0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 31 39 39 39 20 4d 61 (C) 1997-1999 Ma
0020: 74 74 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 tt Newman <matt@
0030: 6e 6f 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 20 2a novadigm.com>. *
0040: 20 73 6f 6d 65 20 6d 6f 64 69 66 69 63 61 74 69 some modificati
0050: 6f 6e 73 3a 0a 20 2a 09 43 6f 70 79 72 69 67 68 ons:. *.Copyrigh
0060: 74 20 28 43 29 20 32 30 30 30 20 41 6a 75 62 61 t (C) 2000 Ajuba
0070: 20 53 6f 6c 75 74 69 6f 6e 73 0a 20 2a 09 43 6f Solutions. *.Co
0080: 70 79 72 69 67 68 74 20 28 43 29 20 32 30 30 32 pyright (C) 2002
0090: 20 41 63 74 69 76 65 53 74 61 74 65 20 43 6f 72 ActiveState Cor
00a0: 70 6f 72 61 74 69 6f 6e 0a 20 2a 09 43 6f 70 79 poration. *.Copy
00b0: 72 69 67 68 74 20 28 43 29 20 32 30 30 34 20 53 right (C) 2004 S
00c0: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 0a tarfish Systems.
00d0: 20 2a 0a 20 2a 20 54 4c 53 20 28 61 6b 61 20 53 *. * TLS (aka S
00e0: 53 4c 29 20 43 68 61 6e 6e 65 6c 20 2d 20 63 61 SL) Channel - ca
00f0: 6e 20 62 65 20 6c 61 79 65 72 65 64 20 6f 6e 20 n be layered on
0100: 61 6e 79 20 62 69 2d 64 69 72 65 63 74 69 6f 6e any bi-direction
0110: 61 6c 0a 20 2a 20 54 63 6c 5f 43 68 61 6e 6e 65 al. * Tcl_Channe
0120: 6c 20 28 4e 6f 74 65 3a 20 52 65 71 75 69 72 65 l (Note: Require
0130: 73 20 54 72 66 20 43 6f 72 65 20 50 61 74 63 68 s Trf Core Patch
0140: 29 0a 20 2a 0a 20 2a 20 54 68 69 73 20 77 61 73 ). *. * This was
0150: 20 62 75 69 6c 74 20 28 61 6c 6d 6f 73 74 29 20 built (almost)
0160: 66 72 6f 6d 20 73 63 72 61 74 63 68 20 62 61 73 from scratch bas
0170: 65 64 20 75 70 6f 6e 20 6f 62 73 65 72 76 61 74 ed upon observat
0180: 69 6f 6e 20 6f 66 0a 20 2a 20 4f 70 65 6e 53 53 ion of. * OpenSS
0190: 4c 20 30 2e 39 2e 32 42 0a 20 2a 0a 20 2a 20 41 L 0.9.2B. *. * A
01a0: 64 64 69 74 69 6f 6e 20 63 72 65 64 69 74 20 69 ddition credit i
01b0: 73 20 64 75 65 20 66 6f 72 20 41 6e 64 72 65 61 s due for Andrea
01c0: 73 20 4b 75 70 72 69 65 73 20 28 61 2e 6b 75 70 s Kupries (a.kup
01d0: 72 69 65 73 40 77 65 73 74 65 6e 64 2e 63 6f 6d ries@westend.com
01e0: 29 2c 20 66 6f 72 0a 20 2a 20 70 72 6f 76 69 64 ), for. * provid
01f0: 69 6e 67 20 74 68 65 20 54 63 6c 5f 52 65 70 6c ing the Tcl_Repl
0200: 61 63 65 43 68 61 6e 6e 65 6c 20 6d 65 63 68 61 aceChannel mecha
0210: 6e 69 73 6d 20 61 6e 64 20 77 6f 72 6b 69 6e 67 nism and working
0220: 20 63 6c 6f 73 65 6c 79 20 77 69 74 68 20 6d 65 closely with me
0230: 0a 20 2a 20 74 6f 20 65 6e 68 61 6e 63 65 20 69 . * to enhance i
0240: 74 20 74 6f 20 73 75 70 70 6f 72 74 20 66 75 6c t to support ful
0250: 6c 20 66 69 6c 65 65 76 65 6e 74 20 73 65 6d 61 l fileevent sema
0260: 6e 74 69 63 73 2e 0a 20 2a 0a 20 2a 20 41 6c 73 ntics.. *. * Als
0270: 6f 20 77 6f 72 6b 20 64 6f 6e 65 20 62 79 20 74 o work done by t
0280: 68 65 20 66 6f 6c 6c 6f 77 20 70 65 6f 70 6c 65 he follow people
0290: 20 70 72 6f 76 69 64 65 64 20 74 68 65 20 69 6d provided the im
02a0: 70 65 74 75 73 20 74 6f 20 64 6f 20 74 68 69 73 petus to do this
02b0: 20 22 72 69 67 68 74 22 3a 0a 20 2a 09 74 63 6c "right":. *.tcl
02c0: 53 53 4c 20 28 43 6f 6c 69 6e 20 4d 63 43 6f 72 SSL (Colin McCor
02d0: 6d 61 63 6b 2c 20 53 68 61 72 65 64 20 54 65 63 mack, Shared Tec
02e0: 68 6e 6f 6c 6f 67 79 29 0a 20 2a 09 53 53 4c 74 hnology). *.SSLt
02f0: 63 6c 20 28 50 65 74 65 72 20 41 6e 74 6d 61 6e cl (Peter Antman
0300: 29 0a 20 2a 0a 20 2a 2f 0a 0a 23 69 6e 63 6c 75 ). *. */..#inclu
0310: 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 23 69 de "tlsInt.h".#i
0320: 6e 63 6c 75 64 65 20 22 74 63 6c 4f 70 74 73 2e nclude "tclOpts.
0330: 68 22 0a 23 69 6e 63 6c 75 64 65 20 3c 73 74 64 h".#include <std
0340: 6c 69 62 2e 68 3e 0a 0a 2f 2a 0a 20 2a 20 45 78 lib.h>../*. * Ex
0350: 74 65 72 6e 61 6c 20 66 75 6e 63 74 69 6f 6e 73 ternal functions
0360: 0a 20 2a 2f 0a 0a 2f 2a 0a 20 2a 20 46 6f 72 77 . */../*. * Forw
0370: 61 72 64 20 64 65 63 6c 61 72 61 74 69 6f 6e 73 ard declarations
0380: 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 46 32 . */..#define F2
0390: 4e 28 20 6b 65 79 2c 20 64 73 70 29 20 5c 0a 09 N( key, dsp) \..
03a0: 28 28 28 6b 65 79 29 20 3d 3d 20 4e 55 4c 4c 29 (((key) == NULL)
03b0: 20 3f 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c ? (char *) NULL
03c0: 20 3a 20 5c 0a 09 09 54 63 6c 5f 54 72 61 6e 73 : \...Tcl_Trans
03d0: 6c 61 74 65 46 69 6c 65 4e 61 6d 65 28 69 6e 74 lateFileName(int
03e0: 65 72 70 2c 20 28 6b 65 79 29 2c 20 28 64 73 70 erp, (key), (dsp
03f0: 29 29 29 0a 23 64 65 66 69 6e 65 20 52 45 41 53 ))).#define REAS
0400: 4f 4e 28 29 09 45 52 52 5f 72 65 61 73 6f 6e 5f ON().ERR_reason_
0410: 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 45 52 52 error_string(ERR
0420: 5f 67 65 74 5f 65 72 72 6f 72 28 29 29 0a 0a 73 _get_error())..s
0430: 74 61 74 69 63 20 76 6f 69 64 09 49 6e 66 6f 43 tatic void.InfoC
0440: 61 6c 6c 62 61 63 6b 28 63 6f 6e 73 74 20 53 53 allback(const SS
0450: 4c 20 2a 73 73 6c 2c 20 69 6e 74 20 77 68 65 72 L *ssl, int wher
0460: 65 2c 20 69 6e 74 20 72 65 74 29 3b 0a 0a 73 74 e, int ret);..st
0470: 61 74 69 63 20 54 63 6c 5f 4f 62 6a 43 6d 64 50 atic Tcl_ObjCmdP
0480: 72 6f 63 20 43 69 70 68 65 72 73 4f 62 6a 43 6d roc CiphersObjCm
0490: 64 3b 0a 73 74 61 74 69 63 20 54 63 6c 5f 4f 62 d;.static Tcl_Ob
04a0: 6a 43 6d 64 50 72 6f 63 20 48 61 6e 64 73 68 61 jCmdProc Handsha
04b0: 6b 65 4f 62 6a 43 6d 64 3b 0a 73 74 61 74 69 63 keObjCmd;.static
04c0: 20 54 63 6c 5f 4f 62 6a 43 6d 64 50 72 6f 63 20 Tcl_ObjCmdProc
04d0: 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 3b 0a 73 74 ImportObjCmd;.st
04e0: 61 74 69 63 20 54 63 6c 5f 4f 62 6a 43 6d 64 50 atic Tcl_ObjCmdP
04f0: 72 6f 63 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 roc StatusObjCmd
0500: 3b 0a 73 74 61 74 69 63 20 54 63 6c 5f 4f 62 6a ;.static Tcl_Obj
0510: 43 6d 64 50 72 6f 63 20 56 65 72 73 69 6f 6e 4f CmdProc VersionO
0520: 62 6a 43 6d 64 3b 0a 73 74 61 74 69 63 20 54 63 bjCmd;.static Tc
0530: 6c 5f 4f 62 6a 43 6d 64 50 72 6f 63 20 4d 69 73 l_ObjCmdProc Mis
0540: 63 4f 62 6a 43 6d 64 3b 0a 73 74 61 74 69 63 20 cObjCmd;.static
0550: 54 63 6c 5f 4f 62 6a 43 6d 64 50 72 6f 63 20 55 Tcl_ObjCmdProc U
0560: 6e 69 6d 70 6f 72 74 4f 62 6a 43 6d 64 3b 0a 0a nimportObjCmd;..
0570: 73 74 61 74 69 63 20 53 53 4c 5f 43 54 58 20 2a static SSL_CTX *
0580: 43 54 58 5f 49 6e 69 74 28 53 74 61 74 65 20 2a CTX_Init(State *
0590: 73 74 61 74 65 50 74 72 2c 20 69 6e 74 20 69 73 statePtr, int is
05a0: 53 65 72 76 65 72 2c 20 69 6e 74 20 70 72 6f 74 Server, int prot
05b0: 6f 2c 20 63 68 61 72 20 2a 6b 65 79 2c 0a 09 09 o, char *key,...
05c0: 09 63 68 61 72 20 2a 63 65 72 74 66 69 6c 65 2c .char *certfile,
05d0: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a unsigned char *
05e0: 6b 65 79 5f 61 73 6e 31 2c 20 75 6e 73 69 67 6e key_asn1, unsign
05f0: 65 64 20 63 68 61 72 20 2a 63 65 72 74 5f 61 73 ed char *cert_as
0600: 6e 31 2c 0a 09 09 09 69 6e 74 20 6b 65 79 5f 61 n1,....int key_a
0610: 73 6e 31 5f 6c 65 6e 2c 20 69 6e 74 20 63 65 72 sn1_len, int cer
0620: 74 5f 61 73 6e 31 5f 6c 65 6e 2c 20 63 68 61 72 t_asn1_len, char
0630: 20 2a 43 41 64 69 72 2c 20 63 68 61 72 20 2a 43 *CAdir, char *C
0640: 41 66 69 6c 65 2c 0a 20 20 20 20 20 20 63 68 61 Afile,. cha
0650: 72 20 2a 63 69 70 68 65 72 73 2c 20 63 68 61 72 r *ciphers, char
0660: 20 2a 44 48 70 61 72 61 6d 73 29 3b 0a 0a 73 74 *DHparams);..st
0670: 61 74 69 63 20 69 6e 74 09 54 6c 73 4c 69 62 49 atic int.TlsLibI
0680: 6e 69 74 28 69 6e 74 20 75 6e 69 6e 69 74 69 61 nit(int uninitia
0690: 6c 69 7a 65 29 3b 0a 0a 23 64 65 66 69 6e 65 20 lize);..#define
06a0: 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 32 09 09 TLS_PROTO_SSL2..
06b0: 30 78 30 31 0a 23 64 65 66 69 6e 65 20 54 4c 53 0x01.#define TLS
06c0: 5f 50 52 4f 54 4f 5f 53 53 4c 33 09 09 30 78 30 _PROTO_SSL3..0x0
06d0: 32 0a 23 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 2.#define TLS_PR
06e0: 4f 54 4f 5f 54 4c 53 31 09 09 30 78 30 34 0a 23 OTO_TLS1..0x04.#
06f0: 64 65 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f define TLS_PROTO
0700: 5f 54 4c 53 31 5f 31 09 30 78 30 38 0a 23 64 65 _TLS1_1.0x08.#de
0710: 66 69 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 fine TLS_PROTO_T
0720: 4c 53 31 5f 32 09 30 78 31 30 0a 23 64 65 66 69 LS1_2.0x10.#defi
0730: 6e 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 ne TLS_PROTO_TLS
0740: 31 5f 33 09 30 78 32 30 0a 23 64 65 66 69 6e 65 1_3.0x20.#define
0750: 20 45 4e 41 42 4c 45 44 28 66 6c 61 67 2c 20 6d ENABLED(flag, m
0760: 61 73 6b 29 09 28 28 28 66 6c 61 67 29 20 26 20 ask).(((flag) &
0770: 28 6d 61 73 6b 29 29 20 3d 3d 20 28 6d 61 73 6b (mask)) == (mask
0780: 29 29 0a 0a 2f 2a 0a 20 2a 20 53 74 61 74 69 63 ))../*. * Static
0790: 20 64 61 74 61 20 73 74 72 75 63 74 75 72 65 73 data structures
07a0: 0a 20 2a 2f 0a 0a 23 69 66 6e 64 65 66 20 4f 50 . */..#ifndef OP
07b0: 45 4e 53 53 4c 5f 4e 4f 5f 44 48 0a 23 69 6e 63 ENSSL_NO_DH.#inc
07c0: 6c 75 64 65 20 22 64 68 5f 70 61 72 61 6d 73 2e lude "dh_params.
07d0: 68 22 0a 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 2a h".#endif../*. *
07e0: 20 57 65 20 6c 6f 73 65 20 74 68 65 20 74 63 6c We lose the tcl
07f0: 20 70 61 73 73 77 6f 72 64 20 63 61 6c 6c 62 61 password callba
0800: 63 6b 20 77 68 65 6e 20 77 65 20 75 73 65 20 74 ck when we use t
0810: 68 65 20 52 53 41 20 42 53 41 46 45 20 53 53 4c he RSA BSAFE SSL
0820: 2d 43 20 31 2e 31 2e 32 0a 20 2a 20 6c 69 62 72 -C 1.1.2. * libr
0830: 61 72 69 65 73 20 69 6e 73 74 65 61 64 20 6f 66 aries instead of
0840: 20 74 68 65 20 63 75 72 72 65 6e 74 20 4f 70 65 the current Ope
0850: 6e 53 53 4c 20 6c 69 62 72 61 72 69 65 73 2e 0a nSSL libraries..
0860: 20 2a 2f 0a 0a 23 69 66 64 65 66 20 42 53 41 46 */..#ifdef BSAF
0870: 45 0a 23 64 65 66 69 6e 65 20 50 52 45 5f 4f 50 E.#define PRE_OP
0880: 45 4e 53 53 4c 5f 30 5f 39 5f 34 20 31 0a 23 65 ENSSL_0_9_4 1.#e
0890: 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 50 72 65 20 ndif../*. * Pre
08a0: 4f 70 65 6e 53 53 4c 20 30 2e 39 2e 34 20 43 6f OpenSSL 0.9.4 Co
08b0: 6d 70 61 74 0a 20 2a 2f 0a 0a 23 69 66 6e 64 65 mpat. */..#ifnde
08c0: 66 20 53 54 41 43 4b 5f 4f 46 0a 23 64 65 66 69 f STACK_OF.#defi
08d0: 6e 65 20 53 54 41 43 4b 5f 4f 46 28 78 29 09 09 ne STACK_OF(x)..
08e0: 09 53 54 41 43 4b 0a 23 64 65 66 69 6e 65 20 73 .STACK.#define s
08f0: 6b 5f 53 53 4c 5f 43 49 50 48 45 52 5f 6e 75 6d k_SSL_CIPHER_num
0900: 28 73 6b 29 09 09 73 6b 5f 6e 75 6d 28 28 73 6b (sk)..sk_num((sk
0910: 29 29 0a 23 64 65 66 69 6e 65 20 73 6b 5f 53 53 )).#define sk_SS
0920: 4c 5f 43 49 50 48 45 52 5f 76 61 6c 75 65 28 20 L_CIPHER_value(
0930: 73 6b 2c 20 69 6e 64 65 78 29 09 28 53 53 4c 5f sk, index).(SSL_
0940: 43 49 50 48 45 52 2a 29 73 6b 5f 76 61 6c 75 65 CIPHER*)sk_value
0950: 28 28 73 6b 29 2c 20 28 69 6e 64 65 78 29 29 0a ((sk), (index)).
0960: 23 65 6e 64 69 66 0a 0a 2f 2a 0a 20 2a 20 54 68 #endif../*. * Th
0970: 72 65 61 64 2d 53 61 66 65 20 54 4c 53 20 43 6f read-Safe TLS Co
0980: 64 65 0a 20 2a 2f 0a 0a 23 69 66 64 65 66 20 54 de. */..#ifdef T
0990: 43 4c 5f 54 48 52 45 41 44 53 0a 23 64 65 66 69 CL_THREADS.#defi
09a0: 6e 65 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 ne OPENSSL_THREA
09b0: 44 5f 44 45 46 49 4e 45 53 0a 23 69 6e 63 6c 75 D_DEFINES.#inclu
09c0: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 6f 70 65 6e de <openssl/open
09d0: 73 73 6c 63 6f 6e 66 2e 68 3e 0a 0a 23 69 66 64 sslconf.h>..#ifd
09e0: 65 66 20 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 ef OPENSSL_THREA
09f0: 44 53 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 DS.#include <ope
0a00: 6e 73 73 6c 2f 63 72 79 70 74 6f 2e 68 3e 0a 0a nssl/crypto.h>..
0a10: 2f 2a 0a 20 2a 20 54 68 72 65 61 64 65 64 20 6f /*. * Threaded o
0a20: 70 65 72 61 74 69 6f 6e 20 72 65 71 75 69 72 65 peration require
0a30: 73 20 6c 6f 63 6b 69 6e 67 20 63 61 6c 6c 62 61 s locking callba
0a40: 63 6b 73 0a 20 2a 20 42 61 73 65 64 20 66 72 6f cks. * Based fro
0a50: 6d 20 2f 63 72 79 70 74 6f 2f 63 72 79 70 74 6c m /crypto/cryptl
0a60: 69 62 2e 63 20 6f 66 20 4f 70 65 6e 53 53 4c 20 ib.c of OpenSSL
0a70: 61 6e 64 20 4e 53 4f 70 65 6e 53 53 4c 2e 0a 20 and NSOpenSSL..
0a80: 2a 2f 0a 0a 73 74 61 74 69 63 20 54 63 6c 5f 4d */..static Tcl_M
0a90: 75 74 65 78 20 2a 6c 6f 63 6b 73 20 3d 20 4e 55 utex *locks = NU
0aa0: 4c 4c 3b 0a 73 74 61 74 69 63 20 69 6e 74 20 6c LL;.static int l
0ab0: 6f 63 6b 73 43 6f 75 6e 74 20 3d 20 30 3b 0a 73 ocksCount = 0;.s
0ac0: 74 61 74 69 63 20 54 63 6c 5f 4d 75 74 65 78 20 tatic Tcl_Mutex
0ad0: 69 6e 69 74 5f 6d 78 3b 0a 0a 76 6f 69 64 20 43 init_mx;..void C
0ae0: 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b 43 ryptoThreadLockC
0af0: 61 6c 6c 62 61 63 6b 28 69 6e 74 20 6d 6f 64 65 allback(int mode
0b00: 2c 20 69 6e 74 20 6e 2c 20 63 6f 6e 73 74 20 63 , int n, const c
0b10: 68 61 72 20 2a 66 69 6c 65 2c 20 69 6e 74 20 6c har *file, int l
0b20: 69 6e 65 29 20 7b 0a 0a 09 69 66 20 28 6d 6f 64 ine) {...if (mod
0b30: 65 20 26 20 43 52 59 50 54 4f 5f 4c 4f 43 4b 29 e & CRYPTO_LOCK)
0b40: 20 7b 0a 09 09 2f 2a 20 54 68 69 73 20 64 65 62 {.../* This deb
0b50: 75 67 67 69 6e 67 20 69 73 20 74 75 72 6e 65 64 ugging is turned
0b60: 20 6f 66 66 20 62 79 20 64 65 66 61 75 6c 74 20 off by default
0b70: 2d 2d 20 69 74 27 73 20 74 6f 6f 20 6e 6f 69 73 -- it's too nois
0b80: 79 2e 20 2a 2f 0a 09 09 2f 2a 20 64 70 72 69 6e y. */.../* dprin
0b90: 74 66 28 22 43 61 6c 6c 65 64 20 74 6f 20 6c 6f tf("Called to lo
0ba0: 63 6b 20 28 6e 3d 25 69 20 6f 66 20 25 69 29 22 ck (n=%i of %i)"
0bb0: 2c 20 6e 2c 20 6c 6f 63 6b 73 43 6f 75 6e 74 29 , n, locksCount)
0bc0: 3b 20 2a 2f 0a 09 09 54 63 6c 5f 4d 75 74 65 78 ; */...Tcl_Mutex
0bd0: 4c 6f 63 6b 28 26 6c 6f 63 6b 73 5b 6e 5d 29 3b Lock(&locks[n]);
0be0: 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 09 2f 2a 20 ..} else {.../*
0bf0: 64 70 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 20 dprintf("Called
0c00: 74 6f 20 75 6e 6c 6f 63 6b 20 28 6e 3d 25 69 20 to unlock (n=%i
0c10: 6f 66 20 25 69 29 22 2c 20 6e 2c 20 6c 6f 63 6b of %i)", n, lock
0c20: 73 43 6f 75 6e 74 29 3b 20 2a 2f 0a 09 09 54 63 sCount); */...Tc
0c30: 6c 5f 4d 75 74 65 78 55 6e 6c 6f 63 6b 28 26 6c l_MutexUnlock(&l
0c40: 6f 63 6b 73 5b 6e 5d 29 3b 0a 09 7d 0a 0a 09 2f ocks[n]);..}.../
0c50: 2a 20 64 70 72 69 6e 74 66 28 22 52 65 74 75 72 * dprintf("Retur
0c60: 6e 69 6e 67 22 29 3b 20 2a 2f 0a 0a 09 72 65 74 ning"); */...ret
0c70: 75 72 6e 3b 0a 09 66 69 6c 65 20 3d 20 66 69 6c urn;..file = fil
0c80: 65 3b 0a 09 6c 69 6e 65 20 3d 20 6c 69 6e 65 3b e;..line = line;
0c90: 0a 7d 0a 0a 75 6e 73 69 67 6e 65 64 20 6c 6f 6e .}..unsigned lon
0ca0: 67 20 43 72 79 70 74 6f 54 68 72 65 61 64 49 64 g CryptoThreadId
0cb0: 43 61 6c 6c 62 61 63 6b 28 76 6f 69 64 29 20 7b Callback(void) {
0cc0: 0a 09 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 ..unsigned long
0cd0: 72 65 74 3b 0a 0a 09 64 70 72 69 6e 74 66 28 22 ret;...dprintf("
0ce0: 43 61 6c 6c 65 64 22 29 3b 0a 0a 09 72 65 74 20 Called");...ret
0cf0: 3d 20 28 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 = (unsigned long
0d00: 29 20 54 63 6c 5f 47 65 74 43 75 72 72 65 6e 74 ) Tcl_GetCurrent
0d10: 54 68 72 65 61 64 28 29 3b 0a 0a 09 64 70 72 69 Thread();...dpri
0d20: 6e 74 66 28 22 52 65 74 75 72 6e 69 6e 67 20 25 ntf("Returning %
0d30: 6c 75 22 2c 20 72 65 74 29 3b 0a 0a 09 72 65 74 lu", ret);...ret
0d40: 75 72 6e 28 72 65 74 29 3b 0a 7d 0a 23 65 6e 64 urn(ret);.}.#end
0d50: 69 66 20 2f 2a 20 4f 50 45 4e 53 53 4c 5f 54 48 if /* OPENSSL_TH
0d60: 52 45 41 44 53 20 2a 2f 0a 23 65 6e 64 69 66 20 READS */.#endif
0d70: 2f 2a 20 54 43 4c 5f 54 48 52 45 41 44 53 20 2a /* TCL_THREADS *
0d80: 2f 0a 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d /..../*. *------
0d90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0da0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0db0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0dc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
0dd0: 0a 20 2a 20 49 6e 66 6f 43 61 6c 6c 62 61 63 6b . * InfoCallback
0de0: 20 2d 2d 0a 20 2a 0a 20 2a 09 6d 6f 6e 69 74 6f --. *. *.monito
0df0: 72 73 20 53 53 4c 20 63 6f 6e 6e 65 63 74 69 6f rs SSL connectio
0e00: 6e 20 70 72 6f 63 65 73 73 0a 20 2a 0a 20 2a 20 n process. *. *
0e10: 52 65 73 75 6c 74 73 3a 0a 20 2a 09 4e 6f 6e 65 Results:. *.None
0e20: 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 . *. * Side effe
0e30: 63 74 73 3a 0a 20 2a 09 43 61 6c 6c 73 20 63 61 cts:. *.Calls ca
0e40: 6c 6c 62 61 63 6b 20 28 69 66 20 64 65 66 69 6e llback (if defin
0e50: 65 64 29 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ed). *----------
0e60: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0e90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 ---------. */.st
0ea0: 61 74 69 63 20 76 6f 69 64 0a 49 6e 66 6f 43 61 atic void.InfoCa
0eb0: 6c 6c 62 61 63 6b 28 63 6f 6e 73 74 20 53 53 4c llback(const SSL
0ec0: 20 2a 73 73 6c 2c 20 69 6e 74 20 77 68 65 72 65 *ssl, int where
0ed0: 2c 20 69 6e 74 20 72 65 74 29 0a 7b 0a 20 20 20 , int ret).{.
0ee0: 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 State *statePtr
0ef0: 20 3d 20 28 53 74 61 74 65 2a 29 53 53 4c 5f 67 = (State*)SSL_g
0f00: 65 74 5f 61 70 70 5f 64 61 74 61 28 28 53 53 4c et_app_data((SSL
0f10: 20 2a 29 73 73 6c 29 3b 0a 20 20 20 20 54 63 6c *)ssl);. Tcl
0f20: 5f 4f 62 6a 20 2a 63 6d 64 50 74 72 3b 0a 20 20 _Obj *cmdPtr;.
0f30: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 6d 61 const char *ma
0f40: 6a 6f 72 2c 20 2a 6d 69 6e 6f 72 3b 0a 0a 20 20 jor, *minor;..
0f50: 20 20 64 70 72 69 6e 74 66 28 22 43 61 6c 6c 65 dprintf("Calle
0f60: 64 22 29 3b 0a 0a 20 20 20 20 69 66 20 28 73 74 d");.. if (st
0f70: 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b atePtr->callback
0f80: 20 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a 29 4e 55 == (Tcl_Obj*)NU
0f90: 4c 4c 29 0a 09 72 65 74 75 72 6e 3b 0a 0a 20 20 LL)..return;..
0fa0: 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 cmdPtr = Tcl_D
0fb0: 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 74 uplicateObj(stat
0fc0: 65 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b ePtr->callback);
0fd0: 0a 0a 23 69 66 20 30 0a 20 20 20 20 69 66 20 28 ..#if 0. if (
0fe0: 77 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 41 where & SSL_CB_A
0ff0: 4c 45 52 54 29 20 7b 0a 09 73 65 76 20 3d 20 53 LERT) {..sev = S
1000: 53 4c 5f 61 6c 65 72 74 5f 74 79 70 65 5f 73 74 SL_alert_type_st
1010: 72 69 6e 67 5f 6c 6f 6e 67 28 72 65 74 29 3b 0a ring_long(ret);.
1020: 09 69 66 20 28 73 74 72 63 6d 70 28 20 73 65 76 .if (strcmp( sev
1030: 2c 20 22 66 61 74 61 6c 22 29 3d 3d 30 29 20 7b , "fatal")==0) {
1040: 09 2f 2a 20 4d 61 70 20 74 6f 20 65 72 72 6f 72 ./* Map to error
1050: 20 2a 2f 0a 09 20 20 20 20 54 6c 73 5f 45 72 72 */.. Tls_Err
1060: 6f 72 28 73 74 61 74 65 50 74 72 2c 20 53 53 4c or(statePtr, SSL
1070: 5f 45 52 52 4f 52 28 73 73 6c 2c 20 30 29 29 3b _ERROR(ssl, 0));
1080: 0a 09 20 20 20 20 72 65 74 75 72 6e 3b 0a 09 7d .. return;..}
1090: 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 20 20 . }.#endif.
10a0: 20 20 69 66 20 28 77 68 65 72 65 20 26 20 53 53 if (where & SS
10b0: 4c 5f 43 42 5f 48 41 4e 44 53 48 41 4b 45 5f 53 L_CB_HANDSHAKE_S
10c0: 54 41 52 54 29 20 7b 0a 09 6d 61 6a 6f 72 20 3d TART) {..major =
10d0: 20 22 68 61 6e 64 73 68 61 6b 65 22 3b 0a 09 6d "handshake";..m
10e0: 69 6e 6f 72 20 3d 20 22 73 74 61 72 74 22 3b 0a inor = "start";.
10f0: 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 77 } else if (w
1100: 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 48 41 here & SSL_CB_HA
1110: 4e 44 53 48 41 4b 45 5f 44 4f 4e 45 29 20 7b 0a NDSHAKE_DONE) {.
1120: 09 6d 61 6a 6f 72 20 3d 20 22 68 61 6e 64 73 68 .major = "handsh
1130: 61 6b 65 22 3b 0a 09 6d 69 6e 6f 72 20 3d 20 22 ake";..minor = "
1140: 64 6f 6e 65 22 3b 0a 20 20 20 20 7d 20 65 6c 73 done";. } els
1150: 65 20 7b 0a 09 69 66 20 28 77 68 65 72 65 20 26 e {..if (where &
1160: 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 29 09 09 SSL_CB_ALERT)..
1170: 6d 61 6a 6f 72 20 3d 20 22 61 6c 65 72 74 22 3b major = "alert";
1180: 0a 09 65 6c 73 65 20 69 66 20 28 77 68 65 72 65 ..else if (where
1190: 20 26 20 53 53 4c 5f 53 54 5f 43 4f 4e 4e 45 43 & SSL_ST_CONNEC
11a0: 54 29 09 6d 61 6a 6f 72 20 3d 20 22 63 6f 6e 6e T).major = "conn
11b0: 65 63 74 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 ect";..else if (
11c0: 77 68 65 72 65 20 26 20 53 53 4c 5f 53 54 5f 41 where & SSL_ST_A
11d0: 43 43 45 50 54 29 09 09 6d 61 6a 6f 72 20 3d 20 CCEPT)..major =
11e0: 22 61 63 63 65 70 74 22 3b 0a 09 65 6c 73 65 09 "accept";..else.
11f0: 09 09 09 09 6d 61 6a 6f 72 20 3d 20 22 75 6e 6b ....major = "unk
1200: 6e 6f 77 6e 22 3b 0a 0a 09 69 66 20 28 77 68 65 nown";...if (whe
1210: 72 65 20 26 20 53 53 4c 5f 43 42 5f 52 45 41 44 re & SSL_CB_READ
1220: 29 09 09 6d 69 6e 6f 72 20 3d 20 22 72 65 61 64 )..minor = "read
1230: 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 68 65 ";..else if (whe
1240: 72 65 20 26 20 53 53 4c 5f 43 42 5f 57 52 49 54 re & SSL_CB_WRIT
1250: 45 29 09 09 6d 69 6e 6f 72 20 3d 20 22 77 72 69 E)..minor = "wri
1260: 74 65 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 te";..else if (w
1270: 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 4c 4f here & SSL_CB_LO
1280: 4f 50 29 09 09 6d 69 6e 6f 72 20 3d 20 22 6c 6f OP)..minor = "lo
1290: 6f 70 22 3b 0a 09 65 6c 73 65 20 69 66 20 28 77 op";..else if (w
12a0: 68 65 72 65 20 26 20 53 53 4c 5f 43 42 5f 45 58 here & SSL_CB_EX
12b0: 49 54 29 09 09 6d 69 6e 6f 72 20 3d 20 22 65 78 IT)..minor = "ex
12c0: 69 74 22 3b 0a 09 65 6c 73 65 09 09 09 09 09 6d it";..else.....m
12d0: 69 6e 6f 72 20 3d 20 22 75 6e 6b 6e 6f 77 6e 22 inor = "unknown"
12e0: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c ;. }.. Tcl
12f0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1300: 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d ement( statePtr-
1310: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
1320: 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 .. Tcl_NewStr
1330: 69 6e 67 4f 62 6a 28 20 22 69 6e 66 6f 22 2c 20 ingObj( "info",
1340: 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c -1));.. Tcl_L
1350: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1360: 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e 69 ent( statePtr->i
1370: 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a 09 nterp, cmdPtr,..
1380: 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e Tcl_NewStrin
1390: 67 4f 62 6a 28 20 54 63 6c 5f 47 65 74 43 68 61 gObj( Tcl_GetCha
13a0: 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 nnelName(statePt
13b0: 72 2d 3e 73 65 6c 66 29 2c 20 2d 31 29 20 29 3b r->self), -1) );
13c0: 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
13d0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 jAppendElement(
13e0: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
13f0: 2c 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 , cmdPtr,.. T
1400: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1410: 20 6d 61 6a 6f 72 2c 20 2d 31 29 20 29 3b 0a 0a major, -1) );..
1420: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1430: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 ppendElement( st
1440: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1450: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c cmdPtr,.. Tcl
1460: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 6d _NewStringObj( m
1470: 69 6e 6f 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 inor, -1) );..
1480: 20 20 69 66 20 28 77 68 65 72 65 20 26 20 28 53 if (where & (S
1490: 53 4c 5f 43 42 5f 4c 4f 4f 50 7c 53 53 4c 5f 43 SL_CB_LOOP|SSL_C
14a0: 42 5f 45 58 49 54 29 29 20 7b 0a 09 54 63 6c 5f B_EXIT)) {..Tcl_
14b0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
14c0: 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 2d 3e ment( statePtr->
14d0: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a interp, cmdPtr,.
14e0: 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 . Tcl_NewStri
14f0: 6e 67 4f 62 6a 28 20 53 53 4c 5f 73 74 61 74 65 ngObj( SSL_state
1500: 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 73 73 6c _string_long(ssl
1510: 29 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 7d 20 ), -1) );. }
1520: 65 6c 73 65 20 69 66 20 28 77 68 65 72 65 20 26 else if (where &
1530: 20 53 53 4c 5f 43 42 5f 41 4c 45 52 54 29 20 7b SSL_CB_ALERT) {
1540: 0a 09 63 6f 6e 73 74 20 63 68 61 72 20 2a 63 70 ..const char *cp
1550: 20 3d 20 28 63 68 61 72 20 2a 29 20 53 53 4c 5f = (char *) SSL_
1560: 61 6c 65 72 74 5f 64 65 73 63 5f 73 74 72 69 6e alert_desc_strin
1570: 67 5f 6c 6f 6e 67 28 72 65 74 29 3b 0a 0a 09 54 g_long(ret);...T
1580: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1590: 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 Element( statePt
15a0: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
15b0: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 r,.. Tcl_NewS
15c0: 74 72 69 6e 67 4f 62 6a 28 20 63 70 2c 20 2d 31 tringObj( cp, -1
15d0: 29 20 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 ) );. } else
15e0: 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 {..Tcl_ListObjAp
15f0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 pendElement( sta
1600: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
1610: 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f mdPtr,.. Tcl_
1620: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 53 53 NewStringObj( SS
1630: 4c 5f 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c L_state_string_l
1640: 6f 6e 67 28 73 73 6c 29 2c 20 2d 31 29 20 29 3b ong(ssl), -1) );
1650: 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 50 . }. Tcl_P
1660: 72 65 73 65 72 76 65 28 20 28 43 6c 69 65 6e 74 reserve( (Client
1670: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e Data) statePtr->
1680: 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 63 6c interp);. Tcl
1690: 5f 50 72 65 73 65 72 76 65 28 20 28 43 6c 69 65 _Preserve( (Clie
16a0: 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 ntData) statePtr
16b0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 );.. Tcl_Incr
16c0: 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 72 RefCount( cmdPtr
16d0: 29 3b 0a 20 20 20 20 28 76 6f 69 64 29 20 54 63 );. (void) Tc
16e0: 6c 5f 45 76 61 6c 4f 62 6a 45 78 28 73 74 61 74 l_EvalObjEx(stat
16f0: 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d ePtr->interp, cm
1700: 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 dPtr, TCL_EVAL_G
1710: 4c 4f 42 41 4c 29 3b 0a 20 20 20 20 54 63 6c 5f LOBAL);. Tcl_
1720: 44 65 63 72 52 65 66 43 6f 75 6e 74 28 20 63 6d DecrRefCount( cm
1730: 64 50 74 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f dPtr);.. Tcl_
1740: 52 65 6c 65 61 73 65 28 20 28 43 6c 69 65 6e 74 Release( (Client
1750: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 29 3b Data) statePtr);
1760: 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 . Tcl_Release
1770: 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 ( (ClientData) s
1780: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 29 tatePtr->interp)
1790: 3b 0a 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d ;..}.../*. *----
17a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
17b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
17c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
17d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a ---------------.
17e0: 20 2a 0a 20 2a 20 56 65 72 69 66 79 43 61 6c 6c *. * VerifyCall
17f0: 62 61 63 6b 20 2d 2d 0a 20 2a 0a 20 2a 09 4d 6f back --. *. *.Mo
1800: 6e 69 74 6f 72 73 20 53 53 4c 20 63 65 72 74 69 nitors SSL certi
1810: 66 69 63 61 74 65 20 76 61 6c 69 64 61 74 69 6f ficate validatio
1820: 6e 20 70 72 6f 63 65 73 73 2e 0a 20 2a 09 54 68 n process.. *.Th
1830: 69 73 20 69 73 20 63 61 6c 6c 65 64 20 77 68 65 is is called whe
1840: 6e 65 76 65 72 20 61 20 63 65 72 74 69 66 69 63 never a certific
1850: 61 74 65 20 69 73 20 69 6e 73 70 65 63 74 65 64 ate is inspected
1860: 0a 20 2a 09 6f 72 20 64 65 63 69 64 65 64 20 69 . *.or decided i
1870: 6e 76 61 6c 69 64 2e 0a 20 2a 0a 20 2a 20 52 65 nvalid.. *. * Re
1880: 73 75 6c 74 73 3a 0a 20 2a 09 41 20 63 61 6c 6c sults:. *.A call
1890: 62 61 63 6b 20 62 6f 75 6e 64 20 74 6f 20 74 68 back bound to th
18a0: 65 20 73 6f 63 6b 65 74 20 6d 61 79 20 72 65 74 e socket may ret
18b0: 75 72 6e 20 6f 6e 65 20 6f 66 3a 0a 20 2a 09 20 urn one of:. *.
18c0: 20 20 20 30 09 09 09 2d 20 74 68 65 20 63 65 72 0...- the cer
18d0: 74 69 66 69 63 61 74 65 20 69 73 20 64 65 65 6d tificate is deem
18e0: 65 64 20 69 6e 76 61 6c 69 64 0a 20 2a 09 20 20 ed invalid. *.
18f0: 20 20 31 09 09 09 2d 20 74 68 65 20 63 65 72 74 1...- the cert
1900: 69 66 69 63 61 74 65 20 69 73 20 64 65 65 6d 65 ificate is deeme
1910: 64 20 76 61 6c 69 64 0a 20 2a 09 20 20 20 20 65 d valid. *. e
1920: 6d 70 74 79 20 73 74 72 69 6e 67 09 2d 20 6e 6f mpty string.- no
1930: 20 63 68 61 6e 67 65 20 74 6f 20 63 65 72 74 69 change to certi
1940: 66 69 63 61 74 65 20 76 61 6c 69 64 61 74 69 6f ficate validatio
1950: 6e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 n. *. * Side eff
1960: 65 63 74 73 3a 0a 20 2a 09 54 68 65 20 65 72 72 ects:. *.The err
1970: 20 66 69 65 6c 64 20 6f 66 20 74 68 65 20 63 75 field of the cu
1980: 72 72 65 6e 74 6c 79 20 6f 70 65 72 61 74 69 76 rrently operativ
1990: 65 20 53 74 61 74 65 20 69 73 20 73 65 74 0a 20 e State is set.
19a0: 2a 09 20 20 74 6f 20 61 20 73 74 72 69 6e 67 20 *. to a string
19b0: 64 65 73 63 72 69 62 69 6e 67 20 74 68 65 20 53 describing the S
19c0: 53 4c 20 6e 65 67 6f 74 69 61 74 69 6f 6e 20 66 SL negotiation f
19d0: 61 69 6c 75 72 65 20 72 65 61 73 6f 6e 0a 20 2a ailure reason. *
19e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
19f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1a00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1a10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
1a20: 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 ---. */.static i
1a30: 6e 74 0a 56 65 72 69 66 79 43 61 6c 6c 62 61 63 nt.VerifyCallbac
1a40: 6b 28 69 6e 74 20 6f 6b 2c 20 58 35 30 39 5f 53 k(int ok, X509_S
1a50: 54 4f 52 45 5f 43 54 58 20 2a 63 74 78 29 0a 7b TORE_CTX *ctx).{
1a60: 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d . Tcl_Obj *cm
1a70: 64 50 74 72 2c 20 2a 72 65 73 75 6c 74 3b 0a 20 dPtr, *result;.
1a80: 20 20 20 63 68 61 72 20 2a 65 72 72 53 74 72 2c char *errStr,
1a90: 20 2a 73 74 72 69 6e 67 3b 0a 20 20 20 20 54 63 *string;. Tc
1aa0: 6c 5f 53 69 7a 65 20 6c 65 6e 67 74 68 3b 0a 20 l_Size length;.
1ab0: 20 20 20 53 53 4c 20 20 20 2a 73 73 6c 09 09 3d SSL *ssl..=
1ac0: 20 28 53 53 4c 2a 29 58 35 30 39 5f 53 54 4f 52 (SSL*)X509_STOR
1ad0: 45 5f 43 54 58 5f 67 65 74 5f 65 78 5f 64 61 74 E_CTX_get_ex_dat
1ae0: 61 28 63 74 78 2c 20 53 53 4c 5f 67 65 74 5f 65 a(ctx, SSL_get_e
1af0: 78 5f 64 61 74 61 5f 58 35 30 39 5f 53 54 4f 52 x_data_X509_STOR
1b00: 45 5f 43 54 58 5f 69 64 78 28 29 29 3b 0a 20 20 E_CTX_idx());.
1b10: 20 20 58 35 30 39 20 20 2a 63 65 72 74 09 09 3d X509 *cert..=
1b20: 20 58 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 5f X509_STORE_CTX_
1b30: 67 65 74 5f 63 75 72 72 65 6e 74 5f 63 65 72 74 get_current_cert
1b40: 28 63 74 78 29 3b 0a 20 20 20 20 53 74 61 74 65 (ctx);. State
1b50: 20 2a 73 74 61 74 65 50 74 72 09 3d 20 28 53 74 *statePtr.= (St
1b60: 61 74 65 2a 29 53 53 4c 5f 67 65 74 5f 61 70 70 ate*)SSL_get_app
1b70: 5f 64 61 74 61 28 73 73 6c 29 3b 0a 20 20 20 20 _data(ssl);.
1b80: 69 6e 74 20 64 65 70 74 68 09 09 3d 20 58 35 30 int depth..= X50
1b90: 39 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 9_STORE_CTX_get_
1ba0: 65 72 72 6f 72 5f 64 65 70 74 68 28 63 74 78 29 error_depth(ctx)
1bb0: 3b 0a 20 20 20 20 69 6e 74 20 65 72 72 09 09 3d ;. int err..=
1bc0: 20 58 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 5f X509_STORE_CTX_
1bd0: 67 65 74 5f 65 72 72 6f 72 28 63 74 78 29 3b 0a get_error(ctx);.
1be0: 0a 20 20 20 20 64 70 72 69 6e 74 66 28 22 56 65 . dprintf("Ve
1bf0: 72 69 66 79 3a 20 25 64 22 2c 20 6f 6b 29 3b 0a rify: %d", ok);.
1c00: 0a 20 20 20 20 69 66 20 28 21 6f 6b 29 20 7b 0a . if (!ok) {.
1c10: 09 65 72 72 53 74 72 20 3d 20 28 63 68 61 72 2a .errStr = (char*
1c20: 29 58 35 30 39 5f 76 65 72 69 66 79 5f 63 65 72 )X509_verify_cer
1c30: 74 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 28 65 t_error_string(e
1c40: 72 72 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 rr);. } else
1c50: 7b 0a 09 65 72 72 53 74 72 20 3d 20 28 63 68 61 {..errStr = (cha
1c60: 72 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 0a 20 20 r *)0;. }..
1c70: 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d 3e if (statePtr->
1c80: 63 61 6c 6c 62 61 63 6b 20 3d 3d 20 28 54 63 6c callback == (Tcl
1c90: 5f 4f 62 6a 2a 29 4e 55 4c 4c 29 20 7b 0a 09 69 _Obj*)NULL) {..i
1ca0: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 76 66 6c f (statePtr->vfl
1cb0: 61 67 73 20 26 20 53 53 4c 5f 56 45 52 49 46 59 ags & SSL_VERIFY
1cc0: 5f 46 41 49 4c 5f 49 46 5f 4e 4f 5f 50 45 45 52 _FAIL_IF_NO_PEER
1cd0: 5f 43 45 52 54 29 20 7b 0a 09 20 20 20 20 72 65 _CERT) {.. re
1ce0: 74 75 72 6e 20 6f 6b 3b 0a 09 7d 20 65 6c 73 65 turn ok;..} else
1cf0: 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 31 {.. return 1
1d00: 3b 0a 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 63 ;..}. }. c
1d10: 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 75 70 6c mdPtr = Tcl_Dupl
1d20: 69 63 61 74 65 4f 62 6a 28 73 74 61 74 65 50 74 icateObj(statePt
1d30: 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 3b 0a 0a 20 r->callback);..
1d40: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1d50: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 pendElement( sta
1d60: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
1d70: 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f mdPtr,.. Tcl_
1d80: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 76 NewStringObj( "v
1d90: 65 72 69 66 79 22 2c 20 2d 31 29 29 3b 0a 0a 20 erify", -1));..
1da0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1db0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 pendElement( sta
1dc0: 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 tePtr->interp, c
1dd0: 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f mdPtr,.. Tcl_
1de0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 54 63 NewStringObj( Tc
1df0: 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 l_GetChannelName
1e00: 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 29 (statePtr->self)
1e10: 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 , -1) );.. Tc
1e20: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1e30: 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 lement( statePtr
1e40: 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 ->interp, cmdPtr
1e50: 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e ,.. Tcl_NewIn
1e60: 74 4f 62 6a 28 20 64 65 70 74 68 29 20 29 3b 0a tObj( depth) );.
1e70: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1e80: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 AppendElement( s
1e90: 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c tatePtr->interp,
1ea0: 20 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 6c cmdPtr,.. Tl
1eb0: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 20 73 74 s_NewX509Obj( st
1ec0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
1ed0: 63 65 72 74 29 20 29 3b 0a 0a 20 20 20 20 54 63 cert) );.. Tc
1ee0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1ef0: 6c 65 6d 65 6e 74 28 20 73 74 61 74 65 50 74 72 lement( statePtr
1f00: 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 ->interp, cmdPtr
1f10: 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e ,.. Tcl_NewIn
1f20: 74 4f 62 6a 28 20 6f 6b 29 20 29 3b 0a 0a 20 20 tObj( ok) );..
1f30: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1f40: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 73 74 61 74 endElement( stat
1f50: 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d ePtr->interp, cm
1f60: 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e dPtr,.. Tcl_N
1f70: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 65 72 72 ewStringObj( err
1f80: 53 74 72 20 3f 20 65 72 72 53 74 72 20 3a 20 22 Str ? errStr : "
1f90: 22 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 ", -1) );.. T
1fa0: 63 6c 5f 50 72 65 73 65 72 76 65 28 20 28 43 6c cl_Preserve( (Cl
1fb0: 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 ientData) stateP
1fc0: 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 tr->interp);.
1fd0: 20 54 63 6c 5f 50 72 65 73 65 72 76 65 28 20 28 Tcl_Preserve( (
1fe0: 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 ClientData) stat
1ff0: 65 50 74 72 29 3b 0a 0a 20 20 20 20 73 74 61 74 ePtr);.. stat
2000: 65 50 74 72 2d 3e 66 6c 61 67 73 20 7c 3d 20 54 ePtr->flags |= T
2010: 4c 53 5f 54 43 4c 5f 43 41 4c 4c 42 41 43 4b 3b LS_TCL_CALLBACK;
2020: 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
2030: 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 72 29 3b fCount( cmdPtr);
2040: 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 45 76 61 . if (Tcl_Eva
2050: 6c 4f 62 6a 45 78 28 73 74 61 74 65 50 74 72 2d lObjEx(statePtr-
2060: 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c >interp, cmdPtr,
2070: 20 54 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 41 4c TCL_EVAL_GLOBAL
2080: 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 ) != TCL_OK) {..
2090: 2f 2a 20 49 74 20 67 6f 74 20 61 6e 20 65 72 72 /* It got an err
20a0: 6f 72 20 2d 20 72 65 6a 65 63 74 20 74 68 65 20 or - reject the
20b0: 63 65 72 74 69 66 69 63 61 74 65 2e 09 09 2a 2f certificate...*/
20c0: 0a 09 54 63 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 ..Tcl_Background
20d0: 45 72 72 6f 72 28 20 73 74 61 74 65 50 74 72 2d Error( statePtr-
20e0: 3e 69 6e 74 65 72 70 29 3b 0a 09 6f 6b 20 3d 20 >interp);..ok =
20f0: 30 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 0;. } else {.
2100: 09 72 65 73 75 6c 74 20 3d 20 54 63 6c 5f 47 65 .result = Tcl_Ge
2110: 74 4f 62 6a 52 65 73 75 6c 74 28 73 74 61 74 65 tObjResult(state
2120: 50 74 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 09 73 Ptr->interp);..s
2130: 74 72 69 6e 67 20 3d 20 54 63 6c 5f 47 65 74 53 tring = Tcl_GetS
2140: 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 72 65 73 tringFromObj(res
2150: 75 6c 74 2c 20 26 6c 65 6e 67 74 68 29 3b 0a 09 ult, &length);..
2160: 2f 2a 20 41 6e 20 65 6d 70 74 79 20 72 65 73 75 /* An empty resu
2170: 6c 74 20 6c 65 61 76 65 73 20 76 65 72 69 66 69 lt leaves verifi
2180: 63 61 74 69 6f 6e 20 75 6e 63 68 61 6e 67 65 64 cation unchanged
2190: 2e 09 2a 2f 0a 09 69 66 20 28 73 74 72 69 6e 67 ..*/..if (string
21a0: 20 21 3d 20 4e 55 4c 4c 20 26 26 20 6c 65 6e 67 != NULL && leng
21b0: 74 68 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 69 th > 0) {.. i
21c0: 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 6f f (Tcl_GetIntFro
21d0: 6d 4f 62 6a 28 73 74 61 74 65 50 74 72 2d 3e 69 mObj(statePtr->i
21e0: 6e 74 65 72 70 2c 20 72 65 73 75 6c 74 2c 20 26 nterp, result, &
21f0: 6f 6b 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b ok) != TCL_OK) {
2200: 0a 09 09 54 63 6c 5f 42 61 63 6b 67 72 6f 75 6e ...Tcl_Backgroun
2210: 64 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 2d dError(statePtr-
2220: 3e 69 6e 74 65 72 70 29 3b 0a 09 09 6f 6b 20 3d >interp);...ok =
2230: 20 30 3b 0a 09 20 20 20 20 7d 0a 09 7d 0a 20 20 0;.. }..}.
2240: 20 20 7d 0a 20 20 20 20 54 63 6c 5f 44 65 63 72 }. Tcl_Decr
2250: 52 65 66 43 6f 75 6e 74 28 20 63 6d 64 50 74 72 RefCount( cmdPtr
2260: 29 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 72 );.. statePtr
2270: 2d 3e 66 6c 61 67 73 20 26 3d 20 7e 28 54 4c 53 ->flags &= ~(TLS
2280: 5f 54 43 4c 5f 43 41 4c 4c 42 41 43 4b 29 3b 0a _TCL_CALLBACK);.
2290: 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 . Tcl_Release
22a0: 28 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 ( (ClientData) s
22b0: 74 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 63 tatePtr);. Tc
22c0: 6c 5f 52 65 6c 65 61 73 65 28 20 28 43 6c 69 65 l_Release( (Clie
22d0: 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 ntData) statePtr
22e0: 2d 3e 69 6e 74 65 72 70 29 3b 0a 0a 20 20 20 20 ->interp);..
22f0: 72 65 74 75 72 6e 28 6f 6b 29 3b 09 2f 2a 20 42 return(ok);./* B
2300: 79 20 64 65 66 61 75 6c 74 2c 20 6c 65 61 76 65 y default, leave
2310: 20 76 65 72 69 66 69 63 61 74 69 6f 6e 20 75 6e verification un
2320: 63 68 61 6e 67 65 64 2e 09 2a 2f 0a 7d 0a 0c 0a changed..*/.}...
2330: 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d /*. *-----------
2340: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2350: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2360: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2370: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 --------. *. * T
2380: 6c 73 5f 45 72 72 6f 72 20 2d 2d 0a 20 2a 0a 20 ls_Error --. *.
2390: 2a 09 43 61 6c 6c 73 20 63 61 6c 6c 62 61 63 6b *.Calls callback
23a0: 20 77 69 74 68 20 24 66 64 20 61 6e 64 20 24 6d with $fd and $m
23b0: 73 67 20 2d 20 73 6f 20 74 68 65 20 63 61 6c 6c sg - so the call
23c0: 62 61 63 6b 20 63 61 6e 20 64 65 63 69 64 65 0a back can decide.
23d0: 20 2a 09 77 68 61 74 20 74 6f 20 64 6f 20 77 69 *.what to do wi
23e0: 74 68 20 65 72 72 6f 72 73 2e 0a 20 2a 0a 20 2a th errors.. *. *
23f0: 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 Side effects:.
2400: 2a 09 54 68 65 20 65 72 72 20 66 69 65 6c 64 20 *.The err field
2410: 6f 66 20 74 68 65 20 63 75 72 72 65 6e 74 6c 79 of the currently
2420: 20 6f 70 65 72 61 74 69 76 65 20 53 74 61 74 65 operative State
2430: 20 69 73 20 73 65 74 0a 20 2a 09 20 20 74 6f 20 is set. *. to
2440: 61 20 73 74 72 69 6e 67 20 64 65 73 63 72 69 62 a string describ
2450: 69 6e 67 20 74 68 65 20 53 53 4c 20 6e 65 67 6f ing the SSL nego
2460: 74 69 61 74 69 6f 6e 20 66 61 69 6c 75 72 65 20 tiation failure
2470: 72 65 61 73 6f 6e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d reason. *-------
2480: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2490: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
24a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
24b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f ------------. */
24c0: 0a 76 6f 69 64 0a 54 6c 73 5f 45 72 72 6f 72 28 .void.Tls_Error(
24d0: 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 2c State *statePtr,
24e0: 20 63 68 61 72 20 2a 6d 73 67 29 0a 7b 0a 20 20 char *msg).{.
24f0: 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d 64 50 74 Tcl_Obj *cmdPt
2500: 72 3b 0a 0a 20 20 20 20 64 70 72 69 6e 74 66 28 r;.. dprintf(
2510: 22 43 61 6c 6c 65 64 22 29 3b 0a 0a 20 20 20 20 "Called");..
2520: 69 66 20 28 6d 73 67 20 26 26 20 2a 6d 73 67 29 if (msg && *msg)
2530: 20 7b 0a 09 54 63 6c 5f 53 65 74 45 72 72 6f 72 {..Tcl_SetError
2540: 43 6f 64 65 28 73 74 61 74 65 50 74 72 2d 3e 69 Code(statePtr->i
2550: 6e 74 65 72 70 2c 20 22 53 53 4c 22 2c 20 6d 73 nterp, "SSL", ms
2560: 67 2c 20 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 g, (char *)NULL)
2570: 3b 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ;. } else {..
2580: 6d 73 67 20 3d 20 54 63 6c 5f 47 65 74 53 74 72 msg = Tcl_GetStr
2590: 69 6e 67 28 54 63 6c 5f 47 65 74 4f 62 6a 52 65 ing(Tcl_GetObjRe
25a0: 73 75 6c 74 28 73 74 61 74 65 50 74 72 2d 3e 69 sult(statePtr->i
25b0: 6e 74 65 72 70 29 29 3b 0a 20 20 20 20 7d 0a 20 nterp));. }.
25c0: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 statePtr->err
25d0: 20 3d 20 6d 73 67 3b 0a 0a 20 20 20 20 69 66 20 = msg;.. if
25e0: 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 (statePtr->callb
25f0: 61 63 6b 20 3d 3d 20 28 54 63 6c 5f 4f 62 6a 2a ack == (Tcl_Obj*
2600: 29 4e 55 4c 4c 29 20 7b 0a 09 63 68 61 72 20 62 )NULL) {..char b
2610: 75 66 5b 42 55 46 53 49 5a 5d 3b 0a 09 73 70 72 uf[BUFSIZ];..spr
2620: 69 6e 74 66 28 62 75 66 2c 20 22 53 53 4c 20 63 intf(buf, "SSL c
2630: 68 61 6e 6e 65 6c 20 5c 22 25 73 5c 22 3a 20 65 hannel \"%s\": e
2640: 72 72 6f 72 3a 20 25 73 22 2c 0a 09 20 20 20 20 rror: %s",..
2650: 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e 61 Tcl_GetChannelNa
2660: 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c me(statePtr->sel
2670: 66 29 2c 20 6d 73 67 29 3b 0a 09 54 63 6c 5f 53 f), msg);..Tcl_S
2680: 65 74 52 65 73 75 6c 74 28 20 73 74 61 74 65 50 etResult( stateP
2690: 74 72 2d 3e 69 6e 74 65 72 70 2c 20 62 75 66 2c tr->interp, buf,
26a0: 20 54 43 4c 5f 56 4f 4c 41 54 49 4c 45 29 3b 0a TCL_VOLATILE);.
26b0: 09 54 63 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 45 .Tcl_BackgroundE
26c0: 72 72 6f 72 28 20 73 74 61 74 65 50 74 72 2d 3e rror( statePtr->
26d0: 69 6e 74 65 72 70 29 3b 0a 09 72 65 74 75 72 6e interp);..return
26e0: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 63 6d 64 50 ;. }. cmdP
26f0: 74 72 20 3d 20 54 63 6c 5f 44 75 70 6c 69 63 61 tr = Tcl_Duplica
2700: 74 65 4f 62 6a 28 73 74 61 74 65 50 74 72 2d 3e teObj(statePtr->
2710: 63 61 6c 6c 62 61 63 6b 29 3b 0a 0a 20 20 20 20 callback);..
2720: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2730: 64 45 6c 65 6d 65 6e 74 28 73 74 61 74 65 50 74 dElement(statePt
2740: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
2750: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 r,.. Tcl_NewS
2760: 74 72 69 6e 67 4f 62 6a 28 22 65 72 72 6f 72 22 tringObj("error"
2770: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 6c , -1));.. Tcl
2780: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2790: 65 6d 65 6e 74 28 73 74 61 74 65 50 74 72 2d 3e ement(statePtr->
27a0: 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 72 2c 0a interp, cmdPtr,.
27b0: 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 . Tcl_NewStri
27c0: 6e 67 4f 62 6a 28 54 63 6c 5f 47 65 74 43 68 61 ngObj(Tcl_GetCha
27d0: 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 nnelName(statePt
27e0: 72 2d 3e 73 65 6c 66 29 2c 20 2d 31 29 29 3b 0a r->self), -1));.
27f0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2800: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 73 74 AppendElement(st
2810: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 2c 20 atePtr->interp,
2820: 63 6d 64 50 74 72 2c 0a 09 20 20 20 20 54 63 6c cmdPtr,.. Tcl
2830: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 6d 73 _NewStringObj(ms
2840: 67 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 54 63 g, -1));.. Tc
2850: 6c 5f 50 72 65 73 65 72 76 65 28 28 43 6c 69 65 l_Preserve((Clie
2860: 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 72 ntData) statePtr
2870: 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 54 ->interp);. T
2880: 63 6c 5f 50 72 65 73 65 72 76 65 28 28 43 6c 69 cl_Preserve((Cli
2890: 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 50 74 entData) statePt
28a0: 72 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 49 6e 63 r);.. Tcl_Inc
28b0: 72 52 65 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 rRefCount(cmdPtr
28c0: 29 3b 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 45 );. if (Tcl_E
28d0: 76 61 6c 4f 62 6a 45 78 28 73 74 61 74 65 50 74 valObjEx(statePt
28e0: 72 2d 3e 69 6e 74 65 72 70 2c 20 63 6d 64 50 74 r->interp, cmdPt
28f0: 72 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 4c 4f 42 r, TCL_EVAL_GLOB
2900: 41 4c 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b AL) != TCL_OK) {
2910: 0a 09 54 63 6c 5f 42 61 63 6b 67 72 6f 75 6e 64 ..Tcl_Background
2920: 45 72 72 6f 72 28 73 74 61 74 65 50 74 72 2d 3e Error(statePtr->
2930: 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 7d 0a 20 interp);. }.
2940: 20 20 20 54 63 6c 5f 44 65 63 72 52 65 66 43 6f Tcl_DecrRefCo
2950: 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a 0a 20 20 unt(cmdPtr);..
2960: 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 28 28 43 Tcl_Release((C
2970: 6c 69 65 6e 74 44 61 74 61 29 20 73 74 61 74 65 lientData) state
2980: 50 74 72 29 3b 0a 20 20 20 20 54 63 6c 5f 52 65 Ptr);. Tcl_Re
2990: 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 44 61 74 lease((ClientDat
29a0: 61 29 20 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 a) statePtr->int
29b0: 65 72 70 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d erp);.}.../*. *-
29c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
29d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
29e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
29f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2a00: 2d 2d 0a 20 2a 0a 20 2a 20 50 61 73 73 77 6f 72 --. *. * Passwor
2a10: 64 43 61 6c 6c 62 61 63 6b 20 2d 2d 0a 20 2a 0a dCallback --. *.
2a20: 20 2a 09 43 61 6c 6c 65 64 20 77 68 65 6e 20 61 *.Called when a
2a30: 20 70 61 73 73 77 6f 72 64 20 69 73 20 6e 65 65 password is nee
2a40: 64 65 64 20 74 6f 20 75 6e 70 61 63 6b 20 52 53 ded to unpack RS
2a50: 41 20 61 6e 64 20 50 45 4d 20 6b 65 79 73 2e 0a A and PEM keys..
2a60: 20 2a 09 45 76 61 6c 73 20 61 6e 79 20 62 6f 75 *.Evals any bou
2a70: 6e 64 20 70 61 73 73 77 6f 72 64 20 73 63 72 69 nd password scri
2a80: 70 74 20 61 6e 64 20 72 65 74 75 72 6e 73 20 74 pt and returns t
2a90: 68 65 20 72 65 73 75 6c 74 20 61 73 0a 20 2a 09 he result as. *.
2aa0: 74 68 65 20 70 61 73 73 77 6f 72 64 20 73 74 72 the password str
2ab0: 69 6e 67 2e 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ing.. *---------
2ac0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2ad0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2ae0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
2af0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 23 ----------. */.#
2b00: 69 66 64 65 66 20 50 52 45 5f 4f 50 45 4e 53 53 ifdef PRE_OPENSS
2b10: 4c 5f 30 5f 39 5f 34 0a 2f 2a 0a 20 2a 20 4e 6f L_0_9_4./*. * No
2b20: 20 77 61 79 20 74 6f 20 68 61 6e 64 6c 65 20 75 way to handle u
2b30: 73 65 72 2d 64 61 74 61 20 74 68 65 72 65 66 6f ser-data therefo
2b40: 72 65 20 6e 6f 20 77 61 79 20 77 69 74 68 6f 75 re no way withou
2b50: 74 20 61 20 67 6c 6f 62 61 6c 0a 20 2a 20 76 61 t a global. * va
2b60: 72 69 61 62 6c 65 20 74 6f 20 61 63 63 65 73 73 riable to access
2b70: 20 74 68 65 20 54 63 6c 20 69 6e 74 65 72 70 72 the Tcl interpr
2b80: 65 74 65 72 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 eter..*/.static
2b90: 69 6e 74 0a 50 61 73 73 77 6f 72 64 43 61 6c 6c int.PasswordCall
2ba0: 62 61 63 6b 28 63 68 61 72 20 2a 62 75 66 2c 20 back(char *buf,
2bb0: 69 6e 74 20 73 69 7a 65 2c 20 69 6e 74 20 76 65 int size, int ve
2bc0: 72 69 66 79 29 0a 7b 0a 20 20 20 20 72 65 74 75 rify).{. retu
2bd0: 72 6e 20 2d 31 3b 0a 20 20 20 20 09 62 75 66 20 rn -1;. .buf
2be0: 3d 20 62 75 66 3b 0a 09 73 69 7a 65 20 3d 20 73 = buf;..size = s
2bf0: 69 7a 65 3b 0a 09 76 65 72 69 66 79 20 3d 20 76 ize;..verify = v
2c00: 65 72 69 66 79 3b 0a 7d 0a 23 65 6c 73 65 0a 73 erify;.}.#else.s
2c10: 74 61 74 69 63 20 69 6e 74 0a 50 61 73 73 77 6f tatic int.Passwo
2c20: 72 64 43 61 6c 6c 62 61 63 6b 28 63 68 61 72 20 rdCallback(char
2c30: 2a 62 75 66 2c 20 69 6e 74 20 73 69 7a 65 2c 20 *buf, int size,
2c40: 69 6e 74 20 76 65 72 69 66 79 2c 20 76 6f 69 64 int verify, void
2c50: 20 2a 75 64 61 74 61 29 0a 7b 0a 20 20 20 20 53 *udata).{. S
2c60: 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 09 3d tate *statePtr.=
2c70: 20 28 53 74 61 74 65 20 2a 29 20 75 64 61 74 61 (State *) udata
2c80: 3b 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 ;. Tcl_Interp
2c90: 20 2a 69 6e 74 65 72 70 09 3d 20 73 74 61 74 65 *interp.= state
2ca0: 50 74 72 2d 3e 69 6e 74 65 72 70 3b 0a 20 20 20 Ptr->interp;.
2cb0: 20 54 63 6c 5f 4f 62 6a 20 2a 63 6d 64 50 74 72 Tcl_Obj *cmdPtr
2cc0: 3b 0a 20 20 20 20 69 6e 74 20 72 65 73 75 6c 74 ;. int result
2cd0: 3b 0a 0a 20 20 20 20 64 70 72 69 6e 74 66 28 22 ;.. dprintf("
2ce0: 43 61 6c 6c 65 64 22 29 3b 0a 0a 20 20 20 20 69 Called");.. i
2cf0: 66 20 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 f (statePtr->pas
2d00: 73 77 6f 72 64 20 3d 3d 20 4e 55 4c 4c 29 20 7b sword == NULL) {
2d10: 0a 09 69 66 20 28 54 63 6c 5f 45 76 61 6c 45 78 ..if (Tcl_EvalEx
2d20: 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 70 (interp, "tls::p
2d30: 61 73 73 77 6f 72 64 22 2c 20 2d 31 2c 20 54 43 assword", -1, TC
2d40: 4c 5f 45 56 41 4c 5f 47 4c 4f 42 41 4c 29 0a 09 L_EVAL_GLOBAL)..
2d50: 09 3d 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 20 .== TCL_OK) {..
2d60: 20 20 20 63 68 61 72 20 2a 72 65 74 20 3d 20 28 char *ret = (
2d70: 63 68 61 72 20 2a 29 20 54 63 6c 5f 47 65 74 53 char *) Tcl_GetS
2d80: 74 72 69 6e 67 52 65 73 75 6c 74 28 69 6e 74 65 tringResult(inte
2d90: 72 70 29 3b 0a 09 20 20 20 20 73 74 72 6e 63 70 rp);.. strncp
2da0: 79 28 62 75 66 2c 20 72 65 74 2c 20 28 73 69 7a y(buf, ret, (siz
2db0: 65 5f 74 29 20 73 69 7a 65 29 3b 0a 09 20 20 20 e_t) size);..
2dc0: 20 72 65 74 75 72 6e 20 28 69 6e 74 29 73 74 72 return (int)str
2dd0: 6c 65 6e 28 72 65 74 29 3b 0a 09 7d 20 65 6c 73 len(ret);..} els
2de0: 65 20 7b 0a 09 20 20 20 20 72 65 74 75 72 6e 20 e {.. return
2df0: 2d 31 3b 0a 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 -1;..}. }..
2e00: 20 20 63 6d 64 50 74 72 20 3d 20 54 63 6c 5f 44 cmdPtr = Tcl_D
2e10: 75 70 6c 69 63 61 74 65 4f 62 6a 28 73 74 61 74 uplicateObj(stat
2e20: 65 50 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 3b ePtr->password);
2e30: 0a 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 72 .. Tcl_Preser
2e40: 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 ve((ClientData)
2e50: 73 74 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 statePtr->interp
2e60: 29 3b 0a 20 20 20 20 54 63 6c 5f 50 72 65 73 65 );. Tcl_Prese
2e70: 72 76 65 28 28 43 6c 69 65 6e 74 44 61 74 61 29 rve((ClientData)
2e80: 20 73 74 61 74 65 50 74 72 29 3b 0a 0a 20 20 20 statePtr);..
2e90: 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f 75 6e Tcl_IncrRefCoun
2ea0: 74 28 63 6d 64 50 74 72 29 3b 0a 20 20 20 20 72 t(cmdPtr);. r
2eb0: 65 73 75 6c 74 20 3d 20 54 63 6c 5f 45 76 61 6c esult = Tcl_Eval
2ec0: 4f 62 6a 45 78 28 69 6e 74 65 72 70 2c 20 63 6d ObjEx(interp, cm
2ed0: 64 50 74 72 2c 20 54 43 4c 5f 45 56 41 4c 5f 47 dPtr, TCL_EVAL_G
2ee0: 4c 4f 42 41 4c 29 3b 0a 20 20 20 20 69 66 20 28 LOBAL);. if (
2ef0: 72 65 73 75 6c 74 20 21 3d 20 54 43 4c 5f 4f 4b result != TCL_OK
2f00: 29 20 7b 0a 09 54 63 6c 5f 42 61 63 6b 67 72 6f ) {..Tcl_Backgro
2f10: 75 6e 64 45 72 72 6f 72 28 73 74 61 74 65 50 74 undError(statePt
2f20: 72 2d 3e 69 6e 74 65 72 70 29 3b 0a 20 20 20 20 r->interp);.
2f30: 7d 0a 20 20 20 20 54 63 6c 5f 44 65 63 72 52 65 }. Tcl_DecrRe
2f40: 66 43 6f 75 6e 74 28 63 6d 64 50 74 72 29 3b 0a fCount(cmdPtr);.
2f50: 0a 20 20 20 20 54 63 6c 5f 52 65 6c 65 61 73 65 . Tcl_Release
2f60: 28 28 43 6c 69 65 6e 74 44 61 74 61 29 20 73 74 ((ClientData) st
2f70: 61 74 65 50 74 72 29 3b 0a 20 20 20 20 54 63 6c atePtr);. Tcl
2f80: 5f 52 65 6c 65 61 73 65 28 28 43 6c 69 65 6e 74 _Release((Client
2f90: 44 61 74 61 29 20 73 74 61 74 65 50 74 72 2d 3e Data) statePtr->
2fa0: 69 6e 74 65 72 70 29 3b 0a 0a 20 20 20 20 69 66 interp);.. if
2fb0: 20 28 72 65 73 75 6c 74 20 3d 3d 20 54 43 4c 5f (result == TCL_
2fc0: 4f 4b 29 20 7b 0a 09 63 68 61 72 20 2a 72 65 74 OK) {..char *ret
2fd0: 20 3d 20 28 63 68 61 72 20 2a 29 20 54 63 6c 5f = (char *) Tcl_
2fe0: 47 65 74 53 74 72 69 6e 67 52 65 73 75 6c 74 28 GetStringResult(
2ff0: 69 6e 74 65 72 70 29 3b 0a 09 73 74 72 6e 63 70 interp);..strncp
3000: 79 28 62 75 66 2c 20 72 65 74 2c 20 28 73 69 7a y(buf, ret, (siz
3010: 65 5f 74 29 20 73 69 7a 65 29 3b 0a 09 72 65 74 e_t) size);..ret
3020: 75 72 6e 20 28 69 6e 74 29 73 74 72 6c 65 6e 28 urn (int)strlen(
3030: 72 65 74 29 3b 0a 20 20 20 20 7d 20 65 6c 73 65 ret);. } else
3040: 20 7b 0a 09 72 65 74 75 72 6e 20 2d 31 3b 0a 20 {..return -1;.
3050: 20 20 20 7d 0a 20 20 20 20 09 76 65 72 69 66 79 }. .verify
3060: 20 3d 20 76 65 72 69 66 79 3b 0a 7d 0a 23 65 6e = verify;.}.#en
3070: 64 69 66 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d dif.../*. *-----
3080: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
30a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
30b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 --------------.
30c0: 2a 0a 20 2a 20 43 69 70 68 65 72 73 4f 62 6a 43 *. * CiphersObjC
30d0: 6d 64 20 2d 2d 20 6c 69 73 74 20 61 76 61 69 6c md -- list avail
30e0: 61 62 6c 65 20 63 69 70 68 65 72 73 0a 20 2a 0a able ciphers. *.
30f0: 20 2a 09 54 68 69 73 20 70 72 6f 63 65 64 75 72 *.This procedur
3100: 65 20 69 73 20 69 6e 76 6f 6b 65 64 20 74 6f 20 e is invoked to
3110: 70 72 6f 63 65 73 73 20 74 68 65 20 22 74 6c 73 process the "tls
3120: 3a 3a 63 69 70 68 65 72 73 22 20 63 6f 6d 6d 61 ::ciphers" comma
3130: 6e 64 0a 20 2a 09 74 6f 20 6c 69 73 74 20 61 76 nd. *.to list av
3140: 61 69 6c 61 62 6c 65 20 63 69 70 68 65 72 73 2c ailable ciphers,
3150: 20 62 61 73 65 64 20 75 70 6f 6e 20 70 72 6f 74 based upon prot
3160: 6f 63 6f 6c 20 73 65 6c 65 63 74 65 64 2e 0a 20 ocol selected..
3170: 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a *. * Results:. *
3180: 09 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 .A standard Tcl
3190: 72 65 73 75 6c 74 20 6c 69 73 74 2e 0a 20 2a 0a result list.. *.
31a0: 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a * Side effects:
31b0: 0a 20 2a 09 63 6f 6e 73 74 72 75 63 74 73 20 61 . *.constructs a
31c0: 6e 64 20 64 65 73 74 72 6f 79 73 20 53 53 4c 20 nd destroys SSL
31d0: 63 6f 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a context (CTX). *
31e0: 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *-------------
31f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3200: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3210: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3220: 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 ------. */.stati
3230: 63 20 69 6e 74 0a 43 69 70 68 65 72 73 4f 62 6a c int.CiphersObj
3240: 43 6d 64 28 0a 20 20 20 20 54 43 4c 5f 55 4e 55 Cmd(. TCL_UNU
3250: 53 45 44 28 76 6f 69 64 20 2a 29 2c 0a 20 20 20 SED(void *),.
3260: 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 Tcl_Interp *int
3270: 65 72 70 2c 0a 20 20 20 20 69 6e 74 20 6f 62 6a erp,. int obj
3280: 63 2c 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a c,. Tcl_Obj.*
3290: 63 6f 6e 73 74 20 6f 62 6a 76 5b 5d 29 0a 7b 0a const objv[]).{.
32a0: 20 20 20 20 73 74 61 74 69 63 20 63 6f 6e 73 74 static const
32b0: 20 63 68 61 72 20 2a 70 72 6f 74 6f 63 6f 6c 73 char *protocols
32c0: 5b 5d 20 3d 20 7b 0a 09 22 73 73 6c 32 22 2c 09 [] = {.."ssl2",.
32d0: 22 73 73 6c 33 22 2c 09 22 74 6c 73 31 22 2c 09 "ssl3",."tls1",.
32e0: 22 74 6c 73 31 2e 31 22 2c 20 22 74 6c 73 31 2e "tls1.1", "tls1.
32f0: 32 22 2c 20 22 74 6c 73 31 2e 33 22 2c 20 4e 55 2", "tls1.3", NU
3300: 4c 4c 0a 20 20 20 20 7d 3b 0a 20 20 20 20 65 6e LL. };. en
3310: 75 6d 20 70 72 6f 74 6f 63 6f 6c 20 7b 0a 09 54 um protocol {..T
3320: 4c 53 5f 53 53 4c 32 2c 20 54 4c 53 5f 53 53 4c LS_SSL2, TLS_SSL
3330: 33 2c 20 54 4c 53 5f 54 4c 53 31 2c 20 54 4c 53 3, TLS_TLS1, TLS
3340: 5f 54 4c 53 31 5f 31 2c 20 54 4c 53 5f 54 4c 53 _TLS1_1, TLS_TLS
3350: 31 5f 32 2c 20 54 4c 53 5f 54 4c 53 31 5f 33 2c 1_2, TLS_TLS1_3,
3360: 20 54 4c 53 5f 4e 4f 4e 45 0a 20 20 20 20 7d 3b TLS_NONE. };
3370: 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f 62 . Tcl_Obj *ob
3380: 6a 50 74 72 3b 0a 20 20 20 20 53 53 4c 5f 43 54 jPtr;. SSL_CT
3390: 58 20 2a 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 X *ctx = NULL;.
33a0: 20 20 20 53 53 4c 20 2a 73 73 6c 20 3d 20 4e 55 SSL *ssl = NU
33b0: 4c 4c 3b 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 LL;. STACK_OF
33c0: 28 53 53 4c 5f 43 49 50 48 45 52 29 20 2a 73 6b (SSL_CIPHER) *sk
33d0: 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 70 2c 20 ;. char *cp,
33e0: 62 75 66 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 buf[BUFSIZ];.
33f0: 20 69 6e 74 20 69 6e 64 65 78 2c 20 76 65 72 62 int index, verb
3400: 6f 73 65 20 3d 20 30 3b 0a 0a 20 20 20 20 64 70 ose = 0;.. dp
3410: 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b rintf("Called");
3420: 0a 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3c .. if (objc <
3430: 20 32 20 7c 7c 20 6f 62 6a 63 20 3e 20 33 29 20 2 || objc > 3)
3440: 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 {..Tcl_WrongNumA
3450: 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f rgs(interp, 1, o
3460: 62 6a 76 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 3f bjv, "protocol ?
3470: 76 65 72 62 6f 73 65 3f 22 29 3b 0a 09 72 65 74 verbose?");..ret
3480: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
3490: 20 20 20 7d 0a 20 20 20 20 69 66 20 28 54 63 6c }. if (Tcl
34a0: 5f 47 65 74 49 6e 64 65 78 46 72 6f 6d 4f 62 6a _GetIndexFromObj
34b0: 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 31 ( interp, objv[1
34c0: 5d 2c 20 70 72 6f 74 6f 63 6f 6c 73 2c 20 22 70 ], protocols, "p
34d0: 72 6f 74 6f 63 6f 6c 22 2c 20 30 2c 0a 09 26 69 rotocol", 0,..&i
34e0: 6e 64 65 78 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 ndex) != TCL_OK)
34f0: 20 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 {..return TCL_E
3500: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 RROR;. }.
3510: 69 66 20 28 6f 62 6a 63 20 3e 20 32 20 26 26 20 if (objc > 2 &&
3520: 54 63 6c 5f 47 65 74 42 6f 6f 6c 65 61 6e 46 72 Tcl_GetBooleanFr
3530: 6f 6d 4f 62 6a 28 20 69 6e 74 65 72 70 2c 20 6f omObj( interp, o
3540: 62 6a 76 5b 32 5d 2c 0a 09 26 76 65 72 62 6f 73 bjv[2],..&verbos
3550: 65 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a e) != TCL_OK) {.
3560: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
3570: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 77 69 R;. }. swi
3580: 74 63 68 20 28 28 65 6e 75 6d 20 70 72 6f 74 6f tch ((enum proto
3590: 63 6f 6c 29 69 6e 64 65 78 29 20 7b 0a 20 20 20 col)index) {.
35a0: 20 63 61 73 65 20 54 4c 53 5f 53 53 4c 32 3a 0a case TLS_SSL2:.
35b0: 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 53 #if defined(NO_S
35c0: 53 4c 32 29 0a 09 09 54 63 6c 5f 41 70 70 65 6e SL2)...Tcl_Appen
35d0: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
35e0: 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 "protocol not su
35f0: 70 70 6f 72 74 65 64 22 2c 20 28 63 68 61 72 20 pported", (char
3600: 2a 29 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 *)NULL);...retur
3610: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c n TCL_ERROR;.#el
3620: 73 65 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 se...ctx = SSL_C
3630: 54 58 5f 6e 65 77 28 53 53 4c 76 32 5f 6d 65 74 TX_new(SSLv2_met
3640: 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 hod()); break;.#
3650: 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 endif. case T
3660: 4c 53 5f 53 53 4c 33 3a 0a 23 69 66 20 64 65 66 LS_SSL3:.#if def
3670: 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a 09 09 ined(NO_SSL3)...
3680: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
3690: 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f 63 (interp, "protoc
36a0: 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 64 ol not supported
36b0: 22 2c 20 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 ", (char *)NULL)
36c0: 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ;...return TCL_E
36d0: 52 52 4f 52 3b 0a 23 65 6c 73 65 0a 09 09 63 74 RROR;.#else...ct
36e0: 78 20 3d 20 53 53 4c 5f 43 54 58 5f 6e 65 77 28 x = SSL_CTX_new(
36f0: 53 53 4c 76 33 5f 6d 65 74 68 6f 64 28 29 29 3b SSLv3_method());
3700: 20 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a 20 break;.#endif.
3710: 20 20 20 63 61 73 65 20 54 4c 53 5f 54 4c 53 31 case TLS_TLS1
3720: 3a 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f :.#if defined(NO
3730: 5f 54 4c 53 31 29 0a 09 09 54 63 6c 5f 41 70 70 _TLS1)...Tcl_App
3740: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
3750: 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 , "protocol not
3760: 73 75 70 70 6f 72 74 65 64 22 2c 20 28 63 68 61 supported", (cha
3770: 72 20 2a 29 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 r *)NULL);...ret
3780: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 urn TCL_ERROR;.#
3790: 65 6c 73 65 0a 09 09 63 74 78 20 3d 20 53 53 4c else...ctx = SSL
37a0: 5f 43 54 58 5f 6e 65 77 28 54 4c 53 76 31 5f 6d _CTX_new(TLSv1_m
37b0: 65 74 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b ethod()); break;
37c0: 0a 23 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 .#endif. case
37d0: 20 54 4c 53 5f 54 4c 53 31 5f 31 3a 0a 23 69 66 TLS_TLS1_1:.#if
37e0: 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 defined(NO_TLS1
37f0: 5f 31 29 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 _1)...Tcl_Append
3800: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 Result(interp, "
3810: 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 protocol not sup
3820: 70 6f 72 74 65 64 22 2c 20 28 63 68 61 72 20 2a ported", (char *
3830: 29 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e )NULL);...return
3840: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 TCL_ERROR;.#els
3850: 65 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 e...ctx = SSL_CT
3860: 58 5f 6e 65 77 28 54 4c 53 76 31 5f 31 5f 6d 65 X_new(TLSv1_1_me
3870: 74 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a thod()); break;.
3880: 23 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 20 #endif. case
3890: 54 4c 53 5f 54 4c 53 31 5f 32 3a 0a 23 69 66 20 TLS_TLS1_2:.#if
38a0: 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f defined(NO_TLS1_
38b0: 32 29 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 2)...Tcl_AppendR
38c0: 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 esult(interp, "p
38d0: 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 rotocol not supp
38e0: 6f 72 74 65 64 22 2c 20 28 63 68 61 72 20 2a 29 orted", (char *)
38f0: 4e 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 NULL);...return
3900: 54 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 TCL_ERROR;.#else
3910: 0a 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 ...ctx = SSL_CTX
3920: 5f 6e 65 77 28 54 4c 53 76 31 5f 32 5f 6d 65 74 _new(TLSv1_2_met
3930: 68 6f 64 28 29 29 3b 20 62 72 65 61 6b 3b 0a 23 hod()); break;.#
3940: 65 6e 64 69 66 0a 20 20 20 20 63 61 73 65 20 54 endif. case T
3950: 4c 53 5f 54 4c 53 31 5f 33 3a 0a 23 69 66 20 64 LS_TLS1_3:.#if d
3960: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 33 efined(NO_TLS1_3
3970: 29 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 )...Tcl_AppendRe
3980: 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 sult(interp, "pr
3990: 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f otocol not suppo
39a0: 72 74 65 64 22 2c 20 28 63 68 61 72 20 2a 29 4e rted", (char *)N
39b0: 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 20 54 ULL);...return T
39c0: 43 4c 5f 45 52 52 4f 52 3b 0a 23 65 6c 73 65 0a CL_ERROR;.#else.
39d0: 09 09 63 74 78 20 3d 20 53 53 4c 5f 43 54 58 5f ..ctx = SSL_CTX_
39e0: 6e 65 77 28 54 4c 53 5f 6d 65 74 68 6f 64 28 29 new(TLS_method()
39f0: 29 3b 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 ); break;.
3a00: 20 20 20 20 20 20 20 20 20 20 53 53 4c 5f 43 54 SSL_CT
3a10: 58 5f 73 65 74 5f 6d 69 6e 5f 70 72 6f 74 6f 5f X_set_min_proto_
3a20: 76 65 72 73 69 6f 6e 20 28 63 74 78 2c 20 54 4c version (ctx, TL
3a30: 53 31 5f 33 5f 56 45 52 53 49 4f 4e 29 3b 0a 20 S1_3_VERSION);.
3a40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 53 S
3a50: 53 4c 5f 43 54 58 5f 73 65 74 5f 6d 61 78 5f 70 SL_CTX_set_max_p
3a60: 72 6f 74 6f 5f 76 65 72 73 69 6f 6e 20 28 63 74 roto_version (ct
3a70: 78 2c 20 54 4c 53 31 5f 33 5f 56 45 52 53 49 4f x, TLS1_3_VERSIO
3a80: 4e 29 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 64 N);.#endif. d
3a90: 65 66 61 75 6c 74 3a 0a 09 09 62 72 65 61 6b 3b efault:...break;
3aa0: 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 63 . }. if (c
3ab0: 74 78 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 54 tx == NULL) {..T
3ac0: 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 cl_AppendResult(
3ad0: 69 6e 74 65 72 70 2c 20 52 45 41 53 4f 4e 28 29 interp, REASON()
3ae0: 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 , (char *) NULL)
3af0: 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ;..return TCL_ER
3b00: 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 ROR;. }. s
3b10: 73 6c 20 3d 20 53 53 4c 5f 6e 65 77 28 63 74 78 sl = SSL_new(ctx
3b20: 29 3b 0a 20 20 20 20 69 66 20 28 73 73 6c 20 3d );. if (ssl =
3b30: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f 41 = NULL) {..Tcl_A
3b40: 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 ppendResult(inte
3b50: 72 70 2c 20 52 45 41 53 4f 4e 28 29 2c 20 28 63 rp, REASON(), (c
3b60: 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 53 har *) NULL);..S
3b70: 53 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 78 29 SL_CTX_free(ctx)
3b80: 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ;..return TCL_ER
3b90: 52 4f 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 6f ROR;. }. o
3ba0: 62 6a 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c bjPtr = Tcl_NewL
3bb0: 69 73 74 4f 62 6a 28 20 30 2c 20 4e 55 4c 4c 29 istObj( 0, NULL)
3bc0: 3b 0a 0a 20 20 20 20 69 66 20 28 21 76 65 72 62 ;.. if (!verb
3bd0: 6f 73 65 29 20 7b 0a 09 66 6f 72 20 28 69 6e 64 ose) {..for (ind
3be0: 65 78 20 3d 20 30 3b 20 3b 20 69 6e 64 65 78 2b ex = 0; ; index+
3bf0: 2b 29 20 7b 0a 09 20 20 20 20 63 70 20 3d 20 28 +) {.. cp = (
3c00: 63 68 61 72 2a 29 53 53 4c 5f 67 65 74 5f 63 69 char*)SSL_get_ci
3c10: 70 68 65 72 5f 6c 69 73 74 28 20 73 73 6c 2c 20 pher_list( ssl,
3c20: 69 6e 64 65 78 29 3b 0a 09 20 20 20 20 69 66 20 index);.. if
3c30: 28 63 70 20 3d 3d 20 4e 55 4c 4c 29 20 62 72 65 (cp == NULL) bre
3c40: 61 6b 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ak;.. Tcl_Lis
3c50: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
3c60: 74 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 t( interp, objPt
3c70: 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 r,...Tcl_NewStri
3c80: 6e 67 4f 62 6a 28 20 63 70 2c 20 2d 31 29 20 29 ngObj( cp, -1) )
3c90: 3b 0a 09 7d 0a 20 20 20 20 7d 20 65 6c 73 65 20 ;..}. } else
3ca0: 7b 0a 09 73 6b 20 3d 20 53 53 4c 5f 67 65 74 5f {..sk = SSL_get_
3cb0: 63 69 70 68 65 72 73 28 73 73 6c 29 3b 0a 0a 09 ciphers(ssl);...
3cc0: 66 6f 72 20 28 69 6e 64 65 78 20 3d 20 30 3b 20 for (index = 0;
3cd0: 69 6e 64 65 78 20 3c 20 73 6b 5f 53 53 4c 5f 43 index < sk_SSL_C
3ce0: 49 50 48 45 52 5f 6e 75 6d 28 73 6b 29 3b 20 69 IPHER_num(sk); i
3cf0: 6e 64 65 78 2b 2b 29 20 7b 0a 09 20 20 20 20 73 ndex++) {.. s
3d00: 69 7a 65 5f 74 20 69 3b 0a 09 20 20 20 20 53 53 ize_t i;.. SS
3d10: 4c 5f 43 49 50 48 45 52 5f 64 65 73 63 72 69 70 L_CIPHER_descrip
3d20: 74 69 6f 6e 28 20 73 6b 5f 53 53 4c 5f 43 49 50 tion( sk_SSL_CIP
3d30: 48 45 52 5f 76 61 6c 75 65 28 20 73 6b 2c 20 69 HER_value( sk, i
3d40: 6e 64 65 78 29 2c 0a 09 09 09 09 20 20 20 20 62 ndex),..... b
3d50: 75 66 2c 20 73 69 7a 65 6f 66 28 62 75 66 29 29 uf, sizeof(buf))
3d60: 3b 0a 09 20 20 20 20 66 6f 72 20 28 69 20 3d 20 ;.. for (i =
3d70: 73 74 72 6c 65 6e 28 62 75 66 29 20 2d 20 31 3b strlen(buf) - 1;
3d80: 20 69 20 3b 20 69 2d 2d 29 20 7b 0a 09 09 69 66 i ; i--) {...if
3d90: 20 28 62 75 66 5b 69 5d 20 3d 3d 20 27 20 27 20 (buf[i] == ' '
3da0: 7c 7c 20 62 75 66 5b 69 5d 20 3d 3d 20 27 5c 6e || buf[i] == '\n
3db0: 27 20 7c 7c 0a 09 09 20 20 20 20 62 75 66 5b 69 ' ||... buf[i
3dc0: 5d 20 3d 3d 20 27 5c 72 27 20 7c 7c 20 62 75 66 ] == '\r' || buf
3dd0: 5b 69 5d 20 3d 3d 20 27 5c 74 27 29 20 7b 0a 09 [i] == '\t') {..
3de0: 09 20 20 20 20 62 75 66 5b 69 5d 20 3d 20 27 5c . buf[i] = '\
3df0: 30 27 3b 0a 09 09 7d 20 65 6c 73 65 20 7b 0a 09 0';...} else {..
3e00: 09 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 7d 0a . break;...}.
3e10: 09 20 20 20 20 7d 0a 09 20 20 20 20 54 63 6c 5f . }.. Tcl_
3e20: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3e30: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 6f 62 ment( interp, ob
3e40: 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 jPtr,...Tcl_NewS
3e50: 74 72 69 6e 67 4f 62 6a 28 20 62 75 66 2c 20 2d tringObj( buf, -
3e60: 31 29 20 29 3b 0a 09 7d 0a 20 20 20 20 7d 0a 20 1) );..}. }.
3e70: 20 20 20 53 53 4c 5f 66 72 65 65 28 73 73 6c 29 SSL_free(ssl)
3e80: 3b 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 ;. SSL_CTX_fr
3e90: 65 65 28 63 74 78 29 3b 0a 0a 20 20 20 20 54 63 ee(ctx);.. Tc
3ea0: 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 28 20 l_SetObjResult(
3eb0: 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 29 3b interp, objPtr);
3ec0: 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f . return TCL_
3ed0: 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d OK;.}.../*. *---
3ee0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3ef0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3f00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3f10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
3f20: 0a 20 2a 0a 20 2a 20 48 61 6e 64 73 68 61 6b 65 . *. * Handshake
3f30: 4f 62 6a 43 6d 64 20 2d 2d 0a 20 2a 0a 20 2a 09 ObjCmd --. *. *.
3f40: 54 68 69 73 20 63 6f 6d 6d 61 6e 64 20 69 73 20 This command is
3f50: 75 73 65 64 20 74 6f 20 76 65 72 69 66 79 20 77 used to verify w
3f60: 68 65 74 68 65 72 20 74 68 65 20 68 61 6e 64 73 hether the hands
3f70: 68 61 6b 65 20 69 73 20 63 6f 6d 70 6c 65 74 65 hake is complete
3f80: 0a 20 2a 09 6f 72 20 6e 6f 74 2e 0a 20 2a 0a 20 . *.or not.. *.
3f90: 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 * Results:. *.A
3fa0: 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 standard Tcl res
3fb0: 75 6c 74 2e 20 31 20 6d 65 61 6e 73 20 68 61 6e ult. 1 means han
3fc0: 64 73 68 61 6b 65 20 63 6f 6d 70 6c 65 74 65 2c dshake complete,
3fd0: 20 30 20 6d 65 61 6e 73 20 70 65 6e 64 69 6e 67 0 means pending
3fe0: 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 .. *. * Side eff
3ff0: 65 63 74 73 3a 0a 20 2a 09 4d 61 79 20 66 6f 72 ects:. *.May for
4000: 63 65 20 53 53 4c 20 6e 65 67 6f 74 69 61 74 69 ce SSL negotiati
4010: 6f 6e 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 on to take place
4020: 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d .. *. *---------
4030: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4040: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4050: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4060: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a ----------. */..
4070: 73 74 61 74 69 63 20 69 6e 74 20 48 61 6e 64 73 static int Hands
4080: 68 61 6b 65 4f 62 6a 43 6d 64 28 0a 20 20 20 20 hakeObjCmd(.
4090: 54 43 4c 5f 55 4e 55 53 45 44 28 76 6f 69 64 20 TCL_UNUSED(void
40a0: 2a 29 2c 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 *),. Tcl_Inte
40b0: 72 70 20 2a 69 6e 74 65 72 70 2c 0a 20 20 20 20 rp *interp,.
40c0: 69 6e 74 20 6f 62 6a 63 2c 0a 20 20 20 20 54 63 int objc,. Tc
40d0: 6c 5f 4f 62 6a 20 2a 63 6f 6e 73 74 20 6f 62 6a l_Obj *const obj
40e0: 76 5b 5d 29 0a 7b 0a 09 54 63 6c 5f 43 68 61 6e v[]).{..Tcl_Chan
40f0: 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 nel chan;../* Th
4100: 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 e channel to set
4110: 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 09 a mode on. */..
4120: 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 3b State *statePtr;
4130: 09 09 2f 2a 20 63 6c 69 65 6e 74 20 73 74 61 74 ../* client stat
4140: 65 20 66 6f 72 20 73 73 6c 20 73 6f 63 6b 65 74 e for ssl socket
4150: 20 2a 2f 0a 09 63 6f 6e 73 74 20 63 68 61 72 20 */..const char
4160: 2a 65 72 72 53 74 72 20 3d 20 4e 55 4c 4c 3b 0a *errStr = NULL;.
4170: 09 69 6e 74 20 72 65 74 20 3d 20 31 3b 0a 09 69 .int ret = 1;..i
4180: 6e 74 20 65 72 72 20 3d 20 30 3b 0a 0a 09 64 70 nt err = 0;...dp
4190: 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b rintf("Called");
41a0: 0a 0a 09 69 66 20 28 6f 62 6a 63 20 21 3d 20 32 ...if (objc != 2
41b0: 29 20 7b 0a 09 09 54 63 6c 5f 57 72 6f 6e 67 4e ) {...Tcl_WrongN
41c0: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
41d0: 2c 20 6f 62 6a 76 2c 20 22 63 68 61 6e 6e 65 6c , objv, "channel
41e0: 22 29 3b 0a 09 09 72 65 74 75 72 6e 28 54 43 4c ");...return(TCL
41f0: 5f 45 52 52 4f 52 29 3b 0a 09 7d 0a 0a 09 63 68 _ERROR);..}...ch
4200: 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 6e an = Tcl_GetChan
4210: 6e 65 6c 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f nel(interp, Tcl_
4220: 47 65 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b 31 GetString(objv[1
4230: 5d 29 2c 20 4e 55 4c 4c 29 3b 0a 09 69 66 20 28 ]), NULL);..if (
4240: 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 61 chan == (Tcl_Cha
4250: 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 09 nnel) NULL) {...
4260: 72 65 74 75 72 6e 28 54 43 4c 5f 45 52 52 4f 52 return(TCL_ERROR
4270: 29 3b 0a 09 7d 0a 0a 09 2f 2a 0a 09 20 2a 20 4d );..}.../*.. * M
4280: 61 6b 65 20 73 75 72 65 20 74 6f 20 6f 70 65 72 ake sure to oper
4290: 61 74 65 20 6f 6e 20 74 68 65 20 74 6f 70 6d 6f ate on the topmo
42a0: 73 74 20 63 68 61 6e 6e 65 6c 0a 09 20 2a 2f 0a st channel.. */.
42b0: 09 63 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 54 .chan = Tcl_GetT
42c0: 6f 70 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 3b opChannel(chan);
42d0: 0a 09 69 66 20 28 54 63 6c 5f 47 65 74 43 68 61 ..if (Tcl_GetCha
42e0: 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 20 21 nnelType(chan) !
42f0: 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 79 70 = Tls_ChannelTyp
4300: 65 28 29 29 20 7b 0a 09 09 54 63 6c 5f 41 70 70 e()) {...Tcl_App
4310: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
4320: 2c 20 22 62 61 64 20 63 68 61 6e 6e 65 6c 20 5c , "bad channel \
4330: 22 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e "", Tcl_GetChann
4340: 65 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 20 22 5c elName(chan), "\
4350: 22 3a 20 6e 6f 74 20 61 20 54 4c 53 20 63 68 61 ": not a TLS cha
4360: 6e 6e 65 6c 22 2c 20 28 63 68 61 72 20 2a 29 4e nnel", (char *)N
4370: 55 4c 4c 29 3b 0a 09 09 72 65 74 75 72 6e 28 54 ULL);...return(T
4380: 43 4c 5f 45 52 52 4f 52 29 3b 0a 09 7d 0a 09 73 CL_ERROR);..}..s
4390: 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 tatePtr = (State
43a0: 20 2a 29 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 *)Tcl_GetChanne
43b0: 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 28 63 68 lInstanceData(ch
43c0: 61 6e 29 3b 0a 0a 09 64 70 72 69 6e 74 66 28 22 an);...dprintf("
43d0: 43 61 6c 6c 69 6e 67 20 54 6c 73 5f 57 61 69 74 Calling Tls_Wait
43e0: 46 6f 72 43 6f 6e 6e 65 63 74 22 29 3b 0a 09 72 ForConnect");..r
43f0: 65 74 20 3d 20 54 6c 73 5f 57 61 69 74 46 6f 72 et = Tls_WaitFor
4400: 43 6f 6e 6e 65 63 74 28 73 74 61 74 65 50 74 72 Connect(statePtr
4410: 2c 20 26 65 72 72 2c 20 31 29 3b 0a 09 64 70 72 , &err, 1);..dpr
4420: 69 6e 74 66 28 22 54 6c 73 5f 57 61 69 74 46 6f intf("Tls_WaitFo
4430: 72 43 6f 6e 6e 65 63 74 20 72 65 74 75 72 6e 65 rConnect returne
4440: 64 3a 20 25 69 22 2c 20 72 65 74 29 3b 0a 0a 09 d: %i", ret);...
4450: 69 66 20 28 0a 09 20 20 20 20 72 65 74 20 3c 20 if (.. ret <
4460: 30 20 26 26 20 5c 0a 09 20 20 20 20 28 28 73 74 0 && \.. ((st
4470: 61 74 65 50 74 72 2d 3e 66 6c 61 67 73 20 26 20 atePtr->flags &
4480: 54 4c 53 5f 54 43 4c 5f 41 53 59 4e 43 29 20 26 TLS_TCL_ASYNC) &
4490: 26 20 65 72 72 20 3d 3d 20 45 41 47 41 49 4e 29 & err == EAGAIN)
44a0: 0a 09 29 20 7b 0a 09 09 64 70 72 69 6e 74 66 28 ..) {...dprintf(
44b0: 22 41 73 79 6e 63 20 73 65 74 20 61 6e 64 20 65 "Async set and e
44c0: 72 72 20 3d 20 45 41 47 41 49 4e 22 29 3b 0a 09 rr = EAGAIN");..
44d0: 09 72 65 74 20 3d 20 30 3b 0a 09 7d 20 65 6c 73 .ret = 0;..} els
44e0: 65 20 69 66 20 28 72 65 74 20 3c 20 30 29 20 7b e if (ret < 0) {
44f0: 0a 09 09 65 72 72 53 74 72 20 3d 20 73 74 61 74 ...errStr = stat
4500: 65 50 74 72 2d 3e 65 72 72 3b 0a 09 09 54 63 6c ePtr->err;...Tcl
4510: 5f 52 65 73 65 74 52 65 73 75 6c 74 28 69 6e 74 _ResetResult(int
4520: 65 72 70 29 3b 0a 09 09 54 63 6c 5f 53 65 74 45 erp);...Tcl_SetE
4530: 72 72 6e 6f 28 65 72 72 29 3b 0a 0a 09 09 69 66 rrno(err);....if
4540: 20 28 21 65 72 72 53 74 72 20 7c 7c 20 2a 65 72 (!errStr || *er
4550: 72 53 74 72 20 3d 3d 20 30 29 20 7b 0a 09 09 09 rStr == 0) {....
4560: 65 72 72 53 74 72 20 3d 20 54 63 6c 5f 50 6f 73 errStr = Tcl_Pos
4570: 69 78 45 72 72 6f 72 28 69 6e 74 65 72 70 29 3b ixError(interp);
4580: 0a 09 09 7d 0a 0a 09 09 54 63 6c 5f 41 70 70 65 ...}....Tcl_Appe
4590: 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c ndResult(interp,
45a0: 20 22 68 61 6e 64 73 68 61 6b 65 20 66 61 69 6c "handshake fail
45b0: 65 64 3a 20 22 2c 20 65 72 72 53 74 72 2c 20 28 ed: ", errStr, (
45c0: 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 char *) NULL);..
45d0: 09 64 70 72 69 6e 74 66 28 22 52 65 74 75 72 6e .dprintf("Return
45e0: 69 6e 67 20 54 43 4c 5f 45 52 52 4f 52 20 77 69 ing TCL_ERROR wi
45f0: 74 68 20 68 61 6e 64 73 68 61 6b 65 20 66 61 69 th handshake fai
4600: 6c 65 64 3a 20 25 73 22 2c 20 65 72 72 53 74 72 led: %s", errStr
4610: 29 3b 0a 09 09 72 65 74 75 72 6e 28 54 43 4c 5f );...return(TCL_
4620: 45 52 52 4f 52 29 3b 0a 09 7d 20 65 6c 73 65 20 ERROR);..} else
4630: 7b 0a 09 09 69 66 20 28 65 72 72 20 21 3d 20 30 {...if (err != 0
4640: 29 20 7b 0a 09 09 09 64 70 72 69 6e 74 66 28 22 ) {....dprintf("
4650: 47 6f 74 20 61 6e 20 65 72 72 6f 72 20 77 69 74 Got an error wit
4660: 68 20 61 20 63 6f 6d 70 6c 65 74 65 64 20 68 61 h a completed ha
4670: 6e 64 73 68 61 6b 65 3a 20 65 72 72 20 3d 20 25 ndshake: err = %
4680: 69 22 2c 20 65 72 72 29 3b 0a 09 09 7d 0a 0a 09 i", err);...}...
4690: 09 72 65 74 20 3d 20 31 3b 0a 09 7d 0a 0a 09 64 .ret = 1;..}...d
46a0: 70 72 69 6e 74 66 28 22 52 65 74 75 72 6e 69 6e printf("Returnin
46b0: 67 20 54 43 4c 5f 4f 4b 20 77 69 74 68 20 64 61 g TCL_OK with da
46c0: 74 61 20 5c 22 25 69 5c 22 22 2c 20 72 65 74 29 ta \"%i\"", ret)
46d0: 3b 0a 09 54 63 6c 5f 53 65 74 4f 62 6a 52 65 73 ;..Tcl_SetObjRes
46e0: 75 6c 74 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f ult(interp, Tcl_
46f0: 4e 65 77 49 6e 74 4f 62 6a 28 72 65 74 29 29 3b NewIntObj(ret));
4700: 0a 09 72 65 74 75 72 6e 28 54 43 4c 5f 4f 4b 29 ..return(TCL_OK)
4710: 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d ;.}../*. *------
4720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4750: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a -------------. *
4760: 0a 20 2a 20 49 6d 70 6f 72 74 4f 62 6a 43 6d 64 . * ImportObjCmd
4770: 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 --. *. *.This p
4780: 72 6f 63 65 64 75 72 65 20 69 73 20 69 6e 76 6f rocedure is invo
4790: 6b 65 64 20 74 6f 20 70 72 6f 63 65 73 73 20 74 ked to process t
47a0: 68 65 20 22 73 73 6c 22 20 63 6f 6d 6d 61 6e 64 he "ssl" command
47b0: 0a 20 2a 0a 20 2a 09 54 68 65 20 73 73 6c 20 63 . *. *.The ssl c
47c0: 6f 6d 6d 61 6e 64 20 70 75 73 68 65 73 20 53 53 ommand pushes SS
47d0: 4c 20 6f 76 65 72 20 61 20 28 6e 65 77 6c 79 20 L over a (newly
47e0: 63 6f 6e 6e 65 63 74 65 64 29 20 74 63 70 20 73 connected) tcp s
47f0: 6f 63 6b 65 74 0a 20 2a 0a 20 2a 20 52 65 73 75 ocket. *. * Resu
4800: 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 lts:. *.A standa
4810: 72 64 20 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 rd Tcl result..
4820: 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 74 *. * Side effect
4830: 73 3a 0a 20 2a 09 4d 61 79 20 6d 6f 64 69 66 79 s:. *.May modify
4840: 20 74 68 65 20 62 65 68 61 76 69 6f 72 20 6f 66 the behavior of
4850: 20 61 6e 20 49 4f 20 63 68 61 6e 6e 65 6c 2e 0a an IO channel..
4860: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
4870: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4880: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
4890: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
48a0: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 --------. */..st
48b0: 61 74 69 63 20 69 6e 74 0a 49 6d 70 6f 72 74 4f atic int.ImportO
48c0: 62 6a 43 6d 64 28 0a 20 20 20 20 54 43 4c 5f 55 bjCmd(. TCL_U
48d0: 4e 55 53 45 44 28 76 6f 69 64 20 2a 29 2c 0a 20 NUSED(void *),.
48e0: 20 20 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 Tcl_Interp *i
48f0: 6e 74 65 72 70 2c 0a 20 20 20 20 69 6e 74 20 6f nterp,. int o
4900: 62 6a 63 2c 0a 20 20 20 20 54 63 6c 5f 4f 62 6a bjc,. Tcl_Obj
4910: 20 2a 63 6f 6e 73 74 20 6f 62 6a 76 5b 5d 29 0a *const objv[]).
4920: 7b 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e 6e 65 {. Tcl_Channe
4930: 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 54 68 65 20 l chan;../* The
4940: 63 68 61 6e 6e 65 6c 20 74 6f 20 73 65 74 20 61 channel to set a
4950: 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f 0a 20 20 20 mode on. */.
4960: 20 53 74 61 74 65 20 2a 73 74 61 74 65 50 74 72 State *statePtr
4970: 3b 09 09 2f 2a 20 63 6c 69 65 6e 74 20 73 74 61 ;../* client sta
4980: 74 65 20 66 6f 72 20 73 73 6c 20 73 6f 63 6b 65 te for ssl socke
4990: 74 20 2a 2f 0a 20 20 20 20 53 53 4c 5f 43 54 58 t */. SSL_CTX
49a0: 20 2a 63 74 78 09 20 20 20 20 20 20 20 20 3d 20 *ctx. =
49b0: 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 6c 5f 4f 62 NULL;. Tcl_Ob
49c0: 6a 20 2a 73 63 72 69 70 74 09 20 20 20 20 20 20 j *script.
49d0: 20 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 = NULL;. Tc
49e0: 6c 5f 4f 62 6a 20 2a 70 61 73 73 77 6f 72 64 09 l_Obj *password.
49f0: 20 20 20 20 20 20 20 20 3d 20 4e 55 4c 4c 3b 0a = NULL;.
4a00: 20 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 20 Tcl_DString
4a10: 75 70 70 65 72 43 68 61 6e 6e 65 6c 54 72 61 6e upperChannelTran
4a20: 73 6c 61 74 69 6f 6e 2c 20 75 70 70 65 72 43 68 slation, upperCh
4a30: 61 6e 6e 65 6c 42 6c 6f 63 6b 69 6e 67 2c 20 75 annelBlocking, u
4a40: 70 70 65 72 43 68 61 6e 6e 65 6c 45 6e 63 6f 64 pperChannelEncod
4a50: 69 6e 67 2c 20 75 70 70 65 72 43 68 61 6e 6e 65 ing, upperChanne
4a60: 6c 45 4f 46 43 68 61 72 3b 0a 20 20 20 20 69 6e lEOFChar;. in
4a70: 74 20 69 64 78 3b 0a 20 20 20 20 54 63 6c 5f 53 t idx;. Tcl_S
4a80: 69 7a 65 20 6c 65 6e 3b 0a 20 20 20 20 69 6e 74 ize len;. int
4a90: 20 66 6c 61 67 73 09 09 20 20 20 20 20 20 20 20 flags..
4aa0: 3d 20 54 4c 53 5f 54 43 4c 5f 49 4e 49 54 3b 0a = TLS_TCL_INIT;.
4ab0: 20 20 20 20 69 6e 74 20 73 65 72 76 65 72 09 09 int server..
4ac0: 20 20 20 20 20 20 20 20 3d 20 30 3b 09 2f 2a 20 = 0;./*
4ad0: 69 73 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 69 6e is connection in
4ae0: 63 6f 6d 69 6e 67 20 6f 72 20 6f 75 74 67 6f 69 coming or outgoi
4af0: 6e 67 3f 20 2a 2f 0a 20 20 20 20 63 68 61 72 20 ng? */. char
4b00: 2a 6b 65 79 66 69 6c 65 09 20 20 20 20 20 20 20 *keyfile.
4b10: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 = NULL;. cha
4b20: 72 20 2a 63 65 72 74 66 69 6c 65 09 20 20 20 20 r *certfile.
4b30: 20 20 20 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 = NULL;.
4b40: 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a 6b unsigned char *k
4b50: 65 79 20 20 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 ey .= NULL;.
4b60: 20 54 63 6c 5f 53 69 7a 65 20 6b 65 79 5f 6c 65 Tcl_Size key_le
4b70: 6e 20 20 20 20 20 20 20 20 3d 20 30 3b 0a 20 20 n = 0;.
4b80: 20 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 unsigned char
4b90: 2a 63 65 72 74 20 20 20 20 20 3d 20 4e 55 4c 4c *cert = NULL
4ba0: 3b 0a 20 20 20 20 54 63 6c 5f 53 69 7a 65 20 63 ;. Tcl_Size c
4bb0: 65 72 74 5f 6c 65 6e 20 20 20 20 20 20 20 3d 20 ert_len =
4bc0: 30 3b 0a 20 20 20 20 63 68 61 72 20 2a 63 69 70 0;. char *cip
4bd0: 68 65 72 73 09 20 20 20 20 20 20 20 20 3d 20 4e hers. = N
4be0: 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a 43 ULL;. char *C
4bf0: 41 66 69 6c 65 09 20 20 20 20 20 20 20 20 3d 20 Afile. =
4c00: 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 2a NULL;. char *
4c10: 43 41 64 69 72 09 09 20 20 20 20 20 20 20 20 3d CAdir.. =
4c20: 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 61 72 20 NULL;. char
4c30: 2a 44 48 70 61 72 61 6d 73 09 20 20 20 20 20 20 *DHparams.
4c40: 20 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 63 68 = NULL;. ch
4c50: 61 72 20 2a 6d 6f 64 65 6c 09 09 20 20 20 20 20 ar *model..
4c60: 20 20 20 3d 20 4e 55 4c 4c 3b 0a 23 69 66 6e 64 = NULL;.#ifnd
4c70: 65 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 54 4c ef OPENSSL_NO_TL
4c80: 53 45 58 54 0a 20 20 20 20 63 68 61 72 20 2a 73 SEXT. char *s
4c90: 65 72 76 65 72 6e 61 6d 65 09 20 20 20 20 20 20 ervername.
4ca0: 20 20 3d 20 4e 55 4c 4c 3b 09 2f 2a 20 68 6f 73 = NULL;./* hos
4cb0: 74 6e 61 6d 65 20 66 6f 72 20 53 65 72 76 65 72 tname for Server
4cc0: 20 4e 61 6d 65 20 49 6e 64 69 63 61 74 69 6f 6e Name Indication
4cd0: 20 2a 2f 0a 23 65 6e 64 69 66 0a 20 20 20 20 69 */.#endif. i
4ce0: 6e 74 20 73 73 6c 32 20 3d 20 30 2c 20 73 73 6c nt ssl2 = 0, ssl
4cf0: 33 20 3d 20 30 3b 0a 20 20 20 20 69 6e 74 20 74 3 = 0;. int t
4d00: 6c 73 31 20 3d 20 31 2c 20 74 6c 73 31 5f 31 20 ls1 = 1, tls1_1
4d10: 3d 20 31 2c 20 74 6c 73 31 5f 32 20 3d 20 31 2c = 1, tls1_2 = 1,
4d20: 20 74 6c 73 31 5f 33 20 3d 20 31 3b 0a 20 20 20 tls1_3 = 1;.
4d30: 20 69 6e 74 20 70 72 6f 74 6f 20 3d 20 30 3b 0a int proto = 0;.
4d40: 20 20 20 20 69 6e 74 20 76 65 72 69 66 79 20 3d int verify =
4d50: 20 30 2c 20 72 65 71 75 69 72 65 20 3d 20 30 2c 0, require = 0,
4d60: 20 72 65 71 75 65 73 74 20 3d 20 31 3b 0a 0a 20 request = 1;..
4d70: 20 20 20 64 70 72 69 6e 74 66 28 22 43 61 6c 6c dprintf("Call
4d80: 65 64 22 29 3b 0a 0a 23 69 66 20 64 65 66 69 6e ed");..#if defin
4d90: 65 64 28 4e 4f 5f 54 4c 53 31 29 20 26 26 20 64 ed(NO_TLS1) && d
4da0: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 efined(NO_TLS1_1
4db0: 29 20 26 26 20 64 65 66 69 6e 65 64 28 4e 4f 5f ) && defined(NO_
4dc0: 54 4c 53 31 5f 32 29 20 26 26 20 64 65 66 69 6e TLS1_2) && defin
4dd0: 65 64 28 4e 4f 5f 53 53 4c 33 29 20 26 26 20 21 ed(NO_SSL3) && !
4de0: 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 defined(NO_SSL2)
4df0: 0a 20 20 20 20 73 73 6c 32 20 3d 20 31 3b 0a 23 . ssl2 = 1;.#
4e00: 65 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 endif.#if define
4e10: 64 28 4e 4f 5f 54 4c 53 31 29 20 26 26 20 64 65 d(NO_TLS1) && de
4e20: 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 fined(NO_TLS1_1)
4e30: 20 26 26 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 && defined(NO_T
4e40: 4c 53 31 5f 32 29 20 26 26 20 64 65 66 69 6e 65 LS1_2) && define
4e50: 64 28 4e 4f 5f 53 53 4c 32 29 20 26 26 20 21 64 d(NO_SSL2) && !d
4e60: 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a efined(NO_SSL3).
4e70: 20 20 20 20 73 73 6c 33 20 3d 20 31 3b 0a 23 65 ssl3 = 1;.#e
4e80: 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 64 ndif.#if defined
4e90: 28 4e 4f 5f 54 4c 53 31 29 0a 20 20 20 20 74 6c (NO_TLS1). tl
4ea0: 73 31 20 3d 20 30 3b 0a 23 65 6e 64 69 66 0a 23 s1 = 0;.#endif.#
4eb0: 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c if defined(NO_TL
4ec0: 53 31 5f 31 29 0a 20 20 20 20 74 6c 73 31 5f 31 S1_1). tls1_1
4ed0: 20 3d 20 30 3b 0a 23 65 6e 64 69 66 0a 23 69 66 = 0;.#endif.#if
4ee0: 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 defined(NO_TLS1
4ef0: 5f 32 29 0a 20 20 20 20 74 6c 73 31 5f 32 20 3d _2). tls1_2 =
4f00: 20 30 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 64 0;.#endif.#if d
4f10: 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 33 efined(NO_TLS1_3
4f20: 29 0a 20 20 20 20 74 6c 73 31 5f 33 20 3d 20 30 ). tls1_3 = 0
4f30: 3b 0a 23 65 6e 64 69 66 0a 0a 20 20 20 20 69 66 ;.#endif.. if
4f40: 20 28 6f 62 6a 63 20 3c 20 32 29 20 7b 0a 09 54 (objc < 2) {..T
4f50: 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 73 28 cl_WrongNumArgs(
4f60: 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a 76 2c interp, 1, objv,
4f70: 20 22 63 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f "channel ?optio
4f80: 6e 73 3f 22 29 3b 0a 09 72 65 74 75 72 6e 20 54 ns?");..return T
4f90: 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d 0a CL_ERROR;. }.
4fa0: 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 63 6c 5f . chan = Tcl_
4fb0: 47 65 74 43 68 61 6e 6e 65 6c 28 69 6e 74 65 72 GetChannel(inter
4fc0: 70 2c 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 p, Tcl_GetString
4fd0: 28 6f 62 6a 76 5b 31 5d 29 2c 20 4e 55 4c 4c 29 (objv[1]), NULL)
4fe0: 3b 0a 20 20 20 20 69 66 20 28 63 68 61 6e 20 3d ;. if (chan =
4ff0: 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 = (Tcl_Channel)
5000: 4e 55 4c 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 NULL) {..return
5010: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
5020: 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 .. /*. *
5030: 4d 61 6b 65 20 73 75 72 65 20 74 6f 20 6f 70 65 Make sure to ope
5040: 72 61 74 65 20 6f 6e 20 74 68 65 20 74 6f 70 6d rate on the topm
5050: 6f 73 74 20 63 68 61 6e 6e 65 6c 0a 20 20 20 20 ost channel.
5060: 20 2a 2f 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 */. chan = T
5070: 63 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c cl_GetTopChannel
5080: 28 63 68 61 6e 29 3b 0a 0a 20 20 20 20 66 6f 72 (chan);.. for
5090: 20 28 69 64 78 20 3d 20 32 3b 20 69 64 78 20 3c (idx = 2; idx <
50a0: 20 6f 62 6a 63 3b 20 69 64 78 2b 2b 29 20 7b 0a objc; idx++) {.
50b0: 09 63 68 61 72 20 2a 6f 70 74 20 3d 20 54 63 6c .char *opt = Tcl
50c0: 5f 47 65 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b _GetString(objv[
50d0: 69 64 78 5d 29 3b 0a 0a 09 69 66 20 28 6f 70 74 idx]);...if (opt
50e0: 5b 30 5d 20 21 3d 20 27 2d 27 29 0a 09 20 20 20 [0] != '-')..
50f0: 20 62 72 65 61 6b 3b 0a 0a 09 4f 50 54 53 54 52 break;...OPTSTR
5100: 28 20 22 2d 63 61 64 69 72 22 2c 20 43 41 64 69 ( "-cadir", CAdi
5110: 72 29 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 r);..OPTSTR( "-c
5120: 61 66 69 6c 65 22 2c 20 43 41 66 69 6c 65 29 3b afile", CAfile);
5130: 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 65 72 74 ..OPTSTR( "-cert
5140: 66 69 6c 65 22 2c 20 63 65 72 74 66 69 6c 65 29 file", certfile)
5150: 3b 0a 09 4f 50 54 53 54 52 28 20 22 2d 63 69 70 ;..OPTSTR( "-cip
5160: 68 65 72 22 2c 20 63 69 70 68 65 72 73 29 3b 0a her", ciphers);.
5170: 09 4f 50 54 4f 42 4a 28 20 22 2d 63 6f 6d 6d 61 .OPTOBJ( "-comma
5180: 6e 64 22 2c 20 73 63 72 69 70 74 29 3b 0a 09 4f nd", script);..O
5190: 50 54 53 54 52 28 20 22 2d 64 68 70 61 72 61 6d PTSTR( "-dhparam
51a0: 73 22 2c 20 44 48 70 61 72 61 6d 73 29 3b 0a 09 s", DHparams);..
51b0: 4f 50 54 53 54 52 28 20 22 2d 6b 65 79 66 69 6c OPTSTR( "-keyfil
51c0: 65 22 2c 20 6b 65 79 66 69 6c 65 29 3b 0a 09 4f e", keyfile);..O
51d0: 50 54 53 54 52 28 20 22 2d 6d 6f 64 65 6c 22 2c PTSTR( "-model",
51e0: 20 6d 6f 64 65 6c 29 3b 0a 09 4f 50 54 4f 42 4a model);..OPTOBJ
51f0: 28 20 22 2d 70 61 73 73 77 6f 72 64 22 2c 20 70 ( "-password", p
5200: 61 73 73 77 6f 72 64 29 3b 0a 09 4f 50 54 42 4f assword);..OPTBO
5210: 4f 4c 28 20 22 2d 72 65 71 75 69 72 65 22 2c 20 OL( "-require",
5220: 72 65 71 75 69 72 65 29 3b 0a 09 4f 50 54 42 4f require);..OPTBO
5230: 4f 4c 28 20 22 2d 72 65 71 75 65 73 74 22 2c 20 OL( "-request",
5240: 72 65 71 75 65 73 74 29 3b 0a 09 4f 50 54 42 4f request);..OPTBO
5250: 4f 4c 28 20 22 2d 73 65 72 76 65 72 22 2c 20 73 OL( "-server", s
5260: 65 72 76 65 72 29 3b 0a 23 69 66 6e 64 65 66 20 erver);.#ifndef
5270: 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 54 4c 53 45 58 OPENSSL_NO_TLSEX
5280: 54 0a 20 20 20 20 20 20 20 20 4f 50 54 53 54 52 T. OPTSTR
5290: 28 20 22 2d 73 65 72 76 65 72 6e 61 6d 65 22 2c ( "-servername",
52a0: 20 73 65 72 76 65 72 6e 61 6d 65 29 3b 0a 23 65 servername);.#e
52b0: 6e 64 69 66 0a 0a 09 4f 50 54 42 4f 4f 4c 28 20 ndif...OPTBOOL(
52c0: 22 2d 73 73 6c 32 22 2c 20 73 73 6c 32 29 3b 0a "-ssl2", ssl2);.
52d0: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 73 73 6c 33 .OPTBOOL( "-ssl3
52e0: 22 2c 20 73 73 6c 33 29 3b 0a 09 4f 50 54 42 4f ", ssl3);..OPTBO
52f0: 4f 4c 28 20 22 2d 74 6c 73 31 22 2c 20 74 6c 73 OL( "-tls1", tls
5300: 31 29 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 1);..OPTBOOL( "-
5310: 74 6c 73 31 2e 31 22 2c 20 74 6c 73 31 5f 31 29 tls1.1", tls1_1)
5320: 3b 0a 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c ;..OPTBOOL( "-tl
5330: 73 31 2e 32 22 2c 20 74 6c 73 31 5f 32 29 3b 0a s1.2", tls1_2);.
5340: 09 4f 50 54 42 4f 4f 4c 28 20 22 2d 74 6c 73 31 .OPTBOOL( "-tls1
5350: 2e 33 22 2c 20 74 6c 73 31 5f 33 29 0a 09 4f 50 .3", tls1_3)..OP
5360: 54 42 59 54 45 28 22 2d 63 65 72 74 22 2c 20 63 TBYTE("-cert", c
5370: 65 72 74 2c 20 63 65 72 74 5f 6c 65 6e 29 3b 0a ert, cert_len);.
5380: 09 4f 50 54 42 59 54 45 28 22 2d 6b 65 79 22 2c .OPTBYTE("-key",
5390: 20 6b 65 79 2c 20 6b 65 79 5f 6c 65 6e 29 3b 0a key, key_len);.
53a0: 0a 09 4f 50 54 42 41 44 28 20 22 6f 70 74 69 6f ..OPTBAD( "optio
53b0: 6e 22 2c 20 22 2d 63 61 64 69 72 2c 20 2d 63 61 n", "-cadir, -ca
53c0: 66 69 6c 65 2c 20 2d 63 65 72 74 2c 20 2d 63 65 file, -cert, -ce
53d0: 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c rtfile, -cipher,
53e0: 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 64 68 70 61 -command, -dhpa
53f0: 72 61 6d 73 2c 20 2d 6b 65 79 2c 20 2d 6b 65 79 rams, -key, -key
5400: 66 69 6c 65 2c 20 2d 6d 6f 64 65 6c 2c 20 2d 70 file, -model, -p
5410: 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 69 72 assword, -requir
5420: 65 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 73 65 e, -request, -se
5430: 72 76 65 72 2c 20 2d 73 65 72 76 65 72 6e 61 6d rver, -servernam
5440: 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c e, -ssl2, -ssl3,
5450: 20 2d 74 6c 73 31 2c 20 2d 74 6c 73 31 2e 31 2c -tls1, -tls1.1,
5460: 20 2d 74 6c 73 31 2e 32 2c 20 6f 72 20 74 6c 73 -tls1.2, or tls
5470: 31 2e 33 22 29 3b 0a 0a 09 72 65 74 75 72 6e 20 1.3");...return
5480: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
5490: 0a 20 20 20 20 69 66 20 28 72 65 71 75 65 73 74 . if (request
54a0: 29 09 20 20 20 20 76 65 72 69 66 79 20 7c 3d 20 ). verify |=
54b0: 53 53 4c 5f 56 45 52 49 46 59 5f 43 4c 49 45 4e SSL_VERIFY_CLIEN
54c0: 54 5f 4f 4e 43 45 20 7c 20 53 53 4c 5f 56 45 52 T_ONCE | SSL_VER
54d0: 49 46 59 5f 50 45 45 52 3b 0a 20 20 20 20 69 66 IFY_PEER;. if
54e0: 20 28 72 65 71 75 65 73 74 20 26 26 20 72 65 71 (request && req
54f0: 75 69 72 65 29 20 76 65 72 69 66 79 20 7c 3d 20 uire) verify |=
5500: 53 53 4c 5f 56 45 52 49 46 59 5f 46 41 49 4c 5f SSL_VERIFY_FAIL_
5510: 49 46 5f 4e 4f 5f 50 45 45 52 5f 43 45 52 54 3b IF_NO_PEER_CERT;
5520: 0a 20 20 20 20 69 66 20 28 76 65 72 69 66 79 20 . if (verify
5530: 3d 3d 20 30 29 09 76 65 72 69 66 79 20 3d 20 53 == 0).verify = S
5540: 53 4c 5f 56 45 52 49 46 59 5f 4e 4f 4e 45 3b 0a SL_VERIFY_NONE;.
5550: 0a 20 20 20 20 70 72 6f 74 6f 20 7c 3d 20 28 73 . proto |= (s
5560: 73 6c 32 20 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f sl2 ? TLS_PROTO_
5570: 53 53 4c 32 20 3a 20 30 29 3b 0a 20 20 20 20 70 SSL2 : 0);. p
5580: 72 6f 74 6f 20 7c 3d 20 28 73 73 6c 33 20 3f 20 roto |= (ssl3 ?
5590: 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 20 3a TLS_PROTO_SSL3 :
55a0: 20 30 29 3b 0a 20 20 20 20 70 72 6f 74 6f 20 7c 0);. proto |
55b0: 3d 20 28 74 6c 73 31 20 3f 20 54 4c 53 5f 50 52 = (tls1 ? TLS_PR
55c0: 4f 54 4f 5f 54 4c 53 31 20 3a 20 30 29 3b 0a 20 OTO_TLS1 : 0);.
55d0: 20 20 20 70 72 6f 74 6f 20 7c 3d 20 28 74 6c 73 proto |= (tls
55e0: 31 5f 31 20 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 1_1 ? TLS_PROTO_
55f0: 54 4c 53 31 5f 31 20 3a 20 30 29 3b 0a 20 20 20 TLS1_1 : 0);.
5600: 20 70 72 6f 74 6f 20 7c 3d 20 28 74 6c 73 31 5f proto |= (tls1_
5610: 32 20 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 2 ? TLS_PROTO_TL
5620: 53 31 5f 32 20 3a 20 30 29 3b 0a 20 20 20 20 70 S1_2 : 0);. p
5630: 72 6f 74 6f 20 7c 3d 20 28 74 6c 73 31 5f 33 20 roto |= (tls1_3
5640: 3f 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 ? TLS_PROTO_TLS1
5650: 5f 33 20 3a 20 30 29 3b 0a 0a 20 20 20 20 2f 2a _3 : 0);.. /*
5660: 20 72 65 73 65 74 20 74 6f 20 4e 55 4c 4c 20 69 reset to NULL i
5670: 66 20 62 6c 61 6e 6b 20 73 74 72 69 6e 67 20 70 f blank string p
5680: 72 6f 76 69 64 65 64 20 2a 2f 0a 20 20 20 20 69 rovided */. i
5690: 66 20 28 63 65 72 74 20 26 26 20 21 2a 63 65 72 f (cert && !*cer
56a0: 74 29 09 09 20 20 20 20 20 20 20 20 63 65 72 74 t).. cert
56b0: 09 20 20 20 20 20 20 20 20 3d 20 4e 55 4c 4c 3b . = NULL;
56c0: 0a 20 20 20 20 69 66 20 28 6b 65 79 20 26 26 20 . if (key &&
56d0: 21 2a 6b 65 79 29 09 09 20 20 20 20 20 20 20 20 !*key)..
56e0: 6b 65 79 09 20 20 20 20 20 20 20 20 3d 20 4e 55 key. = NU
56f0: 4c 4c 3b 0a 20 20 20 20 69 66 20 28 63 65 72 74 LL;. if (cert
5700: 66 69 6c 65 20 26 26 20 21 2a 63 65 72 74 66 69 file && !*certfi
5710: 6c 65 29 20 20 20 20 20 20 20 20 20 63 65 72 74 le) cert
5720: 66 69 6c 65 09 3d 20 4e 55 4c 4c 3b 0a 20 20 20 file.= NULL;.
5730: 20 69 66 20 28 6b 65 79 66 69 6c 65 20 26 26 20 if (keyfile &&
5740: 21 2a 6b 65 79 66 69 6c 65 29 09 09 6b 65 79 66 !*keyfile)..keyf
5750: 69 6c 65 09 20 20 20 20 20 20 20 20 3d 20 4e 55 ile. = NU
5760: 4c 4c 3b 0a 20 20 20 20 69 66 20 28 63 69 70 68 LL;. if (ciph
5770: 65 72 73 20 26 26 20 21 2a 63 69 70 68 65 72 73 ers && !*ciphers
5780: 29 09 20 20 20 20 20 20 20 20 63 69 70 68 65 72 ). cipher
5790: 73 09 20 20 20 20 20 20 20 20 3d 20 4e 55 4c 4c s. = NULL
57a0: 3b 0a 20 20 20 20 69 66 20 28 43 41 66 69 6c 65 ;. if (CAfile
57b0: 20 26 26 20 21 2a 43 41 66 69 6c 65 29 09 20 20 && !*CAfile).
57c0: 20 20 20 20 20 20 43 41 66 69 6c 65 09 20 20 20 CAfile.
57d0: 20 20 20 20 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 = NULL;.
57e0: 20 69 66 20 28 43 41 64 69 72 20 26 26 20 21 2a if (CAdir && !*
57f0: 43 41 64 69 72 29 09 20 20 20 20 20 20 20 20 43 CAdir). C
5800: 41 64 69 72 09 20 20 20 20 20 20 20 20 3d 20 4e Adir. = N
5810: 55 4c 4c 3b 0a 20 20 20 20 69 66 20 28 44 48 70 ULL;. if (DHp
5820: 61 72 61 6d 73 20 26 26 20 21 2a 44 48 70 61 72 arams && !*DHpar
5830: 61 6d 73 29 09 20 20 20 20 20 20 20 20 44 48 70 ams). DHp
5840: 61 72 61 6d 73 20 20 20 20 20 20 20 20 3d 20 4e arams = N
5850: 55 4c 4c 3b 0a 0a 20 20 20 20 2f 2a 20 6e 65 77 ULL;.. /* new
5860: 20 53 53 4c 20 73 74 61 74 65 20 2a 2f 0a 20 20 SSL state */.
5870: 20 20 73 74 61 74 65 50 74 72 09 09 3d 20 28 53 statePtr..= (S
5880: 74 61 74 65 20 2a 29 20 63 6b 61 6c 6c 6f 63 28 tate *) ckalloc(
5890: 28 75 6e 73 69 67 6e 65 64 29 20 73 69 7a 65 6f (unsigned) sizeo
58a0: 66 28 53 74 61 74 65 29 29 3b 0a 20 20 20 20 6d f(State));. m
58b0: 65 6d 73 65 74 28 73 74 61 74 65 50 74 72 2c 20 emset(statePtr,
58c0: 30 2c 20 73 69 7a 65 6f 66 28 53 74 61 74 65 29 0, sizeof(State)
58d0: 29 3b 0a 0a 20 20 20 20 73 74 61 74 65 50 74 72 );.. statePtr
58e0: 2d 3e 66 6c 61 67 73 09 3d 20 66 6c 61 67 73 3b ->flags.= flags;
58f0: 0a 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 69 . statePtr->i
5900: 6e 74 65 72 70 09 3d 20 69 6e 74 65 72 70 3b 0a nterp.= interp;.
5910: 20 20 20 20 73 74 61 74 65 50 74 72 2d 3e 76 66 statePtr->vf
5920: 6c 61 67 73 09 3d 20 76 65 72 69 66 79 3b 0a 20 lags.= verify;.
5930: 20 20 20 73 74 61 74 65 50 74 72 2d 3e 65 72 72 statePtr->err
5940: 09 3d 20 22 22 3b 0a 0a 20 20 20 20 2f 2a 20 61 .= "";.. /* a
5950: 6c 6c 6f 63 61 74 65 20 73 63 72 69 70 74 20 2a llocate script *
5960: 2f 0a 20 20 20 20 69 66 20 28 73 63 72 69 70 74 /. if (script
5970: 29 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f ) {..(void) Tcl_
5980: 47 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a GetStringFromObj
5990: 28 73 63 72 69 70 74 2c 20 26 6c 65 6e 29 3b 0a (script, &len);.
59a0: 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 20 .if (len) {..
59b0: 20 73 74 61 74 65 50 74 72 2d 3e 63 61 6c 6c 62 statePtr->callb
59c0: 61 63 6b 20 3d 20 73 63 72 69 70 74 3b 0a 09 20 ack = script;..
59d0: 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 66 43 6f Tcl_IncrRefCo
59e0: 75 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 unt(statePtr->ca
59f0: 6c 6c 62 61 63 6b 29 3b 0a 09 7d 0a 20 20 20 20 llback);..}.
5a00: 7d 0a 0a 20 20 20 20 2f 2a 20 61 6c 6c 6f 63 61 }.. /* alloca
5a10: 74 65 20 70 61 73 73 77 6f 72 64 20 2a 2f 0a 20 te password */.
5a20: 20 20 20 69 66 20 28 70 61 73 73 77 6f 72 64 29 if (password)
5a30: 20 7b 0a 09 28 76 6f 69 64 29 20 54 63 6c 5f 47 {..(void) Tcl_G
5a40: 65 74 53 74 72 69 6e 67 46 72 6f 6d 4f 62 6a 28 etStringFromObj(
5a50: 70 61 73 73 77 6f 72 64 2c 20 26 6c 65 6e 29 3b password, &len);
5a60: 0a 09 69 66 20 28 6c 65 6e 29 20 7b 0a 09 20 20 ..if (len) {..
5a70: 20 20 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 statePtr->pass
5a80: 77 6f 72 64 20 3d 20 70 61 73 73 77 6f 72 64 3b word = password;
5a90: 0a 09 20 20 20 20 54 63 6c 5f 49 6e 63 72 52 65 .. Tcl_IncrRe
5aa0: 66 43 6f 75 6e 74 28 73 74 61 74 65 50 74 72 2d fCount(statePtr-
5ab0: 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 7d 0a 20 >password);..}.
5ac0: 20 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 6d 6f }.. if (mo
5ad0: 64 65 6c 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 del != NULL) {..
5ae0: 69 6e 74 20 6d 6f 64 65 3b 0a 09 2f 2a 20 47 65 int mode;../* Ge
5af0: 74 20 74 68 65 20 22 6d 6f 64 65 6c 22 20 63 6f t the "model" co
5b00: 6e 74 65 78 74 20 2a 2f 0a 09 63 68 61 6e 20 3d ntext */..chan =
5b10: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 28 Tcl_GetChannel(
5b20: 69 6e 74 65 72 70 2c 20 6d 6f 64 65 6c 2c 20 26 interp, model, &
5b30: 6d 6f 64 65 29 3b 0a 09 69 66 20 28 63 68 61 6e mode);..if (chan
5b40: 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c == (Tcl_Channel
5b50: 29 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 ) NULL) {.. T
5b60: 6c 73 5f 46 72 65 65 28 28 76 6f 69 64 20 2a 29 ls_Free((void *)
5b70: 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 statePtr);..
5b80: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
5b90: 3b 0a 09 7d 0a 0a 20 20 20 20 20 20 20 20 2f 2a ;..}.. /*
5ba0: 0a 20 20 20 20 20 20 20 20 20 2a 20 4d 61 6b 65 . * Make
5bb0: 20 73 75 72 65 20 74 6f 20 6f 70 65 72 61 74 65 sure to operate
5bc0: 20 6f 6e 20 74 68 65 20 74 6f 70 6d 6f 73 74 20 on the topmost
5bd0: 63 68 61 6e 6e 65 6c 0a 20 20 20 20 20 20 20 20 channel.
5be0: 20 2a 2f 0a 20 20 20 20 20 20 20 20 63 68 61 6e */. chan
5bf0: 20 3d 20 54 63 6c 5f 47 65 74 54 6f 70 43 68 61 = Tcl_GetTopCha
5c00: 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a 09 69 66 20 nnel(chan);..if
5c10: 28 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 54 (Tcl_GetChannelT
5c20: 79 70 65 28 63 68 61 6e 29 20 21 3d 20 54 6c 73 ype(chan) != Tls
5c30: 5f 43 68 61 6e 6e 65 6c 54 79 70 65 28 29 29 20 _ChannelType())
5c40: 7b 0a 09 20 20 20 20 54 63 6c 5f 41 70 70 65 6e {.. Tcl_Appen
5c50: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
5c60: 22 62 61 64 20 63 68 61 6e 6e 65 6c 20 5c 22 22 "bad channel \""
5c70: 2c 0a 09 09 20 20 20 20 54 63 6c 5f 47 65 74 43 ,... Tcl_GetC
5c80: 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 hannelName(chan)
5c90: 2c 20 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c 53 , "\": not a TLS
5ca0: 20 63 68 61 6e 6e 65 6c 22 2c 20 28 63 68 61 72 channel", (char
5cb0: 20 2a 29 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 54 *)NULL);.. T
5cc0: 6c 73 5f 46 72 65 65 28 28 76 6f 69 64 20 2a 29 ls_Free((void *)
5cd0: 73 74 61 74 65 50 74 72 29 3b 0a 09 20 20 20 20 statePtr);..
5ce0: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
5cf0: 3b 0a 09 7d 0a 09 63 74 78 20 3d 20 28 28 53 74 ;..}..ctx = ((St
5d00: 61 74 65 20 2a 29 54 63 6c 5f 47 65 74 43 68 61 ate *)Tcl_GetCha
5d10: 6e 6e 65 6c 49 6e 73 74 61 6e 63 65 44 61 74 61 nnelInstanceData
5d20: 28 63 68 61 6e 29 29 2d 3e 63 74 78 3b 0a 20 20 (chan))->ctx;.
5d30: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 28 } else {..if (
5d40: 28 63 74 78 20 3d 20 43 54 58 5f 49 6e 69 74 28 (ctx = CTX_Init(
5d50: 73 74 61 74 65 50 74 72 2c 20 73 65 72 76 65 72 statePtr, server
5d60: 2c 20 70 72 6f 74 6f 2c 20 6b 65 79 66 69 6c 65 , proto, keyfile
5d70: 2c 20 63 65 72 74 66 69 6c 65 2c 20 6b 65 79 2c , certfile, key,
5d80: 0a 20 20 20 20 63 65 72 74 2c 20 6b 65 79 5f 6c . cert, key_l
5d90: 65 6e 2c 20 63 65 72 74 5f 6c 65 6e 2c 20 43 41 en, cert_len, CA
5da0: 64 69 72 2c 20 43 41 66 69 6c 65 2c 20 63 69 70 dir, CAfile, cip
5db0: 68 65 72 73 2c 0a 20 20 20 20 44 48 70 61 72 61 hers,. DHpara
5dc0: 6d 73 29 29 20 3d 3d 20 28 53 53 4c 5f 43 54 58 ms)) == (SSL_CTX
5dd0: 2a 29 30 29 20 7b 0a 09 20 20 20 20 54 6c 73 5f *)0) {.. Tls_
5de0: 46 72 65 65 28 28 76 6f 69 64 20 2a 29 73 74 61 Free((void *)sta
5df0: 74 65 50 74 72 29 3b 0a 09 20 20 20 20 72 65 74 tePtr);.. ret
5e00: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 urn TCL_ERROR;..
5e10: 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 61 }. }.. sta
5e20: 74 65 50 74 72 2d 3e 63 74 78 20 3d 20 63 74 78 tePtr->ctx = ctx
5e30: 3b 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a ;.. /*. *
5e40: 20 57 65 20 6e 65 65 64 20 74 6f 20 6d 61 6b 65 We need to make
5e50: 20 73 75 72 65 20 74 68 61 74 20 74 68 65 20 63 sure that the c
5e60: 68 61 6e 6e 65 6c 20 77 6f 72 6b 73 20 69 6e 20 hannel works in
5e70: 62 69 6e 61 72 79 20 28 66 6f 72 20 74 68 65 0a binary (for the.
5e80: 20 20 20 20 20 2a 20 65 6e 63 72 79 70 74 69 6f * encryptio
5e90: 6e 20 6e 6f 74 20 74 6f 20 67 65 74 20 67 6f 6f n not to get goo
5ea0: 66 65 64 20 75 70 29 2e 0a 20 20 20 20 20 2a 20 fed up).. *
5eb0: 57 65 20 6f 6e 6c 79 20 77 61 6e 74 20 74 6f 20 We only want to
5ec0: 61 64 6a 75 73 74 20 74 68 65 20 62 75 66 66 65 adjust the buffe
5ed0: 72 69 6e 67 20 69 6e 20 70 72 65 2d 76 32 20 63 ring in pre-v2 c
5ee0: 68 61 6e 6e 65 6c 73 2c 20 77 68 65 72 65 0a 20 hannels, where.
5ef0: 20 20 20 20 2a 20 65 61 63 68 20 63 68 61 6e 6e * each chann
5f00: 65 6c 20 69 6e 20 74 68 65 20 73 74 61 63 6b 20 el in the stack
5f10: 6d 61 69 6e 74 61 69 6e 65 64 20 69 74 73 20 6f maintained its o
5f20: 77 6e 20 62 75 66 66 65 72 73 2e 0a 20 20 20 20 wn buffers..
5f30: 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 */. Tcl_DStr
5f40: 69 6e 67 49 6e 69 74 28 26 75 70 70 65 72 43 68 ingInit(&upperCh
5f50: 61 6e 6e 65 6c 54 72 61 6e 73 6c 61 74 69 6f 6e annelTranslation
5f60: 29 3b 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 69 );. Tcl_DStri
5f70: 6e 67 49 6e 69 74 28 26 75 70 70 65 72 43 68 61 ngInit(&upperCha
5f80: 6e 6e 65 6c 42 6c 6f 63 6b 69 6e 67 29 3b 0a 20 nnelBlocking);.
5f90: 20 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e Tcl_DStringIn
5fa0: 69 74 28 26 75 70 70 65 72 43 68 61 6e 6e 65 6c it(&upperChannel
5fb0: 45 4f 46 43 68 61 72 29 3b 0a 20 20 20 20 54 63 EOFChar);. Tc
5fc0: 6c 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 26 75 l_DStringInit(&u
5fd0: 70 70 65 72 43 68 61 6e 6e 65 6c 45 6e 63 6f 64 pperChannelEncod
5fe0: 69 6e 67 29 3b 0a 20 20 20 20 54 63 6c 5f 47 65 ing);. Tcl_Ge
5ff0: 74 43 68 61 6e 6e 65 6c 4f 70 74 69 6f 6e 28 69 tChannelOption(i
6000: 6e 74 65 72 70 2c 20 63 68 61 6e 2c 20 22 2d 65 nterp, chan, "-e
6010: 6f 66 63 68 61 72 22 2c 20 26 75 70 70 65 72 43 ofchar", &upperC
6020: 68 61 6e 6e 65 6c 45 4f 46 43 68 61 72 29 3b 0a hannelEOFChar);.
6030: 20 20 20 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e Tcl_GetChann
6040: 65 6c 4f 70 74 69 6f 6e 28 69 6e 74 65 72 70 2c elOption(interp,
6050: 20 63 68 61 6e 2c 20 22 2d 65 6e 63 6f 64 69 6e chan, "-encodin
6060: 67 22 2c 20 26 75 70 70 65 72 43 68 61 6e 6e 65 g", &upperChanne
6070: 6c 45 6e 63 6f 64 69 6e 67 29 3b 0a 20 20 20 20 lEncoding);.
6080: 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4f 70 Tcl_GetChannelOp
6090: 74 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 tion(interp, cha
60a0: 6e 2c 20 22 2d 74 72 61 6e 73 6c 61 74 69 6f 6e n, "-translation
60b0: 22 2c 20 26 75 70 70 65 72 43 68 61 6e 6e 65 6c ", &upperChannel
60c0: 54 72 61 6e 73 6c 61 74 69 6f 6e 29 3b 0a 20 20 Translation);.
60d0: 20 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c Tcl_GetChannel
60e0: 4f 70 74 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 Option(interp, c
60f0: 68 61 6e 2c 20 22 2d 62 6c 6f 63 6b 69 6e 67 22 han, "-blocking"
6100: 2c 20 26 75 70 70 65 72 43 68 61 6e 6e 65 6c 42 , &upperChannelB
6110: 6c 6f 63 6b 69 6e 67 29 3b 0a 20 20 20 20 54 63 locking);. Tc
6120: 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 74 69 l_SetChannelOpti
6130: 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 6e 2c on(interp, chan,
6140: 20 22 2d 74 72 61 6e 73 6c 61 74 69 6f 6e 22 2c "-translation",
6150: 20 22 62 69 6e 61 72 79 22 29 3b 0a 20 20 20 20 "binary");.
6160: 54 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 Tcl_SetChannelOp
6170: 74 69 6f 6e 28 69 6e 74 65 72 70 2c 20 63 68 61 tion(interp, cha
6180: 6e 2c 20 22 2d 62 6c 6f 63 6b 69 6e 67 22 2c 20 n, "-blocking",
6190: 22 74 72 75 65 22 29 3b 0a 20 20 20 20 64 70 72 "true");. dpr
61a0: 69 6e 74 66 28 22 43 6f 6e 73 75 6d 69 6e 67 20 intf("Consuming
61b0: 54 63 6c 20 63 68 61 6e 6e 65 6c 20 25 73 22 2c Tcl channel %s",
61c0: 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 4e Tcl_GetChannelN
61d0: 61 6d 65 28 63 68 61 6e 29 29 3b 0a 20 20 20 20 ame(chan));.
61e0: 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 20 3d statePtr->self =
61f0: 20 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e 6e 65 Tcl_StackChanne
6200: 6c 28 69 6e 74 65 72 70 2c 20 54 6c 73 5f 43 68 l(interp, Tls_Ch
6210: 61 6e 6e 65 6c 54 79 70 65 28 29 2c 20 73 74 61 annelType(), sta
6220: 74 65 50 74 72 2c 20 28 54 43 4c 5f 52 45 41 44 tePtr, (TCL_READ
6230: 41 42 4c 45 20 7c 20 54 43 4c 5f 57 52 49 54 41 ABLE | TCL_WRITA
6240: 42 4c 45 29 2c 20 63 68 61 6e 29 3b 0a 20 20 20 BLE), chan);.
6250: 20 64 70 72 69 6e 74 66 28 22 43 72 65 61 74 65 dprintf("Create
6260: 64 20 63 68 61 6e 6e 65 6c 20 6e 61 6d 65 64 20 d channel named
6270: 25 73 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 6e %s", Tcl_GetChan
6280: 6e 65 6c 4e 61 6d 65 28 73 74 61 74 65 50 74 72 nelName(statePtr
6290: 2d 3e 73 65 6c 66 29 29 3b 0a 20 20 20 20 69 66 ->self));. if
62a0: 20 28 73 74 61 74 65 50 74 72 2d 3e 73 65 6c 66 (statePtr->self
62b0: 20 3d 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c == (Tcl_Channel
62c0: 29 20 4e 55 4c 4c 29 20 7b 0a 09 2f 2a 0a 09 20 ) NULL) {../*..
62d0: 2a 20 4e 6f 20 75 73 65 20 6f 66 20 54 63 6c 5f * No use of Tcl_
62e0: 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 65 20 62 EventuallyFree b
62f0: 65 63 61 75 73 65 20 6e 6f 20 70 6f 73 73 69 62 ecause no possib
6300: 6c 65 20 54 63 6c 5f 50 72 65 73 65 72 76 65 2e le Tcl_Preserve.
6310: 0a 09 20 2a 2f 0a 09 54 6c 73 5f 46 72 65 65 28 .. */..Tls_Free(
6320: 28 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 72 (void *)statePtr
6330: 29 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 );..return TCL_E
6340: 52 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 RROR;. }..
6350: 20 54 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f Tcl_SetChannelO
6360: 70 74 69 6f 6e 28 69 6e 74 65 72 70 2c 20 73 74 ption(interp, st
6370: 61 74 65 50 74 72 2d 3e 73 65 6c 66 2c 20 22 2d atePtr->self, "-
6380: 74 72 61 6e 73 6c 61 74 69 6f 6e 22 2c 20 54 63 translation", Tc
6390: 6c 5f 44 53 74 72 69 6e 67 56 61 6c 75 65 28 26 l_DStringValue(&
63a0: 75 70 70 65 72 43 68 61 6e 6e 65 6c 54 72 61 6e upperChannelTran
63b0: 73 6c 61 74 69 6f 6e 29 29 3b 0a 20 20 20 20 54 slation));. T
63c0: 63 6c 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 74 cl_SetChannelOpt
63d0: 69 6f 6e 28 69 6e 74 65 72 70 2c 20 73 74 61 74 ion(interp, stat
63e0: 65 50 74 72 2d 3e 73 65 6c 66 2c 20 22 2d 65 6e ePtr->self, "-en
63f0: 63 6f 64 69 6e 67 22 2c 20 54 63 6c 5f 44 53 74 coding", Tcl_DSt
6400: 72 69 6e 67 56 61 6c 75 65 28 26 75 70 70 65 72 ringValue(&upper
6410: 43 68 61 6e 6e 65 6c 45 6e 63 6f 64 69 6e 67 29 ChannelEncoding)
6420: 29 3b 0a 20 20 20 20 54 63 6c 5f 53 65 74 43 68 );. Tcl_SetCh
6430: 61 6e 6e 65 6c 4f 70 74 69 6f 6e 28 69 6e 74 65 annelOption(inte
6440: 72 70 2c 20 73 74 61 74 65 50 74 72 2d 3e 73 65 rp, statePtr->se
6450: 6c 66 2c 20 22 2d 65 6f 66 63 68 61 72 22 2c 20 lf, "-eofchar",
6460: 54 63 6c 5f 44 53 74 72 69 6e 67 56 61 6c 75 65 Tcl_DStringValue
6470: 28 26 75 70 70 65 72 43 68 61 6e 6e 65 6c 45 4f (&upperChannelEO
6480: 46 43 68 61 72 29 29 3b 0a 20 20 20 20 54 63 6c FChar));. Tcl
6490: 5f 53 65 74 43 68 61 6e 6e 65 6c 4f 70 74 69 6f _SetChannelOptio
64a0: 6e 28 69 6e 74 65 72 70 2c 20 73 74 61 74 65 50 n(interp, stateP
64b0: 74 72 2d 3e 73 65 6c 66 2c 20 22 2d 62 6c 6f 63 tr->self, "-bloc
64c0: 6b 69 6e 67 22 2c 20 54 63 6c 5f 44 53 74 72 69 king", Tcl_DStri
64d0: 6e 67 56 61 6c 75 65 28 26 75 70 70 65 72 43 68 ngValue(&upperCh
64e0: 61 6e 6e 65 6c 42 6c 6f 63 6b 69 6e 67 29 29 3b annelBlocking));
64f0: 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 .. /*. *
6500: 53 53 4c 20 49 6e 69 74 69 61 6c 69 7a 61 74 69 SSL Initializati
6510: 6f 6e 0a 20 20 20 20 20 2a 2f 0a 0a 20 20 20 20 on. */..
6520: 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 20 3d 20 statePtr->ssl =
6530: 53 53 4c 5f 6e 65 77 28 73 74 61 74 65 50 74 72 SSL_new(statePtr
6540: 2d 3e 63 74 78 29 3b 0a 20 20 20 20 69 66 20 28 ->ctx);. if (
6550: 21 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 20 !statePtr->ssl)
6560: 7b 0a 09 2f 2a 20 53 53 4c 20 6c 69 62 72 61 72 {../* SSL librar
6570: 79 20 65 72 72 6f 72 20 2a 2f 0a 09 54 63 6c 5f y error */..Tcl_
6580: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
6590: 65 72 70 2c 20 22 63 6f 75 6c 64 6e 27 74 20 63 erp, "couldn't c
65a0: 6f 6e 73 74 72 75 63 74 20 73 73 6c 20 73 65 73 onstruct ssl ses
65b0: 73 69 6f 6e 3a 20 22 2c 20 52 45 41 53 4f 4e 28 sion: ", REASON(
65c0: 29 2c 0a 09 09 28 63 68 61 72 20 2a 29 20 4e 55 ),...(char *) NU
65d0: 4c 4c 29 3b 0a 09 54 6c 73 5f 46 72 65 65 28 28 LL);..Tls_Free((
65e0: 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 72 29 void *)statePtr)
65f0: 3b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 ;..return TCL_ER
6600: 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 23 69 66 6e ROR;. }..#ifn
6610: 64 65 66 20 4f 50 45 4e 53 53 4c 5f 4e 4f 5f 54 def OPENSSL_NO_T
6620: 4c 53 45 58 54 0a 20 20 20 20 69 66 20 28 73 65 LSEXT. if (se
6630: 72 76 65 72 6e 61 6d 65 29 20 7b 0a 20 20 20 20 rvername) {.
6640: 20 20 20 20 69 66 20 28 21 53 53 4c 5f 73 65 74 if (!SSL_set
6650: 5f 74 6c 73 65 78 74 5f 68 6f 73 74 5f 6e 61 6d _tlsext_host_nam
6660: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c e(statePtr->ssl,
6670: 20 73 65 72 76 65 72 6e 61 6d 65 29 20 26 26 20 servername) &&
6680: 72 65 71 75 69 72 65 29 20 7b 0a 20 20 20 20 20 require) {.
6690: 20 20 20 20 20 20 20 54 63 6c 5f 41 70 70 65 6e Tcl_Appen
66a0: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
66b0: 22 73 65 74 74 69 6e 67 20 54 4c 53 20 68 6f 73 "setting TLS hos
66c0: 74 20 6e 61 6d 65 20 65 78 74 65 6e 73 69 6f 6e t name extension
66d0: 20 66 61 69 6c 65 64 22 2c 0a 20 20 20 20 20 20 failed",.
66e0: 20 20 20 20 20 20 20 20 20 20 28 63 68 61 72 20 (char
66f0: 2a 29 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 20 20 *) NULL);.
6700: 20 20 20 20 20 20 54 6c 73 5f 46 72 65 65 28 28 Tls_Free((
6710: 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 72 29 void *)statePtr)
6720: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 72 65 ;. re
6730: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
6740: 20 20 20 20 20 20 20 20 7d 0a 20 20 20 20 7d 0a }. }.
6750: 23 65 6e 64 69 66 0a 0a 20 20 20 20 2f 2a 0a 20 #endif.. /*.
6760: 20 20 20 20 2a 20 53 53 4c 20 43 61 6c 6c 62 61 * SSL Callba
6770: 63 6b 73 0a 20 20 20 20 20 2a 2f 0a 0a 20 20 20 cks. */..
6780: 20 53 53 4c 5f 73 65 74 5f 61 70 70 5f 64 61 74 SSL_set_app_dat
6790: 61 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c a(statePtr->ssl,
67a0: 20 28 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 (void *)statePt
67b0: 72 29 3b 09 2f 2a 20 70 6f 69 6e 74 20 62 61 63 r);./* point bac
67c0: 6b 20 74 6f 20 75 73 20 2a 2f 0a 0a 20 20 20 20 k to us */..
67d0: 53 53 4c 5f 73 65 74 5f 76 65 72 69 66 79 28 73 SSL_set_verify(s
67e0: 74 61 74 65 50 74 72 2d 3e 73 73 6c 2c 20 76 65 tatePtr->ssl, ve
67f0: 72 69 66 79 2c 20 56 65 72 69 66 79 43 61 6c 6c rify, VerifyCall
6800: 62 61 63 6b 29 3b 0a 0a 20 20 20 20 53 53 4c 5f back);.. SSL_
6810: 43 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c CTX_set_info_cal
6820: 6c 62 61 63 6b 28 73 74 61 74 65 50 74 72 2d 3e lback(statePtr->
6830: 63 74 78 2c 20 49 6e 66 6f 43 61 6c 6c 62 61 63 ctx, InfoCallbac
6840: 6b 29 3b 0a 0a 20 20 20 20 2f 2a 20 43 72 65 61 k);.. /* Crea
6850: 74 65 20 54 63 6c 5f 43 68 61 6e 6e 65 6c 20 42 te Tcl_Channel B
6860: 49 4f 20 48 61 6e 64 6c 65 72 20 2a 2f 0a 20 20 IO Handler */.
6870: 20 20 73 74 61 74 65 50 74 72 2d 3e 70 5f 62 69 statePtr->p_bi
6880: 6f 09 3d 20 42 49 4f 5f 6e 65 77 5f 74 63 6c 28 o.= BIO_new_tcl(
6890: 73 74 61 74 65 50 74 72 2c 20 42 49 4f 5f 4e 4f statePtr, BIO_NO
68a0: 43 4c 4f 53 45 29 3b 0a 20 20 20 20 73 74 61 74 CLOSE);. stat
68b0: 65 50 74 72 2d 3e 62 69 6f 09 3d 20 42 49 4f 5f ePtr->bio.= BIO_
68c0: 6e 65 77 28 42 49 4f 5f 66 5f 73 73 6c 28 29 29 new(BIO_f_ssl())
68d0: 3b 0a 0a 20 20 20 20 69 66 20 28 73 65 72 76 65 ;.. if (serve
68e0: 72 29 20 7b 0a 09 73 74 61 74 65 50 74 72 2d 3e r) {..statePtr->
68f0: 66 6c 61 67 73 20 7c 3d 20 54 4c 53 5f 54 43 4c flags |= TLS_TCL
6900: 5f 53 45 52 56 45 52 3b 0a 09 53 53 4c 5f 73 65 _SERVER;..SSL_se
6910: 74 5f 61 63 63 65 70 74 5f 73 74 61 74 65 28 73 t_accept_state(s
6920: 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 3b 0a 20 tatePtr->ssl);.
6930: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 53 53 4c } else {..SSL
6940: 5f 73 65 74 5f 63 6f 6e 6e 65 63 74 5f 73 74 61 _set_connect_sta
6950: 74 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c te(statePtr->ssl
6960: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 53 53 4c );. }. SSL
6970: 5f 73 65 74 5f 62 69 6f 28 73 74 61 74 65 50 74 _set_bio(statePt
6980: 72 2d 3e 73 73 6c 2c 20 73 74 61 74 65 50 74 72 r->ssl, statePtr
6990: 2d 3e 70 5f 62 69 6f 2c 20 73 74 61 74 65 50 74 ->p_bio, statePt
69a0: 72 2d 3e 70 5f 62 69 6f 29 3b 0a 20 20 20 20 42 r->p_bio);. B
69b0: 49 4f 5f 73 65 74 5f 73 73 6c 28 73 74 61 74 65 IO_set_ssl(state
69c0: 50 74 72 2d 3e 62 69 6f 2c 20 73 74 61 74 65 50 Ptr->bio, stateP
69d0: 74 72 2d 3e 73 73 6c 2c 20 42 49 4f 5f 4e 4f 43 tr->ssl, BIO_NOC
69e0: 4c 4f 53 45 29 3b 0a 0a 20 20 20 20 2f 2a 0a 20 LOSE);.. /*.
69f0: 20 20 20 20 2a 20 45 6e 64 20 6f 66 20 53 53 4c * End of SSL
6a00: 20 49 6e 69 74 0a 20 20 20 20 20 2a 2f 0a 20 20 Init. */.
6a10: 20 20 64 70 72 69 6e 74 66 28 22 52 65 74 75 72 dprintf("Retur
6a20: 6e 69 6e 67 20 25 73 22 2c 20 54 63 6c 5f 47 65 ning %s", Tcl_Ge
6a30: 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 73 74 61 tChannelName(sta
6a40: 74 65 50 74 72 2d 3e 73 65 6c 66 29 29 3b 0a 20 tePtr->self));.
6a50: 20 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 Tcl_SetResult
6a60: 28 69 6e 74 65 72 70 2c 20 28 63 68 61 72 20 2a (interp, (char *
6a70: 29 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c ) Tcl_GetChannel
6a80: 4e 61 6d 65 28 73 74 61 74 65 50 74 72 2d 3e 73 Name(statePtr->s
6a90: 65 6c 66 29 2c 0a 09 20 20 20 20 54 43 4c 5f 56 elf),.. TCL_V
6aa0: 4f 4c 41 54 49 4c 45 29 3b 0a 20 20 20 20 72 65 OLATILE);. re
6ab0: 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c turn TCL_OK;.}..
6ac0: 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ./*. *----------
6ad0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6ae0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6af0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6b00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 ---------. *. *
6b10: 55 6e 69 6d 70 6f 72 74 4f 62 6a 43 6d 64 20 2d UnimportObjCmd -
6b20: 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 70 72 6f -. *. *.This pro
6b30: 63 65 64 75 72 65 20 69 73 20 69 6e 76 6f 6b 65 cedure is invoke
6b40: 64 20 74 6f 20 72 65 6d 6f 76 65 20 74 68 65 20 d to remove the
6b50: 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e 65 6c 20 topmost channel
6b60: 66 69 6c 74 65 72 2e 0a 20 2a 0a 20 2a 20 52 65 filter.. *. * Re
6b70: 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 61 6e sults:. *.A stan
6b80: 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c 74 2e dard Tcl result.
6b90: 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 . *. * Side effe
6ba0: 63 74 73 3a 0a 20 2a 09 4d 61 79 20 6d 6f 64 69 cts:. *.May modi
6bb0: 66 79 20 74 68 65 20 62 65 68 61 76 69 6f 72 20 fy the behavior
6bc0: 6f 66 20 61 6e 20 49 4f 20 63 68 61 6e 6e 65 6c of an IO channel
6bd0: 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d .. *. *---------
6be0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6bf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6c00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6c10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a ----------. */..
6c20: 73 74 61 74 69 63 20 69 6e 74 0a 55 6e 69 6d 70 static int.Unimp
6c30: 6f 72 74 4f 62 6a 43 6d 64 28 0a 20 20 20 20 54 ortObjCmd(. T
6c40: 43 4c 5f 55 4e 55 53 45 44 28 76 6f 69 64 20 2a CL_UNUSED(void *
6c50: 29 2c 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 ),. Tcl_Inter
6c60: 70 20 2a 69 6e 74 65 72 70 2c 0a 20 20 20 20 69 p *interp,. i
6c70: 6e 74 20 6f 62 6a 63 2c 0a 20 20 20 20 54 63 6c nt objc,. Tcl
6c80: 5f 4f 62 6a 20 2a 63 6f 6e 73 74 20 6f 62 6a 76 _Obj *const objv
6c90: 5b 5d 29 0a 7b 0a 20 20 20 20 54 63 6c 5f 43 68 []).{. Tcl_Ch
6ca0: 61 6e 6e 65 6c 20 63 68 61 6e 3b 09 09 2f 2a 20 annel chan;../*
6cb0: 54 68 65 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 The channel to s
6cc0: 65 74 20 61 20 6d 6f 64 65 20 6f 6e 2e 20 2a 2f et a mode on. */
6cd0: 0a 0a 20 20 20 20 64 70 72 69 6e 74 66 28 22 43 .. dprintf("C
6ce0: 61 6c 6c 65 64 22 29 3b 0a 0a 20 20 20 20 69 66 alled");.. if
6cf0: 20 28 6f 62 6a 63 20 21 3d 20 32 29 20 7b 0a 09 (objc != 2) {..
6d00: 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 72 67 73 Tcl_WrongNumArgs
6d10: 28 69 6e 74 65 72 70 2c 20 31 2c 20 6f 62 6a 76 (interp, 1, objv
6d20: 2c 20 22 63 68 61 6e 6e 65 6c 22 29 3b 0a 09 72 , "channel");..r
6d30: 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b eturn TCL_ERROR;
6d40: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 63 68 61 6e . }.. chan
6d50: 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 = Tcl_GetChanne
6d60: 6c 28 69 6e 74 65 72 70 2c 20 54 63 6c 5f 47 65 l(interp, Tcl_Ge
6d70: 74 53 74 72 69 6e 67 28 6f 62 6a 76 5b 31 5d 29 tString(objv[1])
6d80: 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 , NULL);. if
6d90: 28 63 68 61 6e 20 3d 3d 20 28 54 63 6c 5f 43 68 (chan == (Tcl_Ch
6da0: 61 6e 6e 65 6c 29 20 4e 55 4c 4c 29 20 7b 0a 09 annel) NULL) {..
6db0: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
6dc0: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 0a ;. }.. /*.
6dd0: 20 20 20 20 20 2a 20 4d 61 6b 65 20 73 75 72 65 * Make sure
6de0: 20 74 6f 20 6f 70 65 72 61 74 65 20 6f 6e 20 74 to operate on t
6df0: 68 65 20 74 6f 70 6d 6f 73 74 20 63 68 61 6e 6e he topmost chann
6e00: 65 6c 0a 20 20 20 20 20 2a 2f 0a 20 20 20 20 63 el. */. c
6e10: 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 54 6f 70 han = Tcl_GetTop
6e20: 43 68 61 6e 6e 65 6c 28 63 68 61 6e 29 3b 0a 0a Channel(chan);..
6e30: 20 20 20 20 69 66 20 28 54 63 6c 5f 47 65 74 43 if (Tcl_GetC
6e40: 68 61 6e 6e 65 6c 54 79 70 65 28 63 68 61 6e 29 hannelType(chan)
6e50: 20 21 3d 20 54 6c 73 5f 43 68 61 6e 6e 65 6c 54 != Tls_ChannelT
6e60: 79 70 65 28 29 29 20 7b 0a 09 54 63 6c 5f 41 70 ype()) {..Tcl_Ap
6e70: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
6e80: 70 2c 20 22 62 61 64 20 63 68 61 6e 6e 65 6c 20 p, "bad channel
6e90: 5c 22 22 2c 20 54 63 6c 5f 47 65 74 43 68 61 6e \"", Tcl_GetChan
6ea0: 6e 65 6c 4e 61 6d 65 28 63 68 61 6e 29 2c 0a 09 nelName(chan),..
6eb0: 09 22 5c 22 3a 20 6e 6f 74 20 61 20 54 4c 53 20 ."\": not a TLS
6ec0: 63 68 61 6e 6e 65 6c 22 2c 20 28 63 68 61 72 20 channel", (char
6ed0: 2a 29 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e *)NULL);..return
6ee0: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 TCL_ERROR;.
6ef0: 7d 0a 0a 20 20 20 20 69 66 20 28 54 63 6c 5f 55 }.. if (Tcl_U
6f00: 6e 73 74 61 63 6b 43 68 61 6e 6e 65 6c 28 69 6e nstackChannel(in
6f10: 74 65 72 70 2c 20 63 68 61 6e 29 20 3d 3d 20 54 terp, chan) == T
6f20: 43 4c 5f 45 52 52 4f 52 29 20 7b 0a 09 72 65 74 CL_ERROR) {..ret
6f30: 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 urn TCL_ERROR;.
6f40: 20 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e }.. return
6f50: 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a TCL_OK;.}.../*.
6f60: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
6f70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6f90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
6fa0: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 43 54 58 5f -----. *. * CTX_
6fb0: 49 6e 69 74 20 2d 2d 20 63 6f 6e 73 74 72 75 63 Init -- construc
6fc0: 74 20 61 20 53 53 4c 5f 43 54 58 20 69 6e 73 74 t a SSL_CTX inst
6fd0: 61 6e 63 65 0a 20 2a 0a 20 2a 20 52 65 73 75 6c ance. *. * Resul
6fe0: 74 73 3a 0a 20 2a 09 41 20 76 61 6c 69 64 20 53 ts:. *.A valid S
6ff0: 53 4c 5f 43 54 58 20 69 6e 73 74 61 6e 63 65 20 SL_CTX instance
7000: 6f 72 20 4e 55 4c 4c 2e 0a 20 2a 0a 20 2a 20 53 or NULL.. *. * S
7010: 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 ide effects:. *.
7020: 63 6f 6e 73 74 72 75 63 74 73 20 53 53 4c 20 63 constructs SSL c
7030: 6f 6e 74 65 78 74 20 28 43 54 58 29 0a 20 2a 0a ontext (CTX). *.
7040: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
7050: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7060: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7070: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
7080: 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 73 74 61 74 69 -----. */..stati
7090: 63 20 53 53 4c 5f 43 54 58 20 2a 0a 43 54 58 5f c SSL_CTX *.CTX_
70a0: 49 6e 69 74 28 0a 20 20 20 20 53 74 61 74 65 20 Init(. State
70b0: 2a 73 74 61 74 65 50 74 72 2c 0a 20 20 20 20 54 *statePtr,. T
70c0: 43 4c 5f 55 4e 55 53 45 44 28 69 6e 74 29 20 2f CL_UNUSED(int) /
70d0: 2a 20 69 73 53 65 72 76 65 72 20 2a 2f 2c 0a 20 * isServer */,.
70e0: 20 20 20 69 6e 74 20 70 72 6f 74 6f 2c 0a 20 20 int proto,.
70f0: 20 20 63 68 61 72 20 2a 6b 65 79 66 69 6c 65 2c char *keyfile,
7100: 0a 20 20 20 20 63 68 61 72 20 2a 63 65 72 74 66 . char *certf
7110: 69 6c 65 2c 0a 20 20 20 20 75 6e 73 69 67 6e 65 ile,. unsigne
7120: 64 20 63 68 61 72 20 2a 6b 65 79 2c 0a 20 20 20 d char *key,.
7130: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a unsigned char *
7140: 63 65 72 74 2c 0a 20 20 20 20 69 6e 74 20 6b 65 cert,. int ke
7150: 79 5f 6c 65 6e 2c 0a 20 20 20 20 69 6e 74 20 63 y_len,. int c
7160: 65 72 74 5f 6c 65 6e 2c 0a 20 20 20 20 63 68 61 ert_len,. cha
7170: 72 20 2a 43 41 64 69 72 2c 0a 20 20 20 20 63 68 r *CAdir,. ch
7180: 61 72 20 2a 43 41 66 69 6c 65 2c 0a 20 20 20 20 ar *CAfile,.
7190: 63 68 61 72 20 2a 63 69 70 68 65 72 73 2c 0a 20 char *ciphers,.
71a0: 20 20 20 63 68 61 72 20 2a 44 48 70 61 72 61 6d char *DHparam
71b0: 73 29 0a 7b 0a 20 20 20 20 54 63 6c 5f 49 6e 74 s).{. Tcl_Int
71c0: 65 72 70 20 2a 69 6e 74 65 72 70 20 3d 20 73 74 erp *interp = st
71d0: 61 74 65 50 74 72 2d 3e 69 6e 74 65 72 70 3b 0a atePtr->interp;.
71e0: 20 20 20 20 53 53 4c 5f 43 54 58 20 2a 63 74 78 SSL_CTX *ctx
71f0: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 54 63 6c = NULL;. Tcl
7200: 5f 44 53 74 72 69 6e 67 20 64 73 3b 0a 20 20 20 _DString ds;.
7210: 20 54 63 6c 5f 44 53 74 72 69 6e 67 20 64 73 31 Tcl_DString ds1
7220: 3b 0a 20 20 20 20 69 6e 74 20 6f 66 66 20 3d 20 ;. int off =
7230: 30 3b 0a 20 20 20 20 69 6e 74 20 6c 6f 61 64 5f 0;. int load_
7240: 70 72 69 76 61 74 65 5f 6b 65 79 3b 0a 20 20 20 private_key;.
7250: 20 63 6f 6e 73 74 20 53 53 4c 5f 4d 45 54 48 4f const SSL_METHO
7260: 44 20 2a 6d 65 74 68 6f 64 3b 0a 0a 20 20 20 20 D *method;..
7270: 64 70 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 dprintf("Called"
7280: 29 3b 0a 0a 20 20 20 20 69 66 20 28 21 70 72 6f );.. if (!pro
7290: 74 6f 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e to) {..Tcl_Appen
72a0: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
72b0: 22 6e 6f 20 76 61 6c 69 64 20 70 72 6f 74 6f 63 "no valid protoc
72c0: 6f 6c 20 73 65 6c 65 63 74 65 64 22 2c 20 28 63 ol selected", (c
72d0: 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 09 72 65 har *)NULL);..re
72e0: 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 turn (SSL_CTX *)
72f0: 30 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 0;. }.. /*
7300: 20 63 72 65 61 74 65 20 53 53 4c 20 63 6f 6e 74 create SSL cont
7310: 65 78 74 20 2a 2f 0a 23 69 66 20 64 65 66 69 6e ext */.#if defin
7320: 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 20 20 ed(NO_SSL2).
7330: 69 66 20 28 45 4e 41 42 4c 45 44 28 70 72 6f 74 if (ENABLED(prot
7340: 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c o, TLS_PROTO_SSL
7350: 32 29 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 2)) {..Tcl_Appen
7360: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
7370: 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 "protocol not su
7380: 70 70 6f 72 74 65 64 22 2c 20 28 63 68 61 72 20 pported", (char
7390: 2a 29 4e 55 4c 4c 29 3b 0a 09 72 65 74 75 72 6e *)NULL);..return
73a0: 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 (SSL_CTX *)0;.
73b0: 20 20 20 7d 0a 23 65 6e 64 69 66 0a 23 69 66 20 }.#endif.#if
73c0: 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 defined(NO_SSL3)
73d0: 0a 20 20 20 20 69 66 20 28 45 4e 41 42 4c 45 44 . if (ENABLED
73e0: 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 (proto, TLS_PROT
73f0: 4f 5f 53 53 4c 33 29 29 20 7b 0a 09 54 63 6c 5f O_SSL3)) {..Tcl_
7400: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
7410: 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e erp, "protocol n
7420: 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 28 ot supported", (
7430: 63 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 09 72 char *)NULL);..r
7440: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
7450: 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 )0;. }.#endif
7460: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f .#if defined(NO_
7470: 54 4c 53 31 29 0a 20 20 20 20 69 66 20 28 45 4e TLS1). if (EN
7480: 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 ABLED(proto, TLS
7490: 5f 50 52 4f 54 4f 5f 54 4c 53 31 29 29 20 7b 0a _PROTO_TLS1)) {.
74a0: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
74b0: 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f 74 6f t(interp, "proto
74c0: 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 74 65 col not supporte
74d0: 64 22 2c 20 28 63 68 61 72 20 2a 29 4e 55 4c 4c d", (char *)NULL
74e0: 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 53 4c 5f );..return (SSL_
74f0: 43 54 58 20 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 CTX *)0;. }.#
7500: 65 6e 64 69 66 0a 23 69 66 20 64 65 66 69 6e 65 endif.#if define
7510: 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 0a 20 20 20 d(NO_TLS1_1).
7520: 20 69 66 20 28 45 4e 41 42 4c 45 44 28 70 72 6f if (ENABLED(pro
7530: 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c to, TLS_PROTO_TL
7540: 53 31 5f 31 29 29 20 7b 0a 09 54 63 6c 5f 41 70 S1_1)) {..Tcl_Ap
7550: 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 pendResult(inter
7560: 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e 6f 74 p, "protocol not
7570: 20 73 75 70 70 6f 72 74 65 64 22 2c 20 28 63 68 supported", (ch
7580: 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 09 72 65 74 ar *)NULL);..ret
7590: 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 urn (SSL_CTX *)0
75a0: 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 23 ;. }.#endif.#
75b0: 69 66 20 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c if defined(NO_TL
75c0: 53 31 5f 32 29 0a 20 20 20 20 69 66 20 28 45 4e S1_2). if (EN
75d0: 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 ABLED(proto, TLS
75e0: 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 29 20 _PROTO_TLS1_2))
75f0: 7b 0a 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 {..Tcl_AppendRes
7600: 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 70 72 6f ult(interp, "pro
7610: 74 6f 63 6f 6c 20 6e 6f 74 20 73 75 70 70 6f 72 tocol not suppor
7620: 74 65 64 22 2c 20 28 63 68 61 72 20 2a 29 4e 55 ted", (char *)NU
7630: 4c 4c 29 3b 0a 09 72 65 74 75 72 6e 20 28 53 53 LL);..return (SS
7640: 4c 5f 43 54 58 20 2a 29 30 3b 0a 20 20 20 20 7d L_CTX *)0;. }
7650: 0a 23 65 6e 64 69 66 0a 23 69 66 20 64 65 66 69 .#endif.#if defi
7660: 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 33 29 0a 20 ned(NO_TLS1_3).
7670: 20 20 20 69 66 20 28 45 4e 41 42 4c 45 44 28 70 if (ENABLED(p
7680: 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f 5f roto, TLS_PROTO_
7690: 54 4c 53 31 5f 33 29 29 20 7b 0a 09 54 63 6c 5f TLS1_3)) {..Tcl_
76a0: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
76b0: 65 72 70 2c 20 22 70 72 6f 74 6f 63 6f 6c 20 6e erp, "protocol n
76c0: 6f 74 20 73 75 70 70 6f 72 74 65 64 22 2c 20 28 ot supported", (
76d0: 63 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a 09 72 char *)NULL);..r
76e0: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
76f0: 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 66 )0;. }.#endif
7700: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 70 72 .. switch (pr
7710: 6f 74 6f 29 20 7b 0a 23 69 66 20 21 64 65 66 69 oto) {.#if !defi
7720: 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 0a 20 20 20 ned(NO_SSL2).
7730: 20 63 61 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f case TLS_PROTO_
7740: 53 53 4c 32 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 SSL2:..method =
7750: 53 53 4c 76 32 5f 6d 65 74 68 6f 64 20 28 29 3b SSLv2_method ();
7760: 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a ..break;.#endif.
7770: 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f #if !defined(NO_
7780: 53 53 4c 33 29 0a 20 20 20 20 63 61 73 65 20 54 SSL3). case T
7790: 4c 53 5f 50 52 4f 54 4f 5f 53 53 4c 33 3a 0a 09 LS_PROTO_SSL3:..
77a0: 6d 65 74 68 6f 64 20 3d 20 53 53 4c 76 33 5f 6d method = SSLv3_m
77b0: 65 74 68 6f 64 20 28 29 3b 0a 09 62 72 65 61 6b ethod ();..break
77c0: 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 65 ;.#endif.#if !de
77d0: 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 0a 20 fined(NO_TLS1).
77e0: 20 20 20 63 61 73 65 20 54 4c 53 5f 50 52 4f 54 case TLS_PROT
77f0: 4f 5f 54 4c 53 31 3a 0a 09 6d 65 74 68 6f 64 20 O_TLS1:..method
7800: 3d 20 54 4c 53 76 31 5f 6d 65 74 68 6f 64 20 28 = TLSv1_method (
7810: 29 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 );..break;.#endi
7820: 66 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e f.#if !defined(N
7830: 4f 5f 54 4c 53 31 5f 31 29 0a 20 20 20 20 63 61 O_TLS1_1). ca
7840: 73 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 se TLS_PROTO_TLS
7850: 31 5f 31 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 1_1:..method = T
7860: 4c 53 76 31 5f 31 5f 6d 65 74 68 6f 64 20 28 29 LSv1_1_method ()
7870: 3b 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 ;..break;.#endif
7880: 0a 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f .#if !defined(NO
7890: 5f 54 4c 53 31 5f 32 29 0a 20 20 20 20 63 61 73 _TLS1_2). cas
78a0: 65 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 e TLS_PROTO_TLS1
78b0: 5f 32 3a 0a 09 6d 65 74 68 6f 64 20 3d 20 54 4c _2:..method = TL
78c0: 53 76 31 5f 32 5f 6d 65 74 68 6f 64 20 28 29 3b Sv1_2_method ();
78d0: 0a 09 62 72 65 61 6b 3b 0a 23 65 6e 64 69 66 0a ..break;.#endif.
78e0: 23 69 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f #if !defined(NO_
78f0: 54 4c 53 31 5f 33 29 0a 20 20 20 20 63 61 73 65 TLS1_3). case
7900: 20 54 4c 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f TLS_PROTO_TLS1_
7910: 33 3a 0a 20 20 20 20 20 20 20 20 2f 2a 0a 20 20 3:. /*.
7920: 20 20 20 20 20 20 20 2a 20 54 68 65 20 76 65 72 * The ver
7930: 73 69 6f 6e 20 72 61 6e 67 65 20 69 73 20 63 6f sion range is co
7940: 6e 73 74 72 61 69 6e 65 64 20 62 65 6c 6f 77 2c nstrained below,
7950: 0a 20 20 20 20 20 20 20 20 20 2a 20 61 66 74 65 . * afte
7960: 72 20 74 68 65 20 63 6f 6e 74 65 78 74 20 69 73 r the context is
7970: 20 63 72 65 61 74 65 64 2e 20 20 55 73 65 20 74 created. Use t
7980: 68 65 0a 20 20 20 20 20 20 20 20 20 2a 20 67 65 he. * ge
7990: 6e 65 72 69 63 20 6d 65 74 68 6f 64 20 68 65 72 neric method her
79a0: 65 2e 0a 20 20 20 20 20 20 20 20 20 2a 2f 0a 09 e.. */..
79b0: 6d 65 74 68 6f 64 20 3d 20 54 4c 53 5f 6d 65 74 method = TLS_met
79c0: 68 6f 64 20 28 29 3b 0a 09 62 72 65 61 6b 3b 0a hod ();..break;.
79d0: 23 65 6e 64 69 66 0a 20 20 20 20 64 65 66 61 75 #endif. defau
79e0: 6c 74 3a 0a 23 69 66 64 65 66 20 48 41 56 45 5f lt:.#ifdef HAVE_
79f0: 54 4c 53 5f 4d 45 54 48 4f 44 0a 20 20 20 20 20 TLS_METHOD.
7a00: 20 20 20 6d 65 74 68 6f 64 20 3d 20 54 4c 53 5f method = TLS_
7a10: 6d 65 74 68 6f 64 20 28 29 3b 0a 23 65 6c 73 65 method ();.#else
7a20: 0a 20 20 20 20 20 20 20 20 6d 65 74 68 6f 64 20 . method
7a30: 3d 20 53 53 4c 76 32 33 5f 6d 65 74 68 6f 64 20 = SSLv23_method
7a40: 28 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 ();.#endif.#if !
7a50: 64 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 32 29 defined(NO_SSL2)
7a60: 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 ..off |= (ENABLE
7a70: 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f D(proto, TLS_PRO
7a80: 54 4f 5f 53 53 4c 32 29 20 20 20 3f 20 30 20 3a TO_SSL2) ? 0 :
7a90: 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 53 53 4c 76 32 SSL_OP_NO_SSLv2
7aa0: 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 );.#endif.#if !d
7ab0: 65 66 69 6e 65 64 28 4e 4f 5f 53 53 4c 33 29 0a efined(NO_SSL3).
7ac0: 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 44 .off |= (ENABLED
7ad0: 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 (proto, TLS_PROT
7ae0: 4f 5f 53 53 4c 33 29 20 20 20 3f 20 30 20 3a 20 O_SSL3) ? 0 :
7af0: 53 53 4c 5f 4f 50 5f 4e 4f 5f 53 53 4c 76 33 29 SSL_OP_NO_SSLv3)
7b00: 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 65 ;.#endif.#if !de
7b10: 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 29 0a 09 fined(NO_TLS1)..
7b20: 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 44 28 off |= (ENABLED(
7b30: 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 4f proto, TLS_PROTO
7b40: 5f 54 4c 53 31 29 20 20 20 3f 20 30 20 3a 20 53 _TLS1) ? 0 : S
7b50: 53 4c 5f 4f 50 5f 4e 4f 5f 54 4c 53 76 31 29 3b SL_OP_NO_TLSv1);
7b60: 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 64 65 66 .#endif.#if !def
7b70: 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f 31 29 0a ined(NO_TLS1_1).
7b80: 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 4c 45 44 .off |= (ENABLED
7b90: 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 52 4f 54 (proto, TLS_PROT
7ba0: 4f 5f 54 4c 53 31 5f 31 29 20 3f 20 30 20 3a 20 O_TLS1_1) ? 0 :
7bb0: 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 4c 53 76 31 5f SSL_OP_NO_TLSv1_
7bc0: 31 29 3b 0a 23 65 6e 64 69 66 0a 23 69 66 20 21 1);.#endif.#if !
7bd0: 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c 53 31 5f defined(NO_TLS1_
7be0: 32 29 0a 09 6f 66 66 20 7c 3d 20 28 45 4e 41 42 2)..off |= (ENAB
7bf0: 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c 53 5f 50 LED(proto, TLS_P
7c00: 52 4f 54 4f 5f 54 4c 53 31 5f 32 29 20 3f 20 30 ROTO_TLS1_2) ? 0
7c10: 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f 54 4c 53 : SSL_OP_NO_TLS
7c20: 76 31 5f 32 29 3b 0a 23 65 6e 64 69 66 0a 23 69 v1_2);.#endif.#i
7c30: 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c f !defined(NO_TL
7c40: 53 31 5f 33 29 0a 09 6f 66 66 20 7c 3d 20 28 45 S1_3)..off |= (E
7c50: 4e 41 42 4c 45 44 28 70 72 6f 74 6f 2c 20 54 4c NABLED(proto, TL
7c60: 53 5f 50 52 4f 54 4f 5f 54 4c 53 31 5f 33 29 20 S_PROTO_TLS1_3)
7c70: 3f 20 30 20 3a 20 53 53 4c 5f 4f 50 5f 4e 4f 5f ? 0 : SSL_OP_NO_
7c80: 54 4c 53 76 31 5f 33 29 3b 0a 23 65 6e 64 69 66 TLSv1_3);.#endif
7c90: 0a 09 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 0a ..break;. }..
7ca0: 20 20 20 20 63 74 78 20 3d 20 53 53 4c 5f 43 54 ctx = SSL_CT
7cb0: 58 5f 6e 65 77 20 28 6d 65 74 68 6f 64 29 3b 0a X_new (method);.
7cc0: 0a 20 20 20 20 69 66 20 28 21 63 74 78 29 20 7b . if (!ctx) {
7cd0: 0a 20 20 20 20 20 20 20 20 72 65 74 75 72 6e 28 . return(
7ce0: 4e 55 4c 4c 29 3b 0a 20 20 20 20 7d 0a 0a 23 69 NULL);. }..#i
7cf0: 66 20 21 64 65 66 69 6e 65 64 28 4e 4f 5f 54 4c f !defined(NO_TL
7d00: 53 31 5f 33 29 0a 20 20 20 20 69 66 20 28 70 72 S1_3). if (pr
7d10: 6f 74 6f 20 3d 3d 20 54 4c 53 5f 50 52 4f 54 4f oto == TLS_PROTO
7d20: 5f 54 4c 53 31 5f 33 29 20 7b 0a 20 20 20 20 20 _TLS1_3) {.
7d30: 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 5f 6d SSL_CTX_set_m
7d40: 69 6e 5f 70 72 6f 74 6f 5f 76 65 72 73 69 6f 6e in_proto_version
7d50: 20 28 63 74 78 2c 20 54 4c 53 31 5f 33 5f 56 45 (ctx, TLS1_3_VE
7d60: 52 53 49 4f 4e 29 3b 0a 20 20 20 20 20 20 20 20 RSION);.
7d70: 53 53 4c 5f 43 54 58 5f 73 65 74 5f 6d 61 78 5f SSL_CTX_set_max_
7d80: 70 72 6f 74 6f 5f 76 65 72 73 69 6f 6e 20 28 63 proto_version (c
7d90: 74 78 2c 20 54 4c 53 31 5f 33 5f 56 45 52 53 49 tx, TLS1_3_VERSI
7da0: 4f 4e 29 3b 0a 20 20 20 20 7d 0a 23 65 6e 64 69 ON);. }.#endi
7db0: 66 0a 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 f.. SSL_CTX_s
7dc0: 65 74 5f 61 70 70 5f 64 61 74 61 28 20 63 74 78 et_app_data( ctx
7dd0: 2c 20 28 76 6f 69 64 2a 29 69 6e 74 65 72 70 29 , (void*)interp)
7de0: 3b 09 2f 2a 20 72 65 6d 65 6d 62 65 72 20 74 68 ;./* remember th
7df0: 65 20 69 6e 74 65 72 70 72 65 74 65 72 20 2a 2f e interpreter */
7e00: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
7e10: 5f 6f 70 74 69 6f 6e 73 28 20 63 74 78 2c 20 53 _options( ctx, S
7e20: 53 4c 5f 4f 50 5f 41 4c 4c 29 3b 09 2f 2a 20 61 SL_OP_ALL);./* a
7e30: 6c 6c 20 53 53 4c 20 62 75 67 20 77 6f 72 6b 61 ll SSL bug worka
7e40: 72 6f 75 6e 64 73 20 2a 2f 0a 20 20 20 20 53 53 rounds */. SS
7e50: 4c 5f 43 54 58 5f 73 65 74 5f 6f 70 74 69 6f 6e L_CTX_set_option
7e60: 73 28 20 63 74 78 2c 20 6f 66 66 29 3b 09 2f 2a s( ctx, off);./*
7e70: 20 61 6c 6c 20 53 53 4c 20 62 75 67 20 77 6f 72 all SSL bug wor
7e80: 6b 61 72 6f 75 6e 64 73 20 2a 2f 0a 20 20 20 20 karounds */.
7e90: 53 53 4c 5f 43 54 58 5f 73 65 73 73 5f 73 65 74 SSL_CTX_sess_set
7ea0: 5f 63 61 63 68 65 5f 73 69 7a 65 28 20 63 74 78 _cache_size( ctx
7eb0: 2c 20 31 32 38 29 3b 0a 0a 20 20 20 20 69 66 20 , 128);.. if
7ec0: 28 63 69 70 68 65 72 73 20 21 3d 20 4e 55 4c 4c (ciphers != NULL
7ed0: 29 0a 09 53 53 4c 5f 43 54 58 5f 73 65 74 5f 63 )..SSL_CTX_set_c
7ee0: 69 70 68 65 72 5f 6c 69 73 74 28 63 74 78 2c 20 ipher_list(ctx,
7ef0: 63 69 70 68 65 72 73 29 3b 0a 0a 20 20 20 20 2f ciphers);.. /
7f00: 2a 20 73 65 74 20 73 6f 6d 65 20 63 61 6c 6c 62 * set some callb
7f10: 61 63 6b 73 20 2a 2f 0a 20 20 20 20 53 53 4c 5f acks */. SSL_
7f20: 43 54 58 5f 73 65 74 5f 64 65 66 61 75 6c 74 5f CTX_set_default_
7f30: 70 61 73 73 77 64 5f 63 62 28 63 74 78 2c 20 50 passwd_cb(ctx, P
7f40: 61 73 73 77 6f 72 64 43 61 6c 6c 62 61 63 6b 29 asswordCallback)
7f50: 3b 0a 0a 23 69 66 6e 64 65 66 20 42 53 41 46 45 ;..#ifndef BSAFE
7f60: 0a 20 20 20 20 53 53 4c 5f 43 54 58 5f 73 65 74 . SSL_CTX_set
7f70: 5f 64 65 66 61 75 6c 74 5f 70 61 73 73 77 64 5f _default_passwd_
7f80: 63 62 5f 75 73 65 72 64 61 74 61 28 63 74 78 2c cb_userdata(ctx,
7f90: 20 28 76 6f 69 64 20 2a 29 73 74 61 74 65 50 74 (void *)statePt
7fa0: 72 29 3b 0a 23 65 6e 64 69 66 0a 0a 20 20 20 20 r);.#endif..
7fb0: 2f 2a 20 72 65 61 64 20 61 20 44 69 66 66 69 65 /* read a Diffie
7fc0: 2d 48 65 6c 6c 6d 61 6e 20 70 61 72 61 6d 65 74 -Hellman paramet
7fd0: 65 72 73 20 66 69 6c 65 2c 20 6f 72 20 75 73 65 ers file, or use
7fe0: 20 74 68 65 20 62 75 69 6c 74 2d 69 6e 20 6f 6e the built-in on
7ff0: 65 20 2a 2f 0a 23 69 66 64 65 66 20 4f 50 45 4e e */.#ifdef OPEN
8000: 53 53 4c 5f 4e 4f 5f 44 48 0a 20 20 20 20 69 66 SSL_NO_DH. if
8010: 20 28 44 48 70 61 72 61 6d 73 20 21 3d 20 4e 55 (DHparams != NU
8020: 4c 4c 29 20 7b 0a 09 54 63 6c 5f 41 70 70 65 6e LL) {..Tcl_Appen
8030: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a dResult(interp,.
8040: 09 20 20 20 20 22 44 48 20 70 61 72 61 6d 65 74 . "DH paramet
8050: 65 72 20 73 75 70 70 6f 72 74 20 6e 6f 74 20 61 er support not a
8060: 76 61 69 6c 61 62 6c 65 22 2c 20 28 63 68 61 72 vailable", (char
8070: 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 53 53 4c 5f *) NULL);..SSL_
8080: 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 CTX_free(ctx);..
8090: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
80a0: 2a 29 30 3b 0a 20 20 20 20 7d 0a 23 65 6c 73 65 *)0;. }.#else
80b0: 0a 20 20 20 20 7b 0a 09 44 48 2a 20 64 68 3b 0a . {..DH* dh;.
80c0: 09 69 66 20 28 44 48 70 61 72 61 6d 73 20 21 3d .if (DHparams !=
80d0: 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 42 49 NULL) {.. BI
80e0: 4f 20 2a 62 69 6f 3b 0a 09 20 20 20 20 54 63 6c O *bio;.. Tcl
80f0: 5f 44 53 74 72 69 6e 67 49 6e 69 74 28 26 64 73 _DStringInit(&ds
8100: 29 3b 0a 09 20 20 20 20 62 69 6f 20 3d 20 42 49 );.. bio = BI
8110: 4f 5f 6e 65 77 5f 66 69 6c 65 28 46 32 4e 28 44 O_new_file(F2N(D
8120: 48 70 61 72 61 6d 73 2c 20 26 64 73 29 2c 20 22 Hparams, &ds), "
8130: 72 22 29 3b 0a 09 20 20 20 20 69 66 20 28 21 62 r");.. if (!b
8140: 69 6f 29 20 7b 0a 09 09 54 63 6c 5f 44 53 74 72 io) {...Tcl_DStr
8150: 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 09 ingFree(&ds);...
8160: 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 Tcl_AppendResult
8170: 28 69 6e 74 65 72 70 2c 0a 09 09 20 20 20 20 22 (interp,... "
8180: 43 6f 75 6c 64 20 6e 6f 74 20 66 69 6e 64 20 44 Could not find D
8190: 48 20 70 61 72 61 6d 65 74 65 72 73 20 66 69 6c H parameters fil
81a0: 65 22 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c e", (char *) NUL
81b0: 4c 29 3b 0a 09 09 53 53 4c 5f 43 54 58 5f 66 72 L);...SSL_CTX_fr
81c0: 65 65 28 63 74 78 29 3b 0a 09 09 72 65 74 75 72 ee(ctx);...retur
81d0: 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a n (SSL_CTX *)0;.
81e0: 09 20 20 20 20 7d 0a 0a 09 20 20 20 20 64 68 20 . }... dh
81f0: 3d 20 50 45 4d 5f 72 65 61 64 5f 62 69 6f 5f 44 = PEM_read_bio_D
8200: 48 70 61 72 61 6d 73 28 62 69 6f 2c 20 4e 55 4c Hparams(bio, NUL
8210: 4c 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a L, NULL, NULL);.
8220: 09 20 20 20 20 42 49 4f 5f 66 72 65 65 28 62 69 . BIO_free(bi
8230: 6f 29 3b 0a 09 20 20 20 20 54 63 6c 5f 44 53 74 o);.. Tcl_DSt
8240: 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 09 ringFree(&ds);..
8250: 20 20 20 20 69 66 20 28 21 64 68 29 20 7b 0a 09 if (!dh) {..
8260: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
8270: 74 28 69 6e 74 65 72 70 2c 0a 09 09 20 20 20 20 t(interp,...
8280: 22 43 6f 75 6c 64 20 6e 6f 74 20 72 65 61 64 20 "Could not read
8290: 44 48 20 70 61 72 61 6d 65 74 65 72 73 20 66 72 DH parameters fr
82a0: 6f 6d 20 66 69 6c 65 22 2c 20 28 63 68 61 72 20 om file", (char
82b0: 2a 29 20 4e 55 4c 4c 29 3b 0a 09 09 53 53 4c 5f *) NULL);...SSL_
82c0: 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 CTX_free(ctx);..
82d0: 09 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 .return (SSL_CTX
82e0: 20 2a 29 30 3b 0a 09 20 20 20 20 7d 0a 09 7d 20 *)0;.. }..}
82f0: 65 6c 73 65 20 7b 0a 09 20 20 20 20 64 68 20 3d else {.. dh =
8300: 20 67 65 74 5f 64 68 50 61 72 61 6d 73 28 29 3b get_dhParams();
8310: 0a 09 7d 0a 09 53 53 4c 5f 43 54 58 5f 73 65 74 ..}..SSL_CTX_set
8320: 5f 74 6d 70 5f 64 68 28 63 74 78 2c 20 64 68 29 _tmp_dh(ctx, dh)
8330: 3b 0a 09 44 48 5f 66 72 65 65 28 64 68 29 3b 0a ;..DH_free(dh);.
8340: 20 20 20 20 7d 0a 23 65 6e 64 69 66 0a 0a 20 20 }.#endif..
8350: 20 20 2f 2a 20 73 65 74 20 6f 75 72 20 63 65 72 /* set our cer
8360: 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 20 20 20 tificate */.
8370: 6c 6f 61 64 5f 70 72 69 76 61 74 65 5f 6b 65 79 load_private_key
8380: 20 3d 20 30 3b 0a 20 20 20 20 69 66 20 28 63 65 = 0;. if (ce
8390: 72 74 66 69 6c 65 20 21 3d 20 4e 55 4c 4c 29 20 rtfile != NULL)
83a0: 7b 0a 09 6c 6f 61 64 5f 70 72 69 76 61 74 65 5f {..load_private_
83b0: 6b 65 79 20 3d 20 31 3b 0a 0a 09 54 63 6c 5f 44 key = 1;...Tcl_D
83c0: 53 74 72 69 6e 67 49 6e 69 74 28 26 64 73 29 3b StringInit(&ds);
83d0: 0a 0a 09 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 ...if (SSL_CTX_u
83e0: 73 65 5f 63 65 72 74 69 66 69 63 61 74 65 5f 66 se_certificate_f
83f0: 69 6c 65 28 63 74 78 2c 20 46 32 4e 28 20 63 65 ile(ctx, F2N( ce
8400: 72 74 66 69 6c 65 2c 20 26 64 73 29 2c 0a 09 09 rtfile, &ds),...
8410: 09 09 09 53 53 4c 5f 46 49 4c 45 54 59 50 45 5f ...SSL_FILETYPE_
8420: 50 45 4d 29 20 3c 3d 20 30 29 20 7b 0a 09 20 20 PEM) <= 0) {..
8430: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 Tcl_DStringFre
8440: 65 28 26 64 73 29 3b 0a 09 20 20 20 20 54 63 6c e(&ds);.. Tcl
8450: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
8460: 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 22 75 terp,.... "u
8470: 6e 61 62 6c 65 20 74 6f 20 73 65 74 20 63 65 72 nable to set cer
8480: 74 69 66 69 63 61 74 65 20 66 69 6c 65 20 22 2c tificate file ",
8490: 20 63 65 72 74 66 69 6c 65 2c 20 22 3a 20 22 2c certfile, ": ",
84a0: 0a 09 09 09 20 20 20 20 20 52 45 41 53 4f 4e 28 .... REASON(
84b0: 29 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c ), (char *) NULL
84c0: 29 3b 0a 09 20 20 20 20 53 53 4c 5f 43 54 58 5f );.. SSL_CTX_
84d0: 66 72 65 65 28 63 74 78 29 3b 0a 09 20 20 20 20 free(ctx);..
84e0: 72 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 return (SSL_CTX
84f0: 2a 29 30 3b 0a 09 7d 0a 20 20 20 20 7d 20 65 6c *)0;..}. } el
8500: 73 65 20 69 66 20 28 63 65 72 74 20 21 3d 20 4e se if (cert != N
8510: 55 4c 4c 29 20 7b 0a 09 6c 6f 61 64 5f 70 72 69 ULL) {..load_pri
8520: 76 61 74 65 5f 6b 65 79 20 3d 20 31 3b 0a 09 69 vate_key = 1;..i
8530: 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 5f 63 f (SSL_CTX_use_c
8540: 65 72 74 69 66 69 63 61 74 65 5f 41 53 4e 31 28 ertificate_ASN1(
8550: 63 74 78 2c 20 63 65 72 74 5f 6c 65 6e 2c 20 63 ctx, cert_len, c
8560: 65 72 74 29 20 3c 3d 20 30 29 20 7b 0a 09 20 20 ert) <= 0) {..
8570: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 Tcl_DStringFre
8580: 65 28 26 64 73 29 3b 0a 09 20 20 20 20 54 63 6c e(&ds);.. Tcl
8590: 5f 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e _AppendResult(in
85a0: 74 65 72 70 2c 0a 09 09 09 20 20 20 20 20 22 75 terp,.... "u
85b0: 6e 61 62 6c 65 20 74 6f 20 73 65 74 20 63 65 72 nable to set cer
85c0: 74 69 66 69 63 61 74 65 3a 20 22 2c 0a 09 09 09 tificate: ",....
85d0: 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c 20 28 REASON(), (
85e0: 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 char *) NULL);..
85f0: 20 20 20 20 53 53 4c 5f 43 54 58 5f 66 72 65 65 SSL_CTX_free
8600: 28 63 74 78 29 3b 0a 09 20 20 20 20 72 65 74 75 (ctx);.. retu
8610: 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b rn (SSL_CTX *)0;
8620: 0a 09 7d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b ..}. } else {
8630: 0a 09 63 65 72 74 66 69 6c 65 20 3d 20 28 63 68 ..certfile = (ch
8640: 61 72 2a 29 58 35 30 39 5f 67 65 74 5f 64 65 66 ar*)X509_get_def
8650: 61 75 6c 74 5f 63 65 72 74 5f 66 69 6c 65 28 29 ault_cert_file()
8660: 3b 0a 0a 09 69 66 20 28 53 53 4c 5f 43 54 58 5f ;...if (SSL_CTX_
8670: 75 73 65 5f 63 65 72 74 69 66 69 63 61 74 65 5f use_certificate_
8680: 66 69 6c 65 28 63 74 78 2c 20 63 65 72 74 66 69 file(ctx, certfi
8690: 6c 65 2c 0a 09 09 09 09 09 53 53 4c 5f 46 49 4c le,......SSL_FIL
86a0: 45 54 59 50 45 5f 50 45 4d 29 20 3c 3d 20 30 29 ETYPE_PEM) <= 0)
86b0: 20 7b 0a 23 69 66 20 30 0a 09 20 20 20 20 54 63 {.#if 0.. Tc
86c0: 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 l_DStringFree(&d
86d0: 73 29 3b 0a 09 20 20 20 20 54 63 6c 5f 41 70 70 s);.. Tcl_App
86e0: 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 endResult(interp
86f0: 2c 0a 09 09 09 20 20 20 20 20 22 75 6e 61 62 6c ,.... "unabl
8700: 65 20 74 6f 20 75 73 65 20 64 65 66 61 75 6c 74 e to use default
8710: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 69 6c certificate fil
8720: 65 20 22 2c 20 63 65 72 74 66 69 6c 65 2c 20 22 e ", certfile, "
8730: 3a 20 22 2c 0a 09 09 09 20 20 20 20 20 52 45 41 : ",.... REA
8740: 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 2a 29 20 SON(), (char *)
8750: 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 53 53 4c 5f NULL);.. SSL_
8760: 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 CTX_free(ctx);..
8770: 20 20 20 20 72 65 74 75 72 6e 20 28 53 53 4c 5f return (SSL_
8780: 43 54 58 20 2a 29 30 3b 0a 23 65 6e 64 69 66 0a CTX *)0;.#endif.
8790: 09 7d 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a .}. }.. /*
87a0: 20 73 65 74 20 6f 75 72 20 70 72 69 76 61 74 65 set our private
87b0: 20 6b 65 79 20 2a 2f 0a 20 20 20 20 69 66 20 28 key */. if (
87c0: 6c 6f 61 64 5f 70 72 69 76 61 74 65 5f 6b 65 79 load_private_key
87d0: 29 20 7b 0a 09 69 66 20 28 6b 65 79 66 69 6c 65 ) {..if (keyfile
87e0: 20 3d 3d 20 4e 55 4c 4c 20 26 26 20 6b 65 79 20 == NULL && key
87f0: 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 == NULL) {..
8800: 6b 65 79 66 69 6c 65 20 3d 20 63 65 72 74 66 69 keyfile = certfi
8810: 6c 65 3b 0a 09 7d 0a 0a 09 69 66 20 28 6b 65 79 le;..}...if (key
8820: 66 69 6c 65 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a file != NULL) {.
8830: 09 20 20 20 20 2f 2a 20 67 65 74 20 74 68 65 20 . /* get the
8840: 70 72 69 76 61 74 65 20 6b 65 79 20 61 73 73 6f private key asso
8850: 63 69 61 74 65 64 20 77 69 74 68 20 74 68 69 73 ciated with this
8860: 20 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a certificate */.
8870: 09 20 20 20 20 69 66 20 28 6b 65 79 66 69 6c 65 . if (keyfile
8880: 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 09 6b 65 == NULL) {...ke
8890: 79 66 69 6c 65 20 3d 20 63 65 72 74 66 69 6c 65 yfile = certfile
88a0: 3b 0a 09 20 20 20 20 7d 0a 0a 09 20 20 20 20 69 ;.. }... i
88b0: 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 5f 50 f (SSL_CTX_use_P
88c0: 72 69 76 61 74 65 4b 65 79 5f 66 69 6c 65 28 63 rivateKey_file(c
88d0: 74 78 2c 20 46 32 4e 28 20 6b 65 79 66 69 6c 65 tx, F2N( keyfile
88e0: 2c 20 26 64 73 29 2c 20 53 53 4c 5f 46 49 4c 45 , &ds), SSL_FILE
88f0: 54 59 50 45 5f 50 45 4d 29 20 3c 3d 20 30 29 20 TYPE_PEM) <= 0)
8900: 7b 0a 09 09 54 63 6c 5f 44 53 74 72 69 6e 67 46 {...Tcl_DStringF
8910: 72 65 65 28 26 64 73 29 3b 0a 09 09 2f 2a 20 66 ree(&ds);.../* f
8920: 6c 75 73 68 20 74 68 65 20 70 61 73 73 70 68 72 lush the passphr
8930: 61 73 65 20 77 68 69 63 68 20 6d 69 67 68 74 20 ase which might
8940: 62 65 20 6c 65 66 74 20 69 6e 20 74 68 65 20 72 be left in the r
8950: 65 73 75 6c 74 20 2a 2f 0a 09 09 54 63 6c 5f 53 esult */...Tcl_S
8960: 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c etResult(interp,
8970: 20 4e 55 4c 4c 2c 20 54 43 4c 5f 53 54 41 54 49 NULL, TCL_STATI
8980: 43 29 3b 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 C);...Tcl_Append
8990: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a 09 Result(interp,..
89a0: 09 09 20 20 20 20 20 20 20 20 20 22 75 6e 61 62 .. "unab
89b0: 6c 65 20 74 6f 20 73 65 74 20 70 75 62 6c 69 63 le to set public
89c0: 20 6b 65 79 20 66 69 6c 65 20 22 2c 20 6b 65 79 key file ", key
89d0: 66 69 6c 65 2c 20 22 20 22 2c 0a 09 09 09 20 20 file, " ",....
89e0: 20 20 20 20 20 20 20 52 45 41 53 4f 4e 28 29 2c REASON(),
89f0: 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c 29 3b (char *) NULL);
8a00: 0a 09 09 53 53 4c 5f 43 54 58 5f 66 72 65 65 28 ...SSL_CTX_free(
8a10: 63 74 78 29 3b 0a 09 09 72 65 74 75 72 6e 20 28 ctx);...return (
8a20: 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 09 20 20 SSL_CTX *)0;..
8a30: 20 20 7d 0a 0a 09 20 20 20 20 54 63 6c 5f 44 53 }... Tcl_DS
8a40: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8a50: 09 7d 20 65 6c 73 65 20 69 66 20 28 6b 65 79 20 .} else if (key
8a60: 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 != NULL) {..
8a70: 69 66 20 28 53 53 4c 5f 43 54 58 5f 75 73 65 5f if (SSL_CTX_use_
8a80: 50 72 69 76 61 74 65 4b 65 79 5f 41 53 4e 31 28 PrivateKey_ASN1(
8a90: 45 56 50 5f 50 4b 45 59 5f 52 53 41 2c 20 63 74 EVP_PKEY_RSA, ct
8aa0: 78 2c 20 6b 65 79 2c 6b 65 79 5f 6c 65 6e 29 20 x, key,key_len)
8ab0: 3c 3d 20 30 29 20 7b 0a 09 09 54 63 6c 5f 44 53 <= 0) {...Tcl_DS
8ac0: 74 72 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a tringFree(&ds);.
8ad0: 09 09 2f 2a 20 66 6c 75 73 68 20 74 68 65 20 70 ../* flush the p
8ae0: 61 73 73 70 68 72 61 73 65 20 77 68 69 63 68 20 assphrase which
8af0: 6d 69 67 68 74 20 62 65 20 6c 65 66 74 20 69 6e might be left in
8b00: 20 74 68 65 20 72 65 73 75 6c 74 20 2a 2f 0a 09 the result */..
8b10: 09 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 .Tcl_SetResult(i
8b20: 6e 74 65 72 70 2c 20 4e 55 4c 4c 2c 20 54 43 4c nterp, NULL, TCL
8b30: 5f 53 54 41 54 49 43 29 3b 0a 09 09 54 63 6c 5f _STATIC);...Tcl_
8b40: 41 70 70 65 6e 64 52 65 73 75 6c 74 28 69 6e 74 AppendResult(int
8b50: 65 72 70 2c 0a 09 09 20 20 20 20 20 20 20 20 20 erp,...
8b60: 20 20 20 20 20 20 20 20 22 75 6e 61 62 6c 65 20 "unable
8b70: 74 6f 20 73 65 74 20 70 75 62 6c 69 63 20 6b 65 to set public ke
8b80: 79 3a 20 22 2c 0a 09 09 20 20 20 20 20 20 20 20 y: ",...
8b90: 20 20 20 20 20 20 20 20 20 52 45 41 53 4f 4e 28 REASON(
8ba0: 29 2c 20 28 63 68 61 72 20 2a 29 20 4e 55 4c 4c ), (char *) NULL
8bb0: 29 3b 0a 09 09 53 53 4c 5f 43 54 58 5f 66 72 65 );...SSL_CTX_fre
8bc0: 65 28 63 74 78 29 3b 0a 09 09 72 65 74 75 72 6e e(ctx);...return
8bd0: 20 28 53 53 4c 5f 43 54 58 20 2a 29 30 3b 0a 09 (SSL_CTX *)0;..
8be0: 20 20 20 20 7d 0a 09 7d 0a 09 2f 2a 20 4e 6f 77 }..}../* Now
8bf0: 20 77 65 20 6b 6e 6f 77 20 74 68 61 74 20 61 20 we know that a
8c00: 6b 65 79 20 61 6e 64 20 63 65 72 74 20 68 61 76 key and cert hav
8c10: 65 20 62 65 65 6e 20 73 65 74 20 61 67 61 69 6e e been set again
8c20: 73 74 0a 09 20 2a 20 74 68 65 20 53 53 4c 20 63 st.. * the SSL c
8c30: 6f 6e 74 65 78 74 20 2a 2f 0a 09 69 66 20 28 21 ontext */..if (!
8c40: 53 53 4c 5f 43 54 58 5f 63 68 65 63 6b 5f 70 72 SSL_CTX_check_pr
8c50: 69 76 61 74 65 5f 6b 65 79 28 63 74 78 29 29 20 ivate_key(ctx))
8c60: 7b 0a 09 20 20 20 20 54 63 6c 5f 41 70 70 65 6e {.. Tcl_Appen
8c70: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 0a dResult(interp,.
8c80: 09 09 09 20 20 20 20 20 22 70 72 69 76 61 74 65 ... "private
8c90: 20 6b 65 79 20 64 6f 65 73 20 6e 6f 74 20 6d 61 key does not ma
8ca0: 74 63 68 20 74 68 65 20 63 65 72 74 69 66 69 63 tch the certific
8cb0: 61 74 65 20 70 75 62 6c 69 63 20 6b 65 79 22 2c ate public key",
8cc0: 0a 09 09 09 20 20 20 20 20 28 63 68 61 72 20 2a .... (char *
8cd0: 29 20 4e 55 4c 4c 29 3b 0a 09 20 20 20 20 53 53 ) NULL);.. SS
8ce0: 4c 5f 43 54 58 5f 66 72 65 65 28 63 74 78 29 3b L_CTX_free(ctx);
8cf0: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 28 53 53 .. return (SS
8d00: 4c 5f 43 54 58 20 2a 29 30 3b 0a 09 7d 0a 20 20 L_CTX *)0;..}.
8d10: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 53 65 74 20 }.. /* Set
8d20: 76 65 72 69 66 69 63 61 74 69 6f 6e 20 43 41 73 verification CAs
8d30: 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 */. Tcl_DStr
8d40: 69 6e 67 49 6e 69 74 28 26 64 73 29 3b 0a 20 20 ingInit(&ds);.
8d50: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 49 6e 69 Tcl_DStringIni
8d60: 74 28 26 64 73 31 29 3b 0a 20 20 20 20 69 66 20 t(&ds1);. if
8d70: 28 21 53 53 4c 5f 43 54 58 5f 6c 6f 61 64 5f 76 (!SSL_CTX_load_v
8d80: 65 72 69 66 79 5f 6c 6f 63 61 74 69 6f 6e 73 28 erify_locations(
8d90: 63 74 78 2c 20 46 32 4e 28 43 41 66 69 6c 65 2c ctx, F2N(CAfile,
8da0: 20 26 64 73 29 2c 20 46 32 4e 28 43 41 64 69 72 &ds), F2N(CAdir
8db0: 2c 20 26 64 73 31 29 29 20 7c 7c 0a 09 21 53 53 , &ds1)) ||..!SS
8dc0: 4c 5f 43 54 58 5f 73 65 74 5f 64 65 66 61 75 6c L_CTX_set_defaul
8dd0: 74 5f 76 65 72 69 66 79 5f 70 61 74 68 73 28 63 t_verify_paths(c
8de0: 74 78 29 29 20 7b 0a 23 69 66 20 30 0a 09 54 63 tx)) {.#if 0..Tc
8df0: 6c 5f 44 53 74 72 69 6e 67 46 72 65 65 28 26 64 l_DStringFree(&d
8e00: 73 29 3b 0a 09 54 63 6c 5f 44 53 74 72 69 6e 67 s);..Tcl_DString
8e10: 46 72 65 65 28 26 64 73 31 29 3b 0a 09 2f 2a 20 Free(&ds1);../*
8e20: 44 6f 6e 27 74 20 63 75 72 72 65 6e 74 6c 79 20 Don't currently
8e30: 63 61 72 65 20 69 66 20 74 68 69 73 20 66 61 69 care if this fai
8e40: 6c 73 20 2a 2f 0a 09 54 63 6c 5f 41 70 70 65 6e ls */..Tcl_Appen
8e50: 64 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 dResult(interp,
8e60: 22 53 53 4c 20 64 65 66 61 75 6c 74 20 76 65 72 "SSL default ver
8e70: 69 66 79 20 70 61 74 68 73 3a 20 22 2c 0a 09 09 ify paths: ",...
8e80: 52 45 41 53 4f 4e 28 29 2c 20 28 63 68 61 72 20 REASON(), (char
8e90: 2a 29 20 4e 55 4c 4c 29 3b 0a 09 53 53 4c 5f 43 *) NULL);..SSL_C
8ea0: 54 58 5f 66 72 65 65 28 63 74 78 29 3b 0a 09 72 TX_free(ctx);..r
8eb0: 65 74 75 72 6e 20 28 53 53 4c 5f 43 54 58 20 2a eturn (SSL_CTX *
8ec0: 29 30 3b 0a 23 65 6e 64 69 66 0a 20 20 20 20 7d )0;.#endif. }
8ed0: 0a 0a 20 20 20 20 2f 2a 20 68 74 74 70 73 3a 2f .. /* https:/
8ee0: 2f 73 6f 75 72 63 65 66 6f 72 67 65 2e 6e 65 74 /sourceforge.net
8ef0: 2f 70 2f 74 6c 73 2f 62 75 67 73 2f 35 37 2f 20 /p/tls/bugs/57/
8f00: 2a 2f 0a 20 20 20 20 2f 2a 20 58 58 58 3a 54 4f */. /* XXX:TO
8f10: 44 4f 3a 20 4c 65 74 20 74 68 65 20 75 73 65 72 DO: Let the user
8f20: 20 73 75 70 70 6c 79 20 76 61 6c 75 65 73 20 68 supply values h
8f30: 65 72 65 20 69 6e 73 74 65 61 64 20 6f 66 20 73 ere instead of s
8f40: 6f 6d 65 74 68 69 6e 67 20 74 68 61 74 20 65 78 omething that ex
8f50: 69 73 74 73 20 6f 6e 20 74 68 65 20 66 69 6c 65 ists on the file
8f60: 73 79 73 74 65 6d 20 2a 2f 0a 20 20 20 20 69 66 system */. if
8f70: 20 28 20 43 41 66 69 6c 65 20 21 3d 20 4e 55 4c ( CAfile != NUL
8f80: 4c 20 29 20 7b 0a 20 20 20 20 20 20 20 20 53 54 L ) {. ST
8f90: 41 43 4b 5f 4f 46 28 58 35 30 39 5f 4e 41 4d 45 ACK_OF(X509_NAME
8fa0: 29 20 2a 63 65 72 74 4e 61 6d 65 73 20 3d 20 53 ) *certNames = S
8fb0: 53 4c 5f 6c 6f 61 64 5f 63 6c 69 65 6e 74 5f 43 SL_load_client_C
8fc0: 41 5f 66 69 6c 65 28 20 46 32 4e 28 43 41 66 69 A_file( F2N(CAfi
8fd0: 6c 65 2c 20 26 64 73 29 20 29 3b 0a 09 69 66 20 le, &ds) );..if
8fe0: 28 20 63 65 72 74 4e 61 6d 65 73 20 21 3d 20 4e ( certNames != N
8ff0: 55 4c 4c 20 29 20 7b 0a 09 20 20 20 20 53 53 4c ULL ) {.. SSL
9000: 5f 43 54 58 5f 73 65 74 5f 63 6c 69 65 6e 74 5f _CTX_set_client_
9010: 43 41 5f 6c 69 73 74 28 63 74 78 2c 20 63 65 72 CA_list(ctx, cer
9020: 74 4e 61 6d 65 73 20 29 3b 0a 09 7d 0a 20 20 20 tNames );..}.
9030: 20 7d 0a 0a 20 20 20 20 54 63 6c 5f 44 53 74 72 }.. Tcl_DStr
9040: 69 6e 67 46 72 65 65 28 26 64 73 29 3b 0a 20 20 ingFree(&ds);.
9050: 20 20 54 63 6c 5f 44 53 74 72 69 6e 67 46 72 65 Tcl_DStringFre
9060: 65 28 26 64 73 31 29 3b 0a 20 20 20 20 72 65 74 e(&ds1);. ret
9070: 75 72 6e 20 63 74 78 3b 0a 7d 0a 0c 0a 2f 2a 0a urn ctx;.}.../*.
9080: 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *--------------
9090: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
90c0: 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 53 74 61 74 -----. *. * Stat
90d0: 75 73 4f 62 6a 43 6d 64 20 2d 2d 20 72 65 74 75 usObjCmd -- retu
90e0: 72 6e 20 63 65 72 74 69 66 69 63 61 74 65 20 66 rn certificate f
90f0: 6f 72 20 63 6f 6e 6e 65 63 74 65 64 20 70 65 65 or connected pee
9100: 72 2e 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 r.. *. * Results
9110: 3a 0a 20 2a 09 41 20 73 74 61 6e 64 61 72 64 20 :. *.A standard
9120: 54 63 6c 20 72 65 73 75 6c 74 2e 0a 20 2a 0a 20 Tcl result.. *.
9130: 2a 20 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a * Side effects:.
9140: 20 2a 09 4e 6f 6e 65 2e 0a 20 2a 0a 20 2a 2d 2d *.None.. *. *--
9150: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9160: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9170: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9180: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9190: 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 69 6e 74 -. */.static int
91a0: 0a 53 74 61 74 75 73 4f 62 6a 43 6d 64 28 0a 20 .StatusObjCmd(.
91b0: 20 20 20 54 43 4c 5f 55 4e 55 53 45 44 28 76 6f TCL_UNUSED(vo
91c0: 69 64 20 2a 29 2c 0a 20 20 20 20 54 63 6c 5f 49 id *),. Tcl_I
91d0: 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 0a 20 nterp *interp,.
91e0: 20 20 20 69 6e 74 20 6f 62 6a 63 2c 0a 20 20 20 int objc,.
91f0: 20 54 63 6c 5f 4f 62 6a 09 2a 63 6f 6e 73 74 20 Tcl_Obj.*const
9200: 6f 62 6a 76 5b 5d 29 0a 7b 0a 20 20 20 20 53 74 objv[]).{. St
9210: 61 74 65 20 2a 73 74 61 74 65 50 74 72 3b 0a 20 ate *statePtr;.
9220: 20 20 20 58 35 30 39 20 2a 70 65 65 72 3b 0a 20 X509 *peer;.
9230: 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 Tcl_Obj *objP
9240: 74 72 3b 0a 20 20 20 20 54 63 6c 5f 43 68 61 6e tr;. Tcl_Chan
9250: 6e 65 6c 20 63 68 61 6e 3b 0a 20 20 20 20 63 68 nel chan;. ch
9260: 61 72 20 2a 63 68 61 6e 6e 65 6c 4e 61 6d 65 2c ar *channelName,
9270: 20 2a 63 69 70 68 65 72 73 3b 0a 20 20 20 20 69 *ciphers;. i
9280: 6e 74 20 6d 6f 64 65 3b 0a 0a 20 20 20 20 64 70 nt mode;.. dp
9290: 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b rintf("Called");
92a0: 0a 0a 20 20 20 20 73 77 69 74 63 68 20 28 6f 62 .. switch (ob
92b0: 6a 63 29 20 7b 0a 09 63 61 73 65 20 32 3a 0a 09 jc) {..case 2:..
92c0: 20 20 20 20 63 68 61 6e 6e 65 6c 4e 61 6d 65 20 channelName
92d0: 3d 20 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 = Tcl_GetString(
92e0: 6f 62 6a 76 5b 31 5d 29 3b 0a 09 20 20 20 20 62 objv[1]);.. b
92f0: 72 65 61 6b 3b 0a 0a 09 63 61 73 65 20 33 3a 0a reak;...case 3:.
9300: 09 20 20 20 20 69 66 20 28 21 73 74 72 63 6d 70 . if (!strcmp
9310: 20 28 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 20 (Tcl_GetString
9320: 28 6f 62 6a 76 5b 31 5d 29 2c 20 22 2d 6c 6f 63 (objv[1]), "-loc
9330: 61 6c 22 29 29 20 7b 0a 09 09 63 68 61 6e 6e 65 al")) {...channe
9340: 6c 4e 61 6d 65 20 3d 20 54 63 6c 5f 47 65 74 53 lName = Tcl_GetS
9350: 74 72 69 6e 67 28 6f 62 6a 76 5b 32 5d 29 3b 0a tring(objv[2]);.
9360: 09 09 62 72 65 61 6b 3b 0a 09 20 20 20 20 7d 0a ..break;.. }.
9370: 09 20 20 20 20 2f 2a 20 66 61 6c 6c 74 68 72 6f . /* fallthro
9380: 75 67 68 20 2a 2f 0a 09 64 65 66 61 75 6c 74 3a ugh */..default:
9390: 0a 09 20 20 20 20 54 63 6c 5f 57 72 6f 6e 67 4e .. Tcl_WrongN
93a0: 75 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 umArgs(interp, 1
93b0: 2c 20 6f 62 6a 76 2c 20 22 3f 2d 6c 6f 63 61 6c , objv, "?-local
93c0: 3f 20 63 68 61 6e 6e 65 6c 22 29 3b 0a 09 20 20 ? channel");..
93d0: 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 return TCL_ERR
93e0: 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 63 OR;. }.. c
93f0: 68 61 6e 20 3d 20 54 63 6c 5f 47 65 74 43 68 61 han = Tcl_GetCha
9400: 6e 6e 65 6c 28 69 6e 74 65 72 70 2c 20 63 68 61 nnel(interp, cha
9410: 6e 6e 65 6c 4e 61 6d 65 2c 20 26 6d 6f 64 65 29 nnelName, &mode)
9420: 3b 0a 20 20 20 20 69 66 20 28 63 68 61 6e 20 3d ;. if (chan =
9430: 3d 20 28 54 63 6c 5f 43 68 61 6e 6e 65 6c 29 20 = (Tcl_Channel)
9440: 4e 55 4c 4c 29 20 7b 0a 09 72 65 74 75 72 6e 20 NULL) {..return
9450: 54 43 4c 5f 45 52 52 4f 52 3b 0a 20 20 20 20 7d TCL_ERROR;. }
9460: 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 4d . /*. * M
9470: 61 6b 65 20 73 75 72 65 20 74 6f 20 6f 70 65 72 ake sure to oper
9480: 61 74 65 20 6f 6e 20 74 68 65 20 74 6f 70 6d 6f ate on the topmo
9490: 73 74 20 63 68 61 6e 6e 65 6c 0a 20 20 20 20 20 st channel.
94a0: 2a 2f 0a 20 20 20 20 63 68 61 6e 20 3d 20 54 63 */. chan = Tc
94b0: 6c 5f 47 65 74 54 6f 70 43 68 61 6e 6e 65 6c 28 l_GetTopChannel(
94c0: 63 68 61 6e 29 3b 0a 20 20 20 20 69 66 20 28 54 chan);. if (T
94d0: 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c 54 79 70 cl_GetChannelTyp
94e0: 65 28 63 68 61 6e 29 20 21 3d 20 54 6c 73 5f 43 e(chan) != Tls_C
94f0: 68 61 6e 6e 65 6c 54 79 70 65 28 29 29 20 7b 0a hannelType()) {.
9500: 09 54 63 6c 5f 41 70 70 65 6e 64 52 65 73 75 6c .Tcl_AppendResul
9510: 74 28 69 6e 74 65 72 70 2c 20 22 62 61 64 20 63 t(interp, "bad c
9520: 68 61 6e 6e 65 6c 20 5c 22 22 2c 20 54 63 6c 5f hannel \"", Tcl_
9530: 47 65 74 43 68 61 6e 6e 65 6c 4e 61 6d 65 28 63 GetChannelName(c
9540: 68 61 6e 29 2c 0a 09 09 22 5c 22 3a 20 6e 6f 74 han),..."\": not
9550: 20 61 20 54 4c 53 20 63 68 61 6e 6e 65 6c 22 2c a TLS channel",
9560: 20 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 3b 0a (char *)NULL);.
9570: 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f .return TCL_ERRO
9580: 52 3b 0a 20 20 20 20 7d 0a 20 20 20 20 73 74 61 R;. }. sta
9590: 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 20 2a tePtr = (State *
95a0: 29 20 54 63 6c 5f 47 65 74 43 68 61 6e 6e 65 6c ) Tcl_GetChannel
95b0: 49 6e 73 74 61 6e 63 65 44 61 74 61 28 63 68 61 InstanceData(cha
95c0: 6e 29 3b 0a 20 20 20 20 69 66 20 28 6f 62 6a 63 n);. if (objc
95d0: 20 3d 3d 20 32 29 20 7b 0a 09 70 65 65 72 20 3d == 2) {..peer =
95e0: 20 53 53 4c 5f 67 65 74 5f 70 65 65 72 5f 63 65 SSL_get_peer_ce
95f0: 72 74 69 66 69 63 61 74 65 28 73 74 61 74 65 50 rtificate(stateP
9600: 74 72 2d 3e 73 73 6c 29 3b 0a 20 20 20 20 7d 20 tr->ssl);. }
9610: 65 6c 73 65 20 7b 0a 09 70 65 65 72 20 3d 20 53 else {..peer = S
9620: 53 4c 5f 67 65 74 5f 63 65 72 74 69 66 69 63 61 SL_get_certifica
9630: 74 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c te(statePtr->ssl
9640: 29 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 );. }. if
9650: 28 70 65 65 72 29 20 7b 0a 09 6f 62 6a 50 74 72 (peer) {..objPtr
9660: 20 3d 20 54 6c 73 5f 4e 65 77 58 35 30 39 4f 62 = Tls_NewX509Ob
9670: 6a 28 69 6e 74 65 72 70 2c 20 70 65 65 72 29 3b j(interp, peer);
9680: 0a 09 69 66 20 28 6f 62 6a 63 20 3d 3d 20 32 29 ..if (objc == 2)
9690: 20 7b 20 58 35 30 39 5f 66 72 65 65 28 70 65 65 { X509_free(pee
96a0: 72 29 3b 20 7d 0a 20 20 20 20 7d 20 65 6c 73 65 r); }. } else
96b0: 20 7b 0a 09 6f 62 6a 50 74 72 20 3d 20 54 63 6c {..objPtr = Tcl
96c0: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
96d0: 55 4c 4c 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 ULL);. }..
96e0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
96f0: 6e 64 45 6c 65 6d 65 6e 74 20 28 69 6e 74 65 72 ndElement (inter
9700: 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 20 20 20 20 p, objPtr,..
9710: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
9720: 20 28 22 73 62 69 74 73 22 2c 20 2d 31 29 29 3b ("sbits", -1));
9730: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
9740: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 20 28 69 AppendElement (i
9750: 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 2c 0a 09 nterp, objPtr,..
9760: 20 20 20 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 Tcl_NewIntOb
9770: 6a 20 28 53 53 4c 5f 67 65 74 5f 63 69 70 68 65 j (SSL_get_ciphe
9780: 72 5f 62 69 74 73 20 28 73 74 61 74 65 50 74 72 r_bits (statePtr
9790: 2d 3e 73 73 6c 2c 20 4e 55 4c 4c 29 29 29 3b 0a ->ssl, NULL)));.
97a0: 0a 20 20 20 20 63 69 70 68 65 72 73 20 3d 20 28 . ciphers = (
97b0: 63 68 61 72 2a 29 53 53 4c 5f 67 65 74 5f 63 69 char*)SSL_get_ci
97c0: 70 68 65 72 28 73 74 61 74 65 50 74 72 2d 3e 73 pher(statePtr->s
97d0: 73 6c 29 3b 0a 20 20 20 20 69 66 20 28 63 69 70 sl);. if (cip
97e0: 68 65 72 73 20 21 3d 20 4e 55 4c 4c 20 26 26 20 hers != NULL &&
97f0: 73 74 72 63 6d 70 28 63 69 70 68 65 72 73 2c 20 strcmp(ciphers,
9800: 22 28 4e 4f 4e 45 29 22 29 21 3d 30 29 20 7b 0a "(NONE)")!=0) {.
9810: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
9820: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
9830: 2c 20 6f 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f , objPtr,...Tcl_
9840: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 69 NewStringObj("ci
9850: 70 68 65 72 22 2c 20 2d 31 29 29 3b 0a 09 54 63 pher", -1));..Tc
9860: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
9870: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6f lement(interp, o
9880: 62 6a 50 74 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 bjPtr,...Tcl_New
9890: 53 74 72 69 6e 67 4f 62 6a 28 53 53 4c 5f 67 65 StringObj(SSL_ge
98a0: 74 5f 63 69 70 68 65 72 28 73 74 61 74 65 50 74 t_cipher(statePt
98b0: 72 2d 3e 73 73 6c 29 2c 20 2d 31 29 29 3b 0a 20 r->ssl), -1));.
98c0: 20 20 20 7d 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 }.. Tcl_Li
98d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
98e0: 6e 74 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 nt(interp, objPt
98f0: 72 2c 0a 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e r,..Tcl_NewStrin
9900: 67 4f 62 6a 28 22 76 65 72 73 69 6f 6e 22 2c 20 gObj("version",
9910: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
9920: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
9930: 6e 74 28 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 nt(interp, objPt
9940: 72 2c 0a 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e r,..Tcl_NewStrin
9950: 67 4f 62 6a 28 53 53 4c 5f 67 65 74 5f 76 65 72 gObj(SSL_get_ver
9960: 73 69 6f 6e 28 73 74 61 74 65 50 74 72 2d 3e 73 sion(statePtr->s
9970: 73 6c 29 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 sl), -1));..
9980: 54 63 6c 5f 53 65 74 4f 62 6a 52 65 73 75 6c 74 Tcl_SetObjResult
9990: 28 20 69 6e 74 65 72 70 2c 20 6f 62 6a 50 74 72 ( interp, objPtr
99a0: 29 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 54 43 );. return TC
99b0: 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d L_OK;.}.../*. *-
99c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
99d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
99e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
99f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9a00: 2d 2d 0a 20 2a 0a 20 2a 20 56 65 72 73 69 6f 6e --. *. * Version
9a10: 4f 62 6a 43 6d 64 20 2d 2d 20 72 65 74 75 72 6e ObjCmd -- return
9a20: 20 76 65 72 73 69 6f 6e 20 73 74 72 69 6e 67 20 version string
9a30: 66 72 6f 6d 20 4f 70 65 6e 53 53 4c 2e 0a 20 2a from OpenSSL.. *
9a40: 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a 20 2a 09 . * Results:. *.
9a50: 41 20 73 74 61 6e 64 61 72 64 20 54 63 6c 20 72 A standard Tcl r
9a60: 65 73 75 6c 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 esult.. *. * Sid
9a70: 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 4e 6f e effects:. *.No
9a80: 6e 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d ne.. *. *-------
9a90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9aa0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9ab0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9ac0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f ------------. */
9ad0: 0a 73 74 61 74 69 63 20 69 6e 74 0a 56 65 72 73 .static int.Vers
9ae0: 69 6f 6e 4f 62 6a 43 6d 64 28 0a 20 20 20 20 54 ionObjCmd(. T
9af0: 43 4c 5f 55 4e 55 53 45 44 28 76 6f 69 64 20 2a CL_UNUSED(void *
9b00: 29 2c 0a 20 20 20 20 54 63 6c 5f 49 6e 74 65 72 ),. Tcl_Inter
9b10: 70 20 2a 69 6e 74 65 72 70 2c 0a 20 20 20 20 54 p *interp,. T
9b20: 43 4c 5f 55 4e 55 53 45 44 28 69 6e 74 29 20 2f CL_UNUSED(int) /
9b30: 2a 20 6f 62 6a 63 20 2a 2f 2c 0a 20 20 20 20 54 * objc */,. T
9b40: 43 4c 5f 55 4e 55 53 45 44 28 54 63 6c 5f 4f 62 CL_UNUSED(Tcl_Ob
9b50: 6a 20 2a 63 6f 6e 73 74 20 2a 29 20 2f 2a 20 6f j *const *) /* o
9b60: 62 6a 76 20 2a 2f 29 0a 7b 0a 20 20 20 20 54 63 bjv */).{. Tc
9b70: 6c 5f 4f 62 6a 20 2a 6f 62 6a 50 74 72 3b 0a 0a l_Obj *objPtr;..
9b80: 20 20 20 20 64 70 72 69 6e 74 66 28 22 43 61 6c dprintf("Cal
9b90: 6c 65 64 22 29 3b 0a 0a 20 20 20 20 6f 62 6a 50 led");.. objP
9ba0: 74 72 20 3d 20 54 63 6c 5f 4e 65 77 53 74 72 69 tr = Tcl_NewStri
9bb0: 6e 67 4f 62 6a 28 4f 50 45 4e 53 53 4c 5f 56 45 ngObj(OPENSSL_VE
9bc0: 52 53 49 4f 4e 5f 54 45 58 54 2c 20 2d 31 29 3b RSION_TEXT, -1);
9bd0: 0a 0a 20 20 20 20 54 63 6c 5f 53 65 74 4f 62 6a .. Tcl_SetObj
9be0: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 6f Result(interp, o
9bf0: 62 6a 50 74 72 29 3b 0a 20 20 20 20 72 65 74 75 bjPtr);. retu
9c00: 72 6e 20 54 43 4c 5f 4f 4b 3b 0a 7d 0a 0c 0a 2f rn TCL_OK;.}.../
9c10: 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *------------
9c20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9c30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9c40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9c50: 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 4d 69 -------. *. * Mi
9c60: 73 63 4f 62 6a 43 6d 64 20 2d 2d 20 6d 69 73 63 scObjCmd -- misc
9c70: 20 63 6f 6d 6d 61 6e 64 73 0a 20 2a 0a 20 2a 20 commands. *. *
9c80: 52 65 73 75 6c 74 73 3a 0a 20 2a 09 41 20 73 74 Results:. *.A st
9c90: 61 6e 64 61 72 64 20 54 63 6c 20 72 65 73 75 6c andard Tcl resul
9ca0: 74 2e 0a 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 t.. *. * Side ef
9cb0: 66 65 63 74 73 3a 0a 20 2a 09 4e 6f 6e 65 2e 0a fects:. *.None..
9cc0: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
9cd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9ce0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9cf0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
9d00: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a 73 74 61 --------. */.sta
9d10: 74 69 63 20 69 6e 74 0a 4d 69 73 63 4f 62 6a 43 tic int.MiscObjC
9d20: 6d 64 28 0a 20 20 20 20 54 43 4c 5f 55 4e 55 53 md(. TCL_UNUS
9d30: 45 44 28 76 6f 69 64 20 2a 29 2c 0a 20 20 20 20 ED(void *),.
9d40: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
9d50: 72 70 2c 0a 20 20 20 20 69 6e 74 20 6f 62 6a 63 rp,. int objc
9d60: 2c 0a 20 20 20 20 54 63 6c 5f 4f 62 6a 09 2a 63 ,. Tcl_Obj.*c
9d70: 6f 6e 73 74 20 6f 62 6a 76 5b 5d 29 0a 7b 0a 20 onst objv[]).{.
9d80: 20 20 20 73 74 61 74 69 63 20 63 6f 6e 73 74 20 static const
9d90: 63 68 61 72 20 2a 63 6f 6d 6d 61 6e 64 73 20 5b char *commands [
9da0: 5d 20 3d 20 7b 20 22 72 65 71 22 2c 20 4e 55 4c ] = { "req", NUL
9db0: 4c 20 7d 3b 0a 20 20 20 20 65 6e 75 6d 20 63 6f L };. enum co
9dc0: 6d 6d 61 6e 64 20 7b 20 43 5f 52 45 51 2c 20 43 mmand { C_REQ, C
9dd0: 5f 44 55 4d 4d 59 20 7d 3b 0a 20 20 20 20 69 6e _DUMMY };. in
9de0: 74 20 63 6d 64 3b 0a 0a 20 20 20 20 64 70 72 69 t cmd;.. dpri
9df0: 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b 0a 0a ntf("Called");..
9e00: 20 20 20 20 69 66 20 28 6f 62 6a 63 20 3c 20 32 if (objc < 2
9e10: 29 20 7b 0a 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 ) {..Tcl_WrongNu
9e20: 6d 41 72 67 73 28 69 6e 74 65 72 70 2c 20 31 2c mArgs(interp, 1,
9e30: 20 6f 62 6a 76 2c 20 22 73 75 62 63 6f 6d 6d 61 objv, "subcomma
9e40: 6e 64 20 3f 61 72 67 73 3f 22 29 3b 0a 09 72 65 nd ?args?");..re
9e50: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
9e60: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 54 63 }. if (Tc
9e70: 6c 5f 47 65 74 49 6e 64 65 78 46 72 6f 6d 4f 62 l_GetIndexFromOb
9e80: 6a 28 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 31 j(interp, objv[1
9e90: 5d 2c 20 63 6f 6d 6d 61 6e 64 73 2c 0a 09 20 20 ], commands,..
9ea0: 20 20 22 63 6f 6d 6d 61 6e 64 22 2c 20 30 2c 26 "command", 0,&
9eb0: 63 6d 64 29 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 cmd) != TCL_OK)
9ec0: 7b 0a 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 {..return TCL_ER
9ed0: 52 4f 52 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ROR;. }..
9ee0: 73 77 69 74 63 68 20 28 28 65 6e 75 6d 20 63 6f switch ((enum co
9ef0: 6d 6d 61 6e 64 29 20 63 6d 64 29 20 7b 0a 09 63 mmand) cmd) {..c
9f00: 61 73 65 20 43 5f 52 45 51 3a 20 7b 0a 09 20 20 ase C_REQ: {..
9f10: 20 20 45 56 50 5f 50 4b 45 59 20 2a 70 6b 65 79 EVP_PKEY *pkey
9f20: 3d 4e 55 4c 4c 3b 0a 09 20 20 20 20 58 35 30 39 =NULL;.. X509
9f30: 20 2a 63 65 72 74 3d 4e 55 4c 4c 3b 0a 09 20 20 *cert=NULL;..
9f40: 20 20 58 35 30 39 5f 4e 41 4d 45 20 2a 6e 61 6d X509_NAME *nam
9f50: 65 3d 4e 55 4c 4c 3b 0a 09 20 20 20 20 54 63 6c e=NULL;.. Tcl
9f60: 5f 4f 62 6a 20 2a 2a 6c 69 73 74 76 3b 0a 09 20 _Obj **listv;..
9f70: 20 20 20 54 63 6c 5f 53 69 7a 65 20 6c 69 73 74 Tcl_Size list
9f80: 63 2c 69 3b 0a 0a 09 20 20 20 20 42 49 4f 20 2a c,i;... BIO *
9f90: 6f 75 74 3d 4e 55 4c 4c 3b 0a 0a 09 20 20 20 20 out=NULL;...
9fa0: 63 6f 6e 73 74 20 63 68 61 72 20 2a 6b 5f 43 3d const char *k_C=
9fb0: 22 22 2c 2a 6b 5f 53 54 3d 22 22 2c 2a 6b 5f 4c "",*k_ST="",*k_L
9fc0: 3d 22 22 2c 2a 6b 5f 4f 3d 22 22 2c 2a 6b 5f 4f ="",*k_O="",*k_O
9fd0: 55 3d 22 22 2c 2a 6b 5f 43 4e 3d 22 22 2c 2a 6b U="",*k_CN="",*k
9fe0: 5f 45 6d 61 69 6c 3d 22 22 3b 0a 09 20 20 20 20 _Email="";..
9ff0: 63 68 61 72 20 2a 6b 65 79 6f 75 74 2c 2a 70 65 char *keyout,*pe
a000: 6d 6f 75 74 2c 2a 73 74 72 3b 0a 09 20 20 20 20 mout,*str;..
a010: 69 6e 74 20 6b 65 79 73 69 7a 65 2c 73 65 72 69 int keysize,seri
a020: 61 6c 3d 30 2c 64 61 79 73 3d 33 36 35 3b 0a 0a al=0,days=365;..
a030: 09 20 20 20 20 69 66 20 28 28 6f 62 6a 63 3c 35 . if ((objc<5
a040: 29 20 7c 7c 20 28 6f 62 6a 63 3e 36 29 29 20 7b ) || (objc>6)) {
a050: 0a 09 09 54 63 6c 5f 57 72 6f 6e 67 4e 75 6d 41 ...Tcl_WrongNumA
a060: 72 67 73 28 69 6e 74 65 72 70 2c 20 32 2c 20 6f rgs(interp, 2, o
a070: 62 6a 76 2c 20 22 6b 65 79 73 69 7a 65 20 6b 65 bjv, "keysize ke
a080: 79 66 69 6c 65 20 63 65 72 74 66 69 6c 65 20 3f yfile certfile ?
a090: 69 6e 66 6f 3f 22 29 3b 0a 09 09 72 65 74 75 72 info?");...retur
a0a0: 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 20 20 n TCL_ERROR;..
a0b0: 20 20 7d 0a 0a 09 20 20 20 20 69 66 20 28 54 63 }... if (Tc
a0c0: 6c 5f 47 65 74 49 6e 74 46 72 6f 6d 4f 62 6a 28 l_GetIntFromObj(
a0d0: 69 6e 74 65 72 70 2c 20 6f 62 6a 76 5b 32 5d 2c interp, objv[2],
a0e0: 20 26 6b 65 79 73 69 7a 65 29 20 21 3d 20 54 43 &keysize) != TC
a0f0: 4c 5f 4f 4b 29 20 7b 0a 09 09 72 65 74 75 72 6e L_OK) {...return
a100: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 20 20 20 TCL_ERROR;..
a110: 20 7d 0a 09 20 20 20 20 6b 65 79 6f 75 74 3d 54 }.. keyout=T
a120: 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6f 62 6a cl_GetString(obj
a130: 76 5b 33 5d 29 3b 0a 09 20 20 20 20 70 65 6d 6f v[3]);.. pemo
a140: 75 74 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 ut=Tcl_GetString
a150: 28 6f 62 6a 76 5b 34 5d 29 3b 0a 0a 09 20 20 20 (objv[4]);...
a160: 20 69 66 20 28 6f 62 6a 63 3e 3d 36 29 20 7b 0a if (objc>=6) {.
a170: 09 09 69 66 20 28 54 63 6c 5f 4c 69 73 74 4f 62 ..if (Tcl_ListOb
a180: 6a 47 65 74 45 6c 65 6d 65 6e 74 73 28 69 6e 74 jGetElements(int
a190: 65 72 70 2c 20 6f 62 6a 76 5b 35 5d 2c 0a 09 09 erp, objv[5],...
a1a0: 09 26 6c 69 73 74 63 2c 20 26 6c 69 73 74 76 29 .&listc, &listv)
a1b0: 20 21 3d 20 54 43 4c 5f 4f 4b 29 20 7b 0a 09 09 != TCL_OK) {...
a1c0: 20 20 20 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 return TCL_E
a1d0: 52 52 4f 52 3b 0a 09 09 7d 0a 0a 09 09 69 66 20 RROR;...}....if
a1e0: 28 28 6c 69 73 74 63 25 32 29 20 21 3d 20 30 29 ((listc%2) != 0)
a1f0: 20 7b 0a 09 09 20 20 20 20 54 63 6c 5f 53 65 74 {... Tcl_Set
a200: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 22 49 Result(interp,"I
a210: 6e 66 6f 72 6d 61 74 69 6f 6e 20 6c 69 73 74 20 nformation list
a220: 6d 75 73 74 20 68 61 76 65 20 65 76 65 6e 20 6e must have even n
a230: 75 6d 62 65 72 20 6f 66 20 61 72 67 75 6d 65 6e umber of argumen
a240: 74 73 22 2c 4e 55 4c 4c 29 3b 0a 09 09 20 20 20 ts",NULL);...
a250: 20 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f return TCL_ERRO
a260: 52 3b 0a 09 09 7d 0a 09 09 66 6f 72 20 28 69 3d R;...}...for (i=
a270: 30 3b 20 69 3c 6c 69 73 74 63 3b 20 69 2b 3d 32 0; i<listc; i+=2
a280: 29 20 7b 0a 09 09 20 20 20 20 73 74 72 3d 54 63 ) {... str=Tc
a290: 6c 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 l_GetString(list
a2a0: 76 5b 69 5d 29 3b 0a 09 09 20 20 20 20 69 66 20 v[i]);... if
a2b0: 28 73 74 72 63 6d 70 28 73 74 72 2c 22 64 61 79 (strcmp(str,"day
a2c0: 73 22 29 3d 3d 30 29 20 7b 0a 09 09 09 69 66 20 s")==0) {....if
a2d0: 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 6f 6d 4f (Tcl_GetIntFromO
a2e0: 62 6a 28 69 6e 74 65 72 70 2c 6c 69 73 74 76 5b bj(interp,listv[
a2f0: 69 2b 31 5d 2c 26 64 61 79 73 29 21 3d 54 43 4c i+1],&days)!=TCL
a300: 5f 4f 4b 29 0a 09 09 09 20 20 20 20 72 65 74 75 _OK).... retu
a310: 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 rn TCL_ERROR;...
a320: 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 73 } else if (s
a330: 74 72 63 6d 70 28 73 74 72 2c 22 73 65 72 69 61 trcmp(str,"seria
a340: 6c 22 29 3d 3d 30 29 20 7b 0a 09 09 09 69 66 20 l")==0) {....if
a350: 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 6f 6d 4f (Tcl_GetIntFromO
a360: 62 6a 28 69 6e 74 65 72 70 2c 6c 69 73 74 76 5b bj(interp,listv[
a370: 69 2b 31 5d 2c 26 73 65 72 69 61 6c 29 21 3d 54 i+1],&serial)!=T
a380: 43 4c 5f 4f 4b 29 0a 09 09 09 20 20 20 20 72 65 CL_OK).... re
a390: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
a3a0: 09 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 .. } else if
a3b0: 28 73 74 72 63 6d 70 28 73 74 72 2c 22 73 65 72 (strcmp(str,"ser
a3c0: 69 61 6c 22 29 3d 3d 30 29 20 7b 0a 09 09 09 69 ial")==0) {....i
a3d0: 66 20 28 54 63 6c 5f 47 65 74 49 6e 74 46 72 6f f (Tcl_GetIntFro
a3e0: 6d 4f 62 6a 28 69 6e 74 65 72 70 2c 6c 69 73 74 mObj(interp,list
a3f0: 76 5b 69 2b 31 5d 2c 26 73 65 72 69 61 6c 29 21 v[i+1],&serial)!
a400: 3d 54 43 4c 5f 4f 4b 29 0a 09 09 09 20 20 20 20 =TCL_OK)....
a410: 72 65 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 return TCL_ERROR
a420: 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 69 ;... } else i
a430: 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 43 f (strcmp(str,"C
a440: 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f 43 3d ")==0) {....k_C=
a450: 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 Tcl_GetString(li
a460: 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 stv[i+1]);...
a470: 20 7d 20 65 6c 73 65 20 69 66 20 28 73 74 72 63 } else if (strc
a480: 6d 70 28 73 74 72 2c 22 53 54 22 29 3d 3d 30 29 mp(str,"ST")==0)
a490: 20 7b 0a 09 09 09 6b 5f 53 54 3d 54 63 6c 5f 47 {....k_ST=Tcl_G
a4a0: 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 etString(listv[i
a4b0: 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c +1]);... } el
a4c0: 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 73 74 se if (strcmp(st
a4d0: 72 2c 22 4c 22 29 3d 3d 30 29 20 7b 0a 09 09 09 r,"L")==0) {....
a4e0: 6b 5f 4c 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e k_L=Tcl_GetStrin
a4f0: 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 g(listv[i+1]);..
a500: 09 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 . } else if (
a510: 73 74 72 63 6d 70 28 73 74 72 2c 22 4f 22 29 3d strcmp(str,"O")=
a520: 3d 30 29 20 7b 0a 09 09 09 6b 5f 4f 3d 54 63 6c =0) {....k_O=Tcl
a530: 5f 47 65 74 53 74 72 69 6e 67 28 6c 69 73 74 76 _GetString(listv
a540: 5b 69 2b 31 5d 29 3b 0a 09 09 20 20 20 20 7d 20 [i+1]);... }
a550: 65 6c 73 65 20 69 66 20 28 73 74 72 63 6d 70 28 else if (strcmp(
a560: 73 74 72 2c 22 4f 55 22 29 3d 3d 30 29 20 7b 0a str,"OU")==0) {.
a570: 09 09 09 6b 5f 4f 55 3d 54 63 6c 5f 47 65 74 53 ...k_OU=Tcl_GetS
a580: 74 72 69 6e 67 28 6c 69 73 74 76 5b 69 2b 31 5d tring(listv[i+1]
a590: 29 3b 0a 09 09 20 20 20 20 7d 20 65 6c 73 65 20 );... } else
a5a0: 69 66 20 28 73 74 72 63 6d 70 28 73 74 72 2c 22 if (strcmp(str,"
a5b0: 43 4e 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f CN")==0) {....k_
a5c0: 43 4e 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e 67 CN=Tcl_GetString
a5d0: 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 09 (listv[i+1]);...
a5e0: 20 20 20 20 7d 20 65 6c 73 65 20 69 66 20 28 73 } else if (s
a5f0: 74 72 63 6d 70 28 73 74 72 2c 22 45 6d 61 69 6c trcmp(str,"Email
a600: 22 29 3d 3d 30 29 20 7b 0a 09 09 09 6b 5f 45 6d ")==0) {....k_Em
a610: 61 69 6c 3d 54 63 6c 5f 47 65 74 53 74 72 69 6e ail=Tcl_GetStrin
a620: 67 28 6c 69 73 74 76 5b 69 2b 31 5d 29 3b 0a 09 g(listv[i+1]);..
a630: 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 . } else {...
a640: 09 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 .Tcl_SetResult(i
a650: 6e 74 65 72 70 2c 22 55 6e 6b 6e 6f 77 6e 20 70 nterp,"Unknown p
a660: 61 72 61 6d 65 74 65 72 22 2c 4e 55 4c 4c 29 3b arameter",NULL);
a670: 0a 09 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ....return TCL_E
a680: 52 52 4f 52 3b 0a 09 09 20 20 20 20 7d 0a 09 09 RROR;... }...
a690: 7d 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 69 66 }.. }.. if
a6a0: 20 28 28 70 6b 65 79 20 3d 20 45 56 50 5f 50 4b ((pkey = EVP_PK
a6b0: 45 59 5f 6e 65 77 28 29 29 20 21 3d 20 4e 55 4c EY_new()) != NUL
a6c0: 4c 29 20 7b 0a 09 09 69 66 20 28 21 45 56 50 5f L) {...if (!EVP_
a6d0: 50 4b 45 59 5f 61 73 73 69 67 6e 5f 52 53 41 28 PKEY_assign_RSA(
a6e0: 70 6b 65 79 2c 0a 09 09 09 52 53 41 5f 67 65 6e pkey,....RSA_gen
a6f0: 65 72 61 74 65 5f 6b 65 79 28 6b 65 79 73 69 7a erate_key(keysiz
a700: 65 2c 20 30 78 31 30 30 30 31 2c 20 4e 55 4c 4c e, 0x10001, NULL
a710: 2c 20 4e 55 4c 4c 29 29 29 20 7b 0a 09 09 20 20 , NULL))) {...
a720: 20 20 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 Tcl_SetResult(
a730: 69 6e 74 65 72 70 2c 22 45 72 72 6f 72 20 67 65 interp,"Error ge
a740: 6e 65 72 61 74 69 6e 67 20 70 72 69 76 61 74 65 nerating private
a750: 20 6b 65 79 22 2c 4e 55 4c 4c 29 3b 0a 09 09 20 key",NULL);...
a760: 20 20 20 45 56 50 5f 50 4b 45 59 5f 66 72 65 65 EVP_PKEY_free
a770: 28 70 6b 65 79 29 3b 0a 09 09 20 20 20 20 72 65 (pkey);... re
a780: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
a790: 09 09 7d 0a 09 09 6f 75 74 3d 42 49 4f 5f 6e 65 ..}...out=BIO_ne
a7a0: 77 28 42 49 4f 5f 73 5f 66 69 6c 65 28 29 29 3b w(BIO_s_file());
a7b0: 0a 09 09 42 49 4f 5f 77 72 69 74 65 5f 66 69 6c ...BIO_write_fil
a7c0: 65 6e 61 6d 65 28 6f 75 74 2c 6b 65 79 6f 75 74 ename(out,keyout
a7d0: 29 3b 0a 09 09 50 45 4d 5f 77 72 69 74 65 5f 62 );...PEM_write_b
a7e0: 69 6f 5f 50 72 69 76 61 74 65 4b 65 79 28 6f 75 io_PrivateKey(ou
a7f0: 74 2c 70 6b 65 79 2c 4e 55 4c 4c 2c 4e 55 4c 4c t,pkey,NULL,NULL
a800: 2c 30 2c 4e 55 4c 4c 2c 4e 55 4c 4c 29 3b 0a 09 ,0,NULL,NULL);..
a810: 09 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 6f 75 .BIO_free_all(ou
a820: 74 29 3b 0a 0a 09 09 69 66 20 28 28 63 65 72 74 t);....if ((cert
a830: 3d 58 35 30 39 5f 6e 65 77 28 29 29 3d 3d 4e 55 =X509_new())==NU
a840: 4c 4c 29 20 7b 0a 09 09 20 20 20 20 54 63 6c 5f LL) {... Tcl_
a850: 53 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 SetResult(interp
a860: 2c 22 45 72 72 6f 72 20 67 65 6e 65 72 61 74 69 ,"Error generati
a870: 6e 67 20 63 65 72 74 69 66 69 63 61 74 65 20 72 ng certificate r
a880: 65 71 75 65 73 74 22 2c 4e 55 4c 4c 29 3b 0a 09 equest",NULL);..
a890: 09 20 20 20 20 45 56 50 5f 50 4b 45 59 5f 66 72 . EVP_PKEY_fr
a8a0: 65 65 28 70 6b 65 79 29 3b 0a 09 09 20 20 20 20 ee(pkey);...
a8b0: 72 65 74 75 72 6e 28 54 43 4c 5f 45 52 52 4f 52 return(TCL_ERROR
a8c0: 29 3b 0a 09 09 7d 0a 0a 09 09 58 35 30 39 5f 73 );...}....X509_s
a8d0: 65 74 5f 76 65 72 73 69 6f 6e 28 63 65 72 74 2c et_version(cert,
a8e0: 32 29 3b 0a 09 09 41 53 4e 31 5f 49 4e 54 45 47 2);...ASN1_INTEG
a8f0: 45 52 5f 73 65 74 28 58 35 30 39 5f 67 65 74 5f ER_set(X509_get_
a900: 73 65 72 69 61 6c 4e 75 6d 62 65 72 28 63 65 72 serialNumber(cer
a910: 74 29 2c 73 65 72 69 61 6c 29 3b 0a 09 09 58 35 t),serial);...X5
a920: 30 39 5f 67 6d 74 69 6d 65 5f 61 64 6a 28 58 35 09_gmtime_adj(X5
a930: 30 39 5f 67 65 74 5f 6e 6f 74 42 65 66 6f 72 65 09_get_notBefore
a940: 28 63 65 72 74 29 2c 30 29 3b 0a 09 09 58 35 30 (cert),0);...X50
a950: 39 5f 67 6d 74 69 6d 65 5f 61 64 6a 28 58 35 30 9_gmtime_adj(X50
a960: 39 5f 67 65 74 5f 6e 6f 74 41 66 74 65 72 28 63 9_get_notAfter(c
a970: 65 72 74 29 2c 28 6c 6f 6e 67 29 36 30 2a 36 30 ert),(long)60*60
a980: 2a 32 34 2a 64 61 79 73 29 3b 0a 09 09 58 35 30 *24*days);...X50
a990: 39 5f 73 65 74 5f 70 75 62 6b 65 79 28 63 65 72 9_set_pubkey(cer
a9a0: 74 2c 70 6b 65 79 29 3b 0a 0a 09 09 6e 61 6d 65 t,pkey);....name
a9b0: 3d 58 35 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 =X509_get_subjec
a9c0: 74 5f 6e 61 6d 65 28 63 65 72 74 29 3b 0a 0a 09 t_name(cert);...
a9d0: 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 .X509_NAME_add_e
a9e0: 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 6d 65 ntry_by_txt(name
a9f0: 2c 22 43 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 ,"C", MBSTRING_A
aa00: 53 43 2c 20 28 75 6e 73 69 67 6e 65 64 20 63 68 SC, (unsigned ch
aa10: 61 72 20 2a 29 20 6b 5f 43 2c 20 2d 31 2c 20 2d ar *) k_C, -1, -
aa20: 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 1, 0);...X509_NA
aa30: 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f ME_add_entry_by_
aa40: 74 78 74 28 6e 61 6d 65 2c 22 53 54 22 2c 20 4d txt(name,"ST", M
aa50: 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 28 75 6e BSTRING_ASC, (un
aa60: 73 69 67 6e 65 64 20 63 68 61 72 20 2a 29 20 6b signed char *) k
aa70: 5f 53 54 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b _ST, -1, -1, 0);
aa80: 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 ...X509_NAME_add
aa90: 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 _entry_by_txt(na
aaa0: 6d 65 2c 22 4c 22 2c 20 4d 42 53 54 52 49 4e 47 me,"L", MBSTRING
aab0: 5f 41 53 43 2c 20 28 75 6e 73 69 67 6e 65 64 20 _ASC, (unsigned
aac0: 63 68 61 72 20 2a 29 20 6b 5f 4c 2c 20 2d 31 2c char *) k_L, -1,
aad0: 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 39 5f -1, 0);...X509_
aae0: 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 5f 62 NAME_add_entry_b
aaf0: 79 5f 74 78 74 28 6e 61 6d 65 2c 22 4f 22 2c 20 y_txt(name,"O",
ab00: 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 28 75 MBSTRING_ASC, (u
ab10: 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a 29 20 nsigned char *)
ab20: 6b 5f 4f 2c 20 2d 31 2c 20 2d 31 2c 20 30 29 3b k_O, -1, -1, 0);
ab30: 0a 09 09 58 35 30 39 5f 4e 41 4d 45 5f 61 64 64 ...X509_NAME_add
ab40: 5f 65 6e 74 72 79 5f 62 79 5f 74 78 74 28 6e 61 _entry_by_txt(na
ab50: 6d 65 2c 22 4f 55 22 2c 20 4d 42 53 54 52 49 4e me,"OU", MBSTRIN
ab60: 47 5f 41 53 43 2c 20 28 75 6e 73 69 67 6e 65 64 G_ASC, (unsigned
ab70: 20 63 68 61 72 20 2a 29 20 6b 5f 4f 55 2c 20 2d char *) k_OU, -
ab80: 31 2c 20 2d 31 2c 20 30 29 3b 0a 09 09 58 35 30 1, -1, 0);...X50
ab90: 39 5f 4e 41 4d 45 5f 61 64 64 5f 65 6e 74 72 79 9_NAME_add_entry
aba0: 5f 62 79 5f 74 78 74 28 6e 61 6d 65 2c 22 43 4e _by_txt(name,"CN
abb0: 22 2c 20 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c ", MBSTRING_ASC,
abc0: 20 28 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 (unsigned char
abd0: 2a 29 20 6b 5f 43 4e 2c 20 2d 31 2c 20 2d 31 2c *) k_CN, -1, -1,
abe0: 20 30 29 3b 0a 09 09 58 35 30 39 5f 4e 41 4d 45 0);...X509_NAME
abf0: 5f 61 64 64 5f 65 6e 74 72 79 5f 62 79 5f 74 78 _add_entry_by_tx
ac00: 74 28 6e 61 6d 65 2c 22 45 6d 61 69 6c 22 2c 20 t(name,"Email",
ac10: 4d 42 53 54 52 49 4e 47 5f 41 53 43 2c 20 28 75 MBSTRING_ASC, (u
ac20: 6e 73 69 67 6e 65 64 20 63 68 61 72 20 2a 29 20 nsigned char *)
ac30: 6b 5f 45 6d 61 69 6c 2c 20 2d 31 2c 20 2d 31 2c k_Email, -1, -1,
ac40: 20 30 29 3b 0a 0a 09 09 58 35 30 39 5f 73 65 74 0);....X509_set
ac50: 5f 73 75 62 6a 65 63 74 5f 6e 61 6d 65 28 63 65 _subject_name(ce
ac60: 72 74 2c 6e 61 6d 65 29 3b 0a 0a 09 09 69 66 20 rt,name);....if
ac70: 28 21 58 35 30 39 5f 73 69 67 6e 28 63 65 72 74 (!X509_sign(cert
ac80: 2c 70 6b 65 79 2c 45 56 50 5f 6d 64 35 28 29 29 ,pkey,EVP_md5())
ac90: 29 20 7b 0a 09 09 20 20 20 20 58 35 30 39 5f 66 ) {... X509_f
aca0: 72 65 65 28 63 65 72 74 29 3b 0a 09 09 20 20 20 ree(cert);...
acb0: 20 45 56 50 5f 50 4b 45 59 5f 66 72 65 65 28 70 EVP_PKEY_free(p
acc0: 6b 65 79 29 3b 0a 09 09 20 20 20 20 54 63 6c 5f key);... Tcl_
acd0: 53 65 74 52 65 73 75 6c 74 28 69 6e 74 65 72 70 SetResult(interp
ace0: 2c 22 45 72 72 6f 72 20 73 69 67 6e 69 6e 67 20 ,"Error signing
acf0: 63 65 72 74 69 66 69 63 61 74 65 22 2c 4e 55 4c certificate",NUL
ad00: 4c 29 3b 0a 09 09 20 20 20 20 72 65 74 75 72 6e L);... return
ad10: 20 54 43 4c 5f 45 52 52 4f 52 3b 0a 09 09 7d 0a TCL_ERROR;...}.
ad20: 0a 09 09 6f 75 74 3d 42 49 4f 5f 6e 65 77 28 42 ...out=BIO_new(B
ad30: 49 4f 5f 73 5f 66 69 6c 65 28 29 29 3b 0a 09 09 IO_s_file());...
ad40: 42 49 4f 5f 77 72 69 74 65 5f 66 69 6c 65 6e 61 BIO_write_filena
ad50: 6d 65 28 6f 75 74 2c 70 65 6d 6f 75 74 29 3b 0a me(out,pemout);.
ad60: 0a 09 09 50 45 4d 5f 77 72 69 74 65 5f 62 69 6f ...PEM_write_bio
ad70: 5f 58 35 30 39 28 6f 75 74 2c 63 65 72 74 29 3b _X509(out,cert);
ad80: 0a 09 09 42 49 4f 5f 66 72 65 65 5f 61 6c 6c 28 ...BIO_free_all(
ad90: 6f 75 74 29 3b 0a 0a 09 09 58 35 30 39 5f 66 72 out);....X509_fr
ada0: 65 65 28 63 65 72 74 29 3b 0a 09 09 45 56 50 5f ee(cert);...EVP_
adb0: 50 4b 45 59 5f 66 72 65 65 28 70 6b 65 79 29 3b PKEY_free(pkey);
adc0: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 .. } else {..
add0: 09 54 63 6c 5f 53 65 74 52 65 73 75 6c 74 28 69 .Tcl_SetResult(i
ade0: 6e 74 65 72 70 2c 22 45 72 72 6f 72 20 67 65 6e nterp,"Error gen
adf0: 65 72 61 74 69 6e 67 20 70 72 69 76 61 74 65 20 erating private
ae00: 6b 65 79 22 2c 4e 55 4c 4c 29 3b 0a 09 09 72 65 key",NULL);...re
ae10: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
ae20: 09 20 20 20 20 7d 0a 09 7d 0a 09 62 72 65 61 6b . }..}..break
ae30: 3b 0a 20 20 20 20 64 65 66 61 75 6c 74 3a 0a 09 ;. default:..
ae40: 62 72 65 61 6b 3b 0a 20 20 20 20 7d 0a 20 20 20 break;. }.
ae50: 20 72 65 74 75 72 6e 20 54 43 4c 5f 4f 4b 3b 0a return TCL_OK;.
ae60: 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d }.../*. *-------
ae70: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ae80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
ae90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
aea0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a ------------. *.
aeb0: 20 2a 20 54 6c 73 5f 46 72 65 65 20 2d 2d 0a 20 * Tls_Free --.
aec0: 2a 0a 20 2a 09 54 68 69 73 20 70 72 6f 63 65 64 *. *.This proced
aed0: 75 72 65 20 63 6c 65 61 6e 73 20 75 70 20 77 68 ure cleans up wh
aee0: 65 6e 20 61 20 53 53 4c 20 73 6f 63 6b 65 74 20 en a SSL socket
aef0: 62 61 73 65 64 20 63 68 61 6e 6e 65 6c 0a 20 2a based channel. *
af00: 09 69 73 20 63 6c 6f 73 65 64 20 61 6e 64 20 69 .is closed and i
af10: 74 73 20 72 65 66 65 72 65 6e 63 65 20 63 6f 75 ts reference cou
af20: 6e 74 20 66 61 6c 6c 73 20 62 65 6c 6f 77 20 31 nt falls below 1
af30: 0a 20 2a 0a 20 2a 20 52 65 73 75 6c 74 73 3a 0a . *. * Results:.
af40: 20 2a 09 6e 6f 6e 65 0a 20 2a 0a 20 2a 20 53 69 *.none. *. * Si
af50: 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a 09 46 de effects:. *.F
af60: 72 65 65 73 20 61 6c 6c 20 74 68 65 20 73 74 61 rees all the sta
af70: 74 65 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d te. *. *--------
af80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
af90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
afa0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
afb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 2f 0a -----------. */.
afc0: 76 6f 69 64 0a 23 69 66 20 54 43 4c 5f 4d 41 4a void.#if TCL_MAJ
afd0: 4f 52 5f 56 45 52 53 49 4f 4e 20 3e 20 38 0a 54 OR_VERSION > 8.T
afe0: 6c 73 5f 46 72 65 65 28 20 76 6f 69 64 20 2a 62 ls_Free( void *b
aff0: 6c 6f 63 6b 50 74 72 20 29 0a 23 65 6c 73 65 0a lockPtr ).#else.
b000: 54 6c 73 5f 46 72 65 65 28 20 63 68 61 72 20 2a Tls_Free( char *
b010: 62 6c 6f 63 6b 50 74 72 20 29 0a 23 65 6e 64 69 blockPtr ).#endi
b020: 66 0a 7b 0a 20 20 20 20 53 74 61 74 65 20 2a 73 f.{. State *s
b030: 74 61 74 65 50 74 72 20 3d 20 28 53 74 61 74 65 tatePtr = (State
b040: 20 2a 29 62 6c 6f 63 6b 50 74 72 3b 0a 0a 20 20 *)blockPtr;..
b050: 20 20 64 70 72 69 6e 74 66 28 22 43 61 6c 6c 65 dprintf("Calle
b060: 64 22 29 3b 0a 0a 20 20 20 20 54 6c 73 5f 43 6c d");.. Tls_Cl
b070: 65 61 6e 28 73 74 61 74 65 50 74 72 29 3b 0a 20 ean(statePtr);.
b080: 20 20 20 63 6b 66 72 65 65 28 62 6c 6f 63 6b 50 ckfree(blockP
b090: 74 72 29 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d tr);.}.../*. *--
b0a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b0e0: 2d 0a 20 2a 0a 20 2a 20 54 6c 73 5f 43 6c 65 61 -. *. * Tls_Clea
b0f0: 6e 20 2d 2d 0a 20 2a 0a 20 2a 09 54 68 69 73 20 n --. *. *.This
b100: 70 72 6f 63 65 64 75 72 65 20 63 6c 65 61 6e 73 procedure cleans
b110: 20 75 70 20 77 68 65 6e 20 61 20 53 53 4c 20 73 up when a SSL s
b120: 6f 63 6b 65 74 20 62 61 73 65 64 20 63 68 61 6e ocket based chan
b130: 6e 65 6c 0a 20 2a 09 69 73 20 63 6c 6f 73 65 64 nel. *.is closed
b140: 20 61 6e 64 20 69 74 73 20 72 65 66 65 72 65 6e and its referen
b150: 63 65 20 63 6f 75 6e 74 20 66 61 6c 6c 73 20 62 ce count falls b
b160: 65 6c 6f 77 20 31 2e 20 20 54 68 69 73 20 73 68 elow 1. This sh
b170: 6f 75 6c 64 0a 20 2a 09 62 65 20 63 61 6c 6c 65 ould. *.be calle
b180: 64 20 73 79 6e 63 68 72 6f 6e 6f 75 73 6c 79 20 d synchronously
b190: 62 79 20 74 68 65 20 43 6c 6f 73 65 50 72 6f 63 by the CloseProc
b1a0: 2c 20 6e 6f 74 20 69 6e 20 74 68 65 0a 20 2a 09 , not in the. *.
b1b0: 45 76 65 6e 74 75 61 6c 6c 79 46 72 65 65 20 63 EventuallyFree c
b1c0: 61 6c 6c 62 61 63 6b 2e 0a 20 2a 0a 20 2a 20 52 allback.. *. * R
b1d0: 65 73 75 6c 74 73 3a 0a 20 2a 09 6e 6f 6e 65 0a esults:. *.none.
b1e0: 20 2a 0a 20 2a 20 53 69 64 65 20 65 66 66 65 63 *. * Side effec
b1f0: 74 73 3a 0a 20 2a 09 46 72 65 65 73 20 61 6c 6c ts:. *.Frees all
b200: 20 74 68 65 20 73 74 61 74 65 0a 20 2a 0a 20 2a the state. *. *
b210: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b220: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b230: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b240: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b250: 2d 2d 2d 0a 20 2a 2f 0a 76 6f 69 64 20 54 6c 73 ---. */.void Tls
b260: 5f 43 6c 65 61 6e 28 53 74 61 74 65 20 2a 73 74 _Clean(State *st
b270: 61 74 65 50 74 72 29 20 7b 0a 20 20 20 20 64 70 atePtr) {. dp
b280: 72 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b rintf("Called");
b290: 0a 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 .. /*. *
b2a0: 77 65 27 72 65 20 61 73 73 75 6d 69 6e 67 20 68 we're assuming h
b2b0: 65 72 65 20 74 68 61 74 20 77 65 27 72 65 20 73 ere that we're s
b2c0: 69 6e 67 6c 65 2d 74 68 72 65 61 64 65 64 0a 20 ingle-threaded.
b2d0: 20 20 20 20 2a 2f 0a 20 20 20 20 69 66 20 28 73 */. if (s
b2e0: 74 61 74 65 50 74 72 2d 3e 74 69 6d 65 72 20 21 tatePtr->timer !
b2f0: 3d 20 28 54 63 6c 5f 54 69 6d 65 72 54 6f 6b 65 = (Tcl_TimerToke
b300: 6e 29 20 4e 55 4c 4c 29 20 7b 0a 09 54 63 6c 5f n) NULL) {..Tcl_
b310: 44 65 6c 65 74 65 54 69 6d 65 72 48 61 6e 64 6c DeleteTimerHandl
b320: 65 72 28 73 74 61 74 65 50 74 72 2d 3e 74 69 6d er(statePtr->tim
b330: 65 72 29 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e er);..statePtr->
b340: 74 69 6d 65 72 20 3d 20 4e 55 4c 4c 3b 0a 20 20 timer = NULL;.
b350: 20 20 7d 0a 0a 20 20 20 20 69 66 20 28 73 74 61 }.. if (sta
b360: 74 65 50 74 72 2d 3e 62 69 6f 29 20 7b 0a 09 2f tePtr->bio) {../
b370: 2a 20 54 68 69 73 20 77 69 6c 6c 20 63 61 6c 6c * This will call
b380: 20 53 53 4c 5f 73 68 75 74 64 6f 77 6e 2e 20 42 SSL_shutdown. B
b390: 75 67 20 31 34 31 34 30 34 35 20 2a 2f 0a 09 64 ug 1414045 */..d
b3a0: 70 72 69 6e 74 66 28 22 42 49 4f 5f 66 72 65 65 printf("BIO_free
b3b0: 5f 61 6c 6c 28 25 70 29 22 2c 20 73 74 61 74 65 _all(%p)", state
b3c0: 50 74 72 2d 3e 62 69 6f 29 3b 0a 09 42 49 4f 5f Ptr->bio);..BIO_
b3d0: 66 72 65 65 5f 61 6c 6c 28 73 74 61 74 65 50 74 free_all(statePt
b3e0: 72 2d 3e 62 69 6f 29 3b 0a 09 73 74 61 74 65 50 r->bio);..stateP
b3f0: 74 72 2d 3e 62 69 6f 20 3d 20 4e 55 4c 4c 3b 0a tr->bio = NULL;.
b400: 20 20 20 20 7d 0a 20 20 20 20 69 66 20 28 73 74 }. if (st
b410: 61 74 65 50 74 72 2d 3e 73 73 6c 29 20 7b 0a 09 atePtr->ssl) {..
b420: 64 70 72 69 6e 74 66 28 22 53 53 4c 5f 66 72 65 dprintf("SSL_fre
b430: 65 28 25 70 29 22 2c 20 73 74 61 74 65 50 74 72 e(%p)", statePtr
b440: 2d 3e 73 73 6c 29 3b 0a 09 53 53 4c 5f 66 72 65 ->ssl);..SSL_fre
b450: 65 28 73 74 61 74 65 50 74 72 2d 3e 73 73 6c 29 e(statePtr->ssl)
b460: 3b 0a 09 73 74 61 74 65 50 74 72 2d 3e 73 73 6c ;..statePtr->ssl
b470: 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d 0a 20 = NULL;. }.
b480: 20 20 20 69 66 20 28 73 74 61 74 65 50 74 72 2d if (statePtr-
b490: 3e 63 74 78 29 20 7b 0a 09 53 53 4c 5f 43 54 58 >ctx) {..SSL_CTX
b4a0: 5f 66 72 65 65 28 73 74 61 74 65 50 74 72 2d 3e _free(statePtr->
b4b0: 63 74 78 29 3b 0a 09 73 74 61 74 65 50 74 72 2d ctx);..statePtr-
b4c0: 3e 63 74 78 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 >ctx = NULL;.
b4d0: 20 7d 0a 20 20 20 20 69 66 20 28 73 74 61 74 65 }. if (state
b4e0: 50 74 72 2d 3e 63 61 6c 6c 62 61 63 6b 29 20 7b Ptr->callback) {
b4f0: 0a 09 54 63 6c 5f 44 65 63 72 52 65 66 43 6f 75 ..Tcl_DecrRefCou
b500: 6e 74 28 73 74 61 74 65 50 74 72 2d 3e 63 61 6c nt(statePtr->cal
b510: 6c 62 61 63 6b 29 3b 0a 09 73 74 61 74 65 50 74 lback);..statePt
b520: 72 2d 3e 63 61 6c 6c 62 61 63 6b 20 3d 20 4e 55 r->callback = NU
b530: 4c 4c 3b 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 LL;. }. if
b540: 20 28 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 (statePtr->pass
b550: 77 6f 72 64 29 20 7b 0a 09 54 63 6c 5f 44 65 63 word) {..Tcl_Dec
b560: 72 52 65 66 43 6f 75 6e 74 28 73 74 61 74 65 50 rRefCount(stateP
b570: 74 72 2d 3e 70 61 73 73 77 6f 72 64 29 3b 0a 09 tr->password);..
b580: 73 74 61 74 65 50 74 72 2d 3e 70 61 73 73 77 6f statePtr->passwo
b590: 72 64 20 3d 20 4e 55 4c 4c 3b 0a 20 20 20 20 7d rd = NULL;. }
b5a0: 0a 0a 20 20 20 20 64 70 72 69 6e 74 66 28 22 52 .. dprintf("R
b5b0: 65 74 75 72 6e 69 6e 67 22 29 3b 0a 7d 0a 0c 0a eturning");.}...
b5c0: 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d /*. *-----------
b5d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b5f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b600: 2d 2d 2d 2d 2d 2d 2d 2d 0a 20 2a 0a 20 2a 20 54 --------. *. * T
b610: 6c 73 5f 49 6e 69 74 20 2d 2d 0a 20 2a 0a 20 2a ls_Init --. *. *
b620: 09 54 68 69 73 20 69 73 20 61 20 70 61 63 6b 61 .This is a packa
b630: 67 65 20 69 6e 69 74 69 61 6c 69 7a 61 74 69 6f ge initializatio
b640: 6e 20 70 72 6f 63 65 64 75 72 65 2c 20 77 68 69 n procedure, whi
b650: 63 68 20 69 73 20 63 61 6c 6c 65 64 0a 20 2a 09 ch is called. *.
b660: 62 79 20 54 63 6c 20 77 68 65 6e 20 74 68 69 73 by Tcl when this
b670: 20 70 61 63 6b 61 67 65 20 69 73 20 74 6f 20 62 package is to b
b680: 65 20 61 64 64 65 64 20 74 6f 20 61 6e 20 69 6e e added to an in
b690: 74 65 72 70 72 65 74 65 72 2e 0a 20 2a 0a 20 2a terpreter.. *. *
b6a0: 20 52 65 73 75 6c 74 73 3a 20 20 53 73 6c 20 63 Results: Ssl c
b6b0: 6f 6e 66 69 67 75 72 65 64 20 61 6e 64 20 6c 6f onfigured and lo
b6c0: 61 64 65 64 0a 20 2a 0a 20 2a 20 53 69 64 65 20 aded. *. * Side
b6d0: 65 66 66 65 63 74 73 3a 0a 20 2a 09 20 63 72 65 effects:. *. cre
b6e0: 61 74 65 20 74 68 65 20 73 73 6c 20 63 6f 6d 6d ate the ssl comm
b6f0: 61 6e 64 2c 20 69 6e 69 74 69 61 6c 69 73 65 20 and, initialise
b700: 73 73 6c 20 63 6f 6e 74 65 78 74 0a 20 2a 0a 20 ssl context. *.
b710: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
b720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
b750: 2d 2d 2d 2d 0a 20 2a 2f 0a 0a 44 4c 4c 45 58 50 ----. */..DLLEXP
b760: 4f 52 54 20 69 6e 74 20 54 6c 73 5f 49 6e 69 74 ORT int Tls_Init
b770: 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 (Tcl_Interp *int
b780: 65 72 70 29 20 7b 0a 09 63 6f 6e 73 74 20 63 68 erp) {..const ch
b790: 61 72 20 74 6c 73 54 63 6c 49 6e 69 74 53 63 72 ar tlsTclInitScr
b7a0: 69 70 74 5b 5d 20 3d 20 7b 0a 23 69 6e 63 6c 75 ipt[] = {.#inclu
b7b0: 64 65 20 22 74 6c 73 2e 74 63 6c 2e 68 22 0a 20 de "tls.tcl.h".
b7c0: 20 20 20 20 20 20 20 20 20 20 20 30 78 30 30 0a 0x00.
b7d0: 09 7d 3b 0a 0a 20 20 20 20 20 20 20 20 64 70 72 .};.. dpr
b7e0: 69 6e 74 66 28 22 43 61 6c 6c 65 64 22 29 3b 0a intf("Called");.
b7f0: 0a 09 2f 2a 0a 09 20 2a 20 57 65 20 6f 6e 6c 79 ../*.. * We only
b800: 20 73 75 70 70 6f 72 74 20 54 63 6c 20 38 2e 34 support Tcl 8.4
b810: 20 6f 72 20 6e 65 77 65 72 0a 09 20 2a 2f 0a 09 or newer.. */..
b820: 69 66 20 28 0a 23 69 66 64 65 66 20 55 53 45 5f if (.#ifdef USE_
b830: 54 43 4c 5f 53 54 55 42 53 0a 09 20 20 20 20 54 TCL_STUBS.. T
b840: 63 6c 5f 49 6e 69 74 53 74 75 62 73 28 69 6e 74 cl_InitStubs(int
b850: 65 72 70 2c 20 22 38 2e 36 2d 22 2c 20 30 29 0a erp, "8.6-", 0).
b860: 23 65 6c 73 65 0a 09 20 20 20 20 54 63 6c 5f 50 #else.. Tcl_P
b870: 6b 67 52 65 71 75 69 72 65 28 69 6e 74 65 72 70 kgRequire(interp
b880: 2c 20 22 54 63 6c 22 2c 20 22 38 2e 36 2d 22 2c , "Tcl", "8.6-",
b890: 20 30 29 0a 23 65 6e 64 69 66 0a 09 20 20 20 20 0).#endif..
b8a0: 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 09 72 65 == NULL) {...re
b8b0: 74 75 72 6e 20 54 43 4c 5f 45 52 52 4f 52 3b 0a turn TCL_ERROR;.
b8c0: 09 7d 0a 0a 09 69 66 20 28 54 6c 73 4c 69 62 49 .}...if (TlsLibI
b8d0: 6e 69 74 28 30 29 20 21 3d 20 54 43 4c 5f 4f 4b nit(0) != TCL_OK
b8e0: 29 20 7b 0a 09 09 54 63 6c 5f 41 70 70 65 6e 64 ) {...Tcl_Append
b8f0: 52 65 73 75 6c 74 28 69 6e 74 65 72 70 2c 20 22 Result(interp, "
b900: 63 6f 75 6c 64 20 6e 6f 74 20 69 6e 69 74 69 61 could not initia
b910: 6c 69 7a 65 20 53 53 4c 20 6c 69 62 72 61 72 79 lize SSL library
b920: 22 2c 20 28 63 68 61 72 20 2a 29 4e 55 4c 4c 29 ", (char *)NULL)
b930: 3b 0a 09 09 72 65 74 75 72 6e 20 54 43 4c 5f 45 ;...return TCL_E
b940: 52 52 4f 52 3b 0a 09 7d 0a 0a 09 54 63 6c 5f 43 RROR;..}...Tcl_C
b950: 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 reateObjCommand(
b960: 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 63 69 interp, "tls::ci
b970: 70 68 65 72 73 22 2c 20 43 69 70 68 65 72 73 4f phers", CiphersO
b980: 62 6a 43 6d 64 2c 20 28 43 6c 69 65 6e 74 44 61 bjCmd, (ClientDa
b990: 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 ta) 0, (Tcl_CmdD
b9a0: 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c eleteProc *) NUL
b9b0: 4c 29 3b 0a 09 54 63 6c 5f 43 72 65 61 74 65 4f L);..Tcl_CreateO
b9c0: 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 bjCommand(interp
b9d0: 2c 20 22 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b , "tls::handshak
b9e0: 65 22 2c 20 48 61 6e 64 73 68 61 6b 65 4f 62 6a e", HandshakeObj
b9f0: 43 6d 64 2c 20 28 43 6c 69 65 6e 74 44 61 74 61 Cmd, (ClientData
ba00: 29 20 30 2c 20 28 54 63 6c 5f 43 6d 64 44 65 6c ) 0, (Tcl_CmdDel
ba10: 65 74 65 50 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 eteProc *) NULL)
ba20: 3b 0a 09 54 63 6c 5f 43 72 65 61 74 65 4f 62 6a ;..Tcl_CreateObj
ba30: 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 72 70 2c 20 Command(interp,
ba40: 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 2c 20 49 "tls::import", I
ba50: 6d 70 6f 72 74 4f 62 6a 43 6d 64 2c 20 28 43 6c mportObjCmd, (Cl
ba60: 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 54 63 ientData) 0, (Tc
ba70: 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 l_CmdDeleteProc
ba80: 2a 29 20 4e 55 4c 4c 29 3b 0a 09 54 63 6c 5f 43 *) NULL);..Tcl_C
ba90: 72 65 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 reateObjCommand(
baa0: 69 6e 74 65 72 70 2c 20 22 74 6c 73 3a 3a 75 6e interp, "tls::un
bab0: 69 6d 70 6f 72 74 22 2c 20 55 6e 69 6d 70 6f 72 import", Unimpor
bac0: 74 4f 62 6a 43 6d 64 2c 20 28 43 6c 69 65 6e 74 tObjCmd, (Client
bad0: 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f 43 6d Data) 0, (Tcl_Cm
bae0: 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 20 4e dDeleteProc *) N
baf0: 55 4c 4c 29 3b 0a 09 54 63 6c 5f 43 72 65 61 74 ULL);..Tcl_Creat
bb00: 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e 74 65 eObjCommand(inte
bb10: 72 70 2c 20 22 74 6c 73 3a 3a 73 74 61 74 75 73 rp, "tls::status
bb20: 22 2c 20 53 74 61 74 75 73 4f 62 6a 43 6d 64 2c ", StatusObjCmd,
bb30: 20 28 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c (ClientData) 0,
bb40: 20 28 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 (Tcl_CmdDeleteP
bb50: 72 6f 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 09 54 roc *) NULL);..T
bb60: 63 6c 5f 43 72 65 61 74 65 4f 62 6a 43 6f 6d 6d cl_CreateObjComm
bb70: 61 6e 64 28 69 6e 74 65 72 70 2c 20 22 74 6c 73 and(interp, "tls
bb80: 3a 3a 76 65 72 73 69 6f 6e 22 2c 20 56 65 72 73 ::version", Vers
bb90: 69 6f 6e 4f 62 6a 43 6d 64 2c 20 28 43 6c 69 65 ionObjCmd, (Clie
bba0: 6e 74 44 61 74 61 29 20 30 2c 20 28 54 63 6c 5f ntData) 0, (Tcl_
bbb0: 43 6d 64 44 65 6c 65 74 65 50 72 6f 63 20 2a 29 CmdDeleteProc *)
bbc0: 20 4e 55 4c 4c 29 3b 0a 09 54 63 6c 5f 43 72 65 NULL);..Tcl_Cre
bbd0: 61 74 65 4f 62 6a 43 6f 6d 6d 61 6e 64 28 69 6e ateObjCommand(in
bbe0: 74 65 72 70 2c 20 22 74 6c 73 3a 3a 6d 69 73 63 terp, "tls::misc
bbf0: 22 2c 20 4d 69 73 63 4f 62 6a 43 6d 64 2c 20 28 ", MiscObjCmd, (
bc00: 43 6c 69 65 6e 74 44 61 74 61 29 20 30 2c 20 28 ClientData) 0, (
bc10: 54 63 6c 5f 43 6d 64 44 65 6c 65 74 65 50 72 6f Tcl_CmdDeletePro
bc20: 63 20 2a 29 20 4e 55 4c 4c 29 3b 0a 0a 09 69 66 c *) NULL);...if
bc30: 20 28 69 6e 74 65 72 70 29 20 7b 0a 09 09 54 63 (interp) {...Tc
bc40: 6c 5f 45 76 61 6c 28 69 6e 74 65 72 70 2c 20 74 l_Eval(interp, t
bc50: 6c 73 54 63 6c 49 6e 69 74 53 63 72 69 70 74 29 lsTclInitScript)
bc60: 3b 0a 09 7d 0a 0a 09 72 65 74 75 72 6e 28 54 63 ;..}...return(Tc
bc70: 6c 5f 50 6b 67 50 72 6f 76 69 64 65 28 69 6e 74 l_PkgProvide(int
bc80: 65 72 70 2c 20 22 74 6c 73 22 2c 20 50 41 43 4b erp, "tls", PACK
bc90: 41 47 45 5f 56 45 52 53 49 4f 4e 29 29 3b 0a 7d AGE_VERSION));.}
bca0: 0a 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d ../*. *---------
bcb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bcc0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bcd0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 -------------*.
bce0: 2a 0a 20 2a 09 54 6c 73 5f 53 61 66 65 49 6e 69 *. *.Tls_SafeIni
bcf0: 74 20 2d 2d 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d t --. *. *.-----
bd00: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bd10: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bd20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 -----------*. *.
bd30: 53 74 61 6e 64 61 72 64 20 70 72 6f 63 65 64 75 Standard procedu
bd40: 72 65 20 72 65 71 75 69 72 65 64 20 62 79 20 27 re required by '
bd50: 6c 6f 61 64 27 2e 0a 20 2a 09 49 6e 69 74 69 61 load'.. *.Initia
bd60: 6c 69 7a 65 73 20 74 68 69 73 20 65 78 74 65 6e lizes this exten
bd70: 73 69 6f 6e 20 66 6f 72 20 61 20 73 61 66 65 20 sion for a safe
bd80: 69 6e 74 65 72 70 72 65 74 65 72 2e 0a 20 2a 09 interpreter.. *.
bd90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bda0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bdb0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bdc0: 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 65 66 66 65 *. *. *.Sideeffe
bdd0: 63 74 73 3a 0a 20 2a 09 09 41 73 20 6f 66 20 27 cts:. *..As of '
bde0: 54 6c 73 5f 49 6e 69 74 27 0a 20 2a 0a 20 2a 09 Tls_Init'. *. *.
bdf0: 52 65 73 75 6c 74 3a 0a 20 2a 09 09 41 20 73 74 Result:. *..A st
be00: 61 6e 64 61 72 64 20 54 63 6c 20 65 72 72 6f 72 andard Tcl error
be10: 20 63 6f 64 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d code.. *. *----
be20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
be30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
be40: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
be50: 2d 2d 2a 0a 20 2a 2f 0a 0a 44 4c 4c 45 58 50 4f --*. */..DLLEXPO
be60: 52 54 20 69 6e 74 20 54 6c 73 5f 53 61 66 65 49 RT int Tls_SafeI
be70: 6e 69 74 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a nit(Tcl_Interp *
be80: 69 6e 74 65 72 70 29 20 7b 0a 09 64 70 72 69 6e interp) {..dprin
be90: 74 66 28 22 43 61 6c 6c 65 64 22 29 3b 0a 09 72 tf("Called");..r
bea0: 65 74 75 72 6e 28 54 6c 73 5f 49 6e 69 74 28 69 eturn(Tls_Init(i
beb0: 6e 74 65 72 70 29 29 3b 0a 7d 0a 0a 2f 2a 0a 20 nterp));.}../*.
bec0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
bed0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bee0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bef0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 -------*. *. *.T
bf00: 6c 73 4c 69 62 49 6e 69 74 20 2d 2d 0a 20 2a 0a lsLibInit --. *.
bf10: 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.-------------
bf20: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bf30: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bf40: 2d 2d 2d 2a 0a 20 2a 09 49 6e 69 74 69 61 6c 69 ---*. *.Initiali
bf50: 7a 65 73 20 53 53 4c 20 6c 69 62 72 61 72 79 20 zes SSL library
bf60: 6f 6e 63 65 20 70 65 72 20 61 70 70 6c 69 63 61 once per applica
bf70: 74 69 6f 6e 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d tion. *.--------
bf80: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bf90: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
bfa0: 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 --------*. *. *.
bfb0: 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 2a Side effects:. *
bfc0: 09 09 69 6e 69 74 69 6c 69 7a 65 73 20 53 53 4c ..initilizes SSL
bfd0: 20 6c 69 62 72 61 72 79 0a 20 2a 0a 20 2a 09 52 library. *. *.R
bfe0: 65 73 75 6c 74 3a 0a 20 2a 09 09 6e 6f 6e 65 0a esult:. *..none.
bff0: 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *-----------
c000: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
c010: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
c020: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f -----------*. */
c030: 0a 73 74 61 74 69 63 20 69 6e 74 20 54 6c 73 4c .static int TlsL
c040: 69 62 49 6e 69 74 28 69 6e 74 20 75 6e 69 6e 69 ibInit(int unini
c050: 74 69 61 6c 69 7a 65 29 20 7b 0a 09 73 74 61 74 tialize) {..stat
c060: 69 63 20 69 6e 74 20 69 6e 69 74 69 61 6c 69 7a ic int initializ
c070: 65 64 20 3d 20 30 3b 0a 09 69 6e 74 20 73 74 61 ed = 0;..int sta
c080: 74 75 73 20 3d 20 54 43 4c 5f 4f 4b 3b 0a 23 69 tus = TCL_OK;.#i
c090: 66 20 64 65 66 69 6e 65 64 28 4f 50 45 4e 53 53 f defined(OPENSS
c0a0: 4c 5f 54 48 52 45 41 44 53 29 20 26 26 20 64 65 L_THREADS) && de
c0b0: 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 45 41 44 fined(TCL_THREAD
c0c0: 53 29 0a 09 73 69 7a 65 5f 74 20 6e 75 6d 5f 6c S)..size_t num_l
c0d0: 6f 63 6b 73 3b 0a 23 65 6e 64 69 66 0a 0a 09 69 ocks;.#endif...i
c0e0: 66 20 28 75 6e 69 6e 69 74 69 61 6c 69 7a 65 29 f (uninitialize)
c0f0: 20 7b 0a 09 09 69 66 20 28 21 69 6e 69 74 69 61 {...if (!initia
c100: 6c 69 7a 65 64 29 20 7b 0a 09 09 09 64 70 72 69 lized) {....dpri
c110: 6e 74 66 28 22 41 73 6b 65 64 20 74 6f 20 75 6e ntf("Asked to un
c120: 69 6e 69 74 69 61 6c 69 7a 65 2c 20 62 75 74 20 initialize, but
c130: 77 65 20 61 72 65 20 6e 6f 74 20 69 6e 69 74 69 we are not initi
c140: 61 6c 69 7a 65 64 22 29 3b 0a 0a 09 09 09 72 65 alized");.....re
c150: 74 75 72 6e 28 54 43 4c 5f 4f 4b 29 3b 0a 09 09 turn(TCL_OK);...
c160: 7d 0a 0a 09 09 64 70 72 69 6e 74 66 28 22 41 73 }....dprintf("As
c170: 6b 65 64 20 74 6f 20 75 6e 69 6e 69 74 69 61 6c ked to uninitial
c180: 69 7a 65 22 29 3b 0a 0a 23 69 66 20 64 65 66 69 ize");..#if defi
c190: 6e 65 64 28 4f 50 45 4e 53 53 4c 5f 54 48 52 45 ned(OPENSSL_THRE
c1a0: 41 44 53 29 20 26 26 20 64 65 66 69 6e 65 64 28 ADS) && defined(
c1b0: 54 43 4c 5f 54 48 52 45 41 44 53 29 0a 09 09 54 TCL_THREADS)...T
c1c0: 63 6c 5f 4d 75 74 65 78 4c 6f 63 6b 28 26 69 6e cl_MutexLock(&in
c1d0: 69 74 5f 6d 78 29 3b 0a 0a 09 09 43 52 59 50 54 it_mx);....CRYPT
c1e0: 4f 5f 73 65 74 5f 6c 6f 63 6b 69 6e 67 5f 63 61 O_set_locking_ca
c1f0: 6c 6c 62 61 63 6b 28 4e 55 4c 4c 29 3b 0a 09 09 llback(NULL);...
c200: 43 52 59 50 54 4f 5f 73 65 74 5f 69 64 5f 63 61 CRYPTO_set_id_ca
c210: 6c 6c 62 61 63 6b 28 4e 55 4c 4c 29 3b 0a 0a 09 llback(NULL);...
c220: 09 69 66 20 28 6c 6f 63 6b 73 29 20 7b 0a 09 09 .if (locks) {...
c230: 09 66 72 65 65 28 6c 6f 63 6b 73 29 3b 0a 09 09 .free(locks);...
c240: 09 6c 6f 63 6b 73 20 3d 20 4e 55 4c 4c 3b 0a 09 .locks = NULL;..
c250: 09 09 6c 6f 63 6b 73 43 6f 75 6e 74 20 3d 20 30 ..locksCount = 0
c260: 3b 0a 09 09 7d 0a 23 65 6e 64 69 66 0a 09 09 69 ;...}.#endif...i
c270: 6e 69 74 69 61 6c 69 7a 65 64 20 3d 20 30 3b 0a nitialized = 0;.
c280: 0a 23 69 66 20 64 65 66 69 6e 65 64 28 4f 50 45 .#if defined(OPE
c290: 4e 53 53 4c 5f 54 48 52 45 41 44 53 29 20 26 26 NSSL_THREADS) &&
c2a0: 20 64 65 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 defined(TCL_THR
c2b0: 45 41 44 53 29 0a 09 09 54 63 6c 5f 4d 75 74 65 EADS)...Tcl_Mute
c2c0: 78 55 6e 6c 6f 63 6b 28 26 69 6e 69 74 5f 6d 78 xUnlock(&init_mx
c2d0: 29 3b 0a 23 65 6e 64 69 66 0a 0a 09 09 72 65 74 );.#endif....ret
c2e0: 75 72 6e 28 54 43 4c 5f 4f 4b 29 3b 0a 09 7d 0a urn(TCL_OK);..}.
c2f0: 0a 09 69 66 20 28 69 6e 69 74 69 61 6c 69 7a 65 ..if (initialize
c300: 64 29 20 7b 0a 09 09 64 70 72 69 6e 74 66 28 22 d) {...dprintf("
c310: 43 61 6c 6c 65 64 2c 20 62 75 74 20 75 73 69 6e Called, but usin
c320: 67 20 63 61 63 68 65 64 20 76 61 6c 75 65 22 29 g cached value")
c330: 3b 0a 09 09 72 65 74 75 72 6e 28 73 74 61 74 75 ;...return(statu
c340: 73 29 3b 0a 09 7d 0a 0a 09 64 70 72 69 6e 74 66 s);..}...dprintf
c350: 28 22 43 61 6c 6c 65 64 22 29 3b 0a 0a 23 69 66 ("Called");..#if
c360: 20 64 65 66 69 6e 65 64 28 4f 50 45 4e 53 53 4c defined(OPENSSL
c370: 5f 54 48 52 45 41 44 53 29 20 26 26 20 64 65 66 _THREADS) && def
c380: 69 6e 65 64 28 54 43 4c 5f 54 48 52 45 41 44 53 ined(TCL_THREADS
c390: 29 0a 09 54 63 6c 5f 4d 75 74 65 78 4c 6f 63 6b )..Tcl_MutexLock
c3a0: 28 26 69 6e 69 74 5f 6d 78 29 3b 0a 23 65 6e 64 (&init_mx);.#end
c3b0: 69 66 0a 09 69 6e 69 74 69 61 6c 69 7a 65 64 20 if..initialized
c3c0: 3d 20 31 3b 0a 0a 23 69 66 20 64 65 66 69 6e 65 = 1;..#if define
c3d0: 64 28 4f 50 45 4e 53 53 4c 5f 54 48 52 45 41 44 d(OPENSSL_THREAD
c3e0: 53 29 20 26 26 20 64 65 66 69 6e 65 64 28 54 43 S) && defined(TC
c3f0: 4c 5f 54 48 52 45 41 44 53 29 0a 09 6e 75 6d 5f L_THREADS)..num_
c400: 6c 6f 63 6b 73 20 3d 20 43 52 59 50 54 4f 5f 6e locks = CRYPTO_n
c410: 75 6d 5f 6c 6f 63 6b 73 28 29 3b 0a 09 6c 6f 63 um_locks();..loc
c420: 6b 73 43 6f 75 6e 74 20 3d 20 6e 75 6d 5f 6c 6f ksCount = num_lo
c430: 63 6b 73 3b 0a 09 6c 6f 63 6b 73 20 3d 20 6d 61 cks;..locks = ma
c440: 6c 6c 6f 63 28 73 69 7a 65 6f 66 28 2a 6c 6f 63 lloc(sizeof(*loc
c450: 6b 73 29 20 2a 20 6e 75 6d 5f 6c 6f 63 6b 73 29 ks) * num_locks)
c460: 3b 0a 09 6d 65 6d 73 65 74 28 6c 6f 63 6b 73 2c ;..memset(locks,
c470: 20 30 2c 20 73 69 7a 65 6f 66 28 2a 6c 6f 63 6b 0, sizeof(*lock
c480: 73 29 20 2a 20 6e 75 6d 5f 6c 6f 63 6b 73 29 3b s) * num_locks);
c490: 0a 0a 09 43 52 59 50 54 4f 5f 73 65 74 5f 6c 6f ...CRYPTO_set_lo
c4a0: 63 6b 69 6e 67 5f 63 61 6c 6c 62 61 63 6b 28 43 cking_callback(C
c4b0: 72 79 70 74 6f 54 68 72 65 61 64 4c 6f 63 6b 43 ryptoThreadLockC
c4c0: 61 6c 6c 62 61 63 6b 29 3b 0a 09 43 52 59 50 54 allback);..CRYPT
c4d0: 4f 5f 73 65 74 5f 69 64 5f 63 61 6c 6c 62 61 63 O_set_id_callbac
c4e0: 6b 28 43 72 79 70 74 6f 54 68 72 65 61 64 49 64 k(CryptoThreadId
c4f0: 43 61 6c 6c 62 61 63 6b 29 3b 0a 23 65 6e 64 69 Callback);.#endi
c500: 66 0a 0a 09 69 66 20 28 53 53 4c 5f 6c 69 62 72 f...if (SSL_libr
c510: 61 72 79 5f 69 6e 69 74 28 29 20 21 3d 20 31 29 ary_init() != 1)
c520: 20 7b 0a 09 09 73 74 61 74 75 73 20 3d 20 54 43 {...status = TC
c530: 4c 5f 45 52 52 4f 52 3b 0a 09 09 67 6f 74 6f 20 L_ERROR;...goto
c540: 64 6f 6e 65 3b 0a 09 7d 0a 0a 09 53 53 4c 5f 6c done;..}...SSL_l
c550: 6f 61 64 5f 65 72 72 6f 72 5f 73 74 72 69 6e 67 oad_error_string
c560: 73 28 29 3b 0a 09 45 52 52 5f 6c 6f 61 64 5f 63 s();..ERR_load_c
c570: 72 79 70 74 6f 5f 73 74 72 69 6e 67 73 28 29 3b rypto_strings();
c580: 0a 0a 09 42 49 4f 5f 6e 65 77 5f 74 63 6c 28 4e ...BIO_new_tcl(N
c590: 55 4c 4c 2c 20 30 29 3b 0a 0a 23 69 66 20 30 0a ULL, 0);..#if 0.
c5a0: 09 2f 2a 0a 09 20 2a 20 58 58 58 3a 54 4f 44 4f ./*.. * XXX:TODO
c5b0: 3a 20 52 65 6d 6f 76 65 20 74 68 69 73 20 63 6f : Remove this co
c5c0: 64 65 20 61 6e 64 20 72 65 70 6c 61 63 65 20 69 de and replace i
c5d0: 74 20 77 69 74 68 20 61 20 63 68 65 63 6b 0a 09 t with a check..
c5e0: 20 2a 20 66 6f 72 20 65 6e 6f 75 67 68 20 65 6e * for enough en
c5f0: 74 72 6f 70 79 20 61 6e 64 20 64 6f 20 6e 6f 74 tropy and do not
c600: 20 74 72 79 20 74 6f 20 63 72 65 61 74 65 20 6f try to create o
c610: 75 72 20 6f 77 6e 0a 09 20 2a 20 74 65 72 72 69 ur own.. * terri
c620: 62 6c 65 20 65 6e 74 72 6f 70 79 0a 09 20 2a 2f ble entropy.. */
c630: 0a 20 20 20 20 2f 2a 0a 20 20 20 20 20 2a 20 53 . /*. * S
c640: 65 65 64 20 74 68 65 20 72 61 6e 64 6f 6d 20 6e eed the random n
c650: 75 6d 62 65 72 20 67 65 6e 65 72 61 74 6f 72 20 umber generator
c660: 69 6e 20 74 68 65 20 53 53 4c 20 6c 69 62 72 61 in the SSL libra
c670: 72 79 2c 0a 20 20 20 20 20 2a 20 75 73 69 6e 67 ry,. * using
c680: 20 74 68 65 20 64 6f 2f 77 68 69 6c 65 20 63 6f the do/while co
c690: 6e 73 74 72 75 63 74 20 62 65 63 61 75 73 65 20 nstruct because
c6a0: 6f 66 20 74 68 65 20 62 75 67 20 6e 6f 74 65 20 of the bug note
c6b0: 69 6e 20 74 68 65 0a 20 20 20 20 20 2a 20 4f 70 in the. * Op
c6c0: 65 6e 53 53 4c 20 46 41 51 20 61 74 20 68 74 74 enSSL FAQ at htt
c6d0: 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e p://www.openssl.
c6e0: 6f 72 67 2f 73 75 70 70 6f 72 74 2f 66 61 71 2e org/support/faq.
c6f0: 68 74 6d 6c 23 55 53 45 52 31 0a 20 20 20 20 20 html#USER1.
c700: 2a 0a 20 20 20 20 20 2a 20 54 68 65 20 63 72 75 *. * The cru
c710: 78 20 6f 66 20 74 68 65 20 70 72 6f 62 6c 65 6d x of the problem
c720: 20 69 73 20 74 68 61 74 20 53 6f 6c 61 72 69 73 is that Solaris
c730: 20 37 20 64 6f 65 73 20 6e 6f 74 20 68 61 76 65 7 does not have
c740: 20 61 0a 20 20 20 20 20 2a 20 2f 64 65 76 2f 72 a. * /dev/r
c750: 61 6e 64 6f 6d 20 6f 72 20 2f 64 65 76 2f 75 72 andom or /dev/ur
c760: 61 6e 64 6f 6d 20 64 65 76 69 63 65 20 73 6f 20 andom device so
c770: 69 74 20 63 61 6e 6e 6f 74 20 67 61 74 68 65 72 it cannot gather
c780: 20 65 6e 6f 75 67 68 0a 20 20 20 20 20 2a 20 65 enough. * e
c790: 6e 74 72 6f 70 79 20 66 72 6f 6d 20 74 68 65 20 ntropy from the
c7a0: 52 41 4e 44 5f 73 65 65 64 28 29 20 77 68 65 6e RAND_seed() when
c7b0: 20 54 4c 53 20 69 6e 69 74 69 61 6c 69 7a 65 73 TLS initializes
c7c0: 20 61 6e 64 20 72 65 66 75 73 65 73 0a 20 20 20 and refuses.
c7d0: 20 20 2a 20 74 6f 20 67 6f 20 66 75 72 74 68 65 * to go furthe
c7e0: 72 2e 20 45 61 72 6c 69 65 72 20 76 65 72 73 69 r. Earlier versi
c7f0: 6f 6e 73 20 6f 66 20 4f 70 65 6e 53 53 4c 20 63 ons of OpenSSL c
c800: 61 72 72 69 65 64 20 6f 6e 20 72 65 67 61 72 64 arried on regard
c810: 6c 65 73 73 2e 0a 20 20 20 20 20 2a 2f 0a 20 20 less.. */.
c820: 20 20 73 72 61 6e 64 28 28 75 6e 73 69 67 6e 65 srand((unsigne
c830: 64 20 69 6e 74 29 20 74 69 6d 65 28 28 74 69 6d d int) time((tim
c840: 65 5f 74 20 2a 29 20 4e 55 4c 4c 29 29 3b 0a 20 e_t *) NULL));.
c850: 20 20 20 64 6f 20 7b 0a 09 66 6f 72 20 28 69 20 do {..for (i
c860: 3d 20 30 3b 20 69 20 3c 20 31 36 3b 20 69 2b 2b = 0; i < 16; i++
c870: 29 20 7b 0a 09 20 20 20 20 72 6e 64 5f 73 65 65 ) {.. rnd_see
c880: 64 5b 69 5d 20 3d 20 31 20 2b 20 28 63 68 61 72 d[i] = 1 + (char
c890: 29 20 28 32 35 35 2e 30 20 2a 20 72 61 6e 64 28 ) (255.0 * rand(
c8a0: 29 2f 28 52 41 4e 44 5f 4d 41 58 2b 31 2e 30 29 )/(RAND_MAX+1.0)
c8b0: 29 3b 0a 09 7d 0a 09 52 41 4e 44 5f 73 65 65 64 );..}..RAND_seed
c8c0: 28 72 6e 64 5f 73 65 65 64 2c 20 73 69 7a 65 6f (rnd_seed, sizeo
c8d0: 66 28 72 6e 64 5f 73 65 65 64 29 29 3b 0a 20 20 f(rnd_seed));.
c8e0: 20 20 7d 20 77 68 69 6c 65 20 28 52 41 4e 44 5f } while (RAND_
c8f0: 73 74 61 74 75 73 28 29 20 21 3d 20 31 29 3b 0a status() != 1);.
c900: 23 65 6e 64 69 66 0a 0a 64 6f 6e 65 3a 0a 23 69 #endif..done:.#i
c910: 66 20 64 65 66 69 6e 65 64 28 4f 50 45 4e 53 53 f defined(OPENSS
c920: 4c 5f 54 48 52 45 41 44 53 29 20 26 26 20 64 65 L_THREADS) && de
c930: 66 69 6e 65 64 28 54 43 4c 5f 54 48 52 45 41 44 fined(TCL_THREAD
c940: 53 29 0a 09 54 63 6c 5f 4d 75 74 65 78 55 6e 6c S)..Tcl_MutexUnl
c950: 6f 63 6b 28 26 69 6e 69 74 5f 6d 78 29 3b 0a 23 ock(&init_mx);.#
c960: 65 6e 64 69 66 0a 0a 09 72 65 74 75 72 6e 28 73 endif...return(s
c970: 74 61 74 75 73 29 3b 0a 7d 0a tatus);.}.