22 20 63 6f 6d 6d 61 6e :ciphers" comman
3240: 64 0a 20 2a 09 74 6f 20 6c 69 73 74 20 61 76 61 d. *.to list ava
3250: 69 6c 61 62 6c 65 20 63 69 70 68 65 72 73 2c 20 ilable ciphers,
3260: 62 61 73 65 64 20 75 70 6f 6e 20 70 72 6f 74 6f based upon proto
3270: 63 6f 6c 20 73 65 6c 65 63 74 65 64 2e 0a 20 2a col selected.. *
3280: 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 . * Results:. *.
3290: 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 A standard Tcl r
32a0: 65 73 75 6c 74 20 6c 69 73 74 2e 0a 20 2a 0a 20 esult list.. *.
32b0: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
32c0: 20 2a 09 63 6f 6e 73 74 72 75 63 74 73 20 61 6e *.constructs an
32d0: 64 20 64 65 73 74 72 6f 79 73 20 53 53 4c 20 63 d destroys SSL c
32e0: 6f 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a 0a ontext (CTX). *.
32f0: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
3300: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3310: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3320: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3330: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 -----. */.static
3340: 20 69 6e 74 0a 43 69 70 68 65 72 73 4f 62 6a 43 int.CiphersObjC
3350: 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 md(clientData, i
3360: 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a nterp, objc, obj
3370: 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 v). ClientDat
3380: 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a a clientData;./*
3390: 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 Not used. */.
33a0: 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e Tcl_Interp *in
33b0: 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 terp;. int ob
33c0: 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 jc;. Tcl_Obj.
33d0: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b *CONST objv[];.{
33e0: 0a 20 20 20 20 73 74 61 74 69 63 20 43 4f 4e 53 . static CONS
33f0: 54 38 34 20 63 68 61 72 20 2a 70 72 6f 74 6f 63 T84 char *protoc
3400: 6f 6c 73 5b 5d 20 3d 20 7b 0a 09 22 73 73 6c 32 ols[] = {.."ssl2
3410: 22 2c 09 22 73 73 6c 33 22 2c 09 22 74 6c 73 31 ",."ssl3",."tls1
3420: 22 2c 09 22 74 6c 73 31 2e 31 22 2c 20 22 74 6c ",."tls1.1", "tl
3430: 73 31 2e 32 22 2c 20 4e 55 4c 4c 0a 20 20 20 20 s1.2", NULL.
3440: 7d 3b 0a 20 20 20 20 65 6e 75 6d 20 70 72 6f 74 };. enum prot
3450: 6f 63 6f 6c 20 7b 0a 09 54 4c 53 5f 53 53 4c 32 ocol {..TLS_SSL2
3460: 2c 20 54 4c 53 5f 53 53 4c 33 2c 20 54 4c 53 5f , TLS_SSL3, TLS_
3470: 54 4c 53 31 2c 20 54 4c 53 5f 54 4c 53 31 5f 31 TLS1, TLS_TLS1_1
3480: 2c 20 54 4c 53 5f 54 4c 53 31 5f 32 2c 20 54 4c , TLS_TLS1_2, TL
3490: 53 5f 4e 4f 4e 45 0a 20 20 20 20 7d 3b 0a 20 20 S_NONE. };.
34a0: 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 Tcl_Obj *objPt
34b0: 72 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 2a r;. SSL_CTX *
34c0: 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 ctx = NULL;.
34d0: 53 53 4c 20 2a 73 73 6c 20 3d 20 4e 55 4c 4c 3b SSL *ssl = NULL;
34e0: 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 53 53 . STACK_OF(SS
34f0: 4c 5f 43 49 50 48 45 52 29 20 2a 73 6b 3b 0a 20 L_CIPHER) *sk;.
3500: 20 20 20 63 68 61 72 20 2a 63 70 2c 20 62 75 66 char *cp, buf
3510: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 69 6e [BUFSIZ];. in
3520: 74 20 69 6e 64 65 78 2c 20 76 65 72 62 6f 73 65 t index, verbose
3530: 20 3d 20 30 3b 0a 0a 20 20 20 20 69 66 20 28 6f = 0;.. if (o
3540: 62 6a 63 20 3c 20 32 20 7c 7c 20 6f 62 6a 63 20 bjc < 2 || objc
3550: 3e 20 33 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e > 3) {..Tcl_Wron
3560: 67 4e 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c gNumArgs(interp,
3570: 20 31 2c 20 6f 62 6a 76 2c 20 22 70 72 6f 74 6f 1, objv, "proto
3580: 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 22 29 3b col ?verbose?");
3590: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
35a0: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
35b0: 20 28 54 63 6c 5f 47 65 74 49 6e 64 65 78 46 72 (Tcl_GetIndexFr
35c0: 6f 6d 4f 62 6a 28 20 69 6e 74 65 72 70 2c 20 6f omObj( interp, o
35d0: 62 6a 76 5b 31 5d 2c 20 70 72 6f 74 6f 63 6f 6c bjv[1], protocol
35e0: 73 2c 20 22 70 72 6f 74 6f 63 6f 6c 22 2c 20 30 s, "protocol", 0
35f0: 2c 0a 09 26 69 6e 64 65 78 29 20 21 3d 20 54 43 ,..&index) != TC
3600: 4c 5f 4f 4b 29 20 7b 0a 09 72 65 74 75 72 6e 20 L_OK) {..return
3610: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
3620: 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3e 20 . if (objc >
3630: 32 20 26 26 20 54 63 6c 5f 47 65 74 42 6f 6f 6c 2 && Tcl_GetBool
3640: 65 61 6e 46 72 6f 6d 4f 62 6a 28 20 69 6e 74 65 eanFromObj( inte
3650: 72 70 2c 20 6f 62 6a 76 5b 32 5d 2c 0a 09 26 76 rp, objv[2],..&v
3660: 65 72 62 6f 73 65 29 20 21 3d 20 54 43 4c 5f 4f erbose) != TCL_O
3670: 4b 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c K) {..return TCL
3680: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 _ERROR;. }.
3690: 20 20 73 77 69 74 63 68 20 28 28 65 6e 75 6d 20 switch ((enum
36a0: 70 72 6f 74 6f 63 6f 6c 29 69 6e 64 65 78 29 20 protocol)index)
36b0: 7b 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f 53 {. case TLS_S
36c0: 53 4c 32 3a 0a 23 69 66 20 64 65 66 69 6e 65 64 SL2:.#if defined
36d0: 28 4e 4f 5f 53 53 4c 32 29 0a 09 09 54 63 6c 5f (NO_SSL2)...Tcl_
36e0: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
36f0: 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e erp, "protocol n
3700: 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 4e ot supported", N
3710: 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 ULL);...return T
3720: 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a CL_ERROR;.#else.
3730: 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f ..ctx = SSL_CTX_
3740: 6e 65 77 28 53 53 4c 76 32 5f 6d 65 74 68 6f 64 new(SSLv2_method
3750: 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 ()); break;.#end
3760: 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c 53 5f if. case TLS_
3770: 53 53 4c 33 3a 0a 23 69 66 20 64 65 66 69 6e 65 SSL3:.#if define
3780: 64 28 4e 4f 5f 53 53 4c 33 29 0a 09 09 54 63 6c d(NO_SSL3)...Tcl
3790: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
37a0: 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 terp, "protocol
37b0: 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 not supported",
37c0: 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 NULL);...return
37d0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 TCL_ERROR;.#else
37e0: 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 ...ctx = SSL_CTX
37f0: 5f 6e 65 77 28 53 53 4c 76 33 5f 6d 65 74 68 6f _new(SSLv3_metho
3800: 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e d()); break;.#en
3810: 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c 53 dif. case TLS
3820: 5f 54 4c 53 31 3a 0a 23 69 66 20 64 65 66 69 6e _TLS1:.#if defin
3830: 65 64 28 4e 4f 5f 54 4c 53 31 29 0a 09 09 54 63 ed(NO_TLS1)...Tc
3840: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
3850: 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c nterp, "protocol
3860: 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c not supported",
3870: 20 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e NULL);...return
3880: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 TCL_ERROR;.#els
3890: 65 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 e...ctx = SSL_CT
38a0: 58 5f 6e 65 77 28 54 4c 53 76 31 5f 6d 65 74 68 X_new(TLSv1_meth
38b0: 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 od()); break;.#e
38c0: 6e 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 4c ndif. case TL
38d0: 53 5f 54 4c 53 31 5f 31 3a 0a 23 69 66 20 64 65 S_TLS1_1:.#if de
38e0: 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 fined(NO_TLS1_1)
38f0: 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 ...Tcl_AppendRes
3900: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
3910: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
3920: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 09 72 ted", NULL);...r
3930: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
3940: 0a 23 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 .#else...ctx = S
3950: 53 4c 5f 43 54 58 5f 6e 65 77 28 54 4c 53 76 31 SL_CTX_new(TLSv1
3960: 5f 31 5f 6d 65 74 68 6f 64 28 29 29 3b 20 62 72 _1_method()); br
3970: 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 eak;.#endif.
3980: 63 61 73 65 20 54 4c 53 5f 54 4c 53 31 5f 32 3a case TLS_TLS1_2:
3990: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
39a0: 54 4c 53 31 5f 32 29 0a 09 09 54 63 6c 5f 41 70 TLS1_2)...Tcl_Ap
39b0: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
39c0: 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 p, "protocol not
39d0: 20 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c supported", NUL
39e0: 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c L);...return TCL
39f0: 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 _ERROR;.#else...
3a00: 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 ctx = SSL_CTX_ne
3a10: 77 28 54 4c 53 76 31 5f 32 5f 6d 65 74 68 6f 64 w(TLSv1_2_method
3a20: 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 65 6e 64 ()); break;.#end
3a30: 69 66 0a 20 20 20 20 64 65 66 61 75 6c 74 3a 0a if. default:.
3a40: 09 09 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 ..break;. }.
3a50: 20 20 20 69 66 20 28 63 74 78 20 3d 3d 20 4e 55 if (ctx == NU
3a60: 4c 4c 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e LL) {..Tcl_Appen
3a70: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
3a80: 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 REASON(), (char
3a90: 2a 29 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 *) NULL);..retur
3aa0: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
3ab0: 20 7d 0a 20 20 20 20 73 73 6c 20 3d 20 53 53 4c }. ssl = SSL
3ac0: 5f 6e 65 77 28 63 74 78 29 3b 0a 20 20 20 20 69 _new(ctx);. i
3ad0: 66 20 28 73 73 6c 20 3d 3d 20 4e 55 4c 4c 29 20 f (ssl == NULL)
3ae0: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
3af0: 75 6c 74 28 69 6e 74 65 72 70 2c 20 52 45 41 53 ult(interp, REAS
3b00: 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e ON(), (char *) N
3b10: 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 ULL);..SSL_CTX_f
3b20: 72 65 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 ree(ctx);..retur
3b30: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 n TCL_ERROR;.
3b40: 20 7d 0a 20 20 20 20 6f 62 6a 50 74 72 20 3d 20 }. objPtr =
3b50: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 20 Tcl_NewListObj(
3b60: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 69 0, NULL);.. i
3b70: 66 20 28 21 76 65 72 62 6f 73 65 29 20 7b 0a 09 f (!verbose) {..
3b80: 66 6f 72 20 28 69 6e 64 65 78 20 3d 20 30 3b 20 for (index = 0;
3b90: 3b 20 69 6e 64 65 78 2b 2b 29 20 7b 0a 09 20 20 ; index++) {..
3ba0: 20 20 63 70 20 3d 20 28 63 68 61 72 2a 29 53 53 cp = (char*)SS
3bb0: 4c 5f 67 65 74 5f 63 69 70 68 65 72 5f 6c 69 73 L_get_cipher_lis
3bc0: 74 28 20 73 73 6c 2c 20 69 6e 64 65 78 29 3b 0a t( ssl, index);.
3bd0: 09 20 20 20 20 69 66 20 28 63 70 20 3d 3d 20 4e . if (cp == N
3be0: 55 4c 4c 29 20 62 72 65 61 6b 3b 0a 09 20 20 20 ULL) break;..
3bf0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
3c00: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
3c10: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c p, objPtr,...Tcl
3c20: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 _NewStringObj( c
3c30: 70 2c 20 2d 31 29 20 29 3b 0a 09 7d 0a 20 20 20 p, -1) );..}.
3c40: 20 7d 20 65 6c 73 65 20 7b 0a 09 73 6b 20 3d 20 } else {..sk =
3c50: 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 72 73 28 SSL_get_ciphers(
3c60: 73 73 6c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 64 ssl);...for (ind
3c70: 65 78 20 3d 20 30 3b 20 69 6e 64 65 78 20 3c 20 ex = 0; index <
3c80: 73 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 6e 75 sk_SSL_CIPHER_nu
3c90: 6d 28 73 6b 29 3b 20 69 6e 64 65 78 2b 2b 29 20 m(sk); index++)
3ca0: 7b 0a 09 20 20 20 20 72 65 67 69 73 74 65 72 20 {.. register
3cb0: 73 69 7a 65 5f 74 20 69 3b 0a 09 20 20 20 20 53 size_t i;.. S
3cc0: 53 4c 5f 43 49 50 48 45 52 5f 64 65 73 63 72 69 SL_CIPHER_descri
3cd0: 70 74 69 6f 6e 28 20 73 6b 5f 53 53 4c 5f 43 49 ption( sk_SSL_CI
3ce0: 50 48 45 52 5f 76 61 6c 75 65 28 20 73 6b 2c 20 PHER_value( sk,
3cf0: 69 6e 64 65 78 29 2c 0a 09 09 09 09 20 20 20 20 index),.....
3d00: 62 75 66 2c 20 73 69 7a 65 6f 66 28 62 75 66 29 buf, sizeof(buf)
3d10: 29 3b 0a 09 20 20 20 20 66 6f 72 20 28 69 20 3d );.. for (i =
3d20: 20 73 74 72 6c 65 6e 28 62 75 66 29 20 2d 20 31 strlen(buf) - 1
3d30: 3b 20 69 20 3b 20 69 2d 2d 29 20 7b 0a 09 09 69 ; i ; i--) {...i
3d40: 66 20 28 62 75 66 5b 69 5d 20 3d 3d 20 27 20 27 f (buf[i] == ' '
3d50: 20 7c 7c 20 62 75 66 5b 69 5d 20 3d 3d 20 27 5c || buf[i] == '\
3d60: 6e 27 20 7c 7c 0a 09 09 20 20 20 20 62 75 66 5b n' ||... buf[
3d70: 69 5d 20 3d 3d 20 27 5c 72 27 20 7c 7c 20 62 75 i] == '\r' || bu
3d80: 66 5b 69 5d 20 3d 3d 20 27 5c 74 27 29 20 7b 0a f[i] == '\t') {.
3d90: 09 09 20 20 20 20 62 75 66 5b 69 5d 20 3d 20 27 .. buf[i] = '
3da0: 5c 30 27 3b 0a 09 09 7d 20 65 6c 73 65 20 7b 0a \0';...} else {.
3db0: 09 09 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 7d .. break;...}
3dc0: 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 54 63 6c .. }.. Tcl
3dd0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3de0: 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 6f ement( interp, o
3df0: 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 bjPtr,...Tcl_New
3e00: 53 74 72 69 6e 67 4f 62 6a 28 20 62 75 66 2c 20 StringObj( buf,
3e10: 2d 31 29 20 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a -1) );..}. }.
3e20: 20 20 20 20 53 53 4c 5f 66 72 65 65 28 73 73 6c SSL_free(ssl
3e30: 29 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 );. SSL_CTX_f
3e40: 72 65 65 28 63 74 78 29 3b 0a 0a 20 20 20 20 54 ree(ctx);.. T
3e50: 63 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 cl_SetObjResult(
3e60: 20 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 interp, objPtr)
3e70: 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c ;. return TCL
3e80: 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d _OK;.}.../*. *--
3e90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3ea0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3eb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3ec0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3ed0: 2d 0a 20 2a 0a 20 2a 20 48 61 6e 64 73 68 61 6b -. *. * Handshak
3ee0: 65 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a eObjCmd --. *. *
3ef0: 09 54 68 69 73 20 63 6f 6d 6d 61 6e 64 20 69 73 .This command is
3f00: 20 75 73 65 64 20 74 6f 20 76 65 72 69 66 79 20 used to verify
3f10: 77 68 65 74 68 65 72 20 74 68 65 20 68 61 6e 64 whether the hand
3f20: 73 68 61 6b 65 20 69 73 20 63 6f 6d 70 6c 65 74 shake is complet
3f30: 65 0a 20 2a 09 6f 72 20 6e 6f 74 2e 0a 20 2a 0a e. *.or not.. *.
3f40: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
3f50: 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 standard Tcl re
3f60: 73 75 6c 74 2e 20 31 20 6d 65 61 6e 73 20 68 61 sult. 1 means ha
3f70: 6e 64 73 68 61 6b 65 20 63 6f 6d 70 6c 65 74 65 ndshake complete
3f80: 2c 20 30 20 6d 65 61 6e 73 20 70 65 6e 64 69 6e , 0 means pendin
3f90: 67 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 g.. *. * Side ef
3fa0: 66 65 63 74 73 3a 0a 20 2a 09 4d 61 79 20 66 6f fects:. *.May fo
3fb0: 72 63 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 rce SSL negotiat
3fc0: 69 6f 6e 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 ion to take plac
3fd0: 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d e.. *. *--------
3fe0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3ff0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4000: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4010: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a -----------. */.
4020: 0a 73 74 61 74 69 63 20 69 6e 74 0a 48 61 6e 64 .static int.Hand
4030: 73 68 61 6b 65 4f 62 6a 43 6d 64 28 63 6c 69 65 shakeObjCmd(clie
4040: 6e 74 44 61 74 61 2c 20 69 6e 74 65 72 70 2c 20 ntData, interp,
4050: 6f 62 6a 63 2c 20 6f 62 6a 76 29 0a 20 20 20 20 objc, objv).
4060: 43 6c 69 65 6e 74 44 61 74 61 20 63 6c 69 65 6e ClientData clien
4070: 74 44 61 74 61 3b 09 2f 2a 20 4e 6f 74 20 75 73 tData;./* Not us
4080: 65 64 2e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 49 ed. */. Tcl_I
4090: 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 3b 0a 20 nterp *interp;.
40a0: 20 20 20 69 6e 74 20 6f 62 6a 63 3b 0a 20 20 20 int objc;.
40b0: 20 54 63 6c 5f 4f 62 6a 20 2a 43 4f 4e 53 54 20 Tcl_Obj *CONST
40c0: 6f 62 6a 76 5b 5d 3b 0a 7b 0a 20 20 20 20 54 63 objv[];.{. Tc
40d0: 6c 5f 43 68 61 6e 6e 65 6c 20 63 68 61 6e 3b 09 l_Channel chan;.
40e0: 09 2f 2a 20 54 68 65 20 63 68 61 6e 6e 65 6c 20 ./* The channel
40f0: 74 6f 20 73 65 74 20 61 20 6d 6f 64 65 20 6f 6e to set a mode on
4100: 2e 20 2a 2f 0a 20 20 20 20 53 74 61 74 65 20 2a . */. State *
4110: 73 74 61 74 65 50 74 72 3b 09 09 2f 2a 20 63 6c statePtr;../* cl
4120: 69 65 6e 74 20 73 74 61 74 65 20 66 6f 72 20 73 ient state for s
4130: 73 6c 20 73 6f 63 6b 65 74 20 2a 2f 0a 20 20 20 sl socket */.
4140: 20 69 6e 74 20 72 65 74 20 3d 20 31 3b 0a 0a 20 int ret = 1;..
4150: 20 20 20 69 66 20 28 6f 62 6a 63 20 21 3d 20 32 if (objc != 2
4160: 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 ) {..Tcl_WrongNu
4170: 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c mArgs(interp, 1,
4180: 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c 22 objv, "channel"
4190: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
41a0: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
41b0: 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 chan = Tcl_GetC
41c0: 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 hannel(interp, T
41d0: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
41e0: 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c Obj(objv[1], NUL
41f0: 4c 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 L), NULL);. i
4200: 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f f (chan == (Tcl_
4210: 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b Channel) NULL) {
4220: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
4230: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
4240: 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 (channelTypeVer
4250: 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e sion == TLS_CHAN
4260: 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b NEL_VERSION_2) {
4270: 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 ../*.. * Make su
4280: 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e re to operate on
4290: 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 the topmost cha
42a0: 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 nnel.. */..chan
42b0: 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e = Tcl_GetTopChan
42c0: 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d nel(chan);. }
42d0: 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 . if (Tcl_Get
42e0: 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e ChannelType(chan
42f0: 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c ) != Tls_Channel
4300: 54 79 70 65 28 29 29 20 7b 0a 09 54 63 6c 5f 41 Type()) {..Tcl_A
4310: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
4320: 72 70 2c 20 22 62 61 64 20 63 68 61 6e 6e 65 6c rp, "bad channel
4330: 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 \"", Tcl_GetCha
4340: 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 0a nnelName(chan),.
4350: 09 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c 53 .."\": not a TLS
4360: 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c 4c 29 channel", NULL)
4370: 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ;..return TCL_ER
4380: 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 ROR;. }. s
4390: 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 tatePtr = (State
43a0: 20 2a 29 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 *)Tcl_GetChanne
43b0: 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 28 63 68 lInstanceData(ch
43c0: 61 6e 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 53 an);.. if (!S
43d0: 53 4c 5f 69 73 5f 69 6e 69 74 5f 66 69 6e 69 73 SL_is_init_finis
43e0: 68 65 64 28 73 74 61 74 65 50 74 72 2d 3e 73 73 hed(statePtr->ss
43f0: 6c 29 29 20 7b 0a 09 69 6e 74 20 65 72 72 3b 0a l)) {..int err;.
4400: 09 72 65 74 20 3d 20 54 6c 73 5f 57 61 69 74 46 .ret = Tls_WaitF
4410: 6f 72 43 6f 6e 6e 65 63 74 28 73 74 61 74 65 50 orConnect(stateP
4420: 74 72 2c 20 26 65 72 72 29 3b 0a 09 69 66 20 28 tr, &err);..if (
4430: 28 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 67 73 (statePtr->flags
4440: 20 26 20 54 4c 53 5f 54 43 4c 5f 41 53 59 4e 43 & TLS_TCL_ASYNC
4450: 29 20 26 26 20 65 72 72 20 3d 3d 20 45 41 47 41 ) && err == EAGA
4460: 49 4e 29 20 7b 0a 09 20 20 20 20 72 65 74 20 3d IN) {.. ret =
4470: 20 30 3b 0a 09 7d 0a 09 69 66 20 28 72 65 74 20 0;..}..if (ret
4480: 3c 20 30 29 20 7b 0a 09 20 20 20 20 43 4f 4e 53 < 0) {.. CONS
4490: 54 20 63 68 61 72 20 2a 65 72 72 53 74 72 20 3d T char *errStr =
44a0: 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 3b 0a statePtr->err;.
44b0: 09 20 20 20 20 54 63 6c 5f 52 65 73 65 74 52 65 . Tcl_ResetRe
44c0: 73 75 6c 74 28 69 6e 74 65 72 70 29 3b 0a 09 20 sult(interp);..
44d0: 20 20 20 54 63 6c 5f 53 65 74 45 72 72 6e 6f 28 Tcl_SetErrno(
44e0: 65 72 72 29 3b 0a 0a 09 20 20 20 20 69 66 20 28 err);... if (
44f0: 21 65 72 72 53 74 72 20 7c 7c 20 2a 65 72 72 53 !errStr || *errS
4500: 74 72 20 3d 3d 20 30 29 20 7b 0a 09 09 65 72 72 tr == 0) {...err
4510: 53 74 72 20 3d 20 54 63 6c 5f 50 6f 73 69 78 45 Str = Tcl_PosixE
4520: 72 72 6f 72 28 69 6e 74 65 72 70 29 3b 0a 09 20 rror(interp);..
4530: 20 20 20 7d 0a 0a 09 20 20 20 20 54 63 6c 5f 41 }... Tcl_A
4540: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
4550: 72 70 2c 20 22 68 61 6e 64 73 68 61 6b 65 20 66 rp, "handshake f
4560: 61 69 6c 65 64 3a 20 22 2c 20 65 72 72 53 74 72 ailed: ", errStr
4570: 2c 0a 09 09 20 20 20 20 28 63 68 61 72 20 2a 29 ,... (char *)
4580: 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 72 65 74 NULL);.. ret
4590: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
45a0: 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c }. }.. Tcl
45b0: 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 69 6e _SetObjResult(in
45c0: 74 65 72 70 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 terp, Tcl_NewInt
45d0: 4f 62 6a 28 72 65 74 29 29 3b 0a 20 20 20 20 72 Obj(ret));. r
45e0: 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a eturn TCL_OK;.}.
45f0: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
4600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a ----------. *. *
4640: 20 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 20 2d 2d ImportObjCmd --
4650: 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 . *. *.This proc
4660: 65 64 75 72 65 20 69 73 20 69 6e 76 6f 6b 65 64 edure is invoked
4670: 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 65 20 to process the
4680: 22 73 73 6c 22 20 63 6f 6d 6d 61 6e 64 0a 20 2a "ssl" command. *
4690: 0a 20 2a 09 54 68 65 20 73 73 6c 20 63 6f 6d 6d . *.The ssl comm
46a0: 61 6e 64 20 70 75 73 68 65 73 20 53 53 4c 20 6f and pushes SSL o
46b0: 76 65 72 20 61 20 28 6e 65 77 6c 79 20 63 6f 6e ver a (newly con
46c0: 6e 65 63 74 65 64 29 20 74 63 70 20 73 6f 63 6b nected) tcp sock
46d0: 65 74 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 et. *. * Results
46e0: 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 20 :. *.A standard
46f0: 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 Tcl result.. *.
4700: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
4710: 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 20 74 68 *.May modify th
4720: 65 20 62 65 68 61 76 69 6f 72 20 6f 66 20 61 6e e behavior of an
4730: 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a 20 2a 0a IO channel.. *.
4740: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
4750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4760: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4770: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4780: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 -----. */..stati
4790: 63 20 69 6e 74 0a 49 6d 70 6f 72 74 4f 62 6a 43 c int.ImportObjC
47a0: 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 69 md(clientData, i
47b0: 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 6a nterp, objc, obj
47c0: 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 74 v). ClientDat
47d0: 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f 2a a clientData;./*
47e0: 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 20 Not used. */.
47f0: 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e Tcl_Interp *in
4800: 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f 62 terp;. int ob
4810: 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 jc;. Tcl_Obj
4820: 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a 7b *CONST objv[];.{
4830: 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e 6e 65 6c . Tcl_Channel
4840: 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 65 20 63 chan;../* The c
4850: 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 20 61 20 hannel to set a
4860: 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 20 20 20 20 mode on. */.
4870: 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 3b State *statePtr;
4880: 09 09 2f 2a 20 63 6c 69 65 6e 74 20 73 74 61 74 ../* client stat
4890: 65 20 66 6f 72 20 73 73 6c 20 73 6f 63 6b 65 74 e for ssl socket
48a0: 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 20 */. SSL_CTX
48b0: 2a 63 74 78 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 *ctx.= NULL;.
48c0: 20 54 63 6c 5f 4f 62 6a 20 2a 73 63 72 69 70 74 Tcl_Obj *script
48d0: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 6c .= NULL;. Tcl
48e0: 5f 4f 62 6a 20 2a 70 61 73 73 77 6f 72 64 09 3d _Obj *password.=
48f0: 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 6e 74 20 69 NULL;. int i
4900: 64 78 2c 20 6c 65 6e 3b 0a 20 20 20 20 69 6e 74 dx, len;. int
4910: 20 66 6c 61 67 73 09 09 3d 20 54 4c 53 5f 54 43 flags..= TLS_TC
4920: 4c 5f 49 4e 49 54 3b 0a 20 20 20 20 69 6e 74 20 L_INIT;. int
4930: 73 65 72 76 65 72 09 09 3d 20 30 3b 09 2f 2a 20 server..= 0;./*
4940: 69 73 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 69 6e is connection in
4950: 63 6f 6d 69 6e 67 20 6f 72 20 6f 75 74 67 6f 69 coming or outgoi
4960: 6e 67 3f 20 2a 2f 0a 20 20 20 20 63 68 61 72 20 ng? */. char
4970: 2a 6b 65 79 09 09 3d 20 4e 55 4c 4c 3b 0a 20 20 *key..= NULL;.
4980: 20 20 63 68 61 72 20 2a 63 65 72 74 09 09 3d 20 char *cert..=
4990: 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a NULL;. char *
49a0: 63 69 70 68 65 72 73 09 3d 20 4e 55 4c 4c 3b 0a ciphers.= NULL;.
49b0: 20 20 20 20 63 68 61 72 20 2a 43 41 66 69 6c 65 char *CAfile
49c0: 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 .= NULL;. cha
49d0: 72 20 2a 43 41 64 69 72 09 09 3d 20 4e 55 4c 4c r *CAdir..= NULL
49e0: 3b 0a 20 20 20 20 63 68 61 72 20 2a 44 48 70 61 ;. char *DHpa
49f0: 72 61 6d 73 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 rams.= NULL;.
4a00: 20 63 68 61 72 20 2a 6d 6f 64 65 6c 09 09 3d 20 char *model..=
4a10: 4e 55 4c 4c 3b 0a 23 69 66 6e 64 65 66 20 4f 50 NULL;.#ifndef OP
4a20: 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a ENSSL_NO_TLSEXT.
4a30: 20 20 20 20 63 68 61 72 20 2a 73 65 72 76 65 72 char *server
4a40: 6e 61 6d 65 09 3d 20 4e 55 4c 4c 3b 09 2f 2a 20 name.= NULL;./*
4a50: 68 6f 73 74 6e 61 6d 65 20 66 6f 72 20 53 65 72 hostname for Ser
4a60: 76 65 72 20 4e 61 6d 65 20 49 6e 64 69 63 61 74 ver Name Indicat
4a70: 69 6f 6e 20 2a 2f 0a 23 65 6e 64 69 66 0a 23 69 ion */.#endif.#i
4a80: 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c f defined(NO_SSL
4a90: 32 29 0a 20 20 20 20 69 6e 74 20 73 73 6c 32 20 2). int ssl2
4aa0: 3d 20 30 3b 0a 23 65 6c 73 65 0a 20 20 20 20 69 = 0;.#else. i
4ab0: 6e 74 20 73 73 6c 32 20 3d 20 31 3b 0a 23 65 6e nt ssl2 = 1;.#en
4ac0: 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 28 dif.#if defined(
4ad0: 4e 4f 5f 53 53 4c 33 29 0a 20 20 20 20 69 6e 74 NO_SSL3). int
4ae0: 20 73 73 6c 33 20 3d 20 30 3b 0a 23 65 6c 73 65 ssl3 = 0;.#else
4af0: 0a 20 20 20 20 69 6e 74 20 73 73 6c 33 20 3d 20 . int ssl3 =
4b00: 31 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 69 6e 1;.#endif. in
4b10: 74 20 74 6c 73 31 20 3d 20 31 3b 0a 20 20 20 20 t tls1 = 1;.
4b20: 69 6e 74 20 74 6c 73 31 5f 31 20 3d 20 31 3b 0a int tls1_1 = 1;.
4b30: 20 20 20 20 69 6e 74 20 74 6c 73 31 5f 32 20 3d int tls1_2 =
4b40: 20 31 3b 0a 20 20 20 20 69 6e 74 20 70 72 6f 74 1;. int prot
4b50: 6f 20 3d 20 30 3b 0a 20 20 20 20 69 6e 74 20 76 o = 0;. int v
4b60: 65 72 69 66 79 20 3d 20 30 2c 20 72 65 71 75 69 erify = 0, requi
4b70: 72 65 20 3d 20 30 2c 20 72 65 71 75 65 73 74 20 re = 0, request
4b80: 3d 20 31 3b 0a 0a 20 20 20 20 69 66 20 28 6f 62 = 1;.. if (ob
4b90: 6a 63 20 3c 20 32 29 20 7b 0a 09 54 63 6c 5f 57 jc < 2) {..Tcl_W
4ba0: 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e 74 65 rongNumArgs(inte
4bb0: 72 70 2c 20 31 2c 20 6f 62 6a 76 2c 20 22 63 68 rp, 1, objv, "ch
4bc0: 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 22 annel ?options?"
4bd0: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
4be0: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
4bf0: 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 chan = Tcl_GetC
4c00: 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 hannel(interp, T
4c10: 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 72 6f 6d cl_GetStringFrom
4c20: 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 4e 55 4c Obj(objv[1], NUL
4c30: 4c 29 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 L), NULL);. i
4c40: 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f f (chan == (Tcl_
4c50: 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b Channel) NULL) {
4c60: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
4c70: 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 OR;. }. if
4c80: 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 (channelTypeVer
4c90: 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e sion == TLS_CHAN
4ca0: 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 20 7b NEL_VERSION_2) {
4cb0: 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 73 75 ../*.. * Make su
4cc0: 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e re to operate on
4cd0: 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 the topmost cha
4ce0: 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 6e 20 nnel.. */..chan
4cf0: 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e = Tcl_GetTopChan
4d00: 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 20 7d nel(chan);. }
4d10: 0a 0a 20 20 20 20 66 6f 72 20 28 69 64 78 20 3d .. for (idx =
4d20: 20 32 3b 20 69 64 78 20 3c 20 6f 62 6a 63 3b 20 2; idx < objc;
4d30: 69 64 78 2b 2b 29 20 7b 0a 09 63 68 61 72 20 2a idx++) {..char *
4d40: 6f 70 74 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 opt = Tcl_GetStr
4d50: 69 6e 67 46 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b ingFromObj(objv[
4d60: 69 64 78 5d 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 69 idx], NULL);...i
4d70: 66 20 28 6f 70 74 5b 30 5d 20 21 3d 20 27 2d 27 f (opt[0] != '-'
4d80: 29 0a 09 20 20 20 20 62 72 65 61 6b 3b 0a 0a 09 ).. break;...
4d90: 4f 50 54 53 54 52 28 20 22 2d 63 61 64 69 72 22 OPTSTR( "-cadir"
4da0: 2c 20 43 41 64 69 72 29 3b 0a 09 4f 50 54 53 54 , CAdir);..OPTST
4db0: 52 28 20 22 2d 63 61 66 69 6c 65 22 2c 20 43 41 R( "-cafile", CA
4dc0: 66 69 6c 65 29 3b 0a 09 4f 50 54 53 54 52 28 20 file);..OPTSTR(
4dd0: 22 2d 63 65 72 74 66 69 6c 65 22 2c 20 63 65 72 "-certfile", cer
4de0: 74 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 t);..OPTSTR( "-c
4df0: 69 70 68 65 72 22 2c 20 63 69 70 68 65 72 73 29 ipher", ciphers)
4e00: 3b 0a 09 4f 50 54 4f 42 4a 28 20 22 2d 63 6f 6d ;..OPTOBJ( "-com
4e10: 6d 61 6e 64 22 2c 20 73 63 72 69 70 74 29 3b 0a mand", script);.
4e20: 09 4f 50 54 53 54 52 28 20 22 2d 64 68 70 61 72 .OPTSTR( "-dhpar
4e30: 61 6d 73 22 2c 20 44 48 70 61 72 61 6d 73 29 3b ams", DHparams);
4e40: 0a 09 4f 50 54 53 54 52 28 20 22 2d 6b 65 79 66 ..OPTSTR( "-keyf
4e50: 69 6c 65 22 2c 20 6b 65 79 29 3b 0a 09 4f 50 54 ile", key);..OPT
4e60: 53 54 52 28 20 22 2d 6d 6f 64 65 6c 22 2c 20 6d STR( "-model", m
4e70: 6f 64 65 6c 29 3b 0a 09 4f 50 54 4f 42 4a 28 20 odel);..OPTOBJ(
4e80: 22 2d 70 61 73 73 77 6f 72 64 22 2c 20 70 61 73 "-password", pas
4e90: 73 77 6f 72 64 29 3b 0a 09 4f 50 54 42 4f 4f 4c sword);..OPTBOOL
4ea0: 28 20 22 2d 72 65 71 75 69 72 65 22 2c 20 72 65 ( "-require", re
4eb0: 71 75 69 72 65 29 3b 0a 09 4f 50 54 42 4f 4f 4c quire);..OPTBOOL
4ec0: 28 20 22 2d 72 65 71 75 65 73 74 22 2c 20 72 65 ( "-request", re
4ed0: 71 75 65 73 74 29 3b 0a 09 4f 50 54 42 4f 4f 4c quest);..OPTBOOL
4ee0: 28 20 22 2d 73 65 72 76 65 72 22 2c 20 73 65 72 ( "-server", ser
4ef0: 76 65 72 29 3b 0a 23 69 66 6e 64 65 66 20 4f 50 ver);.#ifndef OP
4f00: 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 54 0a ENSSL_NO_TLSEXT.
4f10: 20 20 20 20 20 20 20 20 4f 50 54 53 54 52 28 20 OPTSTR(
4f20: 22 2d 73 65 72 76 65 72 6e 61 6d 65 22 2c 20 73 "-servername", s
4f30: 65 72 76 65 72 6e 61 6d 65 29 3b 0a 23 65 6e 64 ervername);.#end
4f40: 69 66 0a 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d if...OPTBOOL( "-
4f50: 73 73 6c 32 22 2c 20 73 73 6c 32 29 3b 0a 09 4f ssl2", ssl2);..O
4f60: 50 54 42 4f 4f 4c 28 20 22 2d 73 73 6c 33 22 2c PTBOOL( "-ssl3",
4f70: 20 73 73 6c 33 29 3b 0a 09 4f 50 54 42 4f 4f 4c ssl3);..OPTBOOL
4f80: 28 20 22 2d 74 6c 73 31 22 2c 20 74 6c 73 31 29 ( "-tls1", tls1)
4f90: 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c ;..OPTBOOL( "-tl
4fa0: 73 31 2e 31 22 2c 20 74 6c 73 31 5f 31 29 3b 0a s1.1", tls1_1);.
4fb0: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c 73 31 .OPTBOOL( "-tls1
4fc0: 2e 32 22 2c 20 74 6c 73 31 5f 32 29 3b 0a 0a 09 .2", tls1_2);...
4fd0: 4f 50 54 42 41 44 28 20 22 6f 70 74 69 6f 6e 22 OPTBAD( "option"
4fe0: 2c 20 22 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 , "-cadir, -cafi
4ff0: 6c 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d le, -certfile, -
5000: 63 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 cipher, -command
5010: 2c 20 2d 64 68 70 61 72 61 6d 73 2c 20 2d 6b 65 , -dhparams, -ke
5020: 79 66 69 6c 65 2c 20 2d 6d 6f 64 65 6c 2c 20 2d yfile, -model, -
5030: 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 69 password, -requi
5040: 72 65 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 73 re, -request, -s
5050: 65 72 76 65 72 2c 20 2d 73 65 72 76 65 72 6e 61 erver, -serverna
5060: 6d 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 me, -ssl2, -ssl3
5070: 2c 20 2d 74 6c 73 31 2c 20 2d 74 6c 73 31 2e 31 , -tls1, -tls1.1
5080: 20 6f 72 20 2d 74 6c 73 31 2e 32 22 29 3b 0a 0a or -tls1.2");..
5090: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
50a0: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 R;. }. if
50b0: 28 72 65 71 75 65 73 74 29 09 20 20 20 20 76 65 (request). ve
50c0: 72 69 66 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 rify |= SSL_VERI
50d0: 46 59 5f 43 4c 49 45 4e 54 5f 4f 4e 43 45 20 7c FY_CLIENT_ONCE |
50e0: 20 53 53 4c 5f 56 45 52 49 46 59 5f 50 45 45 52 SSL_VERIFY_PEER
50f0: 3b 0a 20 20 20 20 69 66 20 28 72 65 71 75 65 73 ;. if (reques
5100: 74 20 26 26 20 72 65 71 75 69 72 65 29 20 76 65 t && require) ve
5110: 72 69 66 79 20 7c 3d 20 53 53 4c 5f 56 45 52 49 rify |= SSL_VERI
5120: 46 59 5f 46 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 FY_FAIL_IF_NO_PE
5130: 45 52 5f 43 45 52 54 3b 0a 20 20 20 20 69 66 20 ER_CERT;. if
5140: 28 76 65 72 69 66 79 20 3d 3d 20 30 29 09 76 65 (verify == 0).ve
5150: 72 69 66 79 20 3d 20 53 53 4c 5f 56 45 52 49 46 rify = SSL_VERIF
5160: 59 5f 4e 4f 4e 45 3b 0a 0a 20 20 20 20 70 72 6f Y_NONE;.. pro
5170: 74 6f 20 7c 3d 20 28 73 73 6c 32 20 3f 20 54 4c to |= (ssl2 ? TL
5180: 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 20 3a 20 30 S_PROTO_SSL2 : 0
5190: 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 );. proto |=
51a0: 28 73 73 6c 33 20 3f 20 54 4c 53 5f 50 52 4f 54 (ssl3 ? TLS_PROT
51b0: 4f 5f 53 53 4c 33 20 3a 20 30 29 3b 0a 20 20 20 O_SSL3 : 0);.
51c0: 20 70 72 6f 74 6f 20 7c 3d 20 28 74 6c 73 31 20 proto |= (tls1
51d0: 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 ? TLS_PROTO_TLS1
51e0: 20 3a 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f : 0);. proto
51f0: 20 7c 3d 20 28 74 6c 73 31 5f 31 20 3f 20 54 4c |= (tls1_1 ? TL
5200: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 20 3a S_PROTO_TLS1_1 :
5210: 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 0);. proto |
5220: 3d 20 28 74 6c 73 31 5f 32 20 3f 20 54 4c 53 5f = (tls1_2 ? TLS_
5230: 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 20 3a 20 30 PROTO_TLS1_2 : 0
5240: 29 3b 0a 0a 20 20 20 20 2f 2a 20 72 65 73 65 74 );.. /* reset
5250: 20 74 6f 20 4e 55 4c 4c 20 69 66 20 62 6c 61 6e to NULL if blan
5260: 6b 20 73 74 72 69 6e 67 20 70 72 6f 76 69 64 65 k string provide
5270: 64 20 2a 2f 0a 20 20 20 20 69 66 20 28 63 65 72 d */. if (cer
5280: 74 20 26 26 20 21 2a 63 65 72 74 29 09 09 63 65 t && !*cert)..ce
5290: 72 74 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 rt. = NULL;.
52a0: 69 66 20 28 6b 65 79 20 26 26 20 21 2a 6b 65 79 if (key && !*key
52b0: 29 09 09 6b 65 79 09 20 3d 20 4e 55 4c 4c 3b 0a )..key. = NULL;.
52c0: 20 20 20 20 69 66 20 28 63 69 70 68 65 72 73 20 if (ciphers
52d0: 26 26 20 21 2a 63 69 70 68 65 72 73 29 09 63 69 && !*ciphers).ci
52e0: 70 68 65 72 73 09 20 3d 20 4e 55 4c 4c 3b 0a 20 phers. = NULL;.
52f0: 20 20 20 69 66 20 28 43 41 66 69 6c 65 20 26 26 if (CAfile &&
5300: 20 21 2a 43 41 66 69 6c 65 29 09 43 41 66 69 6c !*CAfile).CAfil
5310: 65 09 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 69 e. = NULL;. i
5320: 66 20 28 43 41 64 69 72 20 26 26 20 21 2a 43 41 f (CAdir && !*CA
5330: 64 69 72 29 09 43 41 64 69 72 09 20 3d 20 4e 55 dir).CAdir. = NU
5340: 4c 4c 3b 0a 20 20 20 20 69 66 20 28 44 48 70 61 LL;. if (DHpa
5350: 72 61 6d 73 20 26 26 20 21 2a 44 48 70 61 72 61 rams && !*DHpara
5360: 6d 73 29 09 44 48 70 61 72 61 6d 73 20 3d 20 4e ms).DHparams = N
5370: 55 4c 4c 3b 0a 0a 20 20 20 20 2f 2a 20 6e 65 77 ULL;.. /* new
5380: 20 53 53 4c 20 73 74 61 74 65 20 2a 2f 0a 20 20 SSL state */.
5390: 20 20 73 74 61 74 65 50 74 72 09 09 3d 20 28 53 statePtr..= (S
53a0: 74 61 74 65 20 2a 29 20 63 6b 61 6c 6c 6f 63 28 tate *) ckalloc(
53b0: 28 75 6e 73 69 67 6e 65 64 29 20 73 69 7a 65 6f (unsigned) sizeo
53c0: 66 28 53 74 61 74 65 29 29 3b 0a 20 20 20 20 6d f(State));. m
53d0: 65 6d 73 65 74 28 73 74 61 74 65 50 74 72 2c 20 emset(statePtr,
53e0: 30 2c 20 73 69 7a 65 6f 66 28 53 74 61 74 65 29 0, sizeof(State)
53f0: 29 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 72 );.. statePtr
5400: 2d 3e 66 6c 61 67 73 09 3d 20 66 6c 61 67 73 3b ->flags.= flags;
5410: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 69 . statePtr->i
5420: 6e 74 65 72 70 09 3d 20 69 6e 74 65 72 70 3b 0a nterp.= interp;.
5430: 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 76 66 statePtr->vf
5440: 6c 61 67 73 09 3d 20 76 65 72 69 66 79 3b 0a 20 lags.= verify;.
5450: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 statePtr->err
5460: 09 3d 20 22 22 3b 0a 0a 20 20 20 20 2f 2a 20 61 .= "";.. /* a
5470: 6c 6c 6f 63 61 74 65 20 73 63 72 69 70 74 20 2a llocate script *
5480: 2f 0a 20 20 20 20 69 66 20 28 73 63 72 69 70 74 /. if (script
5490: 29 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f ) {..(void) Tcl_
54a0: 47 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a GetStringFromObj
54b0: 28 73 63 72 69 70 74 2c 20 26 6c 65 6e 29 3b 0a (script, &len);.
54c0: 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 20 .if (len) {..
54d0: 20 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 statePtr->callb
54e0: 61 63 6b 20 3d 20 73 63 72 69 70 74 3b 0a 09 20 ack = script;..
54f0: 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f Tcl_IncrRefCo
5500: 75 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 unt(statePtr->ca
5510: 6c 6c 62 61 63 6b 29 3b 0a 09 7d 0a 20 20 20 20 llback);..}.
5520: 7d 0a 0a 20 20 20 20 2f 2a 20 61 6c 6c 6f 63 61 }.. /* alloca
5530: 74 65 20 70 61 73 73 77 6f 72 64 20 2a 2f 0a 20 te password */.
5540: 20 20 20 69 66 20 28 70 61 73 73 77 6f 72 64 29 if (password)
5550: 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f 47 {..(void) Tcl_G
5560: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
5570: 70 61 73 73 77 6f 72 64 2c 20 26 6c 65 6e 29 3b password, &len);
5580: 0a 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 ..if (len) {..
5590: 20 20 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 statePtr->pass
55a0: 77 6f 72 64 20 3d 20 70 61 73 73 77 6f 72 64 3b word = password;
55b0: 0a 09 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
55c0: 66 43 6f 75 6e 74 28 73 74 61 74 65 50 74 72 2d fCount(statePtr-
55d0: 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 7d 0a 20 >password);..}.
55e0: 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 6d 6f }.. if (mo
55f0: 64 65 6c 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 del != NULL) {..
5600: 69 6e 74 20 6d 6f 64 65 3b 0a 09 2f 2a 20 47 65 int mode;../* Ge
5610: 74 20 74 68 65 20 22 6d 6f 64 65 6c 22 20 63 6f t the "model" co
5620: 6e 74 65 78 74 20 2a 2f 0a 09 63 68 61 6e 20 3d ntext */..chan =
5630: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 Tcl_GetChannel(
5640: 69 6e 74 65 72 70 2c 20 6d 6f 64 65 6c 2c 20 26 interp, model, &
5650: 6d 6f 64 65 29 3b 0a 09 69 66 20 28 63 68 61 6e mode);..if (chan
5660: 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c == (Tcl_Channel
5670: 29 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 ) NULL) {.. T
5680: 6c 73 5f 46 72 65 65 28 28 63 68 61 72 20 2a 29 ls_Free((char *)
5690: 20 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 statePtr);..
56a0: 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f return TCL_ERRO
56b0: 52 3b 0a 09 7d 0a 09 69 66 20 28 63 68 61 6e 6e R;..}..if (chann
56c0: 65 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d elTypeVersion ==
56d0: 20 54 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 TLS_CHANNEL_VER
56e0: 53 49 4f 4e 5f 32 29 20 7b 0a 09 20 20 20 20 2f SION_2) {.. /
56f0: 2a 0a 09 20 20 20 20 20 2a 20 4d 61 6b 65 20 73 *.. * Make s
5700: 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 6f ure to operate o
5710: 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 n the topmost ch
5720: 61 6e 6e 65 6c 0a 09 20 20 20 20 20 2a 2f 0a 09 annel.. */..
5730: 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 chan = Tcl_G
5740: 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 63 68 61 etTopChannel(cha
5750: 6e 29 3b 0a 09 7d 0a 09 69 66 20 28 54 63 6c 5f n);..}..if (Tcl_
5760: 47 65 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 GetChannelType(c
5770: 68 61 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e han) != Tls_Chan
5780: 6e 65 6c 54 79 70 65 28 29 29 20 7b 0a 09 20 20 nelType()) {..
5790: 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 Tcl_AppendResu
57a0: 6c 74 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 lt(interp, "bad
57b0: 63 68 61 6e 6e 65 6c 20 5c 22 22 2c 0a 09 09 20 channel \"",...
57c0: 20 20 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 Tcl_GetChanne
57d0: 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 20 22 5c 22 lName(chan), "\"
57e0: 3a 20 6e 6f 74 20 61 20 54 4c 53 20 63 68 61 6e : not a TLS chan
57f0: 6e 65 6c 22 2c 20 4e 55 4c 4c 29 3b 0a 09 20 20 nel", NULL);..
5800: 20 20 54 6c 73 5f 46 72 65 65 28 28 63 68 61 72 Tls_Free((char
5810: 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b 0a 09 *) statePtr);..
5820: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 return TCL_E
5830: 52 52 4f 52 3b 0a 09 7d 0a 09 63 74 78 20 3d 20 RROR;..}..ctx =
5840: 28 28 53 74 61 74 65 20 2a 29 54 63 6c 5f 47 65 ((State *)Tcl_Ge
5850: 74 43 68 61 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 tChannelInstance
5860: 44 61 74 61 28 63 68 61 6e 29 29 2d 3e 63 74 78 Data(chan))->ctx
5870: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
5880: 69 66 20 28 28 63 74 78 20 3d 20 43 54 58 5f 49 if ((ctx = CTX_I
5890: 6e 69 74 28 73 74 61 74 65 50 74 72 2c 20 70 72 nit(statePtr, pr
58a0: 6f 74 6f 2c 20 6b 65 79 2c 20 63 65 72 74 2c 20 oto, key, cert,
58b0: 43 41 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 CAdir, CAfile, c
58c0: 69 70 68 65 72 73 2c 0a 09 09 44 48 70 61 72 61 iphers,...DHpara
58d0: 6d 73 29 29 20 3d 3d 20 28 53 53 4c 5f 43 54 58 ms)) == (SSL_CTX
58e0: 2a 29 30 29 20 7b 0a 09 20 20 20 20 54 6c 73 5f *)0) {.. Tls_
58f0: 46 72 65 65 28 28 63 68 61 72 20 2a 29 20 73 74 Free((char *) st
5900: 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 72 65 atePtr);.. re
5910: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
5920: 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 .}. }.. st
5930: 61 74 65 50 74 72 2d 3e 63 74 78 20 3d 20 63 74 atePtr->ctx = ct
5940: 78 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 x;.. /*.
5950: 2a 20 57 65 20 6e 65 65 64 20 74 6f 20 6d 61 6b * We need to mak
5960: 65 20 73 75 72 65 20 74 68 61 74 20 74 68 65 20 e sure that the
5970: 63 68 61 6e 6e 65 6c 20 77 6f 72 6b 73 20 69 6e channel works in
5980: 20 62 69 6e 61 72 79 20 28 66 6f 72 20 74 68 65 binary (for the
5990: 0a 20 20 20 20 20 2a 20 65 6e 63 72 79 70 74 69 . * encrypti
59a0: 6f 6e 20 6e 6f 74 20 74 6f 20 67 65 74 20 67 6f on not to get go
59b0: 6f 66 65 64 20 75 70 29 2e 0a 20 20 20 20 20 2a ofed up).. *
59c0: 20 57 65 20 6f 6e 6c 79 20 77 61 6e 74 20 74 6f We only want to
59d0: 20 61 64 6a 75 73 74 20 74 68 65 20 62 75 66 66 adjust the buff
59e0: 65 72 69 6e 67 20 69 6e 20 70 72 65 2d 76 32 20 ering in pre-v2
59f0: 63 68 61 6e 6e 65 6c 73 2c 20 77 68 65 72 65 0a channels, where.
5a00: 20 20 20 20 20 2a 20 65 61 63 68 20 63 68 61 6e * each chan
5a10: 6e 65 6c 20 69 6e 20 74 68 65 20 73 74 61 63 6b nel in the stack
5a20: 20 6d 61 69 6e 74 61 69 6e 65 64 20 69 74 73 20 maintained its
5a30: 6f 77 6e 20 62 75 66 66 65 72 73 2e 0a 20 20 20 own buffers..
5a40: 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 53 65 74 */. Tcl_Set
5a50: 43 68 61 6e 6e 65 6c 4f 70 74 69 6f 6e 28 69 6e ChannelOption(in
5a60: 74 65 72 70 2c 20 63 68 61 6e 2c 20 22 2d 74 72 terp, chan, "-tr
5a70: 61 6e 73 6c 61 74 69 6f 6e 22 2c 20 22 62 69 6e anslation", "bin
5a80: 61 72 79 22 29 3b 0a 20 20 20 20 69 66 20 28 63 ary");. if (c
5a90: 68 61 6e 6e 65 6c 54 79 70 65 56 65 72 73 69 6f hannelTypeVersio
5aa0: 6e 20 3d 3d 20 54 4c 53 5f 43 48 41 4e 4e 45 4c n == TLS_CHANNEL
5ab0: 5f 56 45 52 53 49 4f 4e 5f 31 29 20 7b 0a 09 54 _VERSION_1) {..T
5ac0: 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 74 cl_SetChannelOpt
5ad0: 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 6e ion(interp, chan
5ae0: 2c 20 22 2d 62 75 66 66 65 72 69 6e 67 22 2c 20 , "-buffering",
5af0: 22 6e 6f 6e 65 22 29 3b 0a 20 20 20 20 7d 0a 0a "none");. }..
5b00: 20 20 20 20 69 66 20 28 63 68 61 6e 6e 65 6c 54 if (channelT
5b10: 79 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c ypeVersion == TL
5b20: 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f S_CHANNEL_VERSIO
5b30: 4e 5f 32 29 20 7b 0a 09 73 74 61 74 65 50 74 72 N_2) {..statePtr
5b40: 2d 3e 73 65 6c 66 20 3d 20 54 63 6c 5f 53 74 61 ->self = Tcl_Sta
5b50: 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 ckChannel(interp
5b60: 2c 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 , Tls_ChannelTyp
5b70: 65 28 29 2c 0a 09 09 28 43 6c 69 65 6e 74 44 61 e(),...(ClientDa
5b80: 74 61 29 20 73 74 61 74 65 50 74 72 2c 20 28 54 ta) statePtr, (T
5b90: 43 4c 5f 52 45 41 44 41 42 4c 45 20 7c 20 54 43 CL_READABLE | TC
5ba0: 4c 5f 57 52 49 54 41 42 4c 45 29 2c 20 63 68 61 L_WRITABLE), cha
5bb0: 6e 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b n);. } else {
5bc0: 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 ..statePtr->self
5bd0: 20 3d 20 63 68 61 6e 3b 0a 09 54 63 6c 5f 53 74 = chan;..Tcl_St
5be0: 61 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 ackChannel(inter
5bf0: 70 2c 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 p, Tls_ChannelTy
5c00: 70 65 28 29 2c 0a 09 09 28 43 6c 69 65 6e 74 44 pe(),...(ClientD
5c10: 61 74 61 29 20 73 74 61 74 65 50 74 72 2c 20 28 ata) statePtr, (
5c20: 54 43 4c 5f 52 45 41 44 41 42 4c 45 20 7c 20 54 TCL_READABLE | T
5c30: 43 4c 5f 57 52 49 54 41 42 4c 45 29 2c 20 63 68 CL_WRITABLE), ch
5c40: 61 6e 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 an);. }. i
5c50: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c f (statePtr->sel
5c60: 66 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 f == (Tcl_Channe
5c70: 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 2f 2a 0a 09 l) NULL) {../*..
5c80: 20 2a 20 4e 6f 20 75 73 65 20 6f 66 20 54 63 6c * No use of Tcl
5c90: 5f 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 65 20 _EventuallyFree
5ca0: 62 65 63 61 75 73 65 20 6e 6f 20 70 6f 73 73 69 because no possi
5cb0: 62 6c 65 20 54 63 6c 5f 50 72 65 73 65 72 76 65 ble Tcl_Preserve
5cc0: 2e 0a 09 20 2a 2f 0a 09 54 6c 73 5f 46 72 65 65 ... */..Tls_Free
5cd0: 28 28 63 68 61 72 20 2a 29 20 73 74 61 74 65 50 ((char *) stateP
5ce0: 74 72 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c tr);..return TCL
5cf0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
5d00: 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 53 53 4c /*. * SSL
5d10: 20 49 6e 69 74 69 61 6c 69 7a 61 74 69 6f 6e 0a Initialization.
5d20: 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 73 74 61 */.. sta
5d30: 74 65 50 74 72 2d 3e 73 73 6c 20 3d 20 53 53 4c tePtr->ssl = SSL
5d40: 5f 6e 65 77 28 73 74 61 74 65 50 74 72 2d 3e 63 _new(statePtr->c
5d50: 74 78 29 3b 0a 20 20 20 20 69 66 20 28 21 73 74 tx);. if (!st
5d60: 61 74 65 50 74 72 2d 3e 73 73 6c 29 20 7b 0a 09 atePtr->ssl) {..
5d70: 2f 2a 20 53 53 4c 20 6c 69 62 72 61 72 79 20 65 /* SSL library e
5d80: 72 72 6f 72 20 2a 2f 0a 09 54 63 6c 5f 41 70 70 rror */..Tcl_App
5d90: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
5da0: 2c 20 22 63 6f 75 6c 64 6e 27 74 20 63 6f 6e 73 , "couldn't cons
5db0: 74 72 75 63 74 20 73 73 6c 20 73 65 73 73 69 6f truct ssl sessio
5dc0: 6e 3a 20 22 2c 20 52 45 41 53 4f 4e 28 29 2c 0a n: ", REASON(),.
5dd0: 09 09 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 ..(char *) NULL)
5de0: 3b 0a 09 54 6c 73 5f 46 72 65 65 28 28 63 68 61 ;..Tls_Free((cha
5df0: 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b 0a r *) statePtr);.
5e00: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
5e10: 52 3b 0a 20 20 20 20 7d 0a 0a 23 69 66 6e 64 65 R;. }..#ifnde
5e20: 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 f OPENSSL_NO_TLS
5e30: 45 58 54 0a 20 20 20 20 69 66 20 28 73 65 72 76 EXT. if (serv
5e40: 65 72 6e 61 6d 65 29 20 7b 0a 20 20 20 20 20 20 ername) {.
5e50: 20 20 69 66 20 28 21 53 53 4c 5f 73 65 74 5f 74 if (!SSL_set_t
5e60: 6c 73 65 78 74 5f 68 6f 73 74 5f 6e 61 6d 65 28 lsext_host_name(
5e70: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 73 statePtr->ssl, s
5e80: 65 72 76 65 72 6e 61 6d 65 29 20 26 26 20 72 65 ervername) && re
5e90: 71 75 69 72 65 29 20 7b 0a 20 20 20 20 20 20 20 quire) {.
5ea0: 20 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 Tcl_AppendR
5eb0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 73 esult(interp, "s
5ec0: 65 74 74 69 6e 67 20 54 4c 53 20 68 6f 73 74 20 etting TLS host
5ed0: 6e 61 6d 65 20 65 78 74 65 6e 73 69 6f 6e 20 66 name extension f
5ee0: 61 69 6c 65 64 22 2c 0a 20 20 20 20 20 20 20 20 ailed",.
5ef0: 20 20 20 20 20 20 20 20 28 63 68 61 72 20 2a 29 (char *)
5f00: 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 20 20 20 20 NULL);.
5f10: 20 20 20 20 54 6c 73 5f 46 72 65 65 28 28 63 68 Tls_Free((ch
5f20: 61 72 20 2a 29 20 73 74 61 74 65 50 74 72 29 3b ar *) statePtr);
5f30: 0a 20 20 20 20 20 20 20 20 20 20 20 20 72 65 74 . ret
5f40: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
5f50: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 7d 0a 23 }. }.#
5f60: 65 6e 64 69 66 0a 0a 20 20 20 20 2f 2a 0a 20 20 endif.. /*.
5f70: 20 20 20 2a 20 53 53 4c 20 43 61 6c 6c 62 61 63 * SSL Callbac
5f80: 6b 73 0a 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 ks. */..
5f90: 53 53 4c 5f 73 65 74 5f 61 70 70 5f 64 61 74 61 SSL_set_app_data
5fa0: 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 (statePtr->ssl,
5fb0: 28 56 4f 49 44 20 2a 29 73 74 61 74 65 50 74 72 (VOID *)statePtr
5fc0: 29 3b 09 2f 2a 20 70 6f 69 6e 74 20 62 61 63 6b );./* point back
5fd0: 20 74 6f 20 75 73 20 2a 2f 0a 0a 20 20 20 20 53 to us */.. S
5fe0: 53 4c 5f 73 65 74 5f 76 65 72 69 66 79 28 73 74 SL_set_verify(st
5ff0: 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 76 65 72 atePtr->ssl, ver
6000: 69 66 79 2c 20 56 65 72 69 66 79 43 61 6c 6c 62 ify, VerifyCallb
6010: 61 63 6b 29 3b 0a 0a 20 20 20 20 53 53 4c 5f 43 ack);.. SSL_C
6020: 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c TX_set_info_call
6030: 62 61 63 6b 28 73 74 61 74 65 50 74 72 2d 3e 63 back(statePtr->c
6040: 74 78 2c 20 49 6e 66 6f 43 61 6c 6c 62 61 63 6b tx, InfoCallback
6050: 29 3b 0a 0a 20 20 20 20 2f 2a 20 43 72 65 61 74 );.. /* Creat
6060: 65 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 42 49 e Tcl_Channel BI
6070: 4f 20 48 61 6e 64 6c 65 72 20 2a 2f 0a 20 20 20 O Handler */.
6080: 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 69 6f statePtr->p_bio
6090: 09 3d 20 42 49 4f 5f 6e 65 77 5f 74 63 6c 28 73 .= BIO_new_tcl(s
60a0: 74 61 74 65 50 74 72 2c 20 42 49 4f 5f 43 4c 4f tatePtr, BIO_CLO
60b0: 53 45 29 3b 0a 20 20 20 20 73 74 61 74 65 50 74 SE);. statePt
60c0: 72 2d 3e 62 69 6f 09 3d 20 42 49 4f 5f 6e 65 77 r->bio.= BIO_new
60d0: 28 42 49 4f 5f 66 5f 73 73 6c 28 29 29 3b 0a 0a (BIO_f_ssl());..
60e0: 20 20 20 20 69 66 20 28 73 65 72 76 65 72 29 20 if (server)
60f0: 7b 0a 09 73 74 61 74 65 50 74 72 2d 3e 66 6c 61 {..statePtr->fla
6100: 67 73 20 7c 3d 20 54 4c 53 5f 54 43 4c 5f 53 45 gs |= TLS_TCL_SE
6110: 52 56 45 52 3b 0a 09 53 53 4c 5f 73 65 74 5f 61 RVER;..SSL_set_a
6120: 63 63 65 70 74 5f 73 74 61 74 65 28 73 74 61 74 ccept_state(stat
6130: 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 ePtr->ssl);.
6140: 7d 20 65 6c 73 65 20 7b 0a 09 53 53 4c 5f 73 65 } else {..SSL_se
6150: 74 5f 63 6f 6e 6e 65 63 74 5f 73 74 61 74 65 28 t_connect_state(
6160: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a statePtr->ssl);.
6170: 20 20 20 20 7d 0a 20 20 20 20 53 53 4c 5f 73 65 }. SSL_se
6180: 74 5f 62 69 6f 28 73 74 61 74 65 50 74 72 2d 3e t_bio(statePtr->
6190: 73 73 6c 2c 20 73 74 61 74 65 50 74 72 2d 3e 70 ssl, statePtr->p
61a0: 5f 62 69 6f 2c 20 73 74 61 74 65 50 74 72 2d 3e _bio, statePtr->
61b0: 70 5f 62 69 6f 29 3b 0a 20 20 20 20 42 49 4f 5f p_bio);. BIO_
61c0: 73 65 74 5f 73 73 6c 28 73 74 61 74 65 50 74 72 set_ssl(statePtr
61d0: 2d 3e 62 69 6f 2c 20 73 74 61 74 65 50 74 72 2d ->bio, statePtr-
61e0: 3e 73 73 6c 2c 20 42 49 4f 5f 4e 4f 43 4c 4f 53 >ssl, BIO_NOCLOS
61f0: 45 29 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 E);.. /*.
6200: 20 2a 20 45 6e 64 20 6f 66 20 53 53 4c 20 49 6e * End of SSL In
6210: 69 74 0a 20 20 20 20 20 2a 2f 0a 20 20 20 20 54 it. */. T
6220: 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e 74 cl_SetResult(int
6230: 65 72 70 2c 20 28 63 68 61 72 20 2a 29 20 54 63 erp, (char *) Tc
6240: 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 l_GetChannelName
6250: 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 (statePtr->self)
6260: 2c 0a 09 20 20 20 20 54 43 4c 5f 56 4f 4c 41 54 ,.. TCL_VOLAT
6270: 49 4c 45 29 3b 0a 20 20 20 20 72 65 74 75 72 6e ILE);. return
6280: 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a TCL_OK;.}.../*.
6290: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
62a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
62b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
62c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
62d0: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 55 6e 69 6d -----. *. * Unim
62e0: 70 6f 72 74 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a portObjCmd --. *
62f0: 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 . *.This procedu
6300: 72 65 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f re is invoked to
6310: 20 72 65 6d 6f 76 65 20 74 68 65 20 74 6f 70 6d remove the topm
6320: 6f 73 74 20 63 68 61 6e 6e 65 6c 20 66 69 6c 74 ost channel filt
6330: 65 72 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 er.. *. * Result
6340: 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 s:. *.A standard
6350: 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a Tcl result.. *.
6360: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
6370: 0a 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 20 74 . *.May modify t
6380: 68 65 20 62 65 68 61 76 69 6f 72 20 6f 66 20 61 he behavior of a
6390: 6e 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a 20 2a n IO channel.. *
63a0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
63b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
63c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
63d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
63e0: 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 ------. */..stat
63f0: 69 63 20 69 6e 74 0a 55 6e 69 6d 70 6f 72 74 4f ic int.UnimportO
6400: 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 bjCmd(clientData
6410: 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 , interp, objc,
6420: 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 objv). Client
6430: 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b Data clientData;
6440: 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f ./* Not used. */
6450: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
6460: 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 *interp;. int
6470: 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f objc;. Tcl_O
6480: 62 6a 20 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj *CONST objv[]
6490: 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e ;.{. Tcl_Chan
64a0: 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 nel chan;../* Th
64b0: 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 e channel to set
64c0: 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 0a a mode on. */..
64d0: 20 20 20 20 69 66 20 28 6f 62 6a 63 20 21 3d 20 if (objc !=
64e0: 32 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 2) {..Tcl_WrongN
64f0: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
6500: 2c 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c , objv, "channel
6510: 22 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f ");..return TCL_
6520: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 ERROR;. }..
6530: 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 chan = Tcl_Get
6540: 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 Channel(interp,
6550: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6f 62 Tcl_GetString(ob
6560: 6a 76 5b 31 5d 29 2c 20 4e 55 4c 4c 29 3b 0a 20 jv[1]), NULL);.
6570: 20 20 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 28 if (chan == (
6580: 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c Tcl_Channel) NUL
6590: 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c L) {..return TCL
65a0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
65b0: 20 20 20 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 if (channelTy
65c0: 70 65 56 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 peVersion == TLS
65d0: 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e _CHANNEL_VERSION
65e0: 5f 32 29 20 7b 0a 09 2f 2a 0a 09 20 2a 20 4d 61 _2) {../*.. * Ma
65f0: 6b 65 20 73 75 72 65 20 74 6f 20 6f 70 65 72 61 ke sure to opera
6600: 74 65 20 6f 6e 20 74 68 65 20 74 6f 70 6d 6f 73 te on the topmos
6610: 74 20 63 68 61 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 t channel.. */..
6620: 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f chan = Tcl_GetTo
6630: 70 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a pChannel(chan);.
6640: 20 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 54 }.. if (T
6650: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 54 79 70 cl_GetChannelTyp
6660: 65 28 63 68 61 6e 29 20 21 3d 20 54 6c 73 5f 43 e(chan) != Tls_C
6670: 68 61 6e 6e 65 6c 54 79 70 65 28 29 29 20 7b 0a hannelType()) {.
6680: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
6690: 74 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 63 t(interp, "bad c
66a0: 68 61 6e 6e 65 6c 20 5c 22 22 2c 20 54 63 6c 5f hannel \"", Tcl_
66b0: 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 GetChannelName(c
66c0: 68 61 6e 29 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 han),..."\": not
66d0: 20 61 20 54 4c 53 20 63 68 61 6e 6e 65 6c 22 2c a TLS channel",
66e0: 20 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e 20 NULL);..return
66f0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
6700: 0a 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 55 6e .. if (Tcl_Un
6710: 73 74 61 63 6b 43 68 61 6e 6e 65 6c 28 69 6e 74 stackChannel(int
6720: 65 72 70 2c 20 63 68 61 6e 29 20 3d 3d 20 54 43 erp, chan) == TC
6730: 4c 5f 45 52 52 4f 52 29 20 7b 0a 09 72 65 74 75 L_ERROR) {..retu
6740: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 rn TCL_ERROR;.
6750: 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 }.. return
6760: 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 TCL_OK;.}.../*.
6770: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
6780: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6790: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
67a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
67b0: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 43 54 58 5f 49 ----. *. * CTX_I
67c0: 6e 69 74 20 2d 2d 20 63 6f 6e 73 74 72 75 63 74 nit -- construct
67d0: 20 61 20 53 53 4c 5f 43 54 58 20 69 6e 73 74 61 a SSL_CTX insta
67e0: 6e 63 65 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 nce. *. * Result
67f0: 73 3a 0a 20 2a 09 41 20 76 61 6c 69 64 20 53 53 s:. *.A valid SS
6800: 4c 5f 43 54 58 20 69 6e 73 74 61 6e 63 65 20 6f L_CTX instance o
6810: 72 20 4e 55 4c 4c 2e 0a 20 2a 0a 20 2a 20 53 69 r NULL.. *. * Si
6820: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 63 de effects:. *.c
6830: 6f 6e 73 74 72 75 63 74 73 20 53 53 4c 20 63 6f onstructs SSL co
6840: 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a 0a 20 ntext (CTX). *.
6850: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
6860: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6870: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6890: 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 63 ----. */..static
68a0: 20 53 53 4c 5f 43 54 58 20 2a 0a 43 54 58 5f 49 SSL_CTX *.CTX_I
68b0: 6e 69 74 28 73 74 61 74 65 50 74 72 2c 20 70 72 nit(statePtr, pr
68c0: 6f 74 6f 2c 20 6b 65 79 2c 20 63 65 72 74 2c 20 oto, key, cert,
68d0: 43 41 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 CAdir, CAfile, c
68e0: 69 70 68 65 72 73 2c 20 44 48 70 61 72 61 6d 73 iphers, DHparams
68f0: 29 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 ). State *sta
6900: 74 65 50 74 72 3b 0a 20 20 20 20 69 6e 74 20 70 tePtr;. int p
6910: 72 6f 74 6f 3b 0a 20 20 20 20 63 68 61 72 20 2a roto;. char *
6920: 6b 65 79 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 key;. char *c
6930: 65 72 74 3b 0a 20 20 20 20 63 68 61 72 20 2a 43 ert;. char *C
6940: 41 64 69 72 3b 0a 20 20 20 20 63 68 61 72 20 2a Adir;. char *
6950: 43 41 66 69 6c 65 3b 0a 20 20 20 20 63 68 61 72 CAfile;. char
6960: 20 2a 63 69 70 68 65 72 73 3b 0a 20 20 20 20 63 *ciphers;. c
6970: 68 61 72 20 2a 44 48 70 61 72 61 6d 73 3b 0a 7b har *DHparams;.{
6980: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
6990: 2a 69 6e 74 65 72 70 20 3d 20 73 74 61 74 65 50 *interp = stateP
69a0: 74 72 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 20 tr->interp;.
69b0: 53 53 4c 5f 43 54 58 20 2a 63 74 78 20 3d 20 4e SSL_CTX *ctx = N
69c0: 55 4c 4c 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 ULL;. Tcl_DSt
69d0: 72 69 6e 67 20 64 73 3b 0a 20 20 20 20 54 63 6c ring ds;. Tcl
69e0: 5f 44 53 74 72 69 6e 67 20 64 73 31 3b 0a 20 20 _DString ds1;.
69f0: 20 20 69 6e 74 20 6f 66 66 20 3d 20 30 3b 0a 20 int off = 0;.
6a00: 20 20 20 63 6f 6e 73 74 20 53 53 4c 5f 4d 45 54 const SSL_MET
6a10: 48 4f 44 20 2a 6d 65 74 68 6f 64 3b 0a 0a 20 20 HOD *method;..
6a20: 20 20 69 66 20 28 21 70 72 6f 74 6f 29 20 7b 0a if (!proto) {.
6a30: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
6a40: 74 28 69 6e 74 65 72 70 2c 20 22 6e 6f 20 76 61 t(interp, "no va
6a50: 6c 69 64 20 70 72 6f 74 6f 63 6f 6c 20 73 65 6c lid protocol sel
6a60: 65 63 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 ected", NULL);..
6a70: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
6a80: 2a 29 30 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 *)0;. }..
6a90: 2f 2a 20 63 72 65 61 74 65 20 53 53 4c 20 63 6f /* create SSL co
6aa0: 6e 74 65 78 74 20 2a 2f 0a 23 69 66 20 64 65 66 ntext */.#if def
6ab0: 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 ined(NO_SSL2).
6ac0: 20 20 69 66 20 28 45 4e 41 42 4c 45 44 28 70 72 if (ENABLED(pr
6ad0: 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 oto, TLS_PROTO_S
6ae0: 53 4c 32 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 SL2)) {..Tcl_App
6af0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
6b00: 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 , "protocol not
6b10: 73 75 70 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c supported", NULL
6b20: 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 53 4c 5f );..return (SSL_
6b30: 43 54 58 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 CTX *)0;. }.#
6b40: 65 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 endif.#if define
6b50: 64 28 4e 4f 5f 53 53 4c 33 29 0a 20 20 20 20 69 d(NO_SSL3). i
6b60: 66 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f f (ENABLED(proto
6b70: 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 , TLS_PROTO_SSL3
6b80: 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 )) {..Tcl_Append
6b90: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 Result(interp, "
6ba0: 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 protocol not sup
6bb0: 70 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a ported", NULL);.
6bc0: 09 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 .return (SSL_CTX
6bd0: 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 *)0;. }.#end
6be0: 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e if.#if defined(N
6bf0: 4f 5f 54 4c 53 31 29 0a 20 20 20 20 69 66 20 28 O_TLS1). if (
6c00: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
6c10: 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 29 29 20 LS_PROTO_TLS1))
6c20: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
6c30: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
6c40: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
6c50: 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 65 ted", NULL);..re
6c60: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
6c70: 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 0;. }.#endif.
6c80: 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 #if defined(NO_T
6c90: 4c 53 31 5f 31 29 0a 20 20 20 20 69 66 20 28 45 LS1_1). if (E
6ca0: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
6cb0: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 29 29 S_PROTO_TLS1_1))
6cc0: 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 {..Tcl_AppendRe
6cd0: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 sult(interp, "pr
6ce0: 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f otocol not suppo
6cf0: 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 72 rted", NULL);..r
6d00: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
6d10: 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 )0;. }.#endif
6d20: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
6d30: 54 4c 53 31 5f 32 29 0a 20 20 20 20 69 66 20 28 TLS1_2). if (
6d40: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
6d50: 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 LS_PROTO_TLS1_2)
6d60: 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 ) {..Tcl_AppendR
6d70: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 esult(interp, "p
6d80: 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 rotocol not supp
6d90: 6f 72 74 65 64 22 2c 20 4e 55 4c 4c 29 3b 0a 09 orted", NULL);..
6da0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
6db0: 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 *)0;. }.#endi
6dc0: 66 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 70 f.. switch (p
6dd0: 72 6f 74 6f 29 20 7b 0a 23 69 66 20 21 64 65 66 roto) {.#if !def
6de0: 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 ined(NO_SSL2).
6df0: 20 20 63 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f case TLS_PROTO
6e00: 5f 53 53 4c 32 3a 0a 09 6d 65 74 68 6f 64 20 3d _SSL2:..method =
6e10: 20 53 53 4c 76 32 5f 6d 65 74 68 6f 64 20 28 29 SSLv2_method ()
6e20: 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ;..break;.#endif
6e30: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
6e40: 5f 53 53 4c 33 29 0a 20 20 20 20 63 61 73 65 20 _SSL3). case
6e50: 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 3a 0a TLS_PROTO_SSL3:.
6e60: 09 6d 65 74 68 6f 64 20 3d 20 53 53 4c 76 33 5f .method = SSLv3_
6e70: 6d 65 74 68 6f 64 20 28 29 3b 0a 09 62 72 65 61 method ();..brea
6e80: 6b 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 k;.#endif.#if !d
6e90: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 0a efined(NO_TLS1).
6ea0: 20 20 20 20 63 61 73 65 20 54 4c 53 5f 50 52 4f case TLS_PRO
6eb0: 54 4f 5f 54 4c 53 31 3a 0a 09 6d 65 74 68 6f 64 TO_TLS1:..method
6ec0: 20 3d 20 54 4c 53 76 31 5f 6d 65 74 68 6f 64 20 = TLSv1_method
6ed0: 28 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 ();..break;.#end
6ee0: 69 66 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 if.#if !defined(
6ef0: 4e 4f 5f 54 4c 53 31 5f 31 29 0a 20 20 20 20 63 NO_TLS1_1). c
6f00: 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c ase TLS_PROTO_TL
6f10: 53 31 5f 31 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 S1_1:..method =
6f20: 54 4c 53 76 31 5f 31 5f 6d 65 74 68 6f 64 20 28 TLSv1_1_method (
6f30: 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 );..break;.#endi
6f40: 66 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e f.#if !defined(N
6f50: 4f 5f 54 4c 53 31 5f 32 29 0a 20 20 20 20 63 61 O_TLS1_2). ca
6f60: 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 se TLS_PROTO_TLS
6f70: 31 5f 32 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 1_2:..method = T
6f80: 4c 53 76 31 5f 32 5f 6d 65 74 68 6f 64 20 28 29 LSv1_2_method ()
6f90: 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ;..break;.#endif
6fa0: 0a 20 20 20 20 64 65 66 61 75 6c 74 3a 0a 20 20 . default:.
6fb0: 20 20 20 20 20 20 6d 65 74 68 6f 64 20 3d 20 53 method = S
6fc0: 53 4c 76 32 33 5f 6d 65 74 68 6f 64 20 28 29 3b SLv23_method ();
6fd0: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
6fe0: 5f 53 53 4c 32 29 0a 09 6f 66 66 20 7c 3d 20 28 _SSL2)..off |= (
6ff0: 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 ENABLED(proto, T
7000: 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 29 20 20 LS_PROTO_SSL2)
7010: 20 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f ? 0 : SSL_OP_NO
7020: 5f 53 53 4c 76 32 29 3b 0a 23 65 6e 64 69 66 0a _SSLv2);.#endif.
7030: 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f #if !defined(NO_
7040: 53 53 4c 33 29 0a 09 6f 66 66 20 7c 3d 20 28 45 SSL3)..off |= (E
7050: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
7060: 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 29 20 20 20 S_PROTO_SSL3)
7070: 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f ? 0 : SSL_OP_NO_
7080: 53 53 4c 76 33 29 3b 0a 23 65 6e 64 69 66 0a 23 SSLv3);.#endif.#
7090: 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 if !defined(NO_T
70a0: 4c 53 31 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e LS1)..off |= (EN
70b0: 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 ABLED(proto, TLS
70c0: 5f 50 52 4f 54 4f 5f 54 4c 53 31 29 20 20 20 3f _PROTO_TLS1) ?
70d0: 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 0 : SSL_OP_NO_T
70e0: 4c 53 76 31 29 3b 0a 23 65 6e 64 69 66 0a 23 69 LSv1);.#endif.#i
70f0: 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c f !defined(NO_TL
7100: 53 31 5f 31 29 0a 09 6f 66 66 20 7c 3d 20 28 45 S1_1)..off |= (E
7110: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
7120: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 31 29 20 S_PROTO_TLS1_1)
7130: 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f ? 0 : SSL_OP_NO_
7140: 54 4c 53 76 31 5f 31 29 3b 0a 23 65 6e 64 69 66 TLSv1_1);.#endif
7150: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
7160: 5f 54 4c 53 31 5f 32 29 0a 09 6f 66 66 20 7c 3d _TLS1_2)..off |=
7170: 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c (ENABLED(proto,
7180: 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f TLS_PROTO_TLS1_
7190: 32 29 20 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 2) ? 0 : SSL_OP_
71a0: 4e 4f 5f 54 4c 53 76 31 5f 32 29 3b 0a 23 65 6e NO_TLSv1_2);.#en
71b0: 64 69 66 0a 09 62 72 65 61 6b 3b 0a 20 20 20 20 dif..break;.
71c0: 7d 0a 20 20 20 20 0a 20 20 20 20 63 74 78 20 3d }. . ctx =
71d0: 20 53 53 4c 5f 43 54 58 5f 6e 65 77 20 28 6d 65 SSL_CTX_new (me
71e0: 74 68 6f 64 29 3b 0a 20 20 20 20 0a 20 20 20 20 thod);. .
71f0: 53 53 4c 5f 43 54 58 5f 73 65 74 5f 61 70 70 5f SSL_CTX_set_app_
7200: 64 61 74 61 28 20 63 74 78 2c 20 28 56 4f 49 44 data( ctx, (VOID
7210: 2a 29 69 6e 74 65 72 70 29 3b 09 2f 2a 20 72 65 *)interp);./* re
7220: 6d 65 6d 62 65 72 20 74 68 65 20 69 6e 74 65 72 member the inter
7230: 70 72 65 74 65 72 20 2a 2f 0a 20 20 20 20 53 53 preter */. SS
7240: 4c 5f 43 54 58 5f 73 65 74 5f 6f 70 74 69 6f 6e L_CTX_set_option
7250: 73 28 20 63 74 78 2c 20 53 53 4c 5f 4f 50 5f 41 s( ctx, SSL_OP_A
7260: 4c 4c 29 3b 09 2f 2a 20 61 6c 6c 20 53 53 4c 20 LL);./* all SSL
7270: 62 75 67 20 77 6f 72 6b 61 72 6f 75 6e 64 73 20 bug workarounds
7280: 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 */. SSL_CTX_s
7290: 65 74 5f 6f 70 74 69 6f 6e 73 28 20 63 74 78 2c et_options( ctx,
72a0: 20 6f 66 66 29 3b 09 2f 2a 20 61 6c 6c 20 53 53 off);./* all SS
72b0: 4c 20 62 75 67 20 77 6f 72 6b 61 72 6f 75 6e 64 L bug workaround
72c0: 73 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 s */. SSL_CTX
72d0: 5f 73 65 73 73 5f 73 65 74 5f 63 61 63 68 65 5f _sess_set_cache_
72e0: 73 69 7a 65 28 20 63 74 78 2c 20 31 32 38 29 3b size( ctx, 128);
72f0: 0a 0a 20 20 20 20 69 66 20 28 63 69 70 68 65 72 .. if (cipher
7300: 73 20 21 3d 20 4e 55 4c 4c 29 0a 09 53 53 4c 5f s != NULL)..SSL_
7310: 43 54 58 5f 73 65 74 5f 63 69 70 68 65 72 5f 6c CTX_set_cipher_l
7320: 69 73 74 28 63 74 78 2c 20 63 69 70 68 65 72 73 ist(ctx, ciphers
7330: 29 3b 0a 0a 20 20 20 20 2f 2a 20 73 65 74 20 73 );.. /* set s
7340: 6f 6d 65 20 63 61 6c 6c 62 61 63 6b 73 20 2a 2f ome callbacks */
7350: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
7360: 5f 64 65 66 61 75 6c 74 5f 70 61 73 73 77 64 5f _default_passwd_
7370: 63 62 28 63 74 78 2c 20 50 61 73 73 77 6f 72 64 cb(ctx, Password
7380: 43 61 6c 6c 62 61 63 6b 29 3b 0a 0a 23 69 66 6e Callback);..#ifn
7390: 64 65 66 20 42 53 41 46 45 0a 20 20 20 20 53 53 def BSAFE. SS
73a0: 4c 5f 43 54 58 5f 73 65 74 5f 64 65 66 61 75 6c L_CTX_set_defaul
73b0: 74 5f 70 61 73 73 77 64 5f 63 62 5f 75 73 65 72 t_passwd_cb_user
73c0: 64 61 74 61 28 63 74 78 2c 20 28 76 6f 69 64 20 data(ctx, (void
73d0: 2a 29 73 74 61 74 65 50 74 72 29 3b 0a 23 65 6e *)statePtr);.#en
73e0: 64 69 66 0a 0a 20 20 20 20 2f 2a 20 72 65 61 64 dif.. /* read
73f0: 20 61 20 44 69 66 66 69 65 2d 48 65 6c 6c 6d 61 a Diffie-Hellma
7400: 6e 20 70 61 72 61 6d 65 74 65 72 73 20 66 69 6c n parameters fil
7410: 65 2c 20 6f 72 20 75 73 65 20 74 68 65 20 62 75 e, or use the bu
7420: 69 6c 74 2d 69 6e 20 6f 6e 65 20 2a 2f 0a 23 69 ilt-in one */.#i
7430: 66 64 65 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f fdef OPENSSL_NO_
7440: 44 48 0a 20 20 20 20 69 66 20 28 44 48 70 61 72 DH. if (DHpar
7450: 61 6d 73 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 ams != NULL) {..
7460: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
7470: 28 69 6e 74 65 72 70 2c 0a 09 20 20 20 20 22 44 (interp,.. "D
7480: 48 20 70 61 72 61 6d 65 74 65 72 20 73 75 70 70 H parameter supp
7490: 6f 72 74 20 6e 6f 74 20 61 76 61 69 6c 61 62 6c ort not availabl
74a0: 65 22 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c e", (char *) NUL
74b0: 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 72 65 L);..SSL_CTX_fre
74c0: 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 6e 20 e(ctx);..return
74d0: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 20 (SSL_CTX *)0;.
74e0: 20 20 7d 0a 23 65 6c 73 65 0a 20 20 20 20 7b 0a }.#else. {.
74f0: 09 44 48 2a 20 64 68 3b 0a 09 69 66 20 28 44 48 .DH* dh;..if (DH
7500: 70 61 72 61 6d 73 20 21 3d 20 4e 55 4c 4c 29 20 params != NULL)
7510: 7b 0a 09 20 20 20 20 42 49 4f 20 2a 62 69 6f 3b {.. BIO *bio;
7520: 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e .. Tcl_DStrin
7530: 67 49 6e 69 74 28 26 64 73 29 3b 0a 09 20 20 20 gInit(&ds);..
7540: 20 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 5f 66 bio = BIO_new_f
7550: 69 6c 65 28 46 32 4e 28 44 48 70 61 72 61 6d 73 ile(F2N(DHparams
7560: 2c 20 26 64 73 29 2c 20 22 72 22 29 3b 0a 09 20 , &ds), "r");..
7570: 20 20 20 69 66 20 28 21 62 69 6f 29 20 7b 0a 09 if (!bio) {..
7580: 09 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 .Tcl_DStringFree
7590: 28 26 64 73 29 3b 0a 09 09 54 63 6c 5f 41 70 70 (&ds);...Tcl_App
75a0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
75b0: 2c 0a 09 09 20 20 20 20 22 43 6f 75 6c 64 20 6e ,... "Could n
75c0: 6f 74 20 66 69 6e 64 20 44 48 20 70 61 72 61 6d ot find DH param
75d0: 65 74 65 72 73 20 66 69 6c 65 22 2c 20 28 63 68 eters file", (ch
75e0: 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 09 53 ar *) NULL);...S
75f0: 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 78 29 SL_CTX_free(ctx)
7600: 3b 0a 09 09 72 65 74 75 72 6e 20 28 53 53 4c 5f ;...return (SSL_
7610: 43 54 58 20 2a 29 30 3b 0a 09 20 20 20 20 7d 0a CTX *)0;.. }.
7620: 09 20 20 20 20 0a 09 20 20 20 20 64 68 20 3d 20 . .. dh =
7630: 50 45 4d 5f 72 65 61 64 5f 62 69 6f 5f 44 48 70 PEM_read_bio_DHp
7640: 61 72 61 6d 73 28 62 69 6f 2c 20 4e 55 4c 4c 2c arams(bio, NULL,
7650: 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 09 20 NULL, NULL);..
7660: 20 20 20 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 BIO_free(bio)
7670: 3b 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 ;.. Tcl_DStri
7680: 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 20 20 ngFree(&ds);..
7690: 20 20 69 66 20 28 21 64 68 29 20 7b 0a 09 09 54 if (!dh) {...T
76a0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
76b0: 69 6e 74 65 72 70 2c 0a 09 09 20 20 20 20 22 43 interp,... "C
76c0: 6f 75 6c 64 20 6e 6f 74 20 72 65 61 64 20 44 48 ould not read DH
76d0: 20 70 61 72 61 6d 65 74 65 72 73 20 66 72 6f 6d parameters from
76e0: 20 66 69 6c 65 22 2c 20 28 63 68 61 72 20 2a 29 file", (char *)
76f0: 20 4e 55 4c 4c 29 3b 0a 09 09 53 53 4c 5f 43 54 NULL);...SSL_CT
7700: 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 09 72 X_free(ctx);...r
7710: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
7720: 29 30 3b 0a 09 20 20 20 20 7d 0a 09 7d 20 65 6c )0;.. }..} el
7730: 73 65 20 7b 0a 09 20 20 20 20 64 68 20 3d 20 67 se {.. dh = g
7740: 65 74 5f 64 68 32 30 34 38 28 29 3b 0a 09 7d 0a et_dh2048();..}.
7750: 09 53 53 4c 5f 43 54 58 5f 73 65 74 5f 74 6d 70 .SSL_CTX_set_tmp
7760: 5f 64 68 28 63 74 78 2c 20 64 68 29 3b 0a 09 44 _dh(ctx, dh);..D
7770: 48 5f 66 72 65 65 28 64 68 29 3b 0a 20 20 20 20 H_free(dh);.
7780: 7d 0a 23 65 6e 64 69 66 0a 0a 20 20 20 20 2f 2a }.#endif.. /*
7790: 20 73 65 74 20 6f 75 72 20 63 65 72 74 69 66 69 set our certifi
77a0: 63 61 74 65 20 2a 2f 0a 20 20 20 20 69 66 20 28 cate */. if (
77b0: 63 65 72 74 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a cert != NULL) {.
77c0: 09 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 .Tcl_DStringInit
77d0: 28 26 64 73 29 3b 0a 0a 09 69 66 20 28 53 53 4c (&ds);...if (SSL
77e0: 5f 43 54 58 5f 75 73 65 5f 63 65 72 74 69 66 69 _CTX_use_certifi
77f0: 63 61 74 65 5f 66 69 6c 65 28 63 74 78 2c 20 46 cate_file(ctx, F
7800: 32 4e 28 20 63 65 72 74 2c 20 26 64 73 29 2c 0a 2N( cert, &ds),.
7810: 09 09 09 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 .....SSL_FILETYP
7820: 45 5f 50 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 E_PEM) <= 0) {..
7830: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 Tcl_DStringF
7840: 72 65 65 28 26 64 73 29 3b 0a 09 20 20 20 20 54 ree(&ds);.. T
7850: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
7860: 69 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 interp,....
7870: 22 75 6e 61 62 6c 65 20 74 6f 20 73 65 74 20 63 "unable to set c
7880: 65 72 74 69 66 69 63 61 74 65 20 66 69 6c 65 20 ertificate file
7890: 22 2c 20 63 65 72 74 2c 20 22 3a 20 22 2c 0a 09 ", cert, ": ",..
78a0: 09 09 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c .. REASON(),
78b0: 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b (char *) NULL);
78c0: 0a 09 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 .. SSL_CTX_fr
78d0: 65 65 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 ee(ctx);.. re
78e0: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
78f0: 30 3b 0a 09 7d 0a 0a 09 2f 2a 20 67 65 74 20 74 0;..}.../* get t
7900: 68 65 20 70 72 69 76 61 74 65 20 6b 65 79 20 61 he private key a
7910: 73 73 6f 63 69 61 74 65 64 20 77 69 74 68 20 74 ssociated with t
7920: 68 69 73 20 63 65 72 74 69 66 69 63 61 74 65 20 his certificate
7930: 2a 2f 0a 09 69 66 20 28 6b 65 79 20 3d 3d 20 4e */..if (key == N
7940: 55 4c 4c 29 20 6b 65 79 3d 63 65 72 74 3b 0a 0a ULL) key=cert;..
7950: 09 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 .if (SSL_CTX_use
7960: 5f 50 72 69 76 61 74 65 4b 65 79 5f 66 69 6c 65 _PrivateKey_file
7970: 28 63 74 78 2c 20 46 32 4e 28 20 6b 65 79 2c 20 (ctx, F2N( key,
7980: 26 64 73 29 2c 0a 09 09 09 09 09 53 53 4c 5f 46 &ds),......SSL_F
7990: 49 4c 45 54 59 50 45 5f 50 45 4d 29 20 3c 3d 20 ILETYPE_PEM) <=
79a0: 30 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 44 53 0) {.. Tcl_DS
79b0: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
79c0: 09 20 20 20 20 2f 2a 20 66 6c 75 73 68 20 74 68 . /* flush th
79d0: 65 20 70 61 73 73 70 68 72 61 73 65 20 77 68 69 e passphrase whi
79e0: 63 68 20 6d 69 67 68 74 20 62 65 20 6c 65 66 74 ch might be left
79f0: 20 69 6e 20 74 68 65 20 72 65 73 75 6c 74 20 2a in the result *
7a00: 2f 0a 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 /.. Tcl_SetRe
7a10: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 4e 55 4c sult(interp, NUL
7a20: 4c 2c 20 54 43 4c 5f 53 54 41 54 49 43 29 3b 0a L, TCL_STATIC);.
7a30: 09 20 20 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 . Tcl_AppendR
7a40: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 09 09 esult(interp,...
7a50: 09 20 20 20 20 20 22 75 6e 61 62 6c 65 20 74 6f . "unable to
7a60: 20 73 65 74 20 70 75 62 6c 69 63 20 6b 65 79 20 set public key
7a70: 66 69 6c 65 20 22 2c 20 6b 65 79 2c 20 22 20 22 file ", key, " "
7a80: 2c 0a 09 09 09 20 20 20 20 20 52 45 41 53 4f 4e ,.... REASON
7a90: 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c (), (char *) NUL
7aa0: 4c 29 3b 0a 09 20 20 20 20 53 53 4c 5f 43 54 58 L);.. SSL_CTX
7ab0: 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 20 20 20 _free(ctx);..
7ac0: 20 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 return (SSL_CTX
7ad0: 20 2a 29 30 3b 0a 09 7d 0a 09 54 63 6c 5f 44 53 *)0;..}..Tcl_DS
7ae0: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
7af0: 09 2f 2a 20 4e 6f 77 20 77 65 20 6b 6e 6f 77 20 ./* Now we know
7b00: 74 68 61 74 20 61 20 6b 65 79 20 61 6e 64 20 63 that a key and c
7b10: 65 72 74 20 68 61 76 65 20 62 65 65 6e 20 73 65 ert have been se
7b20: 74 20 61 67 61 69 6e 73 74 0a 09 20 2a 20 74 68 t against.. * th
7b30: 65 20 53 53 4c 20 63 6f 6e 74 65 78 74 20 2a 2f e SSL context */
7b40: 0a 09 69 66 20 28 21 53 53 4c 5f 43 54 58 5f 63 ..if (!SSL_CTX_c
7b50: 68 65 63 6b 5f 70 72 69 76 61 74 65 5f 6b 65 79 heck_private_key
7b60: 28 63 74 78 29 29 20 7b 0a 09 20 20 20 20 54 63 (ctx)) {.. Tc
7b70: 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 l_AppendResult(i
7b80: 6e 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 22 nterp,.... "
7b90: 70 72 69 76 61 74 65 20 6b 65 79 20 64 6f 65 73 private key does
7ba0: 20 6e 6f 74 20 6d 61 74 63 68 20 74 68 65 20 63 not match the c
7bb0: 65 72 74 69 66 69 63 61 74 65 20 70 75 62 6c 69 ertificate publi
7bc0: 63 20 6b 65 79 22 2c 0a 09 09 09 20 20 20 20 20 c key",....
7bd0: 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a (char *) NULL);.
7be0: 09 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 . SSL_CTX_fre
7bf0: 65 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 74 e(ctx);.. ret
7c00: 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 urn (SSL_CTX *)0
7c10: 3b 0a 09 7d 0a 20 20 20 20 7d 20 65 6c 73 65 20 ;..}. } else
7c20: 7b 0a 09 63 65 72 74 20 3d 20 28 63 68 61 72 2a {..cert = (char*
7c30: 29 58 35 30 39 5f 67 65 74 5f 64 65 66 61 75 6c )X509_get_defaul
7c40: 74 5f 63 65 72 74 5f 66 69 6c 65 28 29 3b 0a 0a t_cert_file();..
7c50: 09 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 .if (SSL_CTX_use
7c60: 5f 63 65 72 74 69 66 69 63 61 74 65 5f 66 69 6c _certificate_fil
7c70: 65 28 63 74 78 2c 20 63 65 72 74 2c 0a 09 09 09 e(ctx, cert,....
7c80: 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 5f 50 ..SSL_FILETYPE_P
7c90: 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 23 69 66 20 EM) <= 0) {.#if
7ca0: 30 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 72 69 0.. Tcl_DStri
7cb0: 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 20 20 ngFree(&ds);..
7cc0: 20 20 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 Tcl_AppendResu
7cd0: 6c 74 28 69 6e 74 65 72 70 2c 0a 09 09 09 20 20 lt(interp,....
7ce0: 20 20 20 22 75 6e 61 62 6c 65 20 74 6f 20 75 73 "unable to us
7cf0: 65 20 64 65 66 61 75 6c 74 20 63 65 72 74 69 66 e default certif
7d00: 69 63 61 74 65 20 66 69 6c 65 20 22 2c 20 63 65 icate file ", ce
7d10: 72 74 2c 20 22 3a 20 22 2c 0a 09 09 09 20 20 20 rt, ": ",....
7d20: 20 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 REASON(), (cha
7d30: 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 r *) NULL);..
7d40: 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 SSL_CTX_free(ct
7d50: 78 29 3b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 x);.. return
7d60: 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 23 65 (SSL_CTX *)0;.#e
7d70: 6e 64 69 66 0a 09 7d 0a 20 20 20 20 7d 0a 09 0a ndif..}. }...
7d80: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 Tcl_DStringI
7d90: 6e 69 74 28 26 64 73 29 3b 0a 20 20 20 20 54 63 nit(&ds);. Tc
7da0: 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 26 64 l_DStringInit(&d
7db0: 73 31 29 3b 0a 20 20 20 20 69 66 20 28 21 53 53 s1);. if (!SS
7dc0: 4c 5f 43 54 58 5f 6c 6f 61 64 5f 76 65 72 69 66 L_CTX_load_verif
7dd0: 79 5f 6c 6f 63 61 74 69 6f 6e 73 28 63 74 78 2c y_locations(ctx,
7de0: 20 46 32 4e 28 43 41 66 69 6c 65 2c 20 26 64 73 F2N(CAfile, &ds
7df0: 29 2c 20 46 32 4e 28 43 41 64 69 72 2c 20 26 64 ), F2N(CAdir, &d
7e00: 73 31 29 29 20 7c 7c 0a 09 21 53 53 4c 5f 43 54 s1)) ||..!SSL_CT
7e10: 58 5f 73 65 74 5f 64 65 66 61 75 6c 74 5f 76 65 X_set_default_ve
7e20: 72 69 66 79 5f 70 61 74 68 73 28 63 74 78 29 29 rify_paths(ctx))
7e30: 20 7b 0a 23 69 66 20 30 0a 09 54 63 6c 5f 44 53 {.#if 0..Tcl_DS
7e40: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
7e50: 09 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 .Tcl_DStringFree
7e60: 28 26 64 73 31 29 3b 0a 09 2f 2a 20 44 6f 6e 27 (&ds1);../* Don'
7e70: 74 20 63 75 72 72 65 6e 74 6c 79 20 63 61 72 65 t currently care
7e80: 20 69 66 20 74 68 69 73 20 66 61 69 6c 73 20 2a if this fails *
7e90: 2f 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 /..Tcl_AppendRes
7ea0: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 53 53 4c ult(interp, "SSL
7eb0: 20 64 65 66 61 75 6c 74 20 76 65 72 69 66 79 20 default verify
7ec0: 70 61 74 68 73 3a 20 22 2c 0a 09 09 52 45 41 53 paths: ",...REAS
7ed0: 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 4e ON(), (char *) N
7ee0: 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 54 58 5f 66 ULL);..SSL_CTX_f
7ef0: 72 65 65 28 63 74 78 29 3b 0a 09 72 65 74 75 72 ree(ctx);..retur
7f00: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
7f10: 23 65 6e 64 69 66 0a 20 20 20 20 7d 0a 0a 20 20 #endif. }..
7f20: 20 20 2f 2a 20 68 74 74 70 73 3a 2f 2f 73 6f 75 /* https://sou
7f30: 72 63 65 66 6f 72 67 65 2e 6e 65 74 2f 70 2f 74 rceforge.net/p/t
7f40: 6c 73 2f 62 75 67 73 2f 35 37 2f 20 2a 2f 0a 20 ls/bugs/57/ */.
7f50: 20 20 20 69 66 20 28 20 43 41 66 69 6c 65 20 21 if ( CAfile !
7f60: 3d 20 4e 55 4c 4c 20 29 20 7b 0a 20 20 20 20 20 = NULL ) {.
7f70: 20 20 20 53 54 41 43 4b 5f 4f 46 28 58 35 30 39 STACK_OF(X509
7f80: 5f 4e 41 4d 45 29 20 2a 63 65 72 74 4e 61 6d 65 _NAME) *certName
7f90: 73 20 3d 20 53 53 4c 5f 6c 6f 61 64 5f 63 6c 69 s = SSL_load_cli
7fa0: 65 6e 74 5f 43 41 5f 66 69 6c 65 28 20 46 32 4e ent_CA_file( F2N
7fb0: 28 43 41 66 69 6c 65 2c 20 26 64 73 29 20 29 3b (CAfile, &ds) );
7fc0: 0a 09 69 66 20 28 20 63 65 72 74 4e 61 6d 65 73 ..if ( certNames
7fd0: 20 21 3d 20 4e 55 4c 4c 20 29 20 7b 20 0a 09 20 != NULL ) { ..
7fe0: 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 63 SSL_CTX_set_c
7ff0: 6c 69 65 6e 74 5f 43 41 5f 6c 69 73 74 28 63 74 lient_CA_list(ct
8000: 78 2c 20 63 65 72 74 4e 61 6d 65 73 20 29 3b 0a x, certNames );.
8010: 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 .}. }.. Tc
8020: 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 l_DStringFree(&d
8030: 73 29 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 s);. Tcl_DStr
8040: 69 6e 67 46 72 65 65 28 26 64 73 31 29 3b 0a 20 ingFree(&ds1);.
8050: 20 20 20 72 65 74 75 72 6e 20 63 74 78 3b 0a 7d return ctx;.}
8060: 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d .../*. *--------
8070: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8080: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
80a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 -----------. *.
80b0: 2a 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 20 2d * StatusObjCmd -
80c0: 2d 20 72 65 74 75 72 6e 20 63 65 72 74 69 66 69 - return certifi
80d0: 63 61 74 65 20 66 6f 72 20 63 6f 6e 6e 65 63 74 cate for connect
80e0: 65 64 20 70 65 65 72 2e 0a 20 2a 0a 20 2a 20 52 ed peer.. *. * R
80f0: 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 esults:. *.A sta
8100: 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 ndard Tcl result
8110: 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 .. *. * Side eff
8120: 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a 20 ects:. *.None..
8130: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
8140: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8150: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8160: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8170: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 -------. */.stat
8180: 69 63 20 69 6e 74 0a 53 74 61 74 75 73 4f 62 6a ic int.StatusObj
8190: 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 2c 20 Cmd(clientData,
81a0: 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 6f 62 interp, objc, ob
81b0: 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 44 61 jv). ClientDa
81c0: 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b 09 2f ta clientData;./
81d0: 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f 0a 20 * Not used. */.
81e0: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
81f0: 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 20 6f nterp;. int o
8200: 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a bjc;. Tcl_Obj
8210: 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d 3b 0a .*CONST objv[];.
8220: 7b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 74 61 {. State *sta
8230: 74 65 50 74 72 3b 0a 20 20 20 20 58 35 30 39 20 tePtr;. X509
8240: 2a 70 65 65 72 3b 0a 20 20 20 20 54 63 6c 5f 4f *peer;. Tcl_O
8250: 62 6a 20 2a 6f 62 6a 50 74 72 3b 0a 20 20 20 20 bj *objPtr;.
8260: 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 63 68 61 6e Tcl_Channel chan
8270: 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 68 61 6e ;. char *chan
8280: 6e 65 6c 4e 61 6d 65 2c 20 2a 63 69 70 68 65 72 nelName, *cipher
8290: 73 3b 0a 20 20 20 20 69 6e 74 20 6d 6f 64 65 3b s;. int mode;
82a0: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 6f 62 .. switch (ob
82b0: 6a 63 29 20 7b 0a 09 63 61 73 65 20 32 3a 0a 09 jc) {..case 2:..
82c0: 20 20 20 20 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 channelName
82d0: 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 46 = Tcl_GetStringF
82e0: 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 31 5d 2c 20 romObj(objv[1],
82f0: 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 62 72 65 61 NULL);.. brea
8300: 6b 3b 0a 0a 09 63 61 73 65 20 33 3a 0a 09 20 20 k;...case 3:..
8310: 20 20 69 66 20 28 21 73 74 72 63 6d 70 20 28 54 if (!strcmp (T
8320: 63 6c 5f 47 65 74 53 74 72 69 6e 67 20 28 6f 62 cl_GetString (ob
8330: 6a 76 5b 31 5d 29 2c 20 22 2d 6c 6f 63 61 6c 22 jv[1]), "-local"
8340: 29 29 20 7b 0a 09 09 63 68 61 6e 6e 65 6c 4e 61 )) {...channelNa
8350: 6d 65 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 me = Tcl_GetStri
8360: 6e 67 46 72 6f 6d 4f 62 6a 28 6f 62 6a 76 5b 32 ngFromObj(objv[2
8370: 5d 2c 20 4e 55 4c 4c 29 3b 0a 09 09 62 72 65 61 ], NULL);...brea
8380: 6b 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 2f k;.. }.. /
8390: 2a 20 65 6c 73 65 20 66 61 6c 6c 2e 2e 2e 20 2a * else fall... *
83a0: 2f 0a 09 64 65 66 61 75 6c 74 3a 0a 09 20 20 20 /..default:..
83b0: 20 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 Tcl_WrongNumArg
83c0: 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a s(interp, 1, obj
83d0: 76 2c 20 22 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 v, "?-local? cha
83e0: 6e 6e 65 6c 22 29 3b 0a 09 20 20 20 20 72 65 74 nnel");.. ret
83f0: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
8400: 20 20 20 7d 0a 0a 20 20 20 20 63 68 61 6e 20 3d }.. chan =
8410: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 Tcl_GetChannel(
8420: 69 6e 74 65 72 70 2c 20 63 68 61 6e 6e 65 6c 4e interp, channelN
8430: 61 6d 65 2c 20 26 6d 6f 64 65 29 3b 0a 20 20 20 ame, &mode);.
8440: 20 69 66 20 28 63 68 61 6e 20 3d 3d 20 28 54 63 if (chan == (Tc
8450: 6c 5f 43 68 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 l_Channel) NULL)
8460: 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 {..return TCL_E
8470: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 RROR;. }.
8480: 69 66 20 28 63 68 61 6e 6e 65 6c 54 79 70 65 56 if (channelTypeV
8490: 65 72 73 69 6f 6e 20 3d 3d 20 54 4c 53 5f 43 48 ersion == TLS_CH
84a0: 41 4e 4e 45 4c 5f 56 45 52 53 49 4f 4e 5f 32 29 ANNEL_VERSION_2)
84b0: 20 7b 0a 09 2f 2a 0a 09 20 2a 20 4d 61 6b 65 20 {../*.. * Make
84c0: 73 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 20 sure to operate
84d0: 6f 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 63 on the topmost c
84e0: 68 61 6e 6e 65 6c 0a 09 20 2a 2f 0a 09 63 68 61 hannel.. */..cha
84f0: 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 n = Tcl_GetTopCh
8500: 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a 20 20 20 annel(chan);.
8510: 20 7d 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 47 }. if (Tcl_G
8520: 65 74 43 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 etChannelType(ch
8530: 61 6e 29 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e an) != Tls_Chann
8540: 65 6c 54 79 70 65 28 29 29 20 7b 0a 09 54 63 6c elType()) {..Tcl
8550: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
8560: 74 65 72 70 2c 20 22 62 61 64 20 63 68 61 6e 6e terp, "bad chann
8570: 65 6c 20 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 el \"", Tcl_GetC
8580: 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 hannelName(chan)
8590: 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 ,..."\": not a T
85a0: 4c 53 20 63 68 61 6e 6e 65 6c 22 2c 20 4e 55 4c LS channel", NUL
85b0: 4c 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f L);..return TCL_
85c0: 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 ERROR;. }.
85d0: 20 73 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 statePtr = (Sta
85e0: 74 65 20 2a 29 20 54 63 6c 5f 47 65 74 43 68 61 te *) Tcl_GetCha
85f0: 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 nnelInstanceData
8600: 28 63 68 61 6e 29 3b 0a 20 20 20 20 69 66 20 28 (chan);. if (
8610: 6f 62 6a 63 20 3d 3d 20 32 29 20 7b 0a 09 70 65 objc == 2) {..pe
8620: 65 72 20 3d 20 53 53 4c 5f 67 65 74 5f 70 65 65 er = SSL_get_pee
8630: 72 5f 63 65 72 74 69 66 69 63 61 74 65 28 73 74 r_certificate(st
8640: 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 atePtr->ssl);.
8650: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 70 65 65 72 } else {..peer
8660: 20 3d 20 53 53 4c 5f 67 65 74 5f 63 65 72 74 69 = SSL_get_certi
8670: 66 69 63 61 74 65 28 73 74 61 74 65 50 74 72 2d ficate(statePtr-
8680: 3e 73 73 6c 29 3b 0a 20 20 20 20 7d 0a 20 20 20 >ssl);. }.
8690: 20 69 66 20 28 70 65 65 72 29 20 7b 0a 09 6f 62 if (peer) {..ob
86a0: 6a 50 74 72 20 3d 20 54 6c 73 5f 4e 65 77 58 35 jPtr = Tls_NewX5
86b0: 30 39 4f 62 6a 28 69 6e 74 65 72 70 2c 20 70 65 09Obj(interp, pe
86c0: 65 72 29 3b 0a 09 69 66 20 28 6f 62 6a 63 20 3d er);..if (objc =
86d0: 3d 20 32 29 20 7b 20 58 35 30 39 5f 66 72 65 65 = 2) { X509_free
86e0: 28 70 65 65 72 29 3b 20 7d 0a 20 20 20 20 7d 20 (peer); }. }
86f0: 65 6c 73 65 20 7b 0a 09 6f 62 6a 50 74 72 20 3d else {..objPtr =
8700: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
8710: 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 7d 0a 0, NULL);. }.
8720: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
8730: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 20 28 69 AppendElement (i
8740: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 nterp, objPtr,..
8750: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
8760: 67 4f 62 6a 20 28 22 73 62 69 74 73 22 2c 20 2d gObj ("sbits", -
8770: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
8780: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
8790: 74 20 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 t (interp, objPt
87a0: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 r,.. Tcl_NewI
87b0: 6e 74 4f 62 6a 20 28 53 53 4c 5f 67 65 74 5f 63 ntObj (SSL_get_c
87c0: 69 70 68 65 72 5f 62 69 74 73 20 28 73 74 61 74 ipher_bits (stat
87d0: 65 50 74 72 2d 3e 73 73 6c 2c 20 4e 55 4c 4c 29 ePtr->ssl, NULL)
87e0: 29 29 3b 0a 0a 20 20 20 20 63 69 70 68 65 72 73 ));.. ciphers
87f0: 20 3d 20 28 63 68 61 72 2a 29 53 53 4c 5f 67 65 = (char*)SSL_ge
8800: 74 5f 63 69 70 68 65 72 28 73 74 61 74 65 50 74 t_cipher(statePt
8810: 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 69 66 20 r->ssl);. if
8820: 28 63 69 70 68 65 72 73 20 21 3d 20 4e 55 4c 4c (ciphers != NULL
8830: 20 26 26 20 73 74 72 63 6d 70 28 63 69 70 68 65 && strcmp(ciphe
8840: 72 73 2c 20 22 28 4e 4f 4e 45 29 22 29 21 3d 30 rs, "(NONE)")!=0
8850: 29 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ) {..Tcl_ListObj
8860: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
8870: 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 terp, objPtr,...
8880: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
8890: 28 22 63 69 70 68 65 72 22 2c 20 2d 31 29 29 3b ("cipher", -1));
88a0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
88b0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
88c0: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c p, objPtr,...Tcl
88d0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 53 53 _NewStringObj(SS
88e0: 4c 5f 67 65 74 5f 63 69 70 68 65 72 28 73 74 61 L_get_cipher(sta
88f0: 74 65 50 74 72 2d 3e 73 73 6c 29 2c 20 2d 31 29 tePtr->ssl), -1)
8900: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c );. }. Tcl
8910: 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 20 69 _SetObjResult( i
8920: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b 0a nterp, objPtr);.
8930: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f return TCL_O
8940: 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d K;.}.../*. *----
8950: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8960: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8970: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8980: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
8990: 20 2a 0a 20 2a 20 56 65 72 73 69 6f 6e 4f 62 6a *. * VersionObj
89a0: 43 6d 64 20 2d 2d 20 72 65 74 75 72 6e 20 76 65 Cmd -- return ve
89b0: 72 73 69 6f 6e 20 73 74 72 69 6e 67 20 66 72 6f rsion string fro
89c0: 6d 20 4f 70 65 6e 53 53 4c 2e 0a 20 2a 0a 20 2a m OpenSSL.. *. *
89d0: 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 Results:. *.A s
89e0: 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 tandard Tcl resu
89f0: 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 lt.. *. * Side e
8a00: 66 66 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e ffects:. *.None.
8a10: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
8a20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8a30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8a40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8a50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 ---------. */.st
8a60: 61 74 69 63 20 69 6e 74 0a 56 65 72 73 69 6f 6e atic int.Version
8a70: 4f 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 ObjCmd(clientDat
8a80: 61 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c a, interp, objc,
8a90: 20 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e objv). Clien
8aa0: 74 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 tData clientData
8ab0: 3b 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a ;./* Not used. *
8ac0: 2f 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 /. Tcl_Interp
8ad0: 20 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e *interp;. in
8ae0: 74 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f t objc;. Tcl_
8af0: 4f 62 6a 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b Obj.*CONST objv[
8b00: 5d 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a ];.{. Tcl_Obj
8b10: 20 2a 6f 62 6a 50 74 72 3b 0a 0a 20 20 20 20 6f *objPtr;.. o
8b20: 62 6a 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 53 bjPtr = Tcl_NewS
8b30: 74 72 69 6e 67 4f 62 6a 28 4f 50 45 4e 53 53 4c tringObj(OPENSSL
8b40: 5f 56 45 52 53 49 4f 4e 5f 54 45 58 54 2c 20 2d _VERSION_TEXT, -
8b50: 31 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 53 65 74 1);.. Tcl_Set
8b60: 4f 62 6a 52 65 73 75 6c 74 28 69 6e 74 65 72 70 ObjResult(interp
8b70: 2c 20 6f 62 6a 50 74 72 29 3b 0a 20 20 20 20 72 , objPtr);. r
8b80: 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a eturn TCL_OK;.}.
8b90: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
8ba0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8bb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8bc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8bd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a ----------. *. *
8be0: 20 4d 69 73 63 4f 62 6a 43 6d 64 20 2d 2d 20 6d MiscObjCmd -- m
8bf0: 69 73 63 20 63 6f 6d 6d 61 6e 64 73 0a 20 2a 0a isc commands. *.
8c00: 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 * Results:. *.A
8c10: 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 standard Tcl re
8c20: 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 sult.. *. * Side
8c30: 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e effects:. *.Non
8c40: 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d e.. *. *--------
8c50: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
8c80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a -----------. */.
8c90: 73 74 61 74 69 63 20 69 6e 74 0a 4d 69 73 63 4f static int.MiscO
8ca0: 62 6a 43 6d 64 28 63 6c 69 65 6e 74 44 61 74 61 bjCmd(clientData
8cb0: 2c 20 69 6e 74 65 72 70 2c 20 6f 62 6a 63 2c 20 , interp, objc,
8cc0: 6f 62 6a 76 29 0a 20 20 20 20 43 6c 69 65 6e 74 objv). Client
8cd0: 44 61 74 61 20 63 6c 69 65 6e 74 44 61 74 61 3b Data clientData;
8ce0: 09 2f 2a 20 4e 6f 74 20 75 73 65 64 2e 20 2a 2f ./* Not used. */
8cf0: 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 . Tcl_Interp
8d00: 2a 69 6e 74 65 72 70 3b 0a 20 20 20 20 69 6e 74 *interp;. int
8d10: 20 6f 62 6a 63 3b 0a 20 20 20 20 54 63 6c 5f 4f objc;. Tcl_O
8d20: 62 6a 09 2a 43 4f 4e 53 54 20 6f 62 6a 76 5b 5d bj.*CONST objv[]
8d30: 3b 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 43 ;.{. static C
8d40: 4f 4e 53 54 38 34 20 63 68 61 72 20 2a 63 6f 6d ONST84 char *com
8d50: 6d 61 6e 64 73 20 5b 5d 20 3d 20 7b 20 22 72 65 mands [] = { "re
8d60: 71 22 2c 20 4e 55 4c 4c 20 7d 3b 0a 20 20 20 20 q", NULL };.
8d70: 65 6e 75 6d 20 63 6f 6d 6d 61 6e 64 20 7b 20 43 enum command { C
8d80: 5f 52 45 51 2c 20 43 5f 44 55 4d 4d 59 20 7d 3b _REQ, C_DUMMY };
8d90: 0a 20 20 20 20 69 6e 74 20 63 6d 64 3b 0a 0a 20 . int cmd;..
8da0: 20 20 20 69 66 20 28 6f 62 6a 63 20 3c 20 32 29 if (objc < 2)
8db0: 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d {..Tcl_WrongNum
8dc0: 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 Args(interp, 1,
8dd0: 6f 62 6a 76 2c 20 22 73 75 62 63 6f 6d 6d 61 6e objv, "subcomman
8de0: 64 20 3f 61 72 67 73 3f 22 29 3b 0a 09 72 65 74 d ?args?");..ret
8df0: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
8e00: 20 20 20 7d 0a 20 20 20 20 69 66 20 28 54 63 6c }. if (Tcl
8e10: 5f 47 65 74 49 6e 64 65 78 46 72 6f 6d 4f 62 6a _GetIndexFromObj
8e20: 28 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 31 5d (interp, objv[1]
8e30: 2c 20 63 6f 6d 6d 61 6e 64 73 2c 0a 09 20 20 20 , commands,..
8e40: 20 22 63 6f 6d 6d 61 6e 64 22 2c 20 30 2c 26 63 "command", 0,&c
8e50: 6d 64 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b md) != TCL_OK) {
8e60: 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 ..return TCL_ERR
8e70: 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 OR;. }.. s
8e80: 77 69 74 63 68 20 28 28 65 6e 75 6d 20 63 6f 6d witch ((enum com
8e90: 6d 61 6e 64 29 20 63 6d 64 29 20 7b 0a 09 63 61 mand) cmd) {..ca
8ea0: 73 65 20 43 5f 52 45 51 3a 20 7b 0a 09 20 20 20 se C_REQ: {..
8eb0: 20 45 56 50 5f 50 4b 45 59 20 2a 70 6b 65 79 3d EVP_PKEY *pkey=
8ec0: 4e 55 4c 4c 3b 0a 09 20 20 20 20 58 35 30 39 20 NULL;.. X509
8ed0: 2a 63 65 72 74 3d 4e 55 4c 4c 3b 0a 09 20 20 20 *cert=NULL;..
8ee0: 20 58 35 30 39 5f 4e 41 4d 45 20 2a 6e 61 6d 65 X509_NAME *name
8ef0: 3d 4e 55 4c 4c 3b 0a 09 20 20 20 20 54 63 6c 5f =NULL;.. Tcl_
8f00: 4f 62 6a 20 2a 2a 6c 69 73 74 76 3b 0a 09 20 20 Obj **listv;..
8f10: 20 20 69 6e 74 20 6c 69 73 74 63 2c 69 3b 0a 0a int listc,i;..
8f20: 09 20 20 20 20 42 49 4f 20 2a 6f 75 74 3d 4e 55 . BIO *out=NU
8f30: 4c 4c 3b 0a 0a 09 20 20 20 20 63 68 61 72 20 2a LL;... char *
8f40: 6b 5f 43 3d 22 22 2c 2a 6b 5f 53 54 3d 22 22 2c k_C="",*k_ST="",
8f50: 2a 6b 5f 4c 3d 22 22 2c 2a 6b 5f 4f 3d 22 22 2c *k_L="",*k_O="",
8f60: 2a 6b 5f 4f 55 3d 22 22 2c 2a 6b 5f 43 4e 3d 22 *k_OU="",*k_CN="
8f70: 22 2c 2a 6b 5f 45 6d 61 69 6c 3d 22 22 3b 0a 09 ",*k_Email="";..
8f80: 20 20 20 20 63 68 61 72 20 2a 6b 65 79 6f 75 74 char *keyout
8f90: 2c 2a 70 65 6d 6f 75 74 2c 2a 73 74 72 3b 0a 09 ,*pemout,*str;..
8fa0: 20 20 20 20 69 6e 74 20 6b 65 79 73 69 7a 65 2c int keysize,
8fb0: 73 65 72 69 61 6c 3d 30 2c 64 61 79 73 3d 33 36 serial=0,days=36
8fc0: 35 3b 0a 09 20 20 20 20 0a 09 20 20 20 20 69 66 5;.. .. if
8fd0: 20 28 28 6f 62 6a 63 3c 35 29 20 7c 7c 20 28 6f ((objc<5) || (o
8fe0: 62 6a 63 3e 36 29 29 20 7b 0a 09 09 54 63 6c 5f bjc>6)) {...Tcl_
8ff0: 57 72 6f 6e 67 4e 75 6d 41 72 67 73 28 69 6e 74 WrongNumArgs(int
9000: 65 72 70 2c 20 32 2c 20 6f 62 6a 76 2c 20 22 6b erp, 2, objv, "k
9010: 65 79 73 69 7a 65 20 6b 65 79 66 69 6c 65 20 63 eysize keyfile c
9020: 65 72 74 66 69 6c 65 20 3f 69 6e 66 6f 3f 22 29 ertfile ?info?")
9030: 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ;...return TCL_E
9040: 52 52 4f 52 3b 0a 09 20 20 20 20 7d 0a 0a 09 20 RROR;.. }...
9050: 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 49 6e if (Tcl_GetIn
9060: 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 72 70 2c tFromObj(interp,
9070: 20 6f 62 6a 76 5b 32 5d 2c 20 26 6b 65 79 73 69 objv[2], &keysi
9080: 7a 65 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b ze) != TCL_OK) {
9090: 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ...return TCL_ER
90a0: 52 4f 52 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 ROR;.. }..
90b0: 20 6b 65 79 6f 75 74 3d 54 63 6c 5f 47 65 74 53 keyout=Tcl_GetS
90c0: 74 72 69 6e 67 28 6f 62 6a 76 5b 33 5d 29 3b 0a tring(objv[3]);.
90d0: 09 20 20 20 20 70 65 6d 6f 75 74 3d 54 63 6c 5f . pemout=Tcl_
90e0: 47 65 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b 34 GetString(objv[4
90f0: 5d 29 3b 0a 0a 09 20 20 20 20 69 66 20 28 6f 62 ]);... if (ob
9100: 6a 63 3e 3d 36 29 20 7b 0a 09 09 69 66 20 28 54 jc>=6) {...if (T
9110: 63 6c 5f 4c 69 73 74 4f 62 6a 47 65 74 45 6c 65 cl_ListObjGetEle
9120: 6d 65 6e 74 73 28 69 6e 74 65 72 70 2c 20 6f 62 ments(interp, ob
9130: 6a 76 5b 35 5d 2c 0a 09 09 09 26 6c 69 73 74 63 jv[5],....&listc
9140: 2c 20 26 6c 69 73 74 76 29 20 21 3d 20 54 43 4c , &listv) != TCL
9150: 5f 4f 4b 29 20 7b 0a 09 09 20 20 20 20 72 65 74 _OK) {... ret
9160: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
9170: 09 7d 0a 0a 09 09 69 66 20 28 28 6c 69 73 74 63 .}....if ((listc
9180: 25 32 29 20 21 3d 20 30 29 20 7b 0a 09 09 20 20 %2) != 0) {...
9190: 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 Tcl_SetResult(
91a0: 69 6e 74 65 72 70 2c 22 49 6e 66 6f 72 6d 61 74 interp,"Informat
91b0: 69 6f 6e 20 6c 69 73 74 20 6d 75 73 74 20 68 61 ion list must ha
91c0: 76 65 20 65 76 65 6e 20 6e 75 6d 62 65 72 20 6f ve even number o
91d0: 66 20 61 72 67 75 6d 65 6e 74 73 22 2c 4e 55 4c f arguments",NUL
91e0: 4c 29 3b 0a 09 09 20 20 20 20 72 65 74 75 72 6e L);... return
91f0: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a TCL_ERROR;...}.
9200: 09 09 66 6f 72 20 28 69 3d 30 3b 20 69 3c 6c 69 ..for (i=0; i<li
9210: 73 74 63 3b 20 69 2b 3d 32 29 20 7b 0a 09 09 20 stc; i+=2) {...
9220: 20 20 20 73 74 72 3d 54 63 6c 5f 47 65 74 53 74 str=Tcl_GetSt
9230: 72 69 6e 67 28 6c 69 73 74 76 5b 69 5d 29 3b 0a ring(listv[i]);.
9240: 09 09 20 20 20 20 69 66 20 28 73 74 72 63 6d 70 .. if (strcmp
9250: 28 73 74 72 2c 22 64 61 79 73 22 29 3d 3d 30 29 (str,"days")==0)
9260: 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 47 65 {....if (Tcl_Ge
9270: 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 tIntFromObj(inte
9280: 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c 26 64 rp,listv[i+1],&d
9290: 61 79 73 29 21 3d 54 43 4c 5f 4f 4b 29 0a 09 09 ays)!=TCL_OK)...
92a0: 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
92b0: 45 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d 20 65 ERROR;... } e
92c0: 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 lse if (strcmp(s
92d0: 74 72 2c 22 73 65 72 69 61 6c 22 29 3d 3d 30 29 tr,"serial")==0)
92e0: 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 47 65 {....if (Tcl_Ge
92f0: 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e 74 65 tIntFromObj(inte
9300: 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c 26 73 rp,listv[i+1],&s
9310: 65 72 69 61 6c 29 21 3d 54 43 4c 5f 4f 4b 29 0a erial)!=TCL_OK).
9320: 09 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
9330: 4c 5f 45 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d L_ERROR;... }
9340: 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 else if (strcmp
9350: 28 73 74 72 2c 22 73 65 72 69 61 6c 22 29 3d 3d (str,"serial")==
9360: 30 29 20 7b 0a 09 09 09 69 66 20 28 54 63 6c 5f 0) {....if (Tcl_
9370: 47 65 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 69 6e GetIntFromObj(in
9380: 74 65 72 70 2c 6c 69 73 74 76 5b 69 2b 31 5d 2c terp,listv[i+1],
9390: 26 73 65 72 69 61 6c 29 21 3d 54 43 4c 5f 4f 4b &serial)!=TCL_OK
93a0: 29 0a 09 09 09 20 20 20 20 72 65 74 75 72 6e 20 ).... return
93b0: 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 20 20 20 TCL_ERROR;...
93c0: 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 } else if (strc
93d0: 6d 70 28 73 74 72 2c 22 43 22 29 3d 3d 30 29 20 mp(str,"C")==0)
93e0: 7b 0a 09 09 09 6b 5f 43 3d 54 63 6c 5f 47 65 74 {....k_C=Tcl_Get
93f0: 53 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 String(listv[i+1
9400: 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 ]);... } else
9410: 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c if (strcmp(str,
9420: 22 53 54 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b "ST")==0) {....k
9430: 5f 53 54 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e _ST=Tcl_GetStrin
9440: 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 g(listv[i+1]);..
9450: 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 . } else if (
9460: 73 74 72 63 6d 70 28 73 74 72 2c 22 4c 22 29 3d strcmp(str,"L")=
9470: 3d 30 29 20 7b 0a 09 09 09 6b 5f 4c 3d 54 63 6c =0) {....k_L=Tcl
9480: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
9490: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
94a0: 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 else if (strcmp(
94b0: 73 74 72 2c 22 4f 22 29 3d 3d 30 29 20 7b 0a 09 str,"O")==0) {..
94c0: 09 09 6b 5f 4f 3d 54 63 6c 5f 47 65 74 53 74 72 ..k_O=Tcl_GetStr
94d0: 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b ing(listv[i+1]);
94e0: 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 ... } else if
94f0: 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 4f 55 (strcmp(str,"OU
9500: 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f 4f 55 ")==0) {....k_OU
9510: 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6c =Tcl_GetString(l
9520: 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 istv[i+1]);...
9530: 20 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 } else if (str
9540: 63 6d 70 28 73 74 72 2c 22 43 4e 22 29 3d 3d 30 cmp(str,"CN")==0
9550: 29 20 7b 0a 09 09 09 6b 5f 43 4e 3d 54 63 6c 5f ) {....k_CN=Tcl_
9560: 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 5b GetString(listv[
9570: 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 i+1]);... } e
9580: 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 lse if (strcmp(s
9590: 74 72 2c 22 45 6d 61 69 6c 22 29 3d 3d 30 29 20 tr,"Email")==0)
95a0: 7b 0a 09 09 09 6b 5f 45 6d 61 69 6c 3d 54 63 6c {....k_Email=Tcl
95b0: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
95c0: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
95d0: 65 6c 73 65 20 7b 0a 09 09 09 54 63 6c 5f 53 65 else {....Tcl_Se
95e0: 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 tResult(interp,"
95f0: 55 6e 6b 6e 6f 77 6e 20 70 61 72 61 6d 65 74 65 Unknown paramete
9600: 72 22 2c 4e 55 4c 4c 29 3b 0a 09 09 09 72 65 74 r",NULL);....ret
9610: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
9620: 09 20 20 20 20 7d 0a 09 09 7d 0a 09 20 20 20 20 . }...}..
9630: 7d 0a 09 20 20 20 20 69 66 20 28 28 70 6b 65 79 }.. if ((pkey
9640: 20 3d 20 45 56 50 5f 50 4b 45 59 5f 6e 65 77 28 = EVP_PKEY_new(
9650: 29 29 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 09 )) != NULL) {...
9660: 69 66 20 28 21 45 56 50 5f 50 4b 45 59 5f 61 73 if (!EVP_PKEY_as
9670: 73 69 67 6e 5f 52 53 41 28 70 6b 65 79 2c 0a 09 sign_RSA(pkey,..
9680: 09 09 52 53 41 5f 67 65 6e 65 72 61 74 65 5f 6b ..RSA_generate_k
9690: 65 79 28 6b 65 79 73 69 7a 65 2c 20 30 78 31 30 ey(keysize, 0x10
96a0: 30 30 31 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 001, NULL, NULL)
96b0: 29 29 20 7b 0a 09 09 20 20 20 20 54 63 6c 5f 53 )) {... Tcl_S
96c0: 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c etResult(interp,
96d0: 22 45 72 72 6f 72 20 67 65 6e 65 72 61 74 69 6e "Error generatin
96e0: 67 20 70 72 69 76 61 74 65 20 6b 65 79 22 2c 4e g private key",N
96f0: 55 4c 4c 29 3b 0a 09 09 20 20 20 20 45 56 50 5f ULL);... EVP_
9700: 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 29 3b PKEY_free(pkey);
9710: 0a 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
9720: 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 09 09 6f L_ERROR;...}...o
9730: 75 74 3d 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 ut=BIO_new(BIO_s
9740: 5f 66 69 6c 65 28 29 29 3b 0a 09 09 42 49 4f 5f _file());...BIO_
9750: 77 72 69 74 65 5f 66 69 6c 65 6e 61 6d 65 28 6f write_filename(o
9760: 75 74 2c 6b 65 79 6f 75 74 29 3b 0a 09 09 50 45 ut,keyout);...PE
9770: 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 50 72 69 76 M_write_bio_Priv
9780: 61 74 65 4b 65 79 28 6f 75 74 2c 70 6b 65 79 2c ateKey(out,pkey,
9790: 4e 55 4c 4c 2c 4e 55 4c 4c 2c 30 2c 4e 55 4c 4c NULL,NULL,0,NULL
97a0: 2c 4e 55 4c 4c 29 3b 0a 09 09 42 49 4f 5f 66 72 ,NULL);...BIO_fr
97b0: 65 65 5f 61 6c 6c 28 6f 75 74 29 3b 0a 0a 09 09 ee_all(out);....
97c0: 69 66 20 28 28 63 65 72 74 3d 58 35 30 39 5f 6e if ((cert=X509_n
97d0: 65 77 28 29 29 3d 3d 4e 55 4c 4c 29 20 7b 0a 09 ew())==NULL) {..
97e0: 09 20 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 . Tcl_SetResu
97f0: 6c 74 28 69 6e 74 65 72 70 2c 22 45 72 72 6f 72 lt(interp,"Error
9800: 20 67 65 6e 65 72 61 74 69 6e 67 20 63 65 72 74 generating cert
9810: 69 66 69 63 61 74 65 20 72 65 71 75 65 73 74 22 ificate request"
9820: 2c 4e 55 4c 4c 29 3b 0a 09 09 20 20 20 20 45 56 ,NULL);... EV
9830: 50 5f 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 P_PKEY_free(pkey
9840: 29 3b 0a 09 09 20 20 20 20 72 65 74 75 72 6e 28 );... return(
9850: 54 43 4c 5f 45 52 52 4f 52 29 3b 0a 09 09 7d 0a TCL_ERROR);...}.
9860: 0a 09 09 58 35 30 39 5f 73 65 74 5f 76 65 72 73 ...X509_set_vers
9870: 69 6f 6e 28 63 65 72 74 2c 32 29 3b 0a 09 09 41 ion(cert,2);...A
9880: 53 4e 31 5f 49 4e 54 45 47 45 52 5f 73 65 74 28 SN1_INTEGER_set(
9890: 58 35 30 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e X509_get_serialN
98a0: 75 6d 62 65 72 28 63 65 72 74 29 2c 73 65 72 69 umber(cert),seri
98b0: 61 6c 29 3b 0a 09 09 58 35 30 39 5f 67 6d 74 69 al);...X509_gmti
98c0: 6d 65 5f 61 64 6a 28 58 35 30 39 5f 67 65 74 5f me_adj(X509_get_
98d0: 6e 6f 74 42 65 66 6f 72 65 28 63 65 72 74 29 2c notBefore(cert),
98e0: 30 29 3b 0a 09 09 58 35 30 39 5f 67 6d 74 69 6d 0);...X509_gmtim
98f0: 65 5f 61 64 6a 28 58 35 30 39 5f 67 65 74 5f 6e e_adj(X509_get_n
9900: 6f 74 41 66 74 65 72 28 63 65 72 74 29 2c 28 6c otAfter(cert),(l
9910: 6f 6e 67 29 36 30 2a 36 30 2a 32 34 2a 64 61 79 ong)60*60*24*day
9920: 73 29 3b 0a 09 09 58 35 30 39 5f 73 65 74 5f 70 s);...X509_set_p
9930: 75 62 6b 65 79 28 63 65 72 74 2c 70 6b 65 79 29 ubkey(cert,pkey)
9940: 3b 0a 09 09 0a 09 09 6e 61 6d 65 3d 58 35 30 39 ;......name=X509
9950: 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 6d _get_subject_nam
9960: 65 28 63 65 72 74 29 3b 0a 0a 09 09 58 35 30 39 e(cert);....X509
9970: 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f _NAME_add_entry_
9980: 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 43 22 2c by_txt(name,"C",
9990: 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b MBSTRING_ASC, k
99a0: 5f 43 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a _C, -1, -1, 0);.
99b0: 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f ..X509_NAME_add_
99c0: 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d entry_by_txt(nam
99d0: 65 2c 22 53 54 22 2c 20 4d 42 53 54 52 49 4e 47 e,"ST", MBSTRING
99e0: 5f 41 53 43 2c 20 6b 5f 53 54 2c 20 2d 31 2c 20 _ASC, k_ST, -1,
99f0: 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 5f 4e -1, 0);...X509_N
9a00: 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 AME_add_entry_by
9a10: 5f 74 78 74 28 6e 61 6d 65 2c 22 4c 22 2c 20 4d _txt(name,"L", M
9a20: 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 4c BSTRING_ASC, k_L
9a30: 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 , -1, -1, 0);...
9a40: 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e X509_NAME_add_en
9a50: 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c try_by_txt(name,
9a60: 22 4f 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 "O", MBSTRING_AS
9a70: 43 2c 20 6b 5f 4f 2c 20 2d 31 2c 20 2d 31 2c 20 C, k_O, -1, -1,
9a80: 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 0);...X509_NAME_
9a90: 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 add_entry_by_txt
9aa0: 28 6e 61 6d 65 2c 22 4f 55 22 2c 20 4d 42 53 54 (name,"OU", MBST
9ab0: 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 4f 55 2c 20 RING_ASC, k_OU,
9ac0: 2d 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 -1, -1, 0);...X5
9ad0: 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 09_NAME_add_entr
9ae0: 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 43 y_by_txt(name,"C
9af0: 4e 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 N", MBSTRING_ASC
9b00: 2c 20 6b 5f 43 4e 2c 20 2d 31 2c 20 2d 31 2c 20 , k_CN, -1, -1,
9b10: 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 0);...X509_NAME_
9b20: 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 add_entry_by_txt
9b30: 28 6e 61 6d 65 2c 22 45 6d 61 69 6c 22 2c 20 4d (name,"Email", M
9b40: 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 6b 5f 45 BSTRING_ASC, k_E
9b50: 6d 61 69 6c 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 mail, -1, -1, 0)
9b60: 3b 0a 0a 09 09 58 35 30 39 5f 73 65 74 5f 73 75 ;....X509_set_su
9b70: 62 6a 65 63 74 5f 6e 61 6d 65 28 63 65 72 74 2c bject_name(cert,
9b80: 6e 61 6d 65 29 3b 0a 0a 09 09 69 66 20 28 21 58 name);....if (!X
9b90: 35 30 39 5f 73 69 67 6e 28 63 65 72 74 2c 70 6b 509_sign(cert,pk
9ba0: 65 79 2c 45 56 50 5f 6d 64 35 28 29 29 29 20 7b ey,EVP_md5())) {
9bb0: 0a 09 09 20 20 20 20 58 35 30 39 5f 66 72 65 65 ... X509_free
9bc0: 28 63 65 72 74 29 3b 0a 09 09 20 20 20 20 45 56 (cert);... EV
9bd0: 50 5f 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 P_PKEY_free(pkey
9be0: 29 3b 0a 09 09 20 20 20 20 54 63 6c 5f 53 65 74 );... Tcl_Set
9bf0: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 45 Result(interp,"E
9c00: 72 72 6f 72 20 73 69 67 6e 69 6e 67 20 63 65 72 rror signing cer
9c10: 74 69 66 69 63 61 74 65 22 2c 4e 55 4c 4c 29 3b tificate",NULL);
9c20: 0a 09 09 20 20 20 20 72 65 74 75 72 6e 20 54 43 ... return TC
9c30: 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a 0a 09 09 L_ERROR;...}....
9c40: 6f 75 74 3d 42 49 4f 5f 6e 65 77 28 42 49 4f 5f out=BIO_new(BIO_
9c50: 73 5f 66 69 6c 65 28 29 29 3b 0a 09 09 42 49 4f s_file());...BIO
9c60: 5f 77 72 69 74 65 5f 66 69 6c 65 6e 61 6d 65 28 _write_filename(
9c70: 6f 75 74 2c 70 65 6d 6f 75 74 29 3b 0a 0a 09 09 out,pemout);....
9c80: 50 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 PEM_write_bio_X5
9c90: 30 39 28 6f 75 74 2c 63 65 72 74 29 3b 0a 09 09 09(out,cert);...
9ca0: 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 6f 75 74 BIO_free_all(out
9cb0: 29 3b 0a 0a 09 09 58 35 30 39 5f 66 72 65 65 28 );....X509_free(
9cc0: 63 65 72 74 29 3b 0a 09 09 45 56 50 5f 50 4b 45 cert);...EVP_PKE
9cd0: 59 5f 66 72 65 65 28 70 6b 65 79 29 3b 0a 09 20 Y_free(pkey);..
9ce0: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 54 63 } else {...Tc
9cf0: 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 6e 74 65 l_SetResult(inte
9d00: 72 70 2c 22 45 72 72 6f 72 20 67 65 6e 65 72 61 rp,"Error genera
9d10: 74 69 6e 67 20 70 72 69 76 61 74 65 20 6b 65 79 ting private key
9d20: 22 2c 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 ",NULL);...retur
9d30: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 20 20 n TCL_ERROR;..
9d40: 20 20 7d 0a 09 7d 0a 09 62 72 65 61 6b 3b 0a 20 }..}..break;.
9d50: 20 20 20 64 65 66 61 75 6c 74 3a 0a 09 62 72 65 default:..bre
9d60: 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 20 20 72 65 ak;. }. re
9d70: 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c turn TCL_OK;.}..
9d80: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
9d90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9da0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9db0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9dc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
9dd0: 54 6c 73 5f 46 72 65 65 20 2d 2d 0a 20 2a 0a 20 Tls_Free --. *.
9de0: 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 65 *.This procedure
9df0: 20 63 6c 65 61 6e 73 20 75 70 20 77 68 65 6e 20 cleans up when
9e00: 61 20 53 53 4c 20 73 6f 63 6b 65 74 20 62 61 73 a SSL socket bas
9e10: 65 64 20 63 68 61 6e 6e 65 6c 0a 20 2a 09 69 73 ed channel. *.is
9e20: 20 63 6c 6f 73 65 64 20 61 6e 64 20 69 74 73 20 closed and its
9e30: 72 65 66 65 72 65 6e 63 65 20 63 6f 75 6e 74 20 reference count
9e40: 66 61 6c 6c 73 20 62 65 6c 6f 77 20 31 0a 20 2a falls below 1. *
9e50: 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 . * Results:. *.
9e60: 6e 6f 6e 65 0a 20 2a 0a 20 2a 20 53 69 64 65 20 none. *. * Side
9e70: 65 66 66 65 63 74 73 3a 0a 20 2a 09 46 72 65 65 effects:. *.Free
9e80: 73 20 61 6c 6c 20 74 68 65 20 73 74 61 74 65 0a s all the state.
9e90: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
9ea0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9eb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9ec0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9ed0: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 --------. */.voi
9ee0: 64 0a 54 6c 73 5f 46 72 65 65 28 20 63 68 61 72 d.Tls_Free( char
9ef0: 20 2a 62 6c 6f 63 6b 50 74 72 20 29 0a 7b 0a 20 *blockPtr ).{.
9f00: 20 20 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 State *stateP
9f10: 74 72 20 3d 20 28 53 74 61 74 65 20 2a 29 62 6c tr = (State *)bl
9f20: 6f 63 6b 50 74 72 3b 0a 0a 20 20 20 20 54 6c 73 ockPtr;.. Tls
9f30: 5f 43 6c 65 61 6e 28 73 74 61 74 65 50 74 72 29 _Clean(statePtr)
9f40: 3b 0a 20 20 20 20 63 6b 66 72 65 65 28 62 6c 6f ;. ckfree(blo
9f50: 63 6b 50 74 72 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 ckPtr);.}.../*.
9f60: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
9f70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9f80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9f90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9fa0: 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 6c 73 5f 43 ----. *. * Tls_C
9fb0: 6c 65 61 6e 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 lean --. *. *.Th
9fc0: 69 73 20 70 72 6f 63 65 64 75 72 65 20 63 6c 65 is procedure cle
9fd0: 61 6e 73 20 75 70 20 77 68 65 6e 20 61 20 53 53 ans up when a SS
9fe0: 4c 20 73 6f 63 6b 65 74 20 62 61 73 65 64 20 63 L socket based c
9ff0: 68 61 6e 6e 65 6c 0a 20 2a 09 69 73 20 63 6c 6f hannel. *.is clo
a000: 73 65 64 20 61 6e 64 20 69 74 73 20 72 65 66 65 sed and its refe
a010: 72 65 6e 63 65 20 63 6f 75 6e 74 20 66 61 6c 6c rence count fall
a020: 73 20 62 65 6c 6f 77 20 31 2e 20 20 54 68 69 73 s below 1. This
a030: 20 73 68 6f 75 6c 64 0a 20 2a 09 62 65 20 63 61 should. *.be ca
a040: 6c 6c 65 64 20 73 79 6e 63 68 72 6f 6e 6f 75 73 lled synchronous
a050: 6c 79 20 62 79 20 74 68 65 20 43 6c 6f 73 65 50 ly by the CloseP
a060: 72 6f 63 2c 20 6e 6f 74 20 69 6e 20 74 68 65 0a roc, not in the.
a070: 20 2a 09 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 *.EventuallyFre
a080: 65 20 63 61 6c 6c 62 61 63 6b 2e 0a 20 2a 0a 20 e callback.. *.
a090: 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 6e 6f * Results:. *.no
a0a0: 6e 65 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 ne. *. * Side ef
a0b0: 66 65 63 74 73 3a 0a 20 2a 09 46 72 65 65 73 20 fects:. *.Frees
a0c0: 61 6c 6c 20 74 68 65 20 73 74 61 74 65 0a 20 2a all the state. *
a0d0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
a0e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a0f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a100: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a110: 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 64 0a ------. */.void.
a120: 54 6c 73 5f 43 6c 65 61 6e 28 53 74 61 74 65 20 Tls_Clean(State
a130: 2a 73 74 61 74 65 50 74 72 29 0a 7b 0a 20 20 20 *statePtr).{.
a140: 20 2f 2a 0a 20 20 20 20 20 2a 20 77 65 27 72 65 /*. * we're
a150: 20 61 73 73 75 6d 69 6e 67 20 68 65 72 65 20 74 assuming here t
a160: 68 61 74 20 77 65 27 72 65 20 73 69 6e 67 6c 65 hat we're single
a170: 2d 74 68 72 65 61 64 65 64 0a 20 20 20 20 20 2a -threaded. *
a180: 2f 0a 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 /.. if (state
a190: 50 74 72 2d 3e 74 69 6d 65 72 20 21 3d 20 28 54 Ptr->timer != (T
a1a0: 63 6c 5f 54 69 6d 65 72 54 6f 6b 65 6e 29 20 4e cl_TimerToken) N
a1b0: 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f 44 65 6c 65 ULL) {..Tcl_Dele
a1c0: 74 65 54 69 6d 65 72 48 61 6e 64 6c 65 72 28 73 teTimerHandler(s
a1d0: 74 61 74 65 50 74 72 2d 3e 74 69 6d 65 72 29 3b tatePtr->timer);
a1e0: 0a 09 73 74 61 74 65 50 74 72 2d 3e 74 69 6d 65 ..statePtr->time
a1f0: 72 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a r = NULL;. }.
a200: 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 50 74 . if (statePt
a210: 72 2d 3e 62 69 6f 29 20 7b 0a 09 2f 2a 20 54 68 r->bio) {../* Th
a220: 69 73 20 77 69 6c 6c 20 63 61 6c 6c 20 53 53 4c is will call SSL
a230: 5f 73 68 75 74 64 6f 77 6e 2e 20 42 75 67 20 31 _shutdown. Bug 1
a240: 34 31 34 30 34 35 20 2a 2f 0a 09 64 70 72 69 6e 414045 */..dprin
a250: 74 66 28 73 74 64 65 72 72 2c 20 22 42 49 4f 5f tf(stderr, "BIO_
a260: 66 72 65 65 5f 61 6c 6c 28 25 70 29 5c 6e 22 2c free_all(%p)\n",
a270: 20 73 74 61 74 65 50 74 72 2d 3e 62 69 6f 29 3b statePtr->bio);
a280: 0a 09 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 73 ..BIO_free_all(s
a290: 74 61 74 65 50 74 72 2d 3e 62 69 6f 29 3b 0a 09 tatePtr->bio);..
a2a0: 73 74 61 74 65 50 74 72 2d 3e 62 69 6f 20 3d 20 statePtr->bio =
a2b0: 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 NULL;. }.
a2c0: 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e 73 73 if (statePtr->ss
a2d0: 6c 29 20 7b 0a 09 64 70 72 69 6e 74 66 28 73 74 l) {..dprintf(st
a2e0: 64 65 72 72 2c 20 22 53 53 4c 5f 66 72 65 65 28 derr, "SSL_free(
a2f0: 25 70 29 5c 6e 22 2c 20 73 74 61 74 65 50 74 72 %p)\n", statePtr
a300: 2d 3e 73 73 6c 29 3b 0a 09 53 53 4c 5f 66 72 65 ->ssl);..SSL_fre
a310: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 e(statePtr->ssl)
a320: 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 73 6c ;..statePtr->ssl
a330: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 = NULL;. }.
a340: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
a350: 3e 63 74 78 29 20 7b 0a 09 53 53 4c 5f 43 54 58 >ctx) {..SSL_CTX
a360: 5f 66 72 65 65 28 73 74 61 74 65 50 74 72 2d 3e _free(statePtr->
a370: 63 74 78 29 3b 0a 09 73 74 61 74 65 50 74 72 2d ctx);..statePtr-
a380: 3e 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 >ctx = NULL;.
a390: 20 7d 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }. if (state
a3a0: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 20 7b Ptr->callback) {
a3b0: 0a 09 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 ..Tcl_DecrRefCou
a3c0: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c nt(statePtr->cal
a3d0: 6c 62 61 63 6b 29 3b 0a 09 73 74 61 74 65 50 74 lback);..statePt
a3e0: 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 20 4e 55 r->callback = NU
a3f0: 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 LL;. }. if
a400: 20 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 (statePtr->pass
a410: 77 6f 72 64 29 20 7b 0a 09 54 63 6c 5f 44 65 63 word) {..Tcl_Dec
a420: 72 52 65 66 43 6f 75 6e 74 28 73 74 61 74 65 50 rRefCount(stateP
a430: 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 tr->password);..
a440: 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f statePtr->passwo
a450: 72 64 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d rd = NULL;. }
a460: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
a470: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a480: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a490: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a4a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
a4b0: 0a 20 2a 20 54 6c 73 5f 49 6e 69 74 20 2d 2d 0a . * Tls_Init --.
a4c0: 20 2a 0a 20 2a 09 54 68 69 73 20 69 73 20 61 20 *. *.This is a
a4d0: 70 61 63 6b 61 67 65 20 69 6e 69 74 69 61 6c 69 package initiali
a4e0: 7a 61 74 69 6f 6e 20 70 72 6f 63 65 64 75 72 65 zation procedure
a4f0: 2c 20 77 68 69 63 68 20 69 73 20 63 61 6c 6c 65 , which is calle
a500: 64 0a 20 2a 09 62 79 20 54 63 6c 20 77 68 65 6e d. *.by Tcl when
a510: 20 74 68 69 73 20 70 61 63 6b 61 67 65 20 69 73 this package is
a520: 20 74 6f 20 62 65 20 61 64 64 65 64 20 74 6f 20 to be added to
a530: 61 6e 20 69 6e 74 65 72 70 72 65 74 65 72 2e 0a an interpreter..
a540: 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 20 20 *. * Results:
a550: 53 73 6c 20 63 6f 6e 66 69 67 75 72 65 64 20 61 Ssl configured a
a560: 6e 64 20 6c 6f 61 64 65 64 0a 20 2a 0a 20 2a 20 nd loaded. *. *
a570: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
a580: 09 20 63 72 65 61 74 65 20 74 68 65 20 73 73 6c . create the ssl
a590: 20 63 6f 6d 6d 61 6e 64 2c 20 69 6e 69 74 69 61 command, initia
a5a0: 6c 69 73 65 20 73 73 6c 20 63 6f 6e 74 65 78 74 lise ssl context
a5b0: 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *----------
a5c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a5d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a5e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
a5f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 69 ---------. */..i
a600: 6e 74 0a 54 6c 73 5f 49 6e 69 74 28 54 63 6c 5f nt.Tls_Init(Tcl_
a610: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 29 09 Interp *interp).
a620: 09 2f 2a 20 49 6e 74 65 72 70 72 65 74 65 72 20 ./* Interpreter
a630: 69 6e 20 77 68 69 63 68 20 74 68 65 20 70 61 63 in which the pac
a640: 6b 61 67 65 20 69 73 0a 09 09 09 09 09 20 2a 20 kage is...... *
a650: 74 6f 20 62 65 20 6d 61 64 65 20 61 76 61 69 6c to be made avail
a660: 61 62 6c 65 2e 20 2a 2f 0a 7b 0a 20 20 20 20 63 able. */.{. c
a670: 6f 6e 73 74 20 75 6e 73 69 67 6e 65 64 20 63 68 onst unsigned ch
a680: 61 72 20 74 6c 73 54 63 6c 49 6e 69 74 53 63 72 ar tlsTclInitScr
a690: 69 70 74 5b 5d 20 3d 20 7b 0a 23 69 6e 63 6c 75 ipt[] = {.#inclu
a6a0: 64 65 20 22 74 6c 73 2e 74 63 6c 2e 68 22 0a 20 de "tls.tcl.h".
a6b0: 20 20 20 7d 3b 0a 0a 20 20 20 20 69 6e 74 20 6d };.. int m
a6c0: 61 6a 6f 72 2c 20 6d 69 6e 6f 72 2c 20 70 61 74 ajor, minor, pat
a6d0: 63 68 6c 65 76 65 6c 2c 20 72 65 6c 65 61 73 65 chlevel, release
a6e0: 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a ;.. /*. *
a6f0: 20 54 68 65 20 6f 72 69 67 69 6e 61 6c 20 38 2e The original 8.
a700: 32 2e 30 20 73 74 61 63 6b 65 64 20 63 68 61 6e 2.0 stacked chan
a710: 6e 65 6c 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 nel implementati
a720: 6f 6e 20 28 61 6e 64 20 74 68 65 20 70 61 74 63 on (and the patc
a730: 68 0a 20 20 20 20 20 2a 20 74 68 61 74 20 70 72 h. * that pr
a740: 65 63 65 64 65 64 20 69 74 29 20 68 61 64 20 70 eceded it) had p
a750: 72 6f 62 6c 65 6d 73 20 77 69 74 68 20 73 63 61 roblems with sca
a760: 6c 61 62 69 6c 69 74 79 20 61 6e 64 20 72 6f 62 lability and rob
a770: 75 73 74 6e 65 73 73 2e 0a 20 20 20 20 20 2a 20 ustness.. *
a780: 54 68 65 73 65 20 77 65 72 65 20 61 64 64 72 65 These were addre
a790: 73 73 20 69 6e 20 38 2e 33 2e 32 20 2f 20 38 2e ss in 8.3.2 / 8.
a7a0: 34 61 32 2c 20 73 6f 20 77 65 20 6e 6f 77 20 72 4a2, so we now r
a7b0: 65 71 75 69 72 65 20 74 68 61 74 20 61 73 20 61 equire that as a
a7c0: 0a 20 20 20 20 20 2a 20 6d 69 6e 69 6d 75 6d 20 . * minimum
a7d0: 66 6f 72 20 54 4c 53 20 31 2e 34 2b 2e 20 20 57 for TLS 1.4+. W
a7e0: 65 20 6f 6e 6c 79 20 73 75 70 70 6f 72 74 20 38 e only support 8
a7f0: 2e 32 2b 20 6e 6f 77 20 28 38 2e 33 2e 32 2b 20 .2+ now (8.3.2+
a800: 70 72 65 66 65 72 72 65 64 29 2e 0a 20 20 20 20 preferred)..
a810: 20 2a 2f 0a 20 20 20 20 69 66 20 28 0a 23 69 66 */. if (.#if
a820: 64 65 66 20 55 53 45 5f 54 43 4c 5f 53 54 55 42 def USE_TCL_STUB
a830: 53 0a 09 54 63 6c 5f 49 6e 69 74 53 74 75 62 73 S..Tcl_InitStubs
a840: 28 69 6e 74 65 72 70 2c 20 22 38 2e 32 22 2c 20 (interp, "8.2",
a850: 30 29 0a 23 65 6c 73 65 0a 09 54 63 6c 5f 50 6b 0).#else..Tcl_Pk
a860: 67 52 65 71 75 69 72 65 28 69 6e 74 65 72 70 2c gRequire(interp,
a870: 20 22 54 63 6c 22 2c 20 22 38 2e 32 22 2c 20 30 "Tcl", "8.2", 0
a880: 29 0a 23 65 6e 64 69 66 0a 09 3d 3d 20 4e 55 4c ).#endif..== NUL
a890: 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c L) {..return TCL
a8a0: 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 _ERROR;. }..
a8b0: 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 47 65 74 /*. * Get
a8c0: 20 74 68 65 20 76 65 72 73 69 6f 6e 20 73 6f 20 the version so
a8d0: 77 65 20 63 61 6e 20 72 75 6e 74 69 6d 65 20 73 we can runtime s
a8e0: 77 69 74 63 68 20 6f 6e 20 61 76 61 69 6c 61 62 witch on availab
a8f0: 6c 65 20 66 75 6e 63 74 69 6f 6e 61 6c 69 74 79 le functionality
a900: 2e 0a 20 20 20 20 20 2a 20 54 4c 53 20 73 68 6f .. * TLS sho
a910: 75 6c 64 20 72 65 61 6c 6c 79 20 6f 6e 6c 79 20 uld really only
a920: 62 65 20 75 73 65 64 20 69 6e 20 38 2e 33 2e 32 be used in 8.3.2
a930: 2b 2c 20 62 75 74 20 74 68 65 20 6f 74 68 65 72 +, but the other
a940: 20 77 6f 72 6b 73 20 66 6f 72 0a 20 20 20 20 20 works for.
a950: 2a 20 73 6f 6d 65 20 6c 69 6d 69 74 65 64 20 66 * some limited f
a960: 75 6e 63 74 69 6f 6e 61 6c 69 74 79 2c 20 73 6f unctionality, so
a970: 20 61 6e 20 61 74 74 65 6d 70 74 20 61 74 20 73 an attempt at s
a980: 75 70 70 6f 72 74 20 69 73 20 6d 61 64 65 2e 0a upport is made..
a990: 20 20 20 20 20 2a 2f 0a 20 20 20 20 54 63 6c 5f */. Tcl_
a9a0: 47 65 74 56 65 72 73 69 6f 6e 28 26 6d 61 6a 6f GetVersion(&majo
a9b0: 72 2c 20 26 6d 69 6e 6f 72 2c 20 26 70 61 74 63 r, &minor, &patc
a9c0: 68 6c 65 76 65 6c 2c 20 26 72 65 6c 65 61 73 65 hlevel, &release
a9d0: 29 3b 0a 20 20 20 20 69 66 20 28 28 6d 61 6a 6f );. if ((majo
a9e0: 72 20 3e 20 38 29 20 7c 7c 20 28 28 6d 61 6a 6f r > 8) || ((majo
a9f0: 72 20 3d 3d 20 38 29 20 26 26 20 28 28 6d 69 6e r == 8) && ((min
aa00: 6f 72 20 3e 20 33 29 20 7c 7c 20 28 28 6d 69 6e or > 3) || ((min
aa10: 6f 72 20 3d 3d 20 33 29 20 26 26 0a 09 20 20 20 or == 3) &&..
aa20: 20 28 72 65 6c 65 61 73 65 20 3d 3d 20 54 43 4c (release == TCL
aa30: 5f 46 49 4e 41 4c 5f 52 45 4c 45 41 53 45 29 20 _FINAL_RELEASE)
aa40: 26 26 20 28 70 61 74 63 68 6c 65 76 65 6c 20 3e && (patchlevel >
aa50: 3d 20 32 29 29 29 29 29 20 7b 0a 09 2f 2a 20 38 = 2))))) {../* 8
aa60: 2e 33 2e 32 2b 20 2a 2f 0a 09 63 68 61 6e 6e 65 .3.2+ */..channe
aa70: 6c 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 20 54 lTypeVersion = T
aa80: 4c 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 LS_CHANNEL_VERSI
aa90: 4f 4e 5f 32 3b 0a 20 20 20 20 7d 20 65 6c 73 65 ON_2;. } else
aaa0: 20 7b 0a 09 2f 2a 20 38 2e 32 2e 30 20 2d 20 38 {../* 8.2.0 - 8
aab0: 2e 33 2e 31 20 2a 2f 0a 09 63 68 61 6e 6e 65 6c .3.1 */..channel
aac0: 54 79 70 65 56 65 72 73 69 6f 6e 20 3d 20 54 4c TypeVersion = TL
aad0: 53 5f 43 48 41 4e 4e 45 4c 5f 56 45 52 53 49 4f S_CHANNEL_VERSIO
aae0: 4e 5f 31 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 N_1;. }..
aaf0: 69 66 20 28 54 6c 73 4c 69 62 49 6e 69 74 28 29 if (TlsLibInit()
ab00: 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 54 != TCL_OK) {..T
ab10: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
ab20: 69 6e 74 65 72 70 2c 20 22 63 6f 75 6c 64 20 6e interp, "could n
ab30: 6f 74 20 69 6e 69 74 69 61 6c 69 7a 65 20 53 53 ot initialize SS
ab40: 4c 20 6c 69 62 72 61 72 79 22 2c 20 4e 55 4c 4c L library", NULL
ab50: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
ab60: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
ab70: 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f Tcl_CreateObjCo
ab80: 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 mmand(interp, "t
ab90: 6c 73 3a 3a 63 69 70 68 65 72 73 22 2c 20 43 69 ls::ciphers", Ci
aba0: 70 68 65 72 73 4f 62 6a 43 6d 64 2c 0a 09 20 20 phersObjCmd,..
abb0: 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 (ClientData) 0
abc0: 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 , (Tcl_CmdDelete
abd0: 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a Proc *) NULL);..
abe0: 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 Tcl_CreateOb
abf0: 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c jCommand(interp,
ac00: 20 22 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 "tls::handshake
ac10: 22 2c 20 48 61 6e 64 73 68 61 6b 65 4f 62 6a 43 ", HandshakeObjC
ac20: 6d 64 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e 74 md,.. (Client
ac30: 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d Data) 0, (Tcl_Cm
ac40: 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e dDeleteProc *) N
ac50: 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 43 ULL);.. Tcl_C
ac60: 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 reateObjCommand(
ac70: 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 69 6d interp, "tls::im
ac80: 70 6f 72 74 22 2c 20 49 6d 70 6f 72 74 4f 62 6a port", ImportObj
ac90: 43 6d 64 2c 0a 09 20 20 20 20 28 43 6c 69 65 6e Cmd,.. (Clien
aca0: 74 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 tData) 0, (Tcl_C
acb0: 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 mdDeleteProc *)
acc0: 4e 55 4c 4c 29 3b 0a 0a 20 20 20 20 54 63 6c 5f NULL);.. Tcl_
acd0: 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 CreateObjCommand
ace0: 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 75 (interp, "tls::u
acf0: 6e 69 6d 70 6f 72 74 22 2c 20 55 6e 69 6d 70 6f nimport", Unimpo
ad00: 72 74 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 28 rtObjCmd,.. (
ad10: 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 ClientData) 0, (
ad20: 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f Tcl_CmdDeletePro
ad30: 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 20 c *) NULL);..
ad40: 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f Tcl_CreateObjCo
ad50: 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 mmand(interp, "t
ad60: 6c 73 3a 3a 73 74 61 74 75 73 22 2c 20 53 74 61 ls::status", Sta
ad70: 74 75 73 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 tusObjCmd,..
ad80: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 (ClientData) 0,
ad90: 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 (Tcl_CmdDeletePr
ada0: 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 oc *) NULL);..
adb0: 20 20 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 Tcl_CreateObjC
adc0: 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 ommand(interp, "
add0: 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 2c 20 56 tls::version", V
ade0: 65 72 73 69 6f 6e 4f 62 6a 43 6d 64 2c 0a 09 20 ersionObjCmd,..
adf0: 20 20 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 (ClientData)
ae00: 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 0, (Tcl_CmdDelet
ae10: 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a eProc *) NULL);.
ae20: 0a 20 20 20 20 54 63 6c 5f 43 72 65 61 74 65 4f . Tcl_CreateO
ae30: 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 bjCommand(interp
ae40: 2c 20 22 74 6c 73 3a 3a 6d 69 73 63 22 2c 20 4d , "tls::misc", M
ae50: 69 73 63 4f 62 6a 43 6d 64 2c 0a 09 20 20 20 20 iscObjCmd,..
ae60: 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 (ClientData) 0,
ae70: 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 (Tcl_CmdDeletePr
ae80: 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 20 20 oc *) NULL);..
ae90: 20 20 69 66 20 28 69 6e 74 65 72 70 29 20 7b 0a if (interp) {.
aea0: 20 20 20 20 20 20 20 20 54 63 6c 5f 45 76 61 6c Tcl_Eval
aeb0: 28 69 6e 74 65 72 70 2c 20 74 6c 73 54 63 6c 49 (interp, tlsTclI
aec0: 6e 69 74 53 63 72 69 70 74 29 3b 0a 20 20 20 20 nitScript);.
aed0: 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 54 63 }.. return Tc
aee0: 6c 5f 50 6b 67 50 72 6f 76 69 64 65 28 69 6e 74 l_PkgProvide(int
aef0: 65 72 70 2c 20 22 74 6c 73 22 2c 20 50 41 43 4b erp, "tls", PACK
af00: 41 47 45 5f 56 45 52 53 49 4f 4e 29 3b 0a 7d 0a AGE_VERSION);.}.
af10: 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
af20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
af30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
af40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 -------------*.
af50: 2a 0a 20 2a 09 54 6c 73 5f 53 61 66 65 49 6e 69 *. *.Tls_SafeIni
af60: 74 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d t --. *. *.-----
af70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
af80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
af90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 -----------*. *.
afa0: 53 74 61 6e 64 61 72 64 20 70 72 6f 63 65 64 75 Standard procedu
afb0: 72 65 20 72 65 71 75 69 72 65 64 20 62 79 20 27 re required by '
afc0: 6c 6f 61 64 27 2e 20 0a 20 2a 09 49 6e 69 74 69 load'. . *.Initi
afd0: 61 6c 69 7a 65 73 20 74 68 69 73 20 65 78 74 65 alizes this exte
afe0: 6e 73 69 6f 6e 20 66 6f 72 20 61 20 73 61 66 65 nsion for a safe
aff0: 20 69 6e 74 65 72 70 72 65 74 65 72 2e 0a 20 2a interpreter.. *
b000: 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .---------------
b010: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b020: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b030: 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 65 66 66 -*. *. *.Sideeff
b040: 65 63 74 73 3a 0a 20 2a 09 09 41 73 20 6f 66 20 ects:. *..As of
b050: 27 54 6c 73 5f 49 6e 69 74 27 0a 20 2a 0a 20 2a 'Tls_Init'. *. *
b060: 09 52 65 73 75 6c 74 3a 0a 20 2a 09 09 41 20 73 .Result:. *..A s
b070: 74 61 6e 64 61 72 64 20 54 63 6c 20 65 72 72 6f tandard Tcl erro
b080: 72 20 63 6f 64 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d r code.. *. *---
b090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0c0: 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 69 6e 74 0a 54 6c ---*. */..int.Tl
b0d0: 73 5f 53 61 66 65 49 6e 69 74 20 28 54 63 6c 5f s_SafeInit (Tcl_
b0e0: 49 6e 74 65 72 70 2a 20 69 6e 74 65 72 70 29 0a Interp* interp).
b0f0: 7b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 6c 73 {. return Tls
b100: 5f 49 6e 69 74 20 28 69 6e 74 65 72 70 29 3b 0a _Init (interp);.
b110: 7d 0a 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d }..../*. *------
b120: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b130: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b140: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b150: 2a 0a 20 2a 0a 20 2a 09 54 6c 73 4c 69 62 49 6e *. *. *.TlsLibIn
b160: 69 74 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d it --. *. *.----
b170: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b180: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b190: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a ------------*. *
b1a0: 09 49 6e 69 74 69 61 6c 69 7a 65 73 20 53 53 4c .Initializes SSL
b1b0: 20 6c 69 62 72 61 72 79 20 6f 6e 63 65 20 70 65 library once pe
b1c0: 72 20 61 70 70 6c 69 63 61 74 69 6f 6e 0a 20 2a r application. *
b1d0: 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .---------------
b1e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b1f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b200: 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 20 65 66 -*. *. *.Side ef
b210: 66 65 63 74 73 3a 0a 20 2a 09 09 69 6e 69 74 69 fects:. *..initi
b220: 6c 69 7a 65 73 20 53 53 4c 20 6c 69 62 72 61 72 lizes SSL librar
b230: 79 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a 0a y. *. *.Result:.
b240: 20 2a 09 09 6e 6f 6e 65 0a 20 2a 0a 20 2a 2d 2d *..none. *. *--
b250: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b260: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b270: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b280: 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 73 74 61 74 69 63 ----*. */.static
b290: 20 69 6e 74 20 54 6c 73 4c 69 62 49 6e 69 74 20 int TlsLibInit
b2a0: 28 76 6f 69 64 29 20 7b 0a 20 20 20 20 73 74 61 (void) {. sta
b2b0: 74 69 63 20 69 6e 74 20 69 6e 69 74 69 61 6c 69 tic int initiali
b2c0: 7a 65 64 20 3d 20 30 3b 0a 20 20 20 20 69 6e 74 zed = 0;. int
b2d0: 20 69 3b 0a 20 20 20 20 63 68 61 72 20 72 6e 64 i;. char rnd
b2e0: 5f 73 65 65 64 5b 31 36 5d 20 3d 20 22 47 72 7a _seed[16] = "Grz
b2f0: 53 6c 70 6c 4b 71 55 64 6e 6e 7a 50 21 22 3b 09 SlplKqUdnnzP!";.
b300: 2f 2a 20 31 36 20 62 79 74 65 73 20 2a 2f 0a 20 /* 16 bytes */.
b310: 20 20 20 69 6e 74 20 73 74 61 74 75 73 3d 54 43 int status=TC
b320: 4c 5f 4f 4b 3b 0a 23 69 66 20 64 65 66 69 6e 65 L_OK;.#if define
b330: 64 28 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 d(OPENSSL_THREAD
b340: 53 29 20 26 26 20 64 65 66 69 6e 65 64 28 54 43 S) && defined(TC
b350: 4c 5f 54 48 52 45 41 44 53 29 0a 20 20 20 20 73 L_THREADS). s
b360: 69 7a 65 5f 74 20 6e 75 6d 5f 6c 6f 63 6b 73 3b ize_t num_locks;
b370: 0a 0a 20 20 20 20 69 66 20 28 69 6e 69 74 69 61 .. if (initia
b380: 6c 69 7a 65 64 29 20 7b 0a 20 20 20 20 20 20 20 lized) {.
b390: 20 72 65 74 75 72 6e 20 73 74 61 74 75 73 3b 0a return status;.
b3a0: 20 20 20 20 7d 0a 09 54 63 6c 5f 4d 75 74 65 78 }..Tcl_Mutex
b3b0: 4c 6f 63 6b 28 26 69 6e 69 74 5f 6d 78 29 3b 0a Lock(&init_mx);.
b3c0: 09 69 66 20 28 21 69 6e 69 74 69 61 6c 69 7a 65 .if (!initialize
b3d0: 64 29 20 7b 0a 09 20 20 20 20 69 6e 69 74 69 61 d) {.. initia
b3e0: 6c 69 7a 65 64 20 3d 20 31 3b 0a 23 65 6c 73 65 lized = 1;.#else
b3f0: 0a 20 20 20 20 20 20 20 7b 0a 23 65 6e 64 69 66 . {.#endif
b400: 0a 0a 09 20 20 20 20 69 66 20 28 43 52 59 50 54 ... if (CRYPT
b410: 4f 5f 73 65 74 5f 6d 65 6d 5f 66 75 6e 63 74 69 O_set_mem_functi
b420: 6f 6e 73 28 28 76 6f 69 64 20 2a 28 2a 29 28 73 ons((void *(*)(s
b430: 69 7a 65 5f 74 29 29 54 63 6c 5f 41 6c 6c 6f 63 ize_t))Tcl_Alloc
b440: 2c 0a 09 09 09 09 09 20 28 76 6f 69 64 20 2a 28 ,...... (void *(
b450: 2a 29 28 76 6f 69 64 20 2a 2c 20 73 69 7a 65 5f *)(void *, size_
b460: 74 29 29 54 63 6c 5f 52 65 61 6c 6c 6f 63 2c 0a t))Tcl_Realloc,.
b470: 09 09 09 09 09 20 28 76 6f 69 64 28 2a 29 28 76 ..... (void(*)(v
b480: 6f 69 64 20 2a 29 29 54 63 6c 5f 46 72 65 65 29 oid *))Tcl_Free)
b490: 20 3d 3d 20 30 29 20 7b 0a 09 20 20 20 20 20 20 == 0) {..
b4a0: 20 2f 2a 20 4e 6f 74 20 75 73 69 6e 67 20 54 63 /* Not using Tc
b4b0: 6c 27 73 20 6d 65 6d 20 66 75 6e 63 74 69 6f 6e l's mem function
b4c0: 73 20 2e 2e 2e 20 6e 6f 74 20 63 72 69 74 69 63 s ... not critic
b4d0: 61 6c 20 2a 2f 0a 09 20 20 20 20 7d 0a 0a 23 69 al */.. }..#i
b4e0: 66 20 64 65 66 69 6e 65 64 28 4f 50 45 4e 53 53 f defined(OPENSS
b4f0: 4c 5f 54 48 52 45 41 44 53 29 20 26 26 20 64 65 L_THREADS) && de
b500: 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 45 41 44 fined(TCL_THREAD
b510: 53 29 0a 09 20 20 20 20 2f 2a 20 73 68 6f 75 6c S).. /* shoul
b520: 64 20 77 65 20 63 6f 6e 73 69 64 65 72 20 61 6c d we consider al
b530: 6c 6f 63 61 74 69 6e 67 20 6d 75 74 65 78 65 73 locating mutexes
b540: 3f 20 2a 2f 0a 09 20 20 20 20 6e 75 6d 5f 6c 6f ? */.. num_lo
b550: 63 6b 73 20 3d 20 43 52 59 50 54 4f 5f 6e 75 6d cks = CRYPTO_num
b560: 5f 6c 6f 63 6b 73 28 29 3b 0a 09 20 20 20 20 69 _locks();.. i
b570: 66 20 28 6e 75 6d 5f 6c 6f 63 6b 73 20 3e 20 43 f (num_locks > C
b580: 52 59 50 54 4f 5f 4e 55 4d 5f 4c 4f 43 4b 53 29 RYPTO_NUM_LOCKS)
b590: 20 7b 0a 09 09 73 74 61 74 75 73 3d 54 43 4c 5f {...status=TCL_
b5a0: 45 52 52 4f 52 3b 0a 09 09 67 6f 74 6f 20 64 6f ERROR;...goto do
b5b0: 6e 65 3b 0a 09 20 20 20 20 7d 0a 0a 09 20 20 20 ne;.. }...
b5c0: 20 43 52 59 50 54 4f 5f 73 65 74 5f 6c 6f 63 6b CRYPTO_set_lock
b5d0: 69 6e 67 5f 63 61 6c 6c 62 61 63 6b 28 43 72 79 ing_callback(Cry
b5e0: 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b 43 61 6c ptoThreadLockCal
b5f0: 6c 62 61 63 6b 29 3b 0a 09 20 20 20 20 43 52 59 lback);.. CRY
b600: 50 54 4f 5f 73 65 74 5f 69 64 5f 63 61 6c 6c 62 PTO_set_id_callb
b610: 61 63 6b 28 43 72 79 70 74 6f 54 68 72 65 61 64 ack(CryptoThread
b620: 49 64 43 61 6c 6c 62 61 63 6b 29 3b 0a 23 65 6e IdCallback);.#en
b630: 64 69 66 0a 0a 09 20 20 20 20 69 66 20 28 53 53 dif... if (SS
b640: 4c 5f 6c 69 62 72 61 72 79 5f 69 6e 69 74 28 29 L_library_init()
b650: 20 21 3d 20 31 29 20 7b 0a 09 20 20 20 20 09 73 != 1) {.. .s
b660: 74 61 74 75 73 3d 54 43 4c 5f 45 52 52 4f 52 3b tatus=TCL_ERROR;
b670: 0a 09 09 67 6f 74 6f 20 64 6f 6e 65 3b 0a 09 20 ...goto done;..
b680: 20 20 20 7d 0a 09 20 20 20 20 53 53 4c 5f 6c 6f }.. SSL_lo
b690: 61 64 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 73 ad_error_strings
b6a0: 28 29 3b 0a 09 20 20 20 20 45 52 52 5f 6c 6f 61 ();.. ERR_loa
b6b0: 64 5f 63 72 79 70 74 6f 5f 73 74 72 69 6e 67 73 d_crypto_strings
b6c0: 28 29 3b 0a 0a 09 20 20 20 20 2f 2a 0a 09 20 20 ();... /*..
b6d0: 20 20 20 2a 20 53 65 65 64 20 74 68 65 20 72 61 * Seed the ra
b6e0: 6e 64 6f 6d 20 6e 75 6d 62 65 72 20 67 65 6e 65 ndom number gene
b6f0: 72 61 74 6f 72 20 69 6e 20 74 68 65 20 53 53 4c rator in the SSL
b700: 20 6c 69 62 72 61 72 79 2c 0a 09 20 20 20 20 20 library,..
b710: 2a 20 75 73 69 6e 67 20 74 68 65 20 64 6f 2f 77 * using the do/w
b720: 68 69 6c 65 20 63 6f 6e 73 74 72 75 63 74 20 62 hile construct b
b730: 65 63 61 75 73 65 20 6f 66 20 74 68 65 20 62 75 ecause of the bu
b740: 67 20 6e 6f 74 65 20 69 6e 20 74 68 65 0a 09 20 g note in the..
b750: 20 20 20 20 2a 20 4f 70 65 6e 53 53 4c 20 46 41 * OpenSSL FA
b760: 51 20 61 74 20 68 74 74 70 3a 2f 2f 77 77 77 2e Q at http://www.
b770: 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 73 75 70 70 openssl.org/supp
b780: 6f 72 74 2f 66 61 71 2e 68 74 6d 6c 23 55 53 45 ort/faq.html#USE
b790: 52 31 0a 09 20 20 20 20 20 2a 0a 09 20 20 20 20 R1.. *..
b7a0: 20 2a 20 54 68 65 20 63 72 75 78 20 6f 66 20 74 * The crux of t
b7b0: 68 65 20 70 72 6f 62 6c 65 6d 20 69 73 20 74 68 he problem is th
b7c0: 61 74 20 53 6f 6c 61 72 69 73 20 37 20 64 6f 65 at Solaris 7 doe
b7d0: 73 20 6e 6f 74 20 68 61 76 65 20 61 20 0a 09 20 s not have a ..
b7e0: 20 20 20 20 2a 20 2f 64 65 76 2f 72 61 6e 64 6f * /dev/rando
b7f0: 6d 20 6f 72 20 2f 64 65 76 2f 75 72 61 6e 64 6f m or /dev/urando
b800: 6d 20 64 65 76 69 63 65 20 73 6f 20 69 74 20 63 m device so it c
b810: 61 6e 6e 6f 74 20 67 61 74 68 65 72 20 65 6e 6f annot gather eno
b820: 75 67 68 0a 09 20 20 20 20 20 2a 20 65 6e 74 72 ugh.. * entr
b830: 6f 70 79 20 66 72 6f 6d 20 74 68 65 20 52 41 4e opy from the RAN
b840: 44 5f 73 65 65 64 28 29 20 77 68 65 6e 20 54 4c D_seed() when TL
b850: 53 20 69 6e 69 74 69 61 6c 69 7a 65 73 20 61 6e S initializes an
b860: 64 20 72 65 66 75 73 65 73 0a 09 20 20 20 20 20 d refuses..
b870: 2a 20 74 6f 20 67 6f 20 66 75 72 74 68 65 72 2e * to go further.
b880: 20 45 61 72 6c 69 65 72 20 76 65 72 73 69 6f 6e Earlier version
b890: 73 20 6f 66 20 4f 70 65 6e 53 53 4c 20 63 61 72 s of OpenSSL car
b8a0: 72 69 65 64 20 6f 6e 20 72 65 67 61 72 64 6c 65 ried on regardle
b8b0: 73 73 2e 0a 09 20 20 20 20 20 2a 2f 0a 09 20 20 ss... */..
b8c0: 20 20 73 72 61 6e 64 28 28 75 6e 73 69 67 6e 65 srand((unsigne
b8d0: 64 20 69 6e 74 29 20 74 69 6d 65 28 28 74 69 6d d int) time((tim
b8e0: 65 5f 74 20 2a 29 20 4e 55 4c 4c 29 29 3b 0a 09 e_t *) NULL));..
b8f0: 20 20 20 20 64 6f 20 7b 0a 09 09 66 6f 72 20 28 do {...for (
b900: 69 20 3d 20 30 3b 20 69 20 3c 20 31 36 3b 20 69 i = 0; i < 16; i
b910: 2b 2b 29 20 7b 0a 09 09 20 20 20 20 72 6e 64 5f ++) {... rnd_
b920: 73 65 65 64 5b 69 5d 20 3d 20 31 20 2b 20 28 63 seed[i] = 1 + (c
b930: 68 61 72 29 20 28 32 35 35 2e 30 20 2a 20 72 61 har) (255.0 * ra
b940: 6e 64 28 29 2f 28 52 41 4e 44 5f 4d 41 58 2b 31 nd()/(RAND_MAX+1
b950: 2e 30 29 29 3b 0a 09 09 7d 0a 09 09 52 41 4e 44 .0));...}...RAND
b960: 5f 73 65 65 64 28 72 6e 64 5f 73 65 65 64 2c 20 _seed(rnd_seed,
b970: 73 69 7a 65 6f 66 28 72 6e 64 5f 73 65 65 64 29 sizeof(rnd_seed)
b980: 29 3b 0a 09 20 20 20 20 7d 20 77 68 69 6c 65 20 );.. } while
b990: 28 52 41 4e 44 5f 73 74 61 74 75 73 28 29 20 21 (RAND_status() !
b9a0: 3d 20 31 29 3b 0a 09 7d 0a 0a 64 6f 6e 65 3a 0a = 1);..}..done:.
b9b0: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4f 50 45 .#if defined(OPE
b9c0: 4e 53 53 4c 5f 54 48 52 45 41 44 53 29 20 26 26 NSSL_THREADS) &&
b9d0: 20 64 65 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 defined(TCL_THR
b9e0: 45 41 44 53 29 0a 09 54 63 6c 5f 4d 75 74 65 78 EADS)..Tcl_Mutex
b9f0: 55 6e 6c 6f 63 6b 28 26 69 6e 69 74 5f 6d 78 29 Unlock(&init_mx)
ba00: 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 72 65 74 ;.#endif. ret
ba10: 75 72 6e 20 73 74 61 74 75 73 3b 0a 7d 0a urn status;.}.