0000: 3c 21 64 6f 63 74 79 70 65 20 68 74 6d 6c 20 70 <!doctype html p
0010: 75 62 6c 69 63 20 22 2d 2f 2f 57 33 43 2f 2f 44 ublic "-//W3C//D
0020: 54 44 20 48 54 4d 4c 20 34 2e 30 20 54 72 61 6e TD HTML 4.0 Tran
0030: 73 69 74 69 6f 6e 61 6c 2f 2f 45 4e 22 3e 0a 0a sitional//EN">..
0040: 3c 68 74 6d 6c 3e 0a 0a 3c 68 65 61 64 3e 0a 3c <html>..<head>.<
0050: 6d 65 74 61 20 68 74 74 70 2d 65 71 75 69 76 3d meta http-equiv=
0060: 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 0a 63 "Content-Type".c
0070: 6f 6e 74 65 6e 74 3d 22 74 65 78 74 2f 68 74 6d ontent="text/htm
0080: 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d 38 l; charset=iso-8
0090: 38 35 39 2d 31 22 3e 0a 3c 6d 65 74 61 20 6e 61 859-1">.<meta na
00a0: 6d 65 3d 22 43 6f 70 79 72 69 67 68 74 22 20 63 me="Copyright" c
00b0: 6f 6e 74 65 6e 74 3d 22 31 39 39 39 20 4d 61 74 ontent="1999 Mat
00c0: 74 20 4e 65 77 6d 61 6e 20 2f 20 32 30 30 34 20 t Newman / 2004
00d0: 53 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 Starfish Systems
00e0: 22 3e 0a 3c 74 69 74 6c 65 3e 54 4c 53 20 28 53 ">.<title>TLS (S
00f0: 53 4c 29 20 54 63 6c 20 43 6f 6d 6d 61 6e 64 73 SL) Tcl Commands
0100: 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 3e </title>.</head>
0110: 0a 0a 3c 62 6f 64 79 20 62 67 63 6f 6c 6f 72 3d ..<body bgcolor=
0120: 22 23 46 46 46 46 46 46 22 3e 0a 0a 3c 64 6c 3e "#FFFFFF">..<dl>
0130: 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 . <dd><a href
0140: 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f 61 ="#NAME">NAME</a
0150: 3e 0a 20 20 20 20 3c 64 6c 3e 0a 09 3c 64 64 3e >. <dl>..<dd>
0160: 3c 62 3e 74 6c 73 3c 2f 62 3e 20 2d 20 62 69 6e <b>tls</b> - bin
0170: 64 69 6e 67 20 74 6f 20 3c 62 3e 4f 70 65 6e 53 ding to <b>OpenS
0180: 53 4c 3c 2f 62 3e 20 74 6f 6f 6c 6b 69 74 2e 3c SL</b> toolkit.<
0190: 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 20 /dd>. </dl>.
01a0: 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 </dd>. <dd
01b0: 3e 3c 61 20 68 72 65 66 3d 22 23 53 59 4e 4f 50 ><a href="#SYNOP
01c0: 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61 SIS">SYNOPSIS</a
01d0: 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e > </dd>. <dd>
01e0: 3c 64 6c 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 <dl>.. <dd><b
01f0: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
0200: 20 54 63 6c 3c 2f 62 3e 20 3c 65 6d 3e 3f 38 2e Tcl</b> <em>?8.
0210: 34 3f 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 4?</em></dd>..
0220: 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 <dd><b>package
0230: 20 72 65 71 75 69 72 65 20 74 6c 73 3c 2f 62 3e require tls</b>
0240: 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 74 3e 26 </dd>.. <dt>&
0250: 6e 62 73 70 3b 3c 2f 64 74 3e 0a 09 20 20 20 20 nbsp;</dt>..
0260: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 <dd><b>tls::init
0270: 3c 2f 62 3e 20 3c 65 6d 3e 3f 6f 70 74 69 6f 6e </b> <em>?option
0280: 73 3f 3c 2f 65 6d 3e 20 3c 2f 64 64 3e 0a 09 20 s?</em> </dd>..
0290: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 <dd><b>tls::s
02a0: 6f 63 6b 65 74 3c 2f 62 3e 20 3c 65 6d 3e 3f 6f ocket</b> <em>?o
02b0: 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 6f 72 ptions? host por
02c0: 74 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 t</em></dd>..
02d0: 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 <dd><b>tls::soc
02e0: 6b 65 74 3c 2f 62 3e 20 3c 65 6d 3e 20 3f 2d 73 ket</b> <em> ?-s
02f0: 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f erver command? ?
0300: 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 options? port</e
0310: 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 64 m></dd>.. <dd
0320: 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 ><b>tls::handsha
0330: 6b 65 3c 2f 62 3e 20 3c 65 6d 3e 20 63 68 61 6e ke</b> <em> chan
0340: 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 nel</em></dd>..
0350: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 <dd><b>tls::s
0360: 74 61 74 75 73 20 3c 2f 62 3e 20 3c 65 6d 3e 3f tatus </b> <em>?
0370: 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 6c 3c -local? channel<
0380: 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c /em></dd>.. <
0390: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 63 6f 6e 6e 65 dd><b>tls::conne
03a0: 63 74 69 6f 6e 20 3c 2f 62 3e 20 3c 65 6d 3e 63 ction </b> <em>c
03b0: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e hannel</em></dd>
03c0: 0a 09 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 .. <dd><b>tls
03d0: 3a 3a 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c 65 6d ::import</b> <em
03e0: 3e 63 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e >channel ?option
03f0: 73 3f 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 s?</em></dd>..
0400: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 6e <dd><b>tls::un
0410: 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c 65 6d 3e 63 import</b> <em>c
0420: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e hannel</em></dd>
0430: 0a 09 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b .. <dt>
0440: 3c 2f 64 74 3e 0a 09 20 20 20 20 3c 64 64 3e 3c </dt>.. <dd><
0450: 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c 2f b>tls::ciphers</
0460: 62 3e 20 3c 65 6d 3e 3f 70 72 6f 74 6f 63 6f 6c b> <em>?protocol
0470: 3f 20 3f 76 65 72 62 6f 73 65 3f 20 3f 73 75 70 ? ?verbose? ?sup
0480: 70 6f 72 74 65 64 3f 3c 2f 65 6d 3e 3c 2f 64 64 ported?</em></dd
0490: 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c >.. <dd><b>tl
04a0: 73 3a 3a 64 69 67 65 73 74 73 3c 2f 62 3e 3c 2f s::digests</b></
04b0: 64 64 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 3e dd>.. <dd><b>
04c0: 74 6c 73 3a 3a 6d 61 63 73 3c 2f 62 3e 3c 2f 64 tls::macs</b></d
04d0: 64 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 3e 74 d>.. <dd><b>t
04e0: 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 3c 2f 62 ls::protocols</b
04f0: 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 64 3e ></dd>.. <dd>
0500: 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c <b>tls::version<
0510: 2f 62 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 /b></dd>.. <d
0520: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 09 20 t> </dt>..
0530: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 64 <dd><b>tls::d
0540: 69 67 65 73 74 3c 2f 62 3e 20 3c 62 3e 2d 64 69 igest</b> <b>-di
0550: 67 65 73 74 3c 2f 62 3e 20 3c 65 6d 3e 6e 61 6d gest</b> <em>nam
0560: 65 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e e ?options?</em>
0570: 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 64 3e 3c </dd>.. <dd><
0580: 62 3e 74 6c 73 3a 3a 63 6d 61 63 3c 2f 62 3e 20 b>tls::cmac</b>
0590: 3c 62 3e 2d 63 69 70 68 65 72 3c 2f 62 3e 20 3c <b>-cipher</b> <
05a0: 65 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 20 3c 62 3e em>name</em> <b>
05b0: 2d 6b 65 79 3c 2f 62 3e 20 3c 65 6d 3e 6b 65 79 -key</b> <em>key
05c0: 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e 3c ?options?</em><
05d0: 2f 64 64 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 /dd>.. <dd><b
05e0: 3e 74 6c 73 3a 3a 68 6d 61 63 3c 2f 62 3e 20 3c >tls::hmac</b> <
05f0: 62 3e 2d 64 69 67 65 73 74 3c 2f 62 3e 20 3c 65 b>-digest</b> <e
0600: 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 20 3c 62 3e 2d m>name</em> <b>-
0610: 6b 65 79 3c 2f 62 3e 20 3c 65 6d 3e 6b 65 79 20 key</b> <em>key
0620: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e 3c 2f ?options?</em></
0630: 64 64 3e 0a 09 20 20 20 20 3c 64 64 3e 3c 62 3e dd>.. <dd><b>
0640: 74 6c 73 3a 3a 6d 64 34 3c 2f 62 3e 20 3c 65 6d tls::md4</b> <em
0650: 3e 64 61 74 61 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a >data</em></dd>.
0660: 09 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a . <dd><b>tls:
0670: 3a 6d 64 35 3c 2f 62 3e 20 3c 65 6d 3e 64 61 74 :md5</b> <em>dat
0680: 61 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 a</em></dd>..
0690: 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 68 61 <dd><b>tls::sha
06a0: 31 3c 2f 62 3e 20 3c 65 6d 3e 64 61 74 61 3c 2f 1</b> <em>data</
06b0: 65 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 em></dd>.. <d
06c0: 64 3e 3c 62 3e 74 6c 73 3a 3a 73 68 61 32 35 36 d><b>tls::sha256
06d0: 3c 2f 62 3e 20 3c 65 6d 3e 64 61 74 61 3c 2f 65 </b> <em>data</e
06e0: 6d 3e 3c 2f 64 64 3e 0a 09 20 20 20 20 3c 64 64 m></dd>.. <dd
06f0: 3e 3c 62 3e 74 6c 73 3a 3a 73 68 61 35 31 32 3c ><b>tls::sha512<
0700: 2f 62 3e 20 3c 65 6d 3e 64 61 74 61 3c 2f 65 6d /b> <em>data</em
0710: 3e 3c 2f 64 64 3e 0a 09 3c 2f 64 6c 3e 0a 20 20 ></dd>..</dl>.
0720: 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e </dd>. <dd>
0730: 3c 61 20 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e <a href="#COMMAN
0740: 44 53 22 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e DS">COMMANDS</a>
0750: 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 </dd>. <dd><a
0760: 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b href="#CALLBACK
0770: 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 OPTIONS">CALLBA
0780: 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f CK OPTIONS</a></
0790: 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 dd>. <dd><a h
07a0: 72 65 66 3d 22 23 48 54 54 50 53 20 45 58 41 4d ref="#HTTPS EXAM
07b0: 50 4c 45 22 3e 48 54 54 50 53 20 45 58 41 4d 50 PLE">HTTPS EXAMP
07c0: 4c 45 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 LE</a></dd>.
07d0: 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 <dd><a href="#SE
07e0: 45 20 41 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 E ALSO">SPECIAL
07f0: 43 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f CONSIDERATIONS</
0800: 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e a></dd>. <dd>
0810: 3c 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 4c <a href="#SEE AL
0820: 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e SO">SEE ALSO</a>
0830: 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 </dd>.</dl>..<hr
0840: 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 >..<h3><a name="
0850: 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f NAME">NAME</a></
0860: 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e h3>..<p><strong>
0870: 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 tls</strong> - b
0880: 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e inding to <stron
0890: 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e g>OpenSSL</stron
08a0: 67 3e 0a 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a g>.toolkit.</p>.
08b0: 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 .<h3><a name="SY
08c0: 4e 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 NOPSIS">SYNOPSIS
08d0: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 </a></h3>..<p><b
08e0: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
08f0: 20 54 63 6c 20 38 2e 35 3c 2f 62 3e 3c 62 72 3e Tcl 8.5</b><br>
0900: 0a 3c 62 3e 70 61 63 6b 61 67 65 20 72 65 71 75 .<b>package requ
0910: 69 72 65 20 74 6c 73 3c 2f 62 3e 3c 62 72 3e 0a ire tls</b><br>.
0920: 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 <br>.<a href="#t
0930: 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 3e 74 6c 73 ls::init"><b>tls
0940: 3a 3a 69 6e 69 74 3c 2f 62 3e 20 3c 69 3e 3f 6f ::init</b> <i>?o
0950: 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c ptions?</i></a><
0960: 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c br>.<a href="#tl
0970: 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 6c s::socket"><b>tl
0980: 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e 20 3c 69 s::socket</b> <i
0990: 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 >?options? host
09a0: 70 6f 72 74 3c 2f 69 3e 3c 62 72 3e 0a 3c 61 20 port</i><br>.<a
09b0: 68 72 65 66 3d 22 23 74 6c 73 3a 3a 73 6f 63 6b href="#tls::sock
09c0: 65 74 22 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b et"><b>tls::sock
09d0: 65 74 3c 2f 62 3e 20 3c 69 3e 3f 2d 73 65 72 76 et</b> <i>?-serv
09e0: 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 er command? ?opt
09f0: 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 69 3e 3c 2f ions? port</i></
0a00: 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 a><br>.<a href="
0a10: 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 62 #tls::status"><b
0a20: 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c 2f 62 3e >tls::status</b>
0a30: 20 3c 69 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 <i>?-local? cha
0a40: 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e nnel</i></a><br>
0a50: 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a .<a href="#tls::
0a60: 63 6f 6e 6e 65 63 74 69 6f 6e 22 3e 3c 62 3e 74 connection"><b>t
0a70: 6c 73 3a 3a 63 6f 6e 6e 65 63 74 69 6f 6e 3c 2f ls::connection</
0a80: 62 3e 20 3c 69 3e 63 68 61 6e 6e 65 6c 3c 2f 69 b> <i>channel</i
0a90: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 ></a><br>.<a hre
0aa0: 66 3d 22 23 74 6c 73 3a 3a 68 61 6e 64 73 68 61 f="#tls::handsha
0ab0: 6b 65 22 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 ke"><b>tls::hand
0ac0: 73 68 61 6b 65 3c 2f 62 3e 20 3c 69 3e 63 68 61 shake</b> <i>cha
0ad0: 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e nnel</i></a><br>
0ae0: 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a .<a href="#tls::
0af0: 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a import"><b>tls::
0b00: 69 6d 70 6f 72 74 3c 2f 62 3e 20 3c 69 3e 63 68 import</b> <i>ch
0b10: 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c annel ?options?<
0b20: 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 /i></a><br>.<a h
0b30: 72 65 66 3d 22 23 74 6c 73 3a 3a 75 6e 69 6d 70 ref="#tls::unimp
0b40: 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 ort"><b>tls::uni
0b50: 6d 70 6f 72 74 3c 2f 62 3e 20 3c 69 3e 63 68 61 mport</b> <i>cha
0b60: 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e nnel</i></a><br>
0b70: 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 .<br>.<a href="#
0b80: 74 6c 73 3a 3a 63 69 70 68 65 72 73 22 3e 3c 62 tls::ciphers"><b
0b90: 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c 2f 62 >tls::ciphers</b
0ba0: 3e 20 3c 69 3e 3f 70 72 6f 74 6f 63 6f 6c 3f 20 > <i>?protocol?
0bb0: 3f 76 65 72 62 6f 73 65 3f 20 3f 73 75 70 70 6f ?verbose? ?suppo
0bc0: 72 74 65 64 3f 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 rted?</i></a><br
0bd0: 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a >.<a href="#tls:
0be0: 3a 64 69 67 65 73 74 73 22 3e 3c 62 3e 74 6c 73 :digests"><b>tls
0bf0: 3a 3a 64 69 67 65 73 74 73 3c 2f 62 3e 3c 2f 61 ::digests</b></a
0c00: 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 ><br>.<a href="#
0c10: 74 6c 73 3a 3a 6d 61 63 73 22 3e 3c 62 3e 74 6c tls::macs"><b>tl
0c20: 73 3a 3a 6d 61 63 73 3c 2f 62 3e 3c 2f 61 3e 3c s::macs</b></a><
0c30: 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c br>.<a href="#tl
0c40: 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 22 3e 3c 62 s::protocols"><b
0c50: 3e 74 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 3c >tls::protocols<
0c60: 2f 62 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 /b></a><br>.<a h
0c70: 72 65 66 3d 22 23 74 6c 73 3a 3a 76 65 72 73 69 ref="#tls::versi
0c80: 6f 6e 22 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 on"><b>tls::vers
0c90: 69 6f 6e 3c 2f 62 3e 3c 2f 61 3e 3c 62 72 3e 0a ion</b></a><br>.
0ca0: 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 <br>.<a href="#t
0cb0: 6c 73 3a 3a 64 69 67 65 73 74 22 3e 3c 62 3e 74 ls::digest"><b>t
0cc0: 6c 73 3a 3a 64 69 67 65 73 74 3c 2f 62 3e 20 3c ls::digest</b> <
0cd0: 62 3e 2d 64 69 67 65 73 74 3c 2f 62 3e 20 3c 69 b>-digest</b> <i
0ce0: 3e 6e 61 6d 65 20 3f 6f 70 74 69 6f 6e 73 3f 3c >name ?options?<
0cf0: 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 /i></a><br>.<a h
0d00: 72 65 66 3d 22 23 74 6c 73 3a 3a 63 6d 61 63 22 ref="#tls::cmac"
0d10: 3e 3c 62 3e 74 6c 73 3a 3a 63 6d 61 63 3c 2f 62 ><b>tls::cmac</b
0d20: 3e 20 3c 62 3e 2d 63 69 70 68 65 72 3c 2f 62 3e > <b>-cipher</b>
0d30: 20 3c 69 3e 6e 61 6d 65 3c 2f 69 3e 20 3c 62 3e <i>name</i> <b>
0d40: 2d 6b 65 79 3c 2f 62 3e 20 3c 69 3e 6b 65 79 20 -key</b> <i>key
0d50: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 ?options?</i></a
0d60: 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 ><br>.<a href="#
0d70: 74 6c 73 3a 3a 68 6d 61 63 22 3e 3c 62 3e 74 6c tls::hmac"><b>tl
0d80: 73 3a 3a 68 6d 61 63 3c 2f 62 3e 20 3c 62 3e 2d s::hmac</b> <b>-
0d90: 64 69 67 65 73 74 3c 2f 62 3e 20 3c 69 3e 6e 61 digest</b> <i>na
0da0: 6d 65 3c 2f 69 3e 20 3c 62 3e 2d 6b 65 79 3c 2f me</i> <b>-key</
0db0: 62 3e 20 3c 69 3e 6b 65 79 20 3f 6f 70 74 69 6f b> <i>key ?optio
0dc0: 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a ns?</i></a><br>.
0dd0: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 6d <a href="#tls::m
0de0: 64 34 22 3e 3c 62 3e 74 6c 73 3a 3a 6d 64 34 3c d4"><b>tls::md4<
0df0: 2f 62 3e 20 3c 69 3e 64 61 74 61 3c 2f 69 3e 3c /b> <i>data</i><
0e00: 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d /a><br>.<a href=
0e10: 22 23 74 6c 73 3a 3a 6d 64 35 22 3e 3c 62 3e 74 "#tls::md5"><b>t
0e20: 6c 73 3a 3a 6d 64 35 3c 2f 62 3e 20 3c 69 3e 64 ls::md5</b> <i>d
0e30: 61 74 61 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a ata</i></a><br>.
0e40: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 73 <a href="#tls::s
0e50: 68 61 31 22 3e 3c 62 3e 74 6c 73 3a 3a 73 68 61 ha1"><b>tls::sha
0e60: 31 3c 2f 62 3e 20 3c 69 3e 64 61 74 61 3c 2f 69 1</b> <i>data</i
0e70: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 ></a><br>.<a hre
0e80: 66 3d 22 23 74 6c 73 3a 3a 73 68 61 32 35 36 22 f="#tls::sha256"
0e90: 3e 3c 62 3e 74 6c 73 3a 3a 73 68 61 32 35 36 3c ><b>tls::sha256<
0ea0: 2f 62 3e 20 3c 69 3e 64 61 74 61 3c 2f 69 3e 3c /b> <i>data</i><
0eb0: 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d /a><br>.<a href=
0ec0: 22 23 74 6c 73 3a 3a 73 68 61 35 31 32 22 3e 3c "#tls::sha512"><
0ed0: 62 3e 74 6c 73 3a 3a 73 68 61 35 31 32 3c 2f 62 b>tls::sha512</b
0ee0: 3e 20 3c 69 3e 64 61 74 61 3c 2f 69 3e 3c 2f 61 > <i>data</i></a
0ef0: 3e 3c 62 72 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e ><br>.</p>..<h3>
0f00: 3c 61 20 6e 61 6d 65 3d 22 44 45 53 43 52 49 50 <a name="DESCRIP
0f10: 54 49 4f 4e 22 3e 44 45 53 43 52 49 50 54 49 4f TION">DESCRIPTIO
0f20: 4e 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 N</a></h3>..<p>T
0f30: 68 69 73 20 65 78 74 65 6e 73 69 6f 6e 20 70 72 his extension pr
0f40: 6f 76 69 64 65 73 20 61 20 67 65 6e 65 72 69 63 ovides a generic
0f50: 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 61 0a 68 binding to <a.h
0f60: 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e ref="http://www.
0f70: 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 4f 70 openssl.org/">Op
0f80: 65 6e 53 53 4c 3c 2f 61 3e 2c 20 75 74 69 6c 69 enSSL</a>, utili
0f90: 7a 69 6e 67 20 74 68 65 0a 3c 73 74 72 6f 6e 67 zing the.<strong
0fa0: 3e 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e 6e 65 >Tcl_StackChanne
0fb0: 6c 3c 2f 73 74 72 6f 6e 67 3e 0a 41 50 49 20 66 l</strong>.API f
0fc0: 6f 72 20 54 63 6c 20 38 2e 34 20 61 6e 64 20 68 or Tcl 8.4 and h
0fd0: 69 67 68 65 72 2e 20 54 68 65 20 73 6f 63 6b 65 igher. The socke
0fe0: 74 73 20 62 65 68 61 76 65 20 65 78 61 63 74 6c ts behave exactl
0ff0: 79 20 74 68 65 20 73 61 6d 65 0a 61 73 20 63 68 y the same.as ch
1000: 61 6e 6e 65 6c 73 20 63 72 65 61 74 65 64 20 75 annels created u
1010: 73 69 6e 67 20 54 63 6c 27 73 20 62 75 69 6c 74 sing Tcl's built
1020: 2d 69 6e 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b -in <strong>sock
1030: 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d 6d et</strong>.comm
1040: 61 6e 64 20 77 69 74 68 20 61 64 64 69 74 69 6f and with additio
1050: 6e 61 6c 20 6f 70 74 69 6f 6e 73 20 66 6f 72 20 nal options for
1060: 63 6f 6e 74 72 6f 6c 6c 69 6e 67 20 74 68 65 20 controlling the
1070: 53 53 4c 20 73 65 73 73 69 6f 6e 2e 0a 3c 2f 70 SSL session..</p
1080: 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 >..<h3><a name="
1090: 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f 4d 4d 41 4e COMMANDS">COMMAN
10a0: 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e DS</a></h3>..<p>
10b0: 54 79 70 69 63 61 6c 6c 79 20 6f 6e 65 20 77 6f Typically one wo
10c0: 75 6c 64 20 75 73 65 20 74 68 65 20 3c 73 74 72 uld use the <str
10d0: 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 ong>tls::socket
10e0: 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d 6d 61 6e 64 </strong>command
10f0: 0a 77 68 69 63 68 20 70 72 6f 76 69 64 65 73 20 .which provides
1100: 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77 69 compatibility wi
1110: 74 68 20 74 68 65 20 6e 61 74 69 76 65 20 54 63 th the native Tc
1120: 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 l <strong>socket
1130: 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e </strong>.comman
1140: 64 2e 20 49 6e 20 73 75 63 68 20 63 61 73 65 73 d. In such cases
1150: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d <strong>tls::im
1160: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 20 73 68 port</strong> sh
1170: 6f 75 6c 64 20 6e 6f 74 20 62 65 0a 75 73 65 64 ould not be.used
1180: 20 64 69 72 65 63 74 6c 79 2e 3c 2f 70 3e 0a 0a directly.</p>..
1190: 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 <dl>. <dt><a
11a0: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6e 69 74 22 name="tls::init"
11b0: 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f ><b>tls::init </
11c0: 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f b><i>?options?</
11d0: 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 i></a></dt>.
11e0: 3c 64 64 3e 4f 70 74 69 6f 6e 61 6c 20 66 75 6e <dd>Optional fun
11f0: 63 74 69 6f 6e 20 74 6f 20 73 65 74 20 74 68 65 ction to set the
1200: 20 64 65 66 61 75 6c 74 20 6f 70 74 69 6f 6e 73 default options
1210: 20 75 73 65 64 20 62 79 0a 09 3c 73 74 72 6f 6e used by..<stron
1220: 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 g>tls::socket</s
1230: 74 72 6f 6e 67 3e 2e 20 49 66 20 79 6f 75 20 63 trong>. If you c
1240: 61 6c 6c 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a all <strong>tls:
1250: 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e :import</strong>
1260: 0a 09 64 69 72 65 63 74 6c 79 20 74 68 69 73 20 ..directly this
1270: 72 6f 75 74 69 6e 65 20 68 61 73 20 6e 6f 20 65 routine has no e
1280: 66 66 65 63 74 2e 20 41 6e 79 20 6f 66 20 74 68 ffect. Any of th
1290: 65 20 6f 70 74 69 6f 6e 73 0a 09 74 68 61 74 20 e options..that
12a0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 <strong>tls::soc
12b0: 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 20 61 63 63 ket</strong> acc
12c0: 65 70 74 73 20 63 61 6e 20 62 65 20 73 65 74 0a epts can be set.
12d0: 09 75 73 69 6e 67 20 74 68 69 73 20 63 6f 6d 6d .using this comm
12e0: 61 6e 64 2c 20 74 68 6f 75 67 68 20 79 6f 75 20 and, though you
12f0: 73 68 6f 75 6c 64 20 6c 69 6d 69 74 20 79 6f 75 should limit you
1300: 72 20 6f 70 74 69 6f 6e 73 0a 09 74 6f 20 6f 6e r options..to on
1310: 6c 79 20 54 4c 53 20 72 65 6c 61 74 65 64 20 6f ly TLS related o
1320: 6e 65 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 nes.</dd>. <d
1330: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
1340: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
1350: 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 ls::socket"><b>t
1360: 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c ls::socket </b><
1370: 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 0a 09 68 6f em>?options?..ho
1380: 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 61 3e st port</em></a>
1390: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 62 </dt>. <dt><b
13a0: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e >tls::socket</b>
13b0: 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 6f <em> ?-server co
13c0: 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e 73 3f mmand? ?options?
13d0: 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a port</em></dt>.
13e0: 20 20 20 20 3c 64 64 3e 54 68 69 73 20 69 73 20 <dd>This is
13f0: 61 20 68 65 6c 70 65 72 20 66 75 6e 63 74 69 6f a helper functio
1400: 6e 20 74 68 61 74 20 75 74 69 6c 69 7a 65 73 20 n that utilizes
1410: 74 68 65 20 75 6e 64 65 72 6c 79 69 6e 67 0a 09 the underlying..
1420: 63 6f 6d 6d 61 6e 64 73 20 28 3c 73 74 72 6f 6e commands (<stron
1430: 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 g>tls::import</s
1440: 74 72 6f 6e 67 3e 29 2e 20 49 74 20 62 65 68 61 trong>). It beha
1450: 76 65 73 0a 09 65 78 61 63 74 6c 79 20 74 68 65 ves..exactly the
1460: 20 73 61 6d 65 20 61 73 20 74 68 65 20 6e 61 74 same as the nat
1470: 69 76 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e ive Tcl <strong>
1480: 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a socket</strong>.
1490: 09 63 6f 6d 6d 61 6e 64 20 65 78 63 65 70 74 20 .command except
14a0: 74 68 61 74 20 74 68 65 20 6f 70 74 69 6f 6e 73 that the options
14b0: 20 63 61 6e 20 69 6e 63 6c 75 64 65 20 61 6e 79 can include any
14c0: 20 6f 66 20 74 68 65 0a 09 61 70 70 6c 69 63 61 of the..applica
14d0: 62 6c 65 20 3c 61 20 68 72 65 66 3d 22 23 74 6c ble <a href="#tl
14e0: 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c 73 74 72 6f s::import"><stro
14f0: 6e 67 3e 74 6c 73 3a 69 6d 70 6f 72 74 3c 2f 73 ng>tls:import</s
1500: 74 72 6f 6e 67 3e 3c 2f 61 3e 0a 09 6f 70 74 69 trong></a>..opti
1510: 6f 6e 73 20 77 69 74 68 20 6f 6e 65 20 61 64 64 ons with one add
1520: 69 74 69 6f 6e 61 6c 20 6f 70 74 69 6f 6e 3a 0a itional option:.
1530: 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 <blockquote>.
1540: 20 3c 64 6c 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f <dl>..<dt><stro
1550: 6e 67 3e 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 ng>-autoserverna
1560: 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e me</strong> <em>
1570: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 bool</em></dt>..
1580: 3c 64 64 3e 41 75 74 6f 6d 61 74 69 63 61 6c 6c <dd>Automaticall
1590: 79 20 73 65 6e 64 20 74 68 65 20 2d 73 65 72 76 y send the -serv
15a0: 65 72 6e 61 6d 65 20 61 73 20 74 68 65 20 3c 65 ername as the <e
15b0: 6d 3e 68 6f 73 74 3c 2f 65 6d 3e 20 61 72 67 75 m>host</em> argu
15c0: 6d 65 6e 74 0a 09 20 20 20 20 28 64 65 66 61 75 ment.. (defau
15d0: 6c 74 20 69 73 20 3c 65 6d 3e 66 61 6c 73 65 3c lt is <em>false<
15e0: 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 3c /em>)</dd>. <
15f0: 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 /dl>.</blockquot
1600: 65 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e e>.. <dt><a n
1610: 61 6d 65 3d 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 ame="tls::import
1620: 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 "><b>tls::import
1630: 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c 0a </b><i>channel.
1640: 09 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f .?options?</i></
1650: 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e a></dt>. <dd>
1660: 53 53 4c 2d 65 6e 61 62 6c 65 20 61 20 72 65 67 SSL-enable a reg
1670: 75 6c 61 72 20 54 63 6c 20 63 68 61 6e 6e 65 6c ular Tcl channel
1680: 20 2d 20 69 74 20 6e 65 65 64 20 6e 6f 74 20 62 - it need not b
1690: 65 20 61 0a 09 73 6f 63 6b 65 74 2c 20 62 75 74 e a..socket, but
16a0: 20 6d 75 73 74 20 70 72 6f 76 69 64 65 20 62 69 must provide bi
16b0: 2d 64 69 72 65 63 74 69 6f 6e 61 6c 20 66 6c 6f -directional flo
16c0: 77 2e 20 41 6c 73 6f 0a 09 73 65 74 74 69 6e 67 w. Also..setting
16d0: 20 73 65 73 73 69 6f 6e 20 70 61 72 61 6d 65 74 session paramet
16e0: 65 72 73 20 66 6f 72 20 53 53 4c 20 68 61 6e 64 ers for SSL hand
16f0: 73 68 61 6b 65 2e 3c 2f 64 64 3e 0a 0a 3c 62 6c shake.</dd>..<bl
1700: 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64 ockquote>. <d
1710: 6c 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e l>..<dt><strong>
1720: 2d 61 6c 70 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c -alpn</strong> <
1730: 65 6d 3e 6c 69 73 74 3c 2f 65 6d 3e 3c 2f 64 74 em>list</em></dt
1740: 3e 0a 09 3c 64 64 3e 4c 69 73 74 20 6f 66 20 70 >..<dd>List of p
1750: 72 6f 74 6f 63 6f 6c 73 20 74 6f 20 6f 66 66 65 rotocols to offe
1760: 72 20 64 75 72 69 6e 67 20 41 70 70 6c 69 63 61 r during Applica
1770: 74 69 6f 6e 2d 4c 61 79 65 72 0a 09 20 20 20 20 tion-Layer..
1780: 50 72 6f 74 6f 63 6f 6c 20 4e 65 67 6f 74 69 61 Protocol Negotia
1790: 74 69 6f 6e 20 28 41 4c 50 4e 29 2e 20 46 6f 72 tion (ALPN). For
17a0: 20 65 78 61 6d 70 6c 65 3a 20 3c 65 6d 3e 68 32 example: <em>h2
17b0: 3c 2f 65 6d 3e 20 61 6e 64 0a 09 20 20 20 20 3c </em> and.. <
17c0: 65 6d 3e 68 74 74 70 2f 31 2e 31 3c 2f 65 6d 3e em>http/1.1</em>
17d0: 2c 20 62 75 74 20 6e 6f 74 20 3c 65 6d 3e 68 33 , but not <em>h3
17e0: 3c 2f 65 6d 3e 20 6f 72 20 3c 65 6d 3e 71 75 69 </em> or <em>qui
17f0: 63 3c 2f 65 6d 3e 2e 3c 2f 64 64 3e 0a 09 3c 64 c</em>.</dd>..<d
1800: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 61 64 69 72 t><strong>-cadir
1810: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69 </strong> <em>di
1820: 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 r</em></dt>..<dd
1830: 3e 53 65 74 20 74 68 65 20 43 41 20 63 65 72 74 >Set the CA cert
1840: 69 66 69 63 61 74 65 73 20 70 61 74 68 2e 20 54 ificates path. T
1850: 68 65 20 64 65 66 61 75 6c 74 20 64 69 72 65 63 he default direc
1860: 74 6f 72 79 20 69 73 20 70 6c 61 74 66 6f 72 6d tory is platform
1870: 0a 09 20 20 20 20 73 70 65 63 69 66 69 63 20 61 .. specific a
1880: 6e 64 20 63 61 6e 20 62 65 20 73 65 74 20 61 74 nd can be set at
1890: 20 63 6f 6d 70 69 6c 65 20 74 69 6d 65 2e 20 54 compile time. T
18a0: 68 69 73 20 63 61 6e 20 62 65 20 6f 76 65 72 72 his can be overr
18b0: 69 64 64 65 6e 0a 09 20 20 20 20 76 69 61 20 74 idden.. via t
18c0: 68 65 20 3c 62 3e 53 53 4c 5f 43 45 52 54 5f 44 he <b>SSL_CERT_D
18d0: 49 52 3c 2f 62 3e 20 65 6e 76 69 72 6f 6e 6d 65 IR</b> environme
18e0: 6e 74 20 76 61 72 69 61 62 6c 65 2e 3c 2f 64 64 nt variable.</dd
18f0: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d >..<dt><strong>-
1900: 63 61 66 69 6c 65 20 3c 2f 73 74 72 6f 6e 67 3e cafile </strong>
1910: 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d <em>filename</em
1920: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 53 65 74 20 ></dt>..<dd>Set
1930: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 20 the certificate
1940: 61 75 74 68 6f 72 69 74 79 20 28 43 41 29 20 63 authority (CA) c
1950: 65 72 74 69 66 69 63 61 74 65 73 20 66 69 6c 65 ertificates file
1960: 2e 20 54 68 65 20 64 65 66 61 75 6c 74 0a 09 20 . The default..
1970: 20 20 20 69 73 20 74 68 65 20 63 65 72 74 2e 70 is the cert.p
1980: 65 6d 20 66 69 6c 65 20 69 6e 20 74 68 65 20 4f em file in the O
1990: 70 73 6e 53 53 4c 20 64 69 72 65 63 74 6f 72 79 psnSSL directory
19a0: 2e 20 54 68 69 73 20 63 61 6e 20 61 6c 73 6f 20 . This can also
19b0: 62 65 0a 09 20 20 20 20 6f 76 65 72 72 69 64 64 be.. overridd
19c0: 65 6e 20 76 69 61 20 74 68 65 20 3c 62 3e 53 53 en via the <b>SS
19d0: 4c 5f 43 45 52 54 5f 46 49 4c 45 3c 2f 62 3e 20 L_CERT_FILE</b>
19e0: 65 6e 76 69 72 6f 6e 6d 65 6e 74 20 76 61 72 69 environment vari
19f0: 61 62 6c 65 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e able.</dd>..<dt>
1a00: 3c 73 74 72 6f 6e 67 3e 2d 63 65 72 74 66 69 6c <strong>-certfil
1a10: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 e</strong> <em>f
1a20: 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 ilename</em></dt
1a30: 3e 0a 09 3c 64 64 3e 53 70 65 63 69 66 79 20 74 >..<dd>Specify t
1a40: 68 65 20 66 69 6c 65 6e 61 6d 65 20 77 69 74 68 he filename with
1a50: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
1a60: 20 74 6f 20 75 73 65 2e 3c 2f 64 64 3e 0a 09 3c to use.</dd>..<
1a70: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 65 72 74 dt><strong>-cert
1a80: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 </strong> <em>fi
1a90: 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e lename</em></dt>
1aa0: 0a 09 3c 64 64 3e 53 70 65 63 69 66 79 20 74 68 ..<dd>Specify th
1ab0: 65 20 63 6f 6e 74 65 6e 74 73 20 6f 66 20 61 20 e contents of a
1ac0: 63 65 72 74 69 66 69 63 61 74 65 20 74 6f 20 75 certificate to u
1ad0: 73 65 2c 20 61 73 20 61 20 44 45 52 0a 09 20 20 se, as a DER..
1ae0: 20 20 65 6e 63 6f 64 65 64 20 62 69 6e 61 72 79 encoded binary
1af0: 20 76 61 6c 75 65 20 28 58 2e 35 30 39 20 44 45 value (X.509 DE
1b00: 52 29 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 R).</dd>..<dt><s
1b10: 74 72 6f 6e 67 3e 2d 63 69 70 68 65 72 3c 2f 73 trong>-cipher</s
1b20: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e trong> <em>strin
1b30: 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 g</em></dt>..<dd
1b40: 3e 4c 69 73 74 20 6f 66 20 63 69 70 68 65 72 73 >List of ciphers
1b50: 20 74 6f 20 75 73 65 2e 20 53 74 72 69 6e 67 20 to use. String
1b60: 69 73 20 61 20 63 6f 6c 6f 6e 20 28 22 3a 22 29 is a colon (":")
1b70: 20 73 65 70 61 72 61 74 65 64 20 6c 69 73 74 0a separated list.
1b80: 09 20 20 20 20 6f 66 20 63 69 70 68 65 72 73 20 . of ciphers
1b90: 6f 72 20 63 69 70 68 65 72 20 73 75 69 74 65 73 or cipher suites
1ba0: 2e 20 43 69 70 68 65 72 20 73 75 69 74 65 73 20 . Cipher suites
1bb0: 63 61 6e 20 62 65 20 63 6f 6d 62 69 6e 65 64 0a can be combined.
1bc0: 09 20 20 20 20 75 73 69 6e 67 20 74 68 65 20 3c . using the <
1bd0: 62 3e 2b 3c 2f 62 3e 20 63 68 61 72 61 63 74 65 b>+</b> characte
1be0: 72 2e 20 50 72 65 66 69 78 65 73 20 63 61 6e 20 r. Prefixes can
1bf0: 62 65 20 75 73 65 64 20 74 6f 20 70 65 72 6d 61 be used to perma
1c00: 6e 65 6e 74 6c 79 0a 09 20 20 20 20 72 65 6d 6f nently.. remo
1c10: 76 65 20 28 22 21 22 29 2c 20 64 65 6c 65 74 65 ve ("!"), delete
1c20: 20 28 22 2d 22 29 2c 20 6f 72 20 6d 6f 76 65 20 ("-"), or move
1c30: 61 20 63 79 70 68 65 72 20 74 6f 20 74 68 65 20 a cypher to the
1c40: 65 6e 64 20 6f 66 0a 09 20 20 20 20 74 68 65 20 end of.. the
1c50: 6c 69 73 74 20 28 22 2b 22 29 2e 20 4b 65 79 77 list ("+"). Keyw
1c60: 6f 72 64 73 20 3c 62 3e 40 53 54 52 45 4e 47 54 ords <b>@STRENGT
1c70: 48 3c 2f 62 3e 20 28 73 6f 72 74 20 62 79 20 61 H</b> (sort by a
1c80: 6c 67 6f 72 69 74 68 6d 0a 09 20 20 20 20 6b 65 lgorithm.. ke
1c90: 79 20 6c 65 6e 67 74 68 29 2c 20 3c 62 3e 40 53 y length), <b>@S
1ca0: 45 43 4c 45 56 45 4c 3d 3c 2f 62 3e 3c 69 3e 6e ECLEVEL=</b><i>n
1cb0: 3c 2f 69 3e 20 28 73 65 74 20 73 65 63 75 72 69 </i> (set securi
1cc0: 74 79 20 6c 65 76 65 6c 20 74 6f 0a 09 20 20 20 ty level to..
1cd0: 20 6e 29 2c 20 61 6e 64 20 3c 62 3e 44 45 46 41 n), and <b>DEFA
1ce0: 55 4c 54 3c 2f 62 3e 20 28 75 73 65 20 64 65 66 ULT</b> (use def
1cf0: 61 75 6c 74 20 63 69 70 68 65 72 20 6c 69 73 74 ault cipher list
1d00: 2c 20 61 74 20 73 74 61 72 74 20 6f 6e 6c 79 29 , at start only)
1d10: 0a 09 20 20 20 20 63 61 6e 20 61 6c 73 6f 20 62 .. can also b
1d20: 65 20 73 70 65 63 69 66 69 65 64 2e 20 53 65 65 e specified. See
1d30: 20 4f 70 65 6e 53 53 4c 20 64 6f 63 75 6d 65 6e OpenSSL documen
1d40: 74 61 74 69 6f 6e 20 66 6f 72 20 74 68 65 20 66 tation for the f
1d50: 75 6c 6c 0a 09 20 20 20 20 6c 69 73 74 20 6f 66 ull.. list of
1d60: 20 76 61 6c 69 64 20 76 61 6c 75 65 73 2e 20 28 valid values. (
1d70: 54 4c 53 20 31 2e 32 20 61 6e 64 20 65 61 72 6c TLS 1.2 and earl
1d80: 69 65 72 20 6f 6e 6c 79 29 3c 2f 64 64 3e 0a 09 ier only)</dd>..
1d90: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 69 70 <dt><strong>-cip
1da0: 68 65 72 73 75 69 74 65 73 3c 2f 73 74 72 6f 6e hersuites</stron
1db0: 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f 65 g> <em>string</e
1dc0: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 4c 69 73 m></dt>..<dd>Lis
1dd0: 74 20 6f 66 20 63 69 70 68 65 72 20 73 75 69 74 t of cipher suit
1de0: 65 73 20 74 6f 20 75 73 65 2e 20 53 74 72 69 6e es to use. Strin
1df0: 67 20 69 73 20 61 20 63 6f 6c 6f 6e 20 28 22 3a g is a colon (":
1e00: 22 29 0a 09 20 20 20 20 73 65 70 61 72 61 74 65 ").. separate
1e10: 64 20 6c 69 73 74 20 6f 66 20 63 69 70 68 65 72 d list of cipher
1e20: 20 73 75 69 74 65 20 6e 61 6d 65 73 2e 20 28 54 suite names. (T
1e30: 4c 53 20 31 2e 33 20 6f 6e 6c 79 29 3c 2f 64 64 LS 1.3 only)</dd
1e40: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d >..<dt><strong>-
1e50: 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e command</strong>
1e60: 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 <em>callback</e
1e70: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 43 61 6c m></dt>..<dd>Cal
1e80: 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f 6b 65 20 lback to invoke
1e90: 61 74 20 73 65 76 65 72 61 6c 20 70 6f 69 6e 74 at several point
1ea0: 73 20 64 75 72 69 6e 67 20 74 68 65 20 68 61 6e s during the han
1eb0: 64 73 68 61 6b 65 2e 0a 09 20 20 20 20 54 68 69 dshake... Thi
1ec0: 73 20 69 73 20 75 73 65 64 20 74 6f 20 70 61 73 s is used to pas
1ed0: 73 20 65 72 72 6f 72 73 20 61 6e 64 20 74 72 61 s errors and tra
1ee0: 63 69 6e 67 20 69 6e 66 6f 72 6d 61 74 69 6f 6e cing information
1ef0: 2c 20 61 6e 64 0a 09 20 20 20 20 69 74 20 63 61 , and.. it ca
1f00: 6e 20 61 6c 6c 6f 77 20 54 63 6c 20 73 63 72 69 n allow Tcl scri
1f10: 70 74 73 20 74 6f 20 70 65 72 66 6f 72 6d 20 74 pts to perform t
1f20: 68 65 69 72 20 6f 77 6e 20 63 65 72 74 69 66 69 heir own certifi
1f30: 63 61 74 65 0a 09 20 20 20 20 76 61 6c 69 64 61 cate.. valida
1f40: 74 69 6f 6e 20 69 6e 20 70 6c 61 63 65 20 6f 66 tion in place of
1f50: 20 74 68 65 20 64 65 66 61 75 6c 74 20 76 61 6c the default val
1f60: 69 64 61 74 69 6f 6e 20 70 72 6f 76 69 64 65 64 idation provided
1f70: 20 62 79 0a 09 20 20 20 20 4f 70 65 6e 53 53 4c by.. OpenSSL
1f80: 2e 20 53 65 65 20 3c 61 20 68 72 65 66 3d 22 23 . See <a href="#
1f90: 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 CALLBACK OPTIONS
1fa0: 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f ">CALLBACK OPTIO
1fb0: 4e 53 3c 2f 61 3e 0a 09 20 20 20 20 66 6f 72 20 NS</a>.. for
1fc0: 66 75 72 74 68 65 72 20 64 69 73 63 75 73 73 69 further discussi
1fd0: 6f 6e 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 on.</dd>..<dt><s
1fe0: 74 72 6f 6e 67 3e 2d 64 68 70 61 72 61 6d 73 20 trong>-dhparams
1ff0: 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 6c </strong><em>fil
2000: 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a ename</em></dt>.
2010: 09 3c 64 64 3e 53 70 65 63 69 66 79 20 74 68 65 .<dd>Specify the
2020: 20 44 69 66 66 69 65 2d 48 65 6c 6c 6d 61 6e 20 Diffie-Hellman
2030: 70 61 72 61 6d 65 74 65 72 73 20 66 69 6c 65 2e parameters file.
2040: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
2050: 6e 67 3e 2d 6b 65 79 66 69 6c 65 3c 2f 73 74 72 ng>-keyfile</str
2060: 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e 61 6d ong> <em>filenam
2070: 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 e</em></dt>..<dd
2080: 3e 53 70 65 63 69 66 79 20 74 68 65 20 70 72 69 >Specify the pri
2090: 76 61 74 65 20 6b 65 79 20 66 69 6c 65 2e 20 28 vate key file. (
20a0: 64 65 66 61 75 6c 74 20 69 73 0a 09 20 20 20 20 default is..
20b0: 76 61 6c 75 65 20 6f 66 20 2d 63 65 72 74 66 69 value of -certfi
20c0: 6c 65 29 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 le)</dd>..<dt><s
20d0: 74 72 6f 6e 67 3e 2d 6b 65 79 3c 2f 73 74 72 6f trong>-key</stro
20e0: 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 ng> <em>filename
20f0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
2100: 53 70 65 63 69 66 79 20 74 68 65 20 70 72 69 76 Specify the priv
2110: 61 74 65 20 6b 65 79 20 74 6f 20 75 73 65 20 61 ate key to use a
2120: 73 20 61 20 44 45 52 20 65 6e 63 6f 64 65 64 20 s a DER encoded
2130: 76 61 6c 75 65 20 28 50 4b 43 53 23 31 20 44 45 value (PKCS#1 DE
2140: 52 29 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 R)</dd>..<dt><st
2150: 72 6f 6e 67 3e 2d 6d 6f 64 65 6c 3c 2f 73 74 72 rong>-model</str
2160: 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c ong> <em>channel
2170: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
2180: 46 6f 72 63 65 20 74 68 69 73 20 63 68 61 6e 6e Force this chann
2190: 65 6c 20 74 6f 20 73 68 61 72 65 20 74 68 65 20 el to share the
21a0: 73 61 6d 65 20 3c 65 6d 3e 3c 73 74 72 6f 6e 67 same <em><strong
21b0: 3e 53 53 4c 5f 43 54 58 3c 2f 73 74 72 6f 6e 67 >SSL_CTX</strong
21c0: 3e 3c 2f 65 6d 3e 0a 09 20 20 20 20 73 74 72 75 ></em>.. stru
21d0: 63 74 75 72 65 20 61 73 20 74 68 65 20 73 70 65 cture as the spe
21e0: 63 69 66 69 65 64 20 3c 65 6d 3e 63 68 61 6e 6e cified <em>chann
21f0: 65 6c 3c 2f 65 6d 3e 2c 20 61 6e 64 0a 09 20 20 el</em>, and..
2200: 20 20 74 68 65 72 65 66 6f 72 65 20 73 68 61 72 therefore shar
2210: 65 20 63 61 6c 6c 62 61 63 6b 73 20 65 74 63 2e e callbacks etc.
2220: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
2230: 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 ng>-password</st
2240: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 rong> <em>callba
2250: 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 ck</em></dt>..<d
2260: 64 3e 43 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e d>Callback to in
2270: 76 6f 6b 65 20 77 68 65 6e 20 4f 70 65 6e 53 53 voke when OpenSS
2280: 4c 20 6e 65 65 64 73 20 74 6f 20 6f 62 74 61 69 L needs to obtai
2290: 6e 20 61 20 70 61 73 73 77 6f 72 64 2c 0a 09 20 n a password,..
22a0: 20 20 20 74 79 70 69 63 61 6c 6c 79 20 74 6f 20 typically to
22b0: 75 6e 6c 6f 63 6b 20 74 68 65 20 70 72 69 76 61 unlock the priva
22c0: 74 65 20 6b 65 79 20 6f 66 20 61 20 63 65 72 74 te key of a cert
22d0: 69 66 69 63 61 74 65 2e 20 54 68 65 0a 09 20 20 ificate. The..
22e0: 20 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f 75 6c callback shoul
22f0: 64 20 72 65 74 75 72 6e 20 61 20 73 74 72 69 6e d return a strin
2300: 67 20 77 68 69 63 68 20 72 65 70 72 65 73 65 6e g which represen
2310: 74 73 20 74 68 65 20 70 61 73 73 77 6f 72 64 0a ts the password.
2320: 09 20 20 20 20 74 6f 20 62 65 20 75 73 65 64 2e . to be used.
2330: 20 53 65 65 20 3c 61 20 68 72 65 66 3d 22 23 43 See <a href="#C
2340: 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 ALLBACK OPTIONS"
2350: 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e >CALLBACK OPTION
2360: 53 3c 2f 61 3e 0a 09 20 20 20 20 66 6f 72 20 66 S</a>.. for f
2370: 75 72 74 68 65 72 20 64 69 73 63 75 73 73 69 6f urther discussio
2380: 6e 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 n.</dd>..<dt><st
2390: 72 6f 6e 67 3e 2d 70 6f 73 74 5f 68 61 6e 64 73 rong>-post_hands
23a0: 68 61 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 hake</strong> <e
23b0: 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e m>bool</em></dt>
23c0: 0a 09 3c 64 64 3e 41 6c 6c 6f 77 20 70 6f 73 74 ..<dd>Allow post
23d0: 2d 68 61 6e 64 73 68 61 6b 65 20 74 69 63 6b 65 -handshake ticke
23e0: 74 20 75 70 64 61 74 65 73 2e 3c 2f 64 64 3e 0a t updates.</dd>.
23f0: 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 .<dt><strong>-re
2400: 71 75 65 73 74 20 3c 2f 73 74 72 6f 6e 67 3e 3c quest </strong><
2410: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
2420: 3e 0a 09 3c 64 64 3e 52 65 71 75 65 73 74 20 61 >..<dd>Request a
2430: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 72 6f certificate fro
2440: 6d 20 70 65 65 72 20 64 75 72 69 6e 67 20 53 53 m peer during SS
2450: 4c 20 68 61 6e 64 73 68 61 6b 65 2e 0a 09 20 20 L handshake...
2460: 20 20 28 64 65 66 61 75 6c 74 20 69 73 20 3c 65 (default is <e
2470: 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 m>true</em>)</dd
2480: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d >..<dt><strong>-
2490: 72 65 71 75 69 72 65 3c 2f 73 74 72 6f 6e 67 3e require</strong>
24a0: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
24b0: 64 74 3e 0a 09 3c 64 64 3e 52 65 71 75 69 72 65 dt>..<dd>Require
24c0: 20 61 20 76 61 6c 69 64 20 63 65 72 74 69 66 69 a valid certifi
24d0: 63 61 74 65 20 66 72 6f 6d 20 70 65 65 72 20 64 cate from peer d
24e0: 75 72 69 6e 67 20 53 53 4c 20 68 61 6e 64 73 68 uring SSL handsh
24f0: 61 6b 65 2e 0a 09 20 20 20 20 49 66 20 74 68 69 ake... If thi
2500: 73 20 69 73 20 73 65 74 20 74 6f 20 74 72 75 65 s is set to true
2510: 2c 20 74 68 65 6e 20 3c 73 74 72 6f 6e 67 3e 2d , then <strong>-
2520: 72 65 71 75 65 73 74 3c 2f 73 74 72 6f 6e 67 3e request</strong>
2530: 20 6d 75 73 74 0a 09 20 20 20 20 61 6c 73 6f 20 must.. also
2540: 62 65 20 73 65 74 20 74 6f 20 74 72 75 65 2e 20 be set to true.
2550: 28 64 65 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e (default is <em>
2560: 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e false</em>)</dd>
2570: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 ..<dt><strong>-s
2580: 65 63 75 72 69 74 79 6c 65 76 65 6c 3c 2f 73 74 ecuritylevel</st
2590: 72 6f 6e 67 3e 20 3c 65 6d 3e 69 6e 74 65 67 65 rong> <em>intege
25a0: 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 r</em></dt>..<dd
25b0: 3e 53 65 74 20 73 65 63 75 72 69 74 79 20 6c 65 >Set security le
25c0: 76 65 6c 2e 20 4d 75 73 74 20 62 65 20 30 20 74 vel. Must be 0 t
25d0: 6f 20 35 2e 20 54 68 65 20 73 65 63 75 72 69 74 o 5. The securit
25e0: 79 20 6c 65 76 65 6c 20 61 66 66 65 63 74 73 0a y level affects.
25f0: 09 20 20 20 20 63 69 70 68 65 72 20 73 75 69 74 . cipher suit
2600: 65 20 65 6e 63 72 79 70 74 69 6f 6e 20 61 6c 67 e encryption alg
2610: 6f 72 69 74 68 6d 73 2c 20 73 75 70 70 6f 72 74 orithms, support
2620: 65 64 20 45 43 43 20 63 75 72 76 65 73 2c 0a 09 ed ECC curves,..
2630: 20 20 20 20 73 75 70 70 6f 72 74 65 64 20 73 69 supported si
2640: 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 74 68 gnature algorith
2650: 6d 73 2c 20 44 48 20 70 61 72 61 6d 65 74 65 72 ms, DH parameter
2660: 20 73 69 7a 65 73 2c 20 63 65 72 74 69 66 69 63 sizes, certific
2670: 61 74 65 0a 09 20 20 20 20 6b 65 79 20 73 69 7a ate.. key siz
2680: 65 73 20 61 6e 64 20 73 69 67 6e 61 74 75 72 65 es and signature
2690: 20 61 6c 67 6f 72 69 74 68 6d 73 2e 20 54 68 65 algorithms. The
26a0: 20 64 65 66 61 75 6c 74 20 69 73 20 31 2e 0a 09 default is 1...
26b0: 20 20 20 20 4c 65 76 65 6c 20 33 20 61 6e 64 20 Level 3 and
26c0: 68 69 67 68 65 72 20 64 69 73 61 62 6c 65 20 73 higher disable s
26d0: 75 70 70 6f 72 74 20 66 6f 72 20 73 65 73 73 69 upport for sessi
26e0: 6f 6e 20 74 69 63 6b 65 74 73 20 61 6e 64 20 6f on tickets and o
26f0: 6e 6c 79 0a 09 20 20 20 20 61 63 63 65 70 74 20 nly.. accept
2700: 63 69 70 68 65 72 20 73 75 69 74 65 73 20 74 68 cipher suites th
2710: 61 74 20 70 72 6f 76 69 64 65 20 66 6f 72 77 61 at provide forwa
2720: 72 64 20 73 65 63 72 65 63 79 2e 3c 2f 64 64 3e rd secrecy.</dd>
2730: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 ..<dt><strong>-s
2740: 65 72 76 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c erver</strong> <
2750: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
2760: 3e 0a 09 3c 64 64 3e 48 61 6e 64 73 68 61 6b 65 >..<dd>Handshake
2770: 20 61 73 20 73 65 72 76 65 72 20 69 66 20 74 72 as server if tr
2780: 75 65 2c 20 65 6c 73 65 20 68 61 6e 64 73 68 61 ue, else handsha
2790: 6b 65 20 61 73 0a 09 20 20 20 20 63 6c 69 65 6e ke as.. clien
27a0: 74 2e 20 28 64 65 66 61 75 6c 74 20 69 73 20 3c t. (default is <
27b0: 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f em>false</em>)</
27c0: 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 dd>..<dt><strong
27d0: 3e 2d 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74 >-servername</st
27e0: 72 6f 6e 67 3e 20 3c 65 6d 3e 68 6f 73 74 3c 2f rong> <em>host</
27f0: 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 53 70 em></dt>..<dd>Sp
2800: 65 63 69 66 79 20 73 65 72 76 65 72 20 68 6f 73 ecify server hos
2810: 74 6e 61 6d 65 2e 20 4f 6e 6c 79 20 61 76 61 69 tname. Only avai
2820: 6c 61 62 6c 65 20 69 66 20 74 68 65 20 4f 70 65 lable if the Ope
2830: 6e 53 53 4c 20 6c 69 62 72 61 72 79 0a 09 20 20 nSSL library..
2840: 20 20 74 68 65 20 70 61 63 6b 61 67 65 20 69 73 the package is
2850: 20 6c 69 6e 6b 65 64 20 61 67 61 69 6e 73 74 20 linked against
2860: 73 75 70 70 6f 72 74 73 20 74 68 65 20 54 4c 53 supports the TLS
2870: 20 68 6f 73 74 6e 61 6d 65 20 65 78 74 65 6e 73 hostname extens
2880: 69 6f 6e 0a 09 20 20 20 20 66 6f 72 20 27 53 65 ion.. for 'Se
2890: 72 76 65 72 20 4e 61 6d 65 20 49 6e 64 69 63 61 rver Name Indica
28a0: 74 69 6f 6e 27 20 28 53 4e 49 29 2e 20 55 73 65 tion' (SNI). Use
28b0: 20 74 6f 20 6e 61 6d 65 20 74 68 65 20 6c 6f 67 to name the log
28c0: 69 63 61 6c 20 68 6f 73 74 0a 09 20 20 20 20 77 ical host.. w
28d0: 65 20 61 72 65 20 74 61 6c 6b 69 6e 67 20 74 6f e are talking to
28e0: 20 61 6e 64 20 65 78 70 65 63 74 69 6e 67 20 61 and expecting a
28f0: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 6f 72 certificate for
2900: 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 .</dd>..<dt><str
2910: 6f 6e 67 3e 2d 73 65 73 73 69 6f 6e 5f 69 64 3c ong>-session_id<
2920: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 /strong> <em>str
2930: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c ing</em></dt>..<
2940: 64 64 3e 53 65 73 73 69 6f 6e 20 69 64 20 74 6f dd>Session id to
2950: 20 72 65 73 75 6d 65 20 73 65 73 73 69 6f 6e 2e resume session.
2960: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
2970: 6e 67 3e 2d 73 73 6c 32 3c 2f 73 74 72 6f 6e 67 ng>-ssl2</strong
2980: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c > <em>bool</em><
2990: 2f 64 74 3e 0a 09 3c 64 64 3e 45 6e 61 62 6c 65 /dt>..<dd>Enable
29a0: 20 75 73 65 20 6f 66 20 53 53 4c 20 76 32 2e 20 use of SSL v2.
29b0: 28 64 65 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e (default is <em>
29c0: 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e false</em>)</dd>
29d0: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 ..<dt><strong>-s
29e0: 73 6c 33 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d sl3 </strong><em
29f0: 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >bool</em></dt>.
2a00: 09 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 .<dd>Enable use
2a10: 6f 66 20 53 53 4c 20 76 33 2e 20 28 64 65 66 61 of SSL v3. (defa
2a20: 75 6c 74 20 69 73 20 3c 65 6d 3e 66 61 6c 73 65 ult is <em>false
2a30: 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 09 3c 64 74 </em>)</dd>..<dt
2a40: 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 3c 2f >-<strong>tls1</
2a50: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c strong> <em>bool
2a60: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
2a70: 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 54 4c Enable use of TL
2a80: 53 20 76 31 2e 20 28 64 65 66 61 75 6c 74 20 69 S v1. (default i
2a90: 73 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 s <em>true</em>)
2aa0: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 2d 3c 73 74 72 </dd>..<dt>-<str
2ab0: 6f 6e 67 3e 74 6c 73 31 2e 31 3c 2f 73 74 72 6f ong>tls1.1</stro
2ac0: 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d ng> <em>bool</em
2ad0: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 45 6e 61 62 ></dt>..<dd>Enab
2ae0: 6c 65 20 75 73 65 20 6f 66 20 54 4c 53 20 76 31 le use of TLS v1
2af0: 2e 31 20 28 64 65 66 61 75 6c 74 20 69 73 20 3c .1 (default is <
2b00: 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 em>true</em>)</d
2b10: 64 3e 0a 09 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 d>..<dt>-<strong
2b20: 3e 74 6c 73 31 2e 32 3c 2f 73 74 72 6f 6e 67 3e >tls1.2</strong>
2b30: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
2b40: 64 74 3e 0a 09 3c 64 64 3e 45 6e 61 62 6c 65 20 dt>..<dd>Enable
2b50: 75 73 65 20 6f 66 20 54 4c 53 20 76 31 2e 32 20 use of TLS v1.2
2b60: 28 64 65 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e (default is <em>
2b70: 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a true</em>)</dd>.
2b80: 09 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c .<dt>-<strong>tl
2b90: 73 31 2e 33 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 s1.3</strong> <e
2ba0: 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e m>bool</em></dt>
2bb0: 0a 09 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 ..<dd>Enable use
2bc0: 20 6f 66 20 54 4c 53 20 76 31 2e 33 20 28 64 65 of TLS v1.3 (de
2bd0: 66 61 75 6c 74 20 69 73 20 3c 65 6d 3e 74 72 75 fault is <em>tru
2be0: 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 09 3c 64 e</em>)</dd>..<d
2bf0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 76 61 6c 69 64 t><strong>-valid
2c00: 61 74 65 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f atecommand</stro
2c10: 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b ng> <em>callback
2c20: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
2c30: 43 61 6c 6c 62 61 63 6b 20 74 6f 20 69 6e 76 6f Callback to invo
2c40: 6b 65 20 74 6f 20 76 65 72 69 66 79 20 6f 72 20 ke to verify or
2c50: 76 61 6c 69 64 61 74 65 20 70 72 6f 74 6f 63 6f validate protoco
2c60: 6c 20 63 6f 6e 66 69 67 0a 09 20 20 20 20 70 61 l config.. pa
2c70: 72 61 6d 65 74 65 72 73 20 64 75 72 69 6e 67 20 rameters during
2c80: 74 68 65 20 70 72 6f 74 6f 63 6f 6c 20 6e 65 67 the protocol neg
2c90: 6f 74 69 61 74 69 6f 6e 20 70 68 61 73 65 2e 20 otiation phase.
2ca0: 53 65 65 0a 09 20 20 20 20 3c 61 20 68 72 65 66 See.. <a href
2cb0: 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 ="#CALLBACK OPTI
2cc0: 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 ONS">CALLBACK OP
2cd0: 54 49 4f 4e 53 3c 2f 61 3e 0a 09 20 20 20 20 66 TIONS</a>.. f
2ce0: 6f 72 20 66 75 72 74 68 65 72 20 64 69 73 63 75 or further discu
2cf0: 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 ssion.</dd>.
2d00: 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f </dl>.</blockquo
2d10: 74 65 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 61 20 te>.. <dt><a
2d20: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 75 6e 69 6d 70 name="tls::unimp
2d30: 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 ort"><b>tls::uni
2d40: 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 mport </b><i>cha
2d50: 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 nnel</i></a></dt
2d60: 3e 0a 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 >. <dd>Provid
2d70: 65 64 20 66 6f 72 20 73 79 6d 6d 65 74 72 79 20 ed for symmetry
2d80: 74 6f 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a to <strong>tls::
2d90: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 2c import</strong>,
2da0: 20 74 68 69 73 0a 20 20 20 20 20 20 75 6e 73 74 this. unst
2db0: 61 63 6b 73 20 74 68 65 20 53 53 4c 2d 65 6e 61 acks the SSL-ena
2dc0: 62 6c 69 6e 67 20 6f 66 20 61 20 72 65 67 75 6c bling of a regul
2dd0: 61 72 20 54 63 6c 20 63 68 61 6e 6e 65 6c 2e 20 ar Tcl channel.
2de0: 20 41 6e 20 65 72 72 6f 72 0a 20 20 20 20 20 20 An error.
2df0: 69 73 20 74 68 72 6f 77 6e 20 69 66 20 54 4c 53 is thrown if TLS
2e00: 20 69 73 20 6e 6f 74 20 74 68 65 20 74 6f 70 20 is not the top
2e10: 73 74 61 63 6b 65 64 20 63 68 61 6e 6e 65 6c 20 stacked channel
2e20: 74 79 70 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c type.</dd>. <
2e30: 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 dt> </dt>.
2e40: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
2e50: 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e tls::handshake">
2e60: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 68 61 6e <strong>tls::han
2e70: 64 73 68 61 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 dshake</strong>
2e80: 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e <em>channel</em>
2e90: 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 </a></dt>. <d
2ea0: 64 3e 46 6f 72 63 65 73 20 68 61 6e 64 73 68 61 d>Forces handsha
2eb0: 6b 65 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 ke to take place
2ec0: 2c 20 61 6e 64 20 72 65 74 75 72 6e 73 20 30 20 , and returns 0
2ed0: 69 66 0a 09 68 61 6e 64 73 68 61 6b 65 20 69 73 if..handshake is
2ee0: 20 73 74 69 6c 6c 20 69 6e 20 70 72 6f 67 72 65 still in progre
2ef0: 73 73 20 28 6e 6f 6e 2d 62 6c 6f 63 6b 69 6e 67 ss (non-blocking
2f00: 29 2c 20 6f 72 20 31 20 69 66 0a 09 74 68 65 20 ), or 1 if..the
2f10: 68 61 6e 64 73 68 61 6b 65 20 77 61 73 20 73 75 handshake was su
2f20: 63 63 65 73 73 66 75 6c 2e 20 49 66 20 74 68 65 ccessful. If the
2f30: 20 68 61 6e 64 73 68 61 6b 65 20 66 61 69 6c 65 handshake faile
2f40: 64 0a 09 74 68 69 73 20 72 6f 75 74 69 6e 65 20 d..this routine
2f50: 77 69 6c 6c 20 74 68 72 6f 77 20 61 6e 20 65 72 will throw an er
2f60: 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 ror.</dd>. <d
2f70: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
2f80: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
2f90: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 ls::status"><str
2fa0: 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c ong>tls::status<
2fb0: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 3c 65 6d /strong>. <em
2fc0: 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 >?-local? channe
2fd0: 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a l</em></a></dt>.
2fe0: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
2ff0: 74 68 65 20 63 75 72 72 65 6e 74 20 73 74 61 74 the current stat
3000: 75 73 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 us of the certif
3010: 69 63 61 74 65 20 66 6f 72 20 61 6e 20 53 53 4c icate for an SSL
3020: 0a 09 63 68 61 6e 6e 65 6c 2e 20 54 68 65 20 72 ..channel. The r
3030: 65 73 75 6c 74 20 69 73 20 61 20 6c 69 73 74 20 esult is a list
3040: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 of key-value pai
3050: 72 73 20 64 65 73 63 72 69 62 69 6e 67 0a 09 74 rs describing..t
3060: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 20 he certificate.
3070: 49 66 20 74 68 65 20 72 65 73 75 6c 74 20 69 73 If the result is
3080: 20 61 6e 20 65 6d 70 74 79 20 6c 69 73 74 20 74 an empty list t
3090: 68 65 6e 20 74 68 65 0a 09 53 53 4c 20 68 61 6e hen the..SSL han
30a0: 64 73 68 61 6b 65 20 68 61 73 20 6e 6f 74 20 79 dshake has not y
30b0: 65 74 20 63 6f 6d 70 6c 65 74 65 64 2e 20 49 66 et completed. If
30c0: 20 3c 65 6d 3e 2d 6c 6f 63 61 6c 3c 2f 65 6d 3e <em>-local</em>
30d0: 20 69 73 0a 09 73 70 65 63 69 66 69 65 64 2c 20 is..specified,
30e0: 74 68 65 6e 20 74 68 65 20 6c 6f 63 61 6c 20 63 then the local c
30f0: 65 72 74 69 66 69 63 61 74 65 20 69 73 20 75 73 ertificate is us
3100: 65 64 2e 3c 2f 64 64 3e 0a 3c 62 6c 6f 63 6b 71 ed.</dd>.<blockq
3110: 75 6f 74 65 3e 0a 09 3c 62 3e 53 53 4c 20 53 74 uote>..<b>SSL St
3120: 61 74 75 73 3c 2f 62 3e 0a 20 20 20 20 3c 64 6c atus</b>. <dl
3130: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 61 >..<dt><strong>a
3140: 6c 70 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d lpn</strong> <em
3150: 3e 70 72 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 3c 2f >protocol</em></
3160: 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 70 72 6f dt>..<dd>The pro
3170: 74 6f 63 6f 6c 20 73 65 6c 65 63 74 65 64 20 61 tocol selected a
3180: 66 74 65 72 20 41 70 70 6c 69 63 61 74 69 6f 6e fter Application
3190: 2d 4c 61 79 65 72 20 50 72 6f 74 6f 63 6f 6c 0a -Layer Protocol.
31a0: 09 20 20 20 20 4e 65 67 6f 74 69 61 74 69 6f 6e . Negotiation
31b0: 20 28 41 4c 50 4e 29 2e 3c 2f 64 64 3e 0a 09 3c (ALPN).</dd>..<
31c0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 69 70 68 65 dt><strong>ciphe
31d0: 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 r</strong> <em>c
31e0: 69 70 68 65 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a ipher</em></dt>.
31f0: 09 3c 64 64 3e 54 68 65 20 63 75 72 72 65 6e 74 .<dd>The current
3200: 20 63 69 70 68 65 72 20 69 6e 20 75 73 65 20 62 cipher in use b
3210: 65 74 77 65 65 6e 20 74 68 65 20 63 6c 69 65 6e etween the clien
3220: 74 20 61 6e 64 0a 09 20 20 20 20 73 65 72 76 65 t and.. serve
3230: 72 20 63 68 61 6e 6e 65 6c 73 2e 3c 2f 64 64 3e r channels.</dd>
3240: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 65 ..<dt><strong>pe
3250: 65 72 6e 61 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 ername</strong>
3260: 3c 65 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 <em>name</em></d
3270: 74 3e 0a 09 3c 64 64 3e 54 68 65 20 70 65 65 72 t>..<dd>The peer
3280: 6e 61 6d 65 20 66 72 6f 6d 20 74 68 65 20 63 65 name from the ce
3290: 72 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a rtificate.</dd>.
32a0: 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 72 6f .<dt><strong>pro
32b0: 74 6f 63 6f 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c tocol</strong> <
32c0: 65 6d 3e 76 65 72 73 69 6f 6e 3c 2f 65 6d 3e 3c em>version</em><
32d0: 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 70 72 /dt>..<dd>The pr
32e0: 6f 74 6f 63 6f 6c 20 76 65 72 73 69 6f 6e 20 75 otocol version u
32f0: 73 65 64 20 66 6f 72 20 74 68 65 20 63 6f 6e 6e sed for the conn
3300: 65 63 74 69 6f 6e 3a 0a 09 20 20 20 20 53 53 4c ection:.. SSL
3310: 32 2c 20 53 53 4c 33 2c 20 54 4c 53 31 2c 20 54 2, SSL3, TLS1, T
3320: 4c 53 31 2e 31 2c 20 54 4c 53 31 2e 32 2c 20 54 LS1.1, TLS1.2, T
3330: 4c 53 31 2e 33 2c 20 6f 72 20 75 6e 6b 6e 6f 77 LS1.3, or unknow
3340: 6e 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 n.</dd>..<dt><st
3350: 72 6f 6e 67 3e 73 62 69 74 73 3c 2f 73 74 72 6f rong>sbits</stro
3360: 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f ng> <em>n</em></
3370: 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 6e 75 6d dt>..<dd>The num
3380: 62 65 72 20 6f 66 20 62 69 74 73 20 75 73 65 64 ber of bits used
3390: 20 66 6f 72 20 74 68 65 20 73 65 73 73 69 6f 6e for the session
33a0: 20 6b 65 79 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e key.</dd>..<dt>
33b0: 3c 73 74 72 6f 6e 67 3e 73 69 67 6e 61 74 75 72 <strong>signatur
33c0: 65 48 61 73 68 41 6c 67 6f 72 69 74 68 6d 3c 2f eHashAlgorithm</
33d0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 61 6c 67 6f strong> <em>algo
33e0: 72 69 74 68 6d 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a rithm</em></dt>.
33f0: 09 3c 64 64 3e 54 68 65 20 73 69 67 6e 61 74 75 .<dd>The signatu
3400: 72 65 20 68 61 73 68 20 61 6c 67 6f 72 69 74 68 re hash algorith
3410: 6d 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 m.</dd>..<dt><st
3420: 72 6f 6e 67 3e 73 69 67 6e 61 74 75 72 65 54 79 rong>signatureTy
3430: 70 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e pe</strong> <em>
3440: 74 79 70 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 type</em></dt>..
3450: 3c 64 64 3e 54 68 65 20 73 69 67 6e 61 74 75 72 <dd>The signatur
3460: 65 20 74 79 70 65 20 76 61 6c 75 65 2e 3c 2f 64 e type value.</d
3470: 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e d>..<dt><strong>
3480: 76 65 72 69 66 79 44 65 70 74 68 3c 2f 73 74 72 verifyDepth</str
3490: 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c ong> <em>n</em><
34a0: 2f 64 74 3e 0a 09 3c 64 64 3e 4d 61 78 69 6d 75 /dt>..<dd>Maximu
34b0: 6d 20 64 65 70 74 68 20 66 6f 72 20 74 68 65 20 m depth for the
34c0: 63 65 72 74 69 66 69 63 61 74 65 20 63 68 61 69 certificate chai
34d0: 6e 20 76 65 72 69 66 69 63 61 74 69 6f 6e 2e 0a n verification..
34e0: 09 20 20 20 20 44 65 66 61 75 6c 74 20 69 73 20 . Default is
34f0: 2d 31 2c 20 74 6f 20 63 68 65 63 6b 20 61 6c 6c -1, to check all
3500: 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 .</dd>..<dt><str
3510: 6f 6e 67 3e 76 65 72 69 66 79 4d 6f 64 65 3c 2f ong>verifyMode</
3520: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6c 69 73 74 strong> <em>list
3530: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
3540: 4c 69 73 74 20 6f 66 20 63 65 72 74 69 66 69 63 List of certific
3550: 61 74 65 20 76 65 72 69 66 69 63 61 74 69 6f 6e ate verification
3560: 20 6d 6f 64 65 73 2e 3c 2f 64 64 3e 0a 09 3c 64 modes.</dd>..<d
3570: 74 3e 3c 73 74 72 6f 6e 67 3e 76 65 72 69 66 79 t><strong>verify
3580: 52 65 73 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 20 Result</strong>
3590: 3c 65 6d 3e 72 65 73 75 6c 74 3c 2f 65 6d 3e 3c <em>result</em><
35a0: 2f 64 74 3e 0a 09 3c 64 64 3e 43 65 72 74 69 66 /dt>..<dd>Certif
35b0: 69 63 61 74 65 20 76 65 72 69 66 69 63 61 74 69 icate verificati
35c0: 6f 6e 20 72 65 73 75 6c 74 2e 3c 2f 64 64 3e 0a on result.</dd>.
35d0: 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 61 5f .<dt><strong>ca_
35e0: 6e 61 6d 65 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c names</strong> <
35f0: 65 6d 3e 6c 69 73 74 3c 2f 65 6d 3e 3c 2f 64 74 em>list</em></dt
3600: 3e 0a 09 3c 64 64 3e 4c 69 73 74 20 6f 66 20 74 >..<dd>List of t
3610: 68 65 20 43 65 72 74 69 66 69 63 61 74 65 20 41 he Certificate A
3620: 75 74 68 6f 72 69 74 69 65 73 20 75 73 65 64 20 uthorities used
3630: 74 6f 20 63 72 65 61 74 65 20 74 68 65 20 63 65 to create the ce
3640: 72 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a rtificate.</dd>.
3650: 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 </dl>.</bloc
3660: 6b 71 75 6f 74 65 3e 0a 3c 62 6c 6f 63 6b 71 75 kquote>.<blockqu
3670: 6f 74 65 3e 0a 09 3c 62 3e 43 65 72 74 69 66 69 ote>..<b>Certifi
3680: 63 61 74 65 20 53 74 61 74 75 73 3c 2f 62 3e 0a cate Status</b>.
3690: 20 20 20 20 3c 64 6c 3e 0a 09 3c 64 74 3e 3c 73 <dl>..<dt><s
36a0: 74 72 6f 6e 67 3e 61 6c 6c 3c 2f 73 74 72 6f 6e trong>all</stron
36b0: 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f 65 g> <em>string</e
36c0: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 44 75 6d m></dt>..<dd>Dum
36d0: 70 20 6f 66 20 61 6c 6c 20 63 65 72 74 69 66 69 p of all certifi
36e0: 63 61 74 65 20 69 6e 66 6f 2e 3c 2f 64 64 3e 0a cate info.</dd>.
36f0: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 76 65 ..<dt><strong>ve
3700: 72 73 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c rsion</strong> <
3710: 65 6d 3e 76 61 6c 75 65 3c 2f 65 6d 3e 3c 2f 64 em>value</em></d
3720: 74 3e 0a 09 3c 64 64 3e 54 68 65 20 63 65 72 74 t>..<dd>The cert
3730: 69 66 69 63 61 74 65 20 76 65 72 73 69 6f 6e 2e ificate version.
3740: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
3750: 6e 67 3e 73 65 72 69 61 6c 4e 75 6d 62 65 72 3c ng>serialNumber<
3760: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f /strong> <em>n</
3770: 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 em></dt>..<dd>Th
3780: 65 20 73 65 72 69 61 6c 20 6e 75 6d 62 65 72 20 e serial number
3790: 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 of the certifica
37a0: 74 65 20 61 73 20 68 65 78 20 73 74 72 69 6e 67 te as hex string
37b0: 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 .</dd>..<dt><str
37c0: 6f 6e 67 3e 73 69 67 6e 61 74 75 72 65 3c 2f 73 ong>signature</s
37d0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 61 6c 67 6f 72 trong> <em>algor
37e0: 69 74 68 6d 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 ithm</em></dt>..
37f0: 3c 64 64 3e 43 69 70 68 65 72 20 61 6c 67 6f 72 <dd>Cipher algor
3800: 69 74 68 6d 20 75 73 65 64 20 66 6f 72 20 63 65 ithm used for ce
3810: 72 74 69 66 69 63 61 74 65 20 73 69 67 6e 61 74 rtificate signat
3820: 75 72 65 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c ure.</dd>..<dt><
3830: 73 74 72 6f 6e 67 3e 69 73 73 75 65 72 3c 2f 73 strong>issuer</s
3840: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 trong> <em>dn</e
3850: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 m></dt>..<dd>The
3860: 20 64 69 73 74 69 6e 67 75 69 73 68 65 64 20 6e distinguished n
3870: 61 6d 65 20 28 44 4e 29 20 6f 66 20 74 68 65 20 ame (DN) of the
3880: 63 65 72 74 69 66 69 63 61 74 65 20 69 73 73 75 certificate issu
3890: 65 72 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 er.</dd>..<dt><s
38a0: 74 72 6f 6e 67 3e 6e 6f 74 42 65 66 6f 72 65 3c trong>notBefore<
38b0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 /strong> <em>dat
38c0: 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 e</em></dt>..<dd
38d0: 3e 54 68 65 20 62 65 67 69 6e 20 64 61 74 65 20 >The begin date
38e0: 66 6f 72 20 74 68 65 20 76 61 6c 69 64 69 74 79 for the validity
38f0: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
3900: 61 74 65 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c ate.</dd>..<dt><
3910: 73 74 72 6f 6e 67 3e 6e 6f 74 41 66 74 65 72 3c strong>notAfter<
3920: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 /strong> <em>dat
3930: 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 e</em></dt>..<dd
3940: 3e 54 68 65 20 65 78 70 69 72 61 74 69 6f 6e 20 >The expiration
3950: 64 61 74 65 20 66 6f 72 20 74 68 65 20 63 65 72 date for the cer
3960: 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a 09 tificate.</dd>..
3970: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 75 62 6a <dt><strong>subj
3980: 65 63 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ect</strong> <em
3990: 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c >dn</em></dt>..<
39a0: 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 75 69 dd>The distingui
39b0: 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 20 6f shed name (DN) o
39c0: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
39d0: 65 20 73 75 62 6a 65 63 74 2e 0a 09 20 20 20 20 e subject...
39e0: 46 69 65 6c 64 73 20 69 6e 63 6c 75 64 65 3a 20 Fields include:
39f0: 43 6f 6d 6d 6f 6e 20 4e 61 6d 65 20 28 43 4e 29 Common Name (CN)
3a00: 2c 20 4f 72 67 61 6e 69 7a 61 74 69 6f 6e 20 28 , Organization (
3a10: 4f 29 2c 20 4c 6f 63 61 6c 69 74 79 0a 09 20 20 O), Locality..
3a20: 20 20 6f 72 20 43 69 74 79 20 28 4c 29 2c 20 53 or City (L), S
3a30: 74 61 74 65 20 6f 72 20 50 72 6f 76 69 6e 63 65 tate or Province
3a40: 20 28 53 29 2c 20 61 6e 64 20 43 6f 75 6e 74 72 (S), and Countr
3a50: 79 20 4e 61 6d 65 20 28 43 29 2e 3c 2f 64 64 3e y Name (C).</dd>
3a60: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 73 ..<dt><strong>is
3a70: 73 75 65 72 55 6e 69 71 75 65 49 44 3c 2f 73 74 suerUniqueID</st
3a80: 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 rong> <em>string
3a90: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
3aa0: 54 68 65 20 69 73 73 75 65 72 20 75 6e 69 71 75 The issuer uniqu
3ab0: 65 20 69 64 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e e id.</dd>..<dt>
3ac0: 3c 73 74 72 6f 6e 67 3e 73 75 62 6a 65 63 74 55 <strong>subjectU
3ad0: 6e 69 71 75 65 49 44 3c 2f 73 74 72 6f 6e 67 3e niqueID</strong>
3ae0: 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f 65 6d 3e <em>string</em>
3af0: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 73 </dt>..<dd>The s
3b00: 75 62 6a 65 63 74 20 75 6e 69 71 75 65 20 69 64 ubject unique id
3b10: 2e 3c 2f 64 64 3e 0a 0a 09 3c 64 74 3e 3c 73 74 .</dd>...<dt><st
3b20: 72 6f 6e 67 3e 6e 75 6d 5f 65 78 74 65 6e 73 69 rong>num_extensi
3b30: 6f 6e 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ons</strong> <em
3b40: 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 >n</em></dt>..<d
3b50: 64 3e 4e 75 6d 62 65 72 20 6f 66 20 63 65 72 74 d>Number of cert
3b60: 69 66 69 63 61 74 65 20 65 78 74 65 6e 73 69 6f ificate extensio
3b70: 6e 73 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 ns.</dd>..<dt><s
3b80: 74 72 6f 6e 67 3e 65 78 74 65 6e 73 69 6f 6e 73 trong>extensions
3b90: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6c 69 </strong> <em>li
3ba0: 73 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 st</em></dt>..<d
3bb0: 64 3e 4c 69 73 74 20 6f 66 20 63 65 72 74 69 66 d>List of certif
3bc0: 69 63 61 74 65 20 65 78 74 65 6e 73 69 6f 6e 20 icate extension
3bd0: 6e 61 6d 65 73 2e 3c 2f 64 64 3e 0a 09 3c 64 74 names.</dd>..<dt
3be0: 3e 3c 73 74 72 6f 6e 67 3e 61 75 74 68 6f 72 69 ><strong>authori
3bf0: 74 79 4b 65 79 49 64 65 6e 74 69 66 69 65 72 3c tyKeyIdentifier<
3c00: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 /strong> <em>str
3c10: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c ing</em></dt>..<
3c20: 64 64 3e 28 41 4b 49 29 20 4b 65 79 20 69 64 65 dd>(AKI) Key ide
3c30: 6e 74 69 66 69 65 72 20 6f 66 20 74 68 65 20 49 ntifier of the I
3c40: 73 73 75 69 6e 67 20 43 41 20 63 65 72 74 69 66 ssuing CA certif
3c50: 69 63 61 74 65 20 74 68 61 74 20 73 69 67 6e 65 icate that signe
3c60: 64 0a 09 20 20 20 20 74 68 65 20 53 53 4c 20 63 d.. the SSL c
3c70: 65 72 74 69 66 69 63 61 74 65 20 61 73 20 68 65 ertificate as he
3c80: 78 20 73 74 72 69 6e 67 2e 20 54 68 69 73 20 76 x string. This v
3c90: 61 6c 75 65 20 6d 61 74 63 68 65 73 20 74 68 65 alue matches the
3ca0: 20 53 4b 49 0a 09 20 20 20 20 76 61 6c 75 65 20 SKI.. value
3cb0: 6f 66 20 74 68 65 20 49 6e 74 65 72 6d 65 64 69 of the Intermedi
3cc0: 61 74 65 20 43 41 20 63 65 72 74 69 66 69 63 61 ate CA certifica
3cd0: 74 65 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 te.</dd>..<dt><s
3ce0: 74 72 6f 6e 67 3e 73 75 62 6a 65 63 74 4b 65 79 trong>subjectKey
3cf0: 49 64 65 6e 74 69 66 69 65 72 3c 2f 73 74 72 6f Identifier</stro
3d00: 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f ng> <em>string</
3d10: 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 28 53 em></dt>..<dd>(S
3d20: 4b 49 29 20 48 61 73 68 20 6f 66 20 74 68 65 20 KI) Hash of the
3d30: 70 75 62 6c 69 63 20 6b 65 79 20 69 6e 73 69 64 public key insid
3d40: 65 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 e the certificat
3d50: 65 20 61 73 20 68 65 78 0a 09 20 20 20 73 74 72 e as hex.. str
3d60: 69 6e 67 2e 20 55 73 65 64 20 74 6f 20 69 64 65 ing. Used to ide
3d70: 6e 74 69 66 79 20 63 65 72 74 69 66 69 63 61 74 ntify certificat
3d80: 65 73 20 74 68 61 74 20 63 6f 6e 74 61 69 6e 20 es that contain
3d90: 61 20 70 61 72 74 69 63 75 6c 61 72 0a 09 20 20 a particular..
3da0: 20 70 75 62 6c 69 63 20 6b 65 79 2e 3c 2f 64 64 public key.</dd
3db0: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 >..<dt><strong>s
3dc0: 75 62 6a 65 63 74 41 6c 74 4e 61 6d 65 3c 2f 73 ubjectAltName</s
3dd0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6c 69 73 74 3c trong> <em>list<
3de0: 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 4c /em></dt>..<dd>L
3df0: 69 73 74 20 6f 66 20 61 6c 6c 20 6f 66 20 74 68 ist of all of th
3e00: 65 20 61 6c 74 65 72 6e 61 74 69 76 65 20 64 6f e alternative do
3e10: 6d 61 69 6e 20 6e 61 6d 65 73 2c 20 73 75 62 20 main names, sub
3e20: 64 6f 6d 61 69 6e 73 2c 0a 09 20 20 20 20 61 6e domains,.. an
3e30: 64 20 49 50 20 61 64 64 72 65 73 73 65 73 20 74 d IP addresses t
3e40: 68 61 74 20 61 72 65 20 73 65 63 75 72 65 64 20 hat are secured
3e50: 62 79 20 74 68 65 20 63 65 72 74 69 66 69 63 61 by the certifica
3e60: 74 65 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 te.</dd>..<dt><s
3e70: 74 72 6f 6e 67 3e 6f 63 73 70 3c 2f 73 74 72 6f trong>ocsp</stro
3e80: 6e 67 3e 20 3c 65 6d 3e 6c 69 73 74 3c 2f 65 6d ng> <em>list</em
3e90: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 4c 69 73 74 ></dt>..<dd>List
3ea0: 20 6f 66 20 61 6c 6c 20 4f 6e 6c 69 6e 65 20 43 of all Online C
3eb0: 65 72 74 69 66 69 63 61 74 65 20 53 74 61 74 75 ertificate Statu
3ec0: 73 20 50 72 6f 74 6f 63 6f 6c 20 28 4f 43 53 50 s Protocol (OCSP
3ed0: 29 20 55 52 4c 73 2e 3c 2f 64 64 3e 0a 0a 09 3c ) URLs.</dd>...<
3ee0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 65 72 74 69 dt><strong>certi
3ef0: 66 69 63 61 74 65 3c 2f 73 74 72 6f 6e 67 3e 20 ficate</strong>
3f00: 3c 65 6d 3e 63 65 72 74 3c 2f 65 6d 3e 3c 2f 64 <em>cert</em></d
3f10: 74 3e 0a 09 3c 64 64 3e 54 68 65 20 50 45 4d 20 t>..<dd>The PEM
3f20: 65 6e 63 6f 64 65 64 20 63 65 72 74 69 66 69 63 encoded certific
3f30: 61 74 65 2e 3c 2f 64 64 3e 0a 0a 09 3c 64 74 3e ate.</dd>...<dt>
3f40: 3c 73 74 72 6f 6e 67 3e 73 69 67 6e 61 74 75 72 <strong>signatur
3f50: 65 41 6c 67 6f 72 69 74 68 6d 3c 2f 73 74 72 6f eAlgorithm</stro
3f60: 6e 67 3e 20 3c 65 6d 3e 61 6c 67 6f 72 69 74 68 ng> <em>algorith
3f70: 6d 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 m</em></dt>..<dd
3f80: 3e 43 69 70 68 65 72 20 61 6c 67 6f 72 69 74 68 >Cipher algorith
3f90: 6d 20 75 73 65 64 20 66 6f 72 20 63 65 72 74 69 m used for certi
3fa0: 66 69 63 61 74 65 20 73 69 67 6e 61 74 75 72 65 ficate signature
3fb0: 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 .</dd>..<dt><str
3fc0: 6f 6e 67 3e 73 69 67 6e 61 74 75 72 65 56 61 6c ong>signatureVal
3fd0: 75 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ue</strong> <em>
3fe0: 73 74 72 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e string</em></dt>
3ff0: 0a 09 3c 64 64 3e 43 65 72 74 69 66 69 63 61 74 ..<dd>Certificat
4000: 65 20 73 69 67 6e 61 74 75 72 65 20 61 73 20 68 e signature as h
4010: 65 78 20 73 74 72 69 6e 67 2e 3c 2f 64 64 3e 0a ex string.</dd>.
4020: 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 69 67 .<dt><strong>sig
4030: 6e 61 74 75 72 65 44 69 67 65 73 74 3c 2f 73 74 natureDigest</st
4040: 72 6f 6e 67 3e 20 3c 65 6d 3e 76 65 72 73 69 6f rong> <em>versio
4050: 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 n</em></dt>..<dd
4060: 3e 43 65 72 74 69 66 69 63 61 74 65 20 73 69 67 >Certificate sig
4070: 6e 69 6e 67 20 64 69 67 65 73 74 2e 3c 2f 64 64 ning digest.</dd
4080: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 >..<dt><strong>p
4090: 75 62 6c 69 63 4b 65 79 41 6c 67 6f 72 69 74 68 ublicKeyAlgorith
40a0: 6d 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 61 m</strong> <em>a
40b0: 6c 67 6f 72 69 74 68 6d 3c 2f 65 6d 3e 3c 2f 64 lgorithm</em></d
40c0: 74 3e 0a 09 3c 64 64 3e 43 65 72 74 69 66 69 63 t>..<dd>Certific
40d0: 61 74 65 20 73 69 67 6e 61 74 75 72 65 20 70 75 ate signature pu
40e0: 62 6c 69 63 20 6b 65 79 20 61 6c 67 6f 72 69 74 blic key algorit
40f0: 68 6d 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 hm.</dd>..<dt><s
4100: 74 72 6f 6e 67 3e 70 75 62 6c 69 63 4b 65 79 3c trong>publicKey<
4110: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 /strong> <em>str
4120: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c ing</em></dt>..<
4130: 64 64 3e 43 65 72 74 69 66 69 63 61 74 65 20 73 dd>Certificate s
4140: 69 67 6e 61 74 75 72 65 20 70 75 62 6c 69 63 20 ignature public
4150: 6b 65 79 20 61 73 20 68 65 78 20 73 74 72 69 6e key as hex strin
4160: 67 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 g.</dd>..<dt><st
4170: 72 6f 6e 67 3e 62 69 74 73 3c 2f 73 74 72 6f 6e rong>bits</stron
4180: 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 g> <em>n</em></d
4190: 74 3e 0a 09 3c 64 64 3e 4e 75 6d 62 65 72 20 6f t>..<dd>Number o
41a0: 66 20 62 69 74 73 20 75 73 65 64 20 66 6f 72 20 f bits used for
41b0: 63 65 72 74 69 66 69 63 61 74 65 20 73 69 67 6e certificate sign
41c0: 61 74 75 72 65 20 6b 65 79 3c 2f 64 64 3e 0a 09 ature key</dd>..
41d0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 6c 66 <dt><strong>self
41e0: 5f 73 69 67 6e 65 64 3c 2f 73 74 72 6f 6e 67 3e _signed</strong>
41f0: 20 3c 65 6d 3e 62 6f 6f 6c 65 61 6e 3c 2f 65 6d <em>boolean</em
4200: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 49 73 20 63 ></dt>..<dd>Is c
4210: 65 72 74 69 66 69 63 61 74 65 20 73 69 67 6e 61 ertificate signa
4220: 74 75 72 65 20 73 65 6c 66 20 73 69 67 6e 65 64 ture self signed
4230: 2e 3c 2f 64 64 3e 0a 0a 09 3c 64 74 3e 3c 73 74 .</dd>...<dt><st
4240: 72 6f 6e 67 3e 73 68 61 31 5f 68 61 73 68 3c 2f rong>sha1_hash</
4250: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 68 61 73 68 strong> <em>hash
4260: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
4270: 54 68 65 20 53 48 41 31 20 68 61 73 68 20 6f 66 The SHA1 hash of
4280: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
4290: 20 61 73 20 68 65 78 20 73 74 72 69 6e 67 2e 3c as hex string.<
42a0: 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e /dd>..<dt><stron
42b0: 67 3e 73 68 61 32 35 36 5f 68 61 73 68 3c 2f 73 g>sha256_hash</s
42c0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 68 61 73 68 3c trong> <em>hash<
42d0: 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 /em></dt>..<dd>T
42e0: 68 65 20 53 48 41 32 35 36 20 68 61 73 68 20 6f he SHA256 hash o
42f0: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
4300: 65 20 61 73 20 68 65 78 20 73 74 72 69 6e 67 2e e as hex string.
4310: 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a </dd>. </dl>.
4320: 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 20 </blockquote>..
4330: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
4340: 74 6c 73 3a 3a 63 6f 6e 6e 65 63 74 69 6f 6e 22 tls::connection"
4350: 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 6f ><strong>tls::co
4360: 6e 6e 65 63 74 69 6f 6e 3c 2f 73 74 72 6f 6e 67 nnection</strong
4370: 3e 0a 20 20 20 20 3c 65 6d 3e 63 68 61 6e 6e 65 >. <em>channe
4380: 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a l</em></a></dt>.
4390: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
43a0: 74 68 65 20 63 75 72 72 65 6e 74 20 63 6f 6e 6e the current conn
43b0: 65 63 74 69 6f 6e 20 73 74 61 74 75 73 20 6f 66 ection status of
43c0: 20 61 6e 20 53 53 4c 20 63 68 61 6e 6e 65 6c 2e an SSL channel.
43d0: 20 54 68 65 0a 09 72 65 73 75 6c 74 20 69 73 20 The..result is
43e0: 61 20 6c 69 73 74 20 6f 66 20 6b 65 79 2d 76 61 a list of key-va
43f0: 6c 75 65 20 70 61 69 72 73 20 64 65 73 63 72 69 lue pairs descri
4400: 62 69 6e 67 20 74 68 65 0a 09 63 6f 6e 6e 65 63 bing the..connec
4410: 74 65 64 20 70 65 65 72 2e 3c 2f 64 64 3e 0a 3c ted peer.</dd>.<
4420: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 09 3c 62 3e blockquote>..<b>
4430: 53 53 4c 20 53 74 61 74 75 73 3c 2f 62 3e 0a 20 SSL Status</b>.
4440: 20 20 20 3c 64 6c 3e 0a 09 3c 64 74 3e 3c 73 74 <dl>..<dt><st
4450: 72 6f 6e 67 3e 73 74 61 74 65 3c 2f 73 74 72 6f rong>state</stro
4460: 6e 67 3e 20 3c 65 6d 3e 73 74 61 74 65 3c 2f 65 ng> <em>state</e
4470: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 53 74 61 m></dt>..<dd>Sta
4480: 74 65 20 6f 66 20 74 68 65 20 63 6f 6e 6e 65 63 te of the connec
4490: 74 69 6f 6e 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e tion.</dd>..<dt>
44a0: 3c 73 74 72 6f 6e 67 3e 73 65 72 76 65 72 6e 61 <strong>serverna
44b0: 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e me</strong> <em>
44c0: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 name</em></dt>..
44d0: 3c 64 64 3e 54 68 65 20 6e 61 6d 65 20 6f 66 20 <dd>The name of
44e0: 74 68 65 20 63 6f 6e 6e 65 63 74 65 64 20 74 6f the connected to
44f0: 20 73 65 72 76 65 72 2e 3c 2f 64 64 3e 0a 09 3c server.</dd>..<
4500: 64 74 3e 3c 73 74 72 6f 6e 67 3e 70 72 6f 74 6f dt><strong>proto
4510: 63 6f 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d col</strong> <em
4520: 3e 76 65 72 73 69 6f 6e 3c 2f 65 6d 3e 3c 2f 64 >version</em></d
4530: 74 3e 0a 09 3c 64 64 3e 54 68 65 20 70 72 6f 74 t>..<dd>The prot
4540: 6f 63 6f 6c 20 76 65 72 73 69 6f 6e 20 75 73 65 ocol version use
4550: 64 20 66 6f 72 20 74 68 65 20 63 6f 6e 6e 65 63 d for the connec
4560: 74 69 6f 6e 3a 0a 09 20 20 20 20 53 53 4c 32 2c tion:.. SSL2,
4570: 20 53 53 4c 33 2c 20 54 4c 53 31 2c 20 54 4c 53 SSL3, TLS1, TLS
4580: 31 2e 31 2c 20 54 4c 53 31 2e 32 2c 20 54 4c 53 1.1, TLS1.2, TLS
4590: 31 2e 33 2c 20 6f 72 20 75 6e 6b 6e 6f 77 6e 2e 1.3, or unknown.
45a0: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
45b0: 6e 67 3e 72 65 6e 65 67 6f 74 69 61 74 69 6f 6e ng>renegotiation
45c0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f </strong> <em>bo
45d0: 6f 6c 65 61 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a olean</em></dt>.
45e0: 09 3c 64 64 3e 57 68 65 74 68 65 72 20 70 72 6f .<dd>Whether pro
45f0: 74 6f 63 6f 6c 20 72 65 6e 65 67 6f 74 69 61 74 tocol renegotiat
4600: 69 6f 6e 20 69 73 20 73 75 70 70 6f 72 74 65 64 ion is supported
4610: 20 6f 72 20 6e 6f 74 2e 3c 2f 64 64 3e 0a 09 3c or not.</dd>..<
4620: 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 63 75 72 dt><strong>secur
4630: 69 74 79 6c 65 76 65 6c 3c 2f 73 74 72 6f 6e 67 itylevel</strong
4640: 3e 20 3c 65 6d 3e 6c 65 76 65 6c 3c 2f 65 6d 3e > <em>level</em>
4650: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 73 </dt>..<dd>The s
4660: 65 63 75 72 69 74 79 20 6c 65 76 65 6c 20 75 73 ecurity level us
4670: 65 64 20 66 6f 72 20 73 65 6c 65 63 74 69 6f 6e ed for selection
4680: 20 6f 66 20 63 69 70 68 65 72 73 2c 20 6b 65 79 of ciphers, key
4690: 20 73 69 7a 65 2c 20 65 74 63 2e 3c 2f 64 64 3e size, etc.</dd>
46a0: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 ..<dt><strong>se
46b0: 73 73 69 6f 6e 5f 72 65 75 73 65 64 3c 2f 73 74 ssion_reused</st
46c0: 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 65 61 rong> <em>boolea
46d0: 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 n</em></dt>..<dd
46e0: 3e 57 68 65 74 68 65 72 20 74 68 65 20 73 65 73 >Whether the ses
46f0: 73 69 6f 6e 20 68 61 73 20 62 65 65 6e 20 72 65 sion has been re
4700: 75 73 65 64 20 6f 72 20 6e 6f 74 2e 3c 2f 64 64 used or not.</dd
4710: 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 >..<dt><strong>i
4720: 73 5f 73 65 72 76 65 72 3c 2f 73 74 72 6f 6e 67 s_server</strong
4730: 3e 20 3c 65 6d 3e 62 6f 6f 6c 65 61 6e 3c 2f 65 > <em>boolean</e
4740: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 57 68 65 m></dt>..<dd>Whe
4750: 74 68 65 72 20 74 68 65 20 63 6f 6e 6e 65 63 74 ther the connect
4760: 69 6f 6e 20 69 73 20 63 6f 6e 66 69 67 75 72 65 ion is configure
4770: 64 20 61 73 20 61 20 73 65 72 76 65 72 20 28 31 d as a server (1
4780: 29 20 6f 72 20 63 6c 69 65 6e 74 20 28 30 29 2e ) or client (0).
4790: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
47a0: 6e 67 3e 63 6f 6d 70 72 65 73 73 69 6f 6e 3c 2f ng>compression</
47b0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6d 6f 64 65 strong> <em>mode
47c0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
47d0: 43 6f 6d 70 72 65 73 73 69 6f 6e 20 6d 65 74 68 Compression meth
47e0: 6f 64 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 od.</dd>..<dt><s
47f0: 74 72 6f 6e 67 3e 65 78 70 61 6e 73 69 6f 6e 3c trong>expansion<
4800: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6d 6f 64 /strong> <em>mod
4810: 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 e</em></dt>..<dd
4820: 3e 45 78 70 61 6e 73 69 6f 6e 20 6d 65 74 68 6f >Expansion metho
4830: 64 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c d.</dd>. </dl
4840: 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a >.</blockquote>.
4850: 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 09 3c 62 <blockquote>..<b
4860: 3e 43 69 70 68 65 72 20 49 6e 66 6f 3c 2f 62 3e >Cipher Info</b>
4870: 0a 20 20 20 20 3c 64 6c 3e 0a 09 3c 64 74 3e 3c . <dl>..<dt><
4880: 73 74 72 6f 6e 67 3e 63 69 70 68 65 72 3c 2f 73 strong>cipher</s
4890: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70 68 65 trong> <em>ciphe
48a0: 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 r</em></dt>..<dd
48b0: 3e 54 68 65 20 63 75 72 72 65 6e 74 20 63 69 70 >The current cip
48c0: 68 65 72 20 69 6e 20 75 73 65 20 66 6f 72 20 74 her in use for t
48d0: 68 65 20 63 6f 6e 6e 65 63 74 69 6f 6e 2e 3c 2f he connection.</
48e0: 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 dd>..<dt><strong
48f0: 3e 73 74 61 6e 64 61 72 64 5f 6e 61 6d 65 3c 2f >standard_name</
4900: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 61 6d 65 strong> <em>name
4910: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
4920: 54 68 65 20 73 74 61 6e 64 61 72 64 20 52 46 43 The standard RFC
4930: 20 6e 61 6d 65 20 6f 66 20 63 69 70 68 65 72 2e name of cipher.
4940: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
4950: 6e 67 3e 62 69 74 73 3c 2f 73 74 72 6f 6e 67 3e ng>bits</strong>
4960: 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e <em>n</em></dt>
4970: 0a 09 3c 64 64 3e 54 68 65 20 6e 75 6d 62 65 72 ..<dd>The number
4980: 20 6f 66 20 70 72 6f 63 65 73 73 65 64 20 62 69 of processed bi
4990: 74 73 20 75 73 65 64 20 66 6f 72 20 63 69 70 68 ts used for ciph
49a0: 65 72 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 er.</dd>..<dt><s
49b0: 74 72 6f 6e 67 3e 73 65 63 72 65 74 5f 62 69 74 trong>secret_bit
49c0: 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e s</strong> <em>n
49d0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e </em></dt>..<dd>
49e0: 54 68 65 20 6e 75 6d 62 65 72 20 6f 66 20 73 65 The number of se
49f0: 63 72 65 74 20 62 69 74 73 20 75 73 65 64 20 66 cret bits used f
4a00: 6f 72 20 63 69 70 68 65 72 2e 3c 2f 64 64 3e 0a or cipher.</dd>.
4a10: 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6d 69 6e .<dt><strong>min
4a20: 5f 76 65 72 73 69 6f 6e 3c 2f 73 74 72 6f 6e 67 _version</strong
4a30: 3e 20 3c 65 6d 3e 76 65 72 73 69 6f 6e 3c 2f 65 > <em>version</e
4a40: 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 m></dt>..<dd>The
4a50: 20 6d 69 6e 69 6d 75 6d 20 70 72 6f 74 6f 63 6f minimum protoco
4a60: 6c 20 76 65 72 73 69 6f 6e 20 66 6f 72 20 63 69 l version for ci
4a70: 70 68 65 72 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e pher.</dd>..<dt>
4a80: 3c 73 74 72 6f 6e 67 3e 69 64 3c 2f 73 74 72 6f <strong>id</stro
4a90: 6e 67 3e 20 3c 65 6d 3e 69 64 3c 2f 65 6d 3e 3c ng> <em>id</em><
4aa0: 2f 64 74 3e 0a 09 3c 64 64 3e 54 68 65 20 4f 70 /dt>..<dd>The Op
4ab0: 65 6e 53 53 4c 20 63 69 70 68 65 72 20 69 64 2e enSSL cipher id.
4ac0: 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f </dd>..<dt><stro
4ad0: 6e 67 3e 64 65 73 63 72 69 70 74 69 6f 6e 3c 2f ng>description</
4ae0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 73 74 72 69 strong> <em>stri
4af0: 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c 64 ng</em></dt>..<d
4b00: 64 3e 41 20 74 65 78 74 20 64 65 73 63 72 69 70 d>A text descrip
4b10: 74 69 6f 6e 20 6f 66 20 74 68 65 20 63 69 70 68 tion of the ciph
4b20: 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 er.</dd>. </d
4b30: 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e l>.</blockquote>
4b40: 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 09 3c .<blockquote>..<
4b50: 62 3e 53 65 73 73 69 6f 6e 20 49 6e 66 6f 3c 2f b>Session Info</
4b60: 62 3e 0a 20 20 20 20 3c 64 6c 3e 0a 09 3c 64 74 b>. <dl>..<dt
4b70: 3e 3c 73 74 72 6f 6e 67 3e 61 6c 70 6e 3c 2f 73 ><strong>alpn</s
4b80: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 70 72 6f 74 6f trong> <em>proto
4b90: 63 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c col</em></dt>..<
4ba0: 64 64 3e 54 68 65 20 70 72 6f 74 6f 63 6f 6c 20 dd>The protocol
4bb0: 73 65 6c 65 63 74 65 64 20 61 66 74 65 72 20 41 selected after A
4bc0: 70 70 6c 69 63 61 74 69 6f 6e 2d 4c 61 79 65 72 pplication-Layer
4bd0: 20 50 72 6f 74 6f 63 6f 6c 0a 09 20 20 20 20 4e Protocol.. N
4be0: 65 67 6f 74 69 61 74 69 6f 6e 20 28 41 4c 50 4e egotiation (ALPN
4bf0: 29 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 ).</dd>..<dt><st
4c00: 72 6f 6e 67 3e 72 65 73 75 6d 61 62 6c 65 3c 2f rong>resumable</
4c10: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c strong> <em>bool
4c20: 65 61 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 09 3c ean</em></dt>..<
4c30: 64 64 3e 43 61 6e 20 74 68 65 20 73 65 73 73 69 dd>Can the sessi
4c40: 6f 6e 20 62 65 20 72 65 73 75 6d 65 64 20 6f 72 on be resumed or
4c50: 20 6e 6f 74 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e not.</dd>..<dt>
4c60: 3c 73 74 72 6f 6e 67 3e 73 74 61 72 74 5f 74 69 <strong>start_ti
4c70: 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e me</strong> <em>
4c80: 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e 3c 2f 64 74 seconds</em></dt
4c90: 3e 0a 09 3c 64 64 3e 54 69 6d 65 20 73 69 6e 63 >..<dd>Time sinc
4ca0: 65 20 73 65 73 73 69 6f 6e 20 73 74 61 72 74 65 e session starte
4cb0: 64 20 69 6e 20 73 65 63 6f 6e 64 73 20 73 69 6e d in seconds sin
4cc0: 63 65 20 65 70 6f 63 68 2e 3c 2f 64 64 3e 0a 09 ce epoch.</dd>..
4cd0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 74 69 6d 65 <dt><strong>time
4ce0: 6f 75 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d out</strong> <em
4cf0: 3e 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e 3c 2f 64 >seconds</em></d
4d00: 74 3e 0a 09 3c 64 64 3e 4d 61 78 20 64 75 72 61 t>..<dd>Max dura
4d10: 74 69 6f 6e 20 6f 66 20 73 65 73 73 69 6f 6e 20 tion of session
4d20: 69 6e 20 73 65 63 6f 6e 64 73 20 62 65 66 6f 72 in seconds befor
4d30: 65 20 74 69 6d 65 2d 6f 75 74 2e 3c 2f 64 64 3e e time-out.</dd>
4d40: 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6c 69 ..<dt><strong>li
4d50: 66 65 74 69 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 fetime</strong>
4d60: 3c 65 6d 3e 73 65 63 6f 6e 64 73 3c 2f 65 6d 3e <em>seconds</em>
4d70: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 53 65 73 73 69 </dt>..<dd>Sessi
4d80: 6f 6e 20 74 69 63 6b 65 74 20 6c 69 66 65 74 69 on ticket lifeti
4d90: 6d 65 20 68 69 6e 74 20 69 6e 20 73 65 63 6f 6e me hint in secon
4da0: 64 73 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 ds.</dd>..<dt><s
4db0: 74 72 6f 6e 67 3e 73 65 73 73 69 6f 6e 5f 69 64 trong>session_id
4dc0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 69 </strong> <em>bi
4dd0: 6e 61 72 79 5f 73 74 72 69 6e 67 3c 2f 65 6d 3e nary_string</em>
4de0: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 55 6e 69 71 75 </dt>..<dd>Uniqu
4df0: 65 20 73 65 73 73 69 6f 6e 20 69 64 20 66 6f 72 e session id for
4e00: 20 75 73 65 20 69 6e 20 72 65 73 75 6d 69 6e 67 use in resuming
4e10: 20 74 68 65 20 73 65 73 73 69 6f 6e 2e 3c 2f 64 the session.</d
4e20: 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e d>..<dt><strong>
4e30: 73 65 73 73 69 6f 6e 5f 74 69 63 6b 65 74 3c 2f session_ticket</
4e40: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 69 6e 61 strong> <em>bina
4e50: 72 79 5f 73 74 72 69 6e 67 3c 2f 65 6d 3e 3c 2f ry_string</em></
4e60: 64 74 3e 0a 09 3c 64 64 3e 55 6e 69 71 75 65 20 dt>..<dd>Unique
4e70: 73 65 73 73 69 6f 6e 20 74 69 63 6b 65 74 20 66 session ticket f
4e80: 6f 72 20 75 73 65 20 69 6e 20 72 65 73 75 6d 69 or use in resumi
4e90: 6e 67 20 74 68 65 20 73 65 73 73 69 6f 6e 2e 3c ng the session.<
4ea0: 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 74 72 6f 6e /dd>..<dt><stron
4eb0: 67 3e 74 69 63 6b 65 74 5f 61 70 70 5f 64 61 74 g>ticket_app_dat
4ec0: 61 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 a</strong> <em>b
4ed0: 69 6e 61 72 79 5f 73 74 72 69 6e 67 3c 2f 65 6d inary_string</em
4ee0: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 55 6e 69 71 ></dt>..<dd>Uniq
4ef0: 75 65 20 73 65 73 73 69 6f 6e 20 74 69 63 6b 65 ue session ticke
4f00: 74 20 61 70 70 6c 69 63 61 74 69 6f 6e 20 64 61 t application da
4f10: 74 61 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e 3c 73 ta.</dd>..<dt><s
4f20: 74 72 6f 6e 67 3e 6d 61 73 74 65 72 5f 6b 65 79 trong>master_key
4f30: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 69 </strong> <em>bi
4f40: 6e 61 72 79 5f 73 74 72 69 6e 67 3c 2f 65 6d 3e nary_string</em>
4f50: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 55 6e 69 71 75 </dt>..<dd>Uniqu
4f60: 65 20 73 65 73 73 69 6f 6e 20 6d 61 73 74 65 72 e session master
4f70: 20 6b 65 79 2e 3c 2f 64 64 3e 0a 09 3c 64 74 3e key.</dd>..<dt>
4f80: 3c 73 74 72 6f 6e 67 3e 73 65 73 73 69 6f 6e 5f <strong>session_
4f90: 63 61 63 68 65 5f 6d 6f 64 65 3c 2f 73 74 72 6f cache_mode</stro
4fa0: 6e 67 3e 20 3c 65 6d 3e 6d 6f 64 65 3c 2f 65 6d ng> <em>mode</em
4fb0: 3e 3c 2f 64 74 3e 0a 09 3c 64 64 3e 53 65 72 76 ></dt>..<dd>Serv
4fc0: 65 72 20 63 61 63 68 65 20 6d 6f 64 65 20 28 63 er cache mode (c
4fd0: 6c 69 65 6e 74 2c 20 73 65 72 76 65 72 2c 20 6f lient, server, o
4fe0: 72 20 62 6f 74 68 29 2e 3c 2f 64 64 3e 0a 20 20 r both).</dd>.
4ff0: 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 </dl>.</blockq
5000: 75 6f 74 65 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c uote>.. <dt><
5010: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 63 69 70 a name="tls::cip
5020: 68 65 72 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c hers"><strong>tl
5030: 73 3a 3a 63 69 70 68 65 72 73 3c 2f 73 74 72 6f s::ciphers</stro
5040: 6e 67 3e 0a 20 20 20 20 3c 65 6d 3e 3f 70 72 6f ng>. <em>?pro
5050: 74 6f 63 6f 6c 3f 20 3f 76 65 72 62 6f 73 65 3f tocol? ?verbose?
5060: 20 3f 73 75 70 70 6f 72 74 65 64 3f 3c 2f 65 6d ?supported?</em
5070: 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c ></a></dt>. <
5080: 64 64 3e 57 69 74 68 6f 75 74 20 61 6e 79 20 61 dd>Without any a
5090: 72 67 73 2c 20 72 65 74 75 72 6e 73 20 61 20 6c rgs, returns a l
50a0: 69 73 74 20 6f 66 20 61 6c 6c 20 63 69 70 68 65 ist of all ciphe
50b0: 72 73 2e 20 57 69 74 68 20 3c 65 6d 3e 70 72 6f rs. With <em>pro
50c0: 74 6f 63 6f 6c 3c 2f 65 6d 3e 2c 0a 09 6f 6e 6c tocol</em>,..onl
50d0: 79 20 74 68 65 20 63 69 70 68 65 72 73 20 73 75 y the ciphers su
50e0: 70 70 6f 72 74 65 64 20 66 6f 72 20 74 68 61 74 pported for that
50f0: 20 70 72 6f 74 6f 63 6f 6c 20 61 72 65 20 72 65 protocol are re
5100: 74 75 72 6e 65 64 2e 20 53 65 65 0a 09 3c 62 3e turned. See..<b>
5110: 74 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 3c 2f tls::protocols</
5120: 62 3e 20 63 6f 6d 6d 61 6e 64 20 66 6f 72 20 74 b> command for t
5130: 68 65 20 73 75 70 70 6f 72 74 65 64 20 70 72 6f he supported pro
5140: 74 6f 63 6f 6c 73 2e 20 49 66 0a 09 3c 65 6d 3e tocols. If..<em>
5150: 76 65 72 62 6f 73 65 3c 2f 65 6d 3e 20 69 73 20 verbose</em> is
5160: 73 70 65 63 69 66 69 65 64 20 61 73 20 74 72 75 specified as tru
5170: 65 20 74 68 65 6e 20 61 20 76 65 72 62 6f 73 65 e then a verbose
5180: 2c 20 68 75 6d 61 6e 20 72 65 61 64 61 62 6c 65 , human readable
5190: 0a 09 6c 69 73 74 20 69 73 20 72 65 74 75 72 6e ..list is return
51a0: 65 64 20 77 69 74 68 20 61 64 64 69 74 69 6f 6e ed with addition
51b0: 61 6c 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f al information o
51c0: 6e 20 74 68 65 20 63 69 70 68 65 72 2e 20 49 66 n the cipher. If
51d0: 0a 09 3c 65 6d 3e 73 75 70 70 6f 72 74 65 64 3c ..<em>supported<
51e0: 2f 65 6d 3e 20 69 73 20 73 70 65 63 69 66 69 65 /em> is specifie
51f0: 64 20 61 73 20 74 72 75 65 2c 20 74 68 65 6e 20 d as true, then
5200: 6f 6e 6c 79 20 74 68 65 20 63 69 70 68 65 72 73 only the ciphers
5210: 0a 09 73 75 70 70 6f 72 74 65 64 20 66 6f 72 20 ..supported for
5220: 70 72 6f 74 6f 63 6f 6c 20 77 69 6c 6c 20 62 65 protocol will be
5230: 20 6c 69 73 74 65 64 2e 3c 2f 64 64 3e 0a 0a 20 listed.</dd>..
5240: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
5250: 74 6c 73 3a 3a 64 69 67 65 73 74 73 22 3e 3c 73 tls::digests"><s
5260: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 69 67 65 73 trong>tls::diges
5270: 74 73 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c ts</strong></a><
5280: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 /dt>. <dd>Ret
5290: 75 72 6e 73 20 61 20 6c 69 73 74 20 6f 66 20 74 urns a list of t
52a0: 68 65 20 68 61 73 68 20 61 6c 67 6f 72 69 74 68 he hash algorith
52b0: 6d 73 20 66 6f 72 20 3c 62 3e 74 6c 73 3a 3a 64 ms for <b>tls::d
52c0: 69 67 65 73 74 3c 2f 62 3e 20 63 6f 6d 6d 61 6e igest</b> comman
52d0: 64 2e 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 64 74 d.</dd>.. <dt
52e0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 6d ><a name="tls::m
52f0: 61 63 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 acs"><strong>tls
5300: 3a 3a 6d 61 63 73 3c 2f 73 74 72 6f 6e 67 3e 3c ::macs</strong><
5310: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
5320: 3e 52 65 74 75 72 6e 73 20 61 20 6c 69 73 74 20 >Returns a list
5330: 6f 66 20 74 68 65 20 61 76 61 69 6c 61 62 6c 65 of the available
5340: 20 4d 65 73 73 61 67 65 20 41 75 74 68 65 6e 74 Message Authent
5350: 69 63 61 74 69 6f 6e 20 43 6f 64 65 73 20 28 4d ication Codes (M
5360: 41 43 29 20 66 6f 72 0a 09 74 68 65 20 3c 62 3e AC) for..the <b>
5370: 74 6c 73 3a 3a 64 69 67 65 73 74 3c 2f 62 3e 20 tls::digest</b>
5380: 63 6f 6d 6d 61 6e 64 2e 3c 2f 64 64 3e 0a 0a 20 command.</dd>..
5390: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
53a0: 74 6c 73 3a 3a 70 72 6f 74 6f 63 6f 6c 73 22 3e tls::protocols">
53b0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 72 6f <strong>tls::pro
53c0: 74 6f 63 6f 6c 73 3c 2f 73 74 72 6f 6e 67 3e 3c tocols</strong><
53d0: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
53e0: 3e 52 65 74 75 72 6e 73 20 61 20 6c 69 73 74 20 >Returns a list
53f0: 6f 66 20 73 75 70 70 6f 72 74 65 64 20 70 72 6f of supported pro
5400: 74 6f 63 6f 6c 73 2e 20 56 61 6c 69 64 20 76 61 tocols. Valid va
5410: 6c 75 65 73 20 61 72 65 3a 0a 09 3c 62 3e 73 73 lues are:..<b>ss
5420: 6c 32 3c 2f 62 3e 2c 20 3c 62 3e 73 73 6c 33 3c l2</b>, <b>ssl3<
5430: 2f 62 3e 2c 20 3c 62 3e 74 6c 73 31 3c 2f 62 3e /b>, <b>tls1</b>
5440: 2c 20 3c 62 3e 74 6c 73 31 2e 31 3c 2f 62 3e 2c , <b>tls1.1</b>,
5450: 20 3c 62 3e 74 6c 73 31 2e 32 3c 2f 62 3e 2c 0a <b>tls1.2</b>,.
5460: 09 61 6e 64 20 3c 62 3e 74 6c 73 31 2e 33 3c 2f .and <b>tls1.3</
5470: 62 3e 2e 20 45 78 61 63 74 20 6c 69 73 74 20 64 b>. Exact list d
5480: 65 70 65 6e 64 73 20 6f 6e 20 4f 70 65 6e 53 53 epends on OpenSS
5490: 4c 20 76 65 72 73 69 6f 6e 20 61 6e 64 0a 09 63 L version and..c
54a0: 6f 6d 70 69 6c 65 20 74 69 6d 65 20 66 6c 61 67 ompile time flag
54b0: 73 2e 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 64 74 s.</dd>.. <dt
54c0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 76 ><a name="tls::v
54d0: 65 72 73 69 6f 6e 22 3e 3c 73 74 72 6f 6e 67 3e ersion"><strong>
54e0: 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c 2f 73 74 tls::version</st
54f0: 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 rong></a></dt>.
5500: 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 74 <dd>Returns t
5510: 68 65 20 4f 70 65 6e 53 53 4c 20 76 65 72 73 69 he OpenSSL versi
5520: 6f 6e 20 73 74 72 69 6e 67 2e 3c 2f 64 64 3e 0a on string.</dd>.
5530: 0a 20 20 20 20 3c 62 72 3e 0a 20 20 20 20 3c 64 . <br>. <d
5540: 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a t><a name="tls::
5550: 64 69 67 65 73 74 22 3e 3c 73 74 72 6f 6e 67 3e digest"><strong>
5560: 74 6c 73 3a 3a 64 69 67 65 73 74 3c 2f 73 74 72 tls::digest</str
5570: 6f 6e 67 3e 20 3c 62 3e 2d 64 69 67 65 73 74 3c ong> <b>-digest<
5580: 2f 62 3e 0a 09 3c 65 6d 3e 6e 61 6d 65 20 3f 2d /b>..<em>name ?-
5590: 62 69 6e 7c 2d 68 65 78 3f 20 5b 2d 66 69 6c 65 bin|-hex? [-file
55a0: 20 66 69 6c 65 6e 61 6d 65 20 7c 20 2d 63 6f 6d filename | -com
55b0: 6d 61 6e 64 20 63 6d 64 4e 61 6d 65 20 7c 0a 09 mand cmdName |..
55c0: 2d 63 68 61 6e 20 63 68 61 6e 6e 65 6c 49 64 20 -chan channelId
55d0: 7c 20 2d 64 61 74 61 20 64 61 74 61 5d 3c 2f 65 | -data data]</e
55e0: 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 m></a></dt>.
55f0: 3c 64 64 3e 43 61 6c 63 75 6c 61 74 65 20 74 68 <dd>Calculate th
5600: 65 20 6d 65 73 73 61 67 65 20 64 69 67 65 73 74 e message digest
5610: 20 66 6f 72 20 64 61 74 61 20 75 73 69 6e 67 20 for data using
5620: 3c 65 6d 3e 64 69 67 65 73 74 3c 2f 65 6d 3e 20 <em>digest</em>
5630: 68 61 73 68 0a 09 66 75 6e 63 74 69 6f 6e 2e 20 hash..function.
5640: 52 65 74 75 72 6e 73 20 76 61 6c 75 65 20 61 73 Returns value as
5650: 20 61 20 68 65 78 20 73 74 72 69 6e 67 20 28 64 a hex string (d
5660: 65 66 61 75 6c 74 29 20 6f 72 20 61 73 20 61 20 efault) or as a
5670: 62 69 6e 61 72 79 20 76 61 6c 75 65 0a 09 77 69 binary value..wi
5680: 74 68 20 3c 62 3e 2d 62 69 6e 3c 2f 62 3e 20 6f th <b>-bin</b> o
5690: 72 20 3c 62 3e 2d 62 69 6e 61 72 79 3c 2f 62 3e r <b>-binary</b>
56a0: 20 6f 70 74 69 6f 6e 2e 20 44 69 67 65 73 74 20 option. Digest
56b0: 63 61 6e 20 62 65 20 61 6e 79 20 4f 70 65 6e 53 can be any OpenS
56c0: 53 4c 0a 09 73 75 70 70 6f 72 74 65 64 20 68 61 SL..supported ha
56d0: 73 68 20 66 75 6e 63 74 69 6f 6e 20 69 6e 63 6c sh function incl
56e0: 75 64 69 6e 67 3a 20 3c 62 3e 6d 64 34 3c 2f 62 uding: <b>md4</b
56f0: 3e 2c 20 3c 62 3e 6d 64 35 3c 2f 62 3e 2c 20 3c >, <b>md5</b>, <
5700: 62 3e 73 68 61 31 3c 2f 62 3e 2c 0a 09 3c 62 3e b>sha1</b>,..<b>
5710: 73 68 61 32 35 36 3c 2f 62 3e 2c 20 3c 62 3e 73 sha256</b>, <b>s
5720: 68 61 35 31 32 3c 2f 62 3e 2c 20 3c 62 3e 73 68 ha512</b>, <b>sh
5730: 61 33 2d 32 35 36 3c 2f 62 3e 2c 20 65 74 63 2e a3-256</b>, etc.
5740: 20 53 65 65 0a 09 3c 62 3e 74 6c 73 3a 3a 64 69 See..<b>tls::di
5750: 67 65 73 74 73 3c 2f 62 3e 20 63 6f 6d 6d 61 6e gests</b> comman
5760: 64 20 66 6f 72 20 61 20 66 75 6c 6c 20 6c 69 73 d for a full lis
5770: 74 2e 0a 09 3c 62 72 3e 0a 09 55 73 69 6e 67 20 t...<br>..Using
5780: 74 68 65 20 3c 62 3e 2d 64 61 74 61 3c 2f 62 3e the <b>-data</b>
5790: 20 6f 70 74 69 6f 6e 20 77 69 6c 6c 20 69 6d 6d option will imm
57a0: 65 64 69 61 74 65 6c 79 20 72 65 74 75 72 6e 20 ediately return
57b0: 74 68 65 20 6d 65 73 73 61 67 65 0a 09 64 69 67 the message..dig
57c0: 65 73 74 20 66 6f 72 20 3c 65 6d 3e 64 61 74 61 est for <em>data
57d0: 3c 2f 65 6d 3e 20 69 6e 20 74 68 65 20 73 70 65 </em> in the spe
57e0: 63 69 66 69 65 64 20 66 6f 72 6d 61 74 2e 0a 09 cified format...
57f0: 3c 62 72 3e 0a 09 55 73 69 6e 67 20 74 68 65 20 <br>..Using the
5800: 3c 62 3e 2d 66 69 6c 65 3c 2f 62 3e 20 6f 72 20 <b>-file</b> or
5810: 3c 62 3e 2d 66 69 6c 65 6e 61 6d 65 3c 2f 62 3e <b>-filename</b>
5820: 20 6f 70 74 69 6f 6e 20 77 69 6c 6c 20 6f 70 65 option will ope
5830: 6e 20 66 69 6c 65 0a 09 3c 65 6d 3e 66 69 6c 65 n file..<em>file
5840: 6e 61 6d 65 3c 2f 65 6d 3e 2c 20 72 65 61 64 20 name</em>, read
5850: 74 68 65 20 66 69 6c 65 20 64 61 74 61 2c 20 63 the file data, c
5860: 6c 6f 73 65 20 74 68 65 20 66 69 6c 65 2c 20 61 lose the file, a
5870: 6e 64 20 72 65 74 75 72 6e 20 74 68 65 0a 09 6d nd return the..m
5880: 65 73 73 61 67 65 20 64 69 67 65 73 74 20 69 6e essage digest in
5890: 20 74 68 65 20 73 70 65 63 69 66 69 65 64 20 66 the specified f
58a0: 6f 72 6d 61 74 2e 20 54 68 69 73 20 75 73 65 73 ormat. This uses
58b0: 20 74 68 65 20 54 43 4c 20 41 50 49 73 2c 20 73 the TCL APIs, s
58c0: 6f 20 56 46 53 0a 09 66 69 6c 65 73 20 61 72 65 o VFS..files are
58d0: 20 73 75 70 70 6f 72 74 65 64 2e 0a 09 3c 62 72 supported...<br
58e0: 3e 0a 09 55 73 69 6e 67 20 74 68 65 20 3c 62 3e >..Using the <b>
58f0: 2d 63 68 61 6e 3c 2f 62 3e 20 6f 72 20 3c 62 3e -chan</b> or <b>
5900: 2d 63 68 61 6e 6e 65 6c 3c 2f 62 3e 20 6f 70 74 -channel</b> opt
5910: 69 6f 6e 2c 20 61 20 73 74 61 63 6b 65 64 20 63 ion, a stacked c
5920: 68 61 6e 6e 65 6c 20 69 73 0a 09 63 72 65 61 74 hannel is..creat
5930: 65 64 20 66 6f 72 20 3c 65 6d 3e 63 68 61 6e 6e ed for <em>chann
5940: 65 6c 49 64 3c 2f 65 6d 3e 20 61 6e 64 20 64 61 elId</em> and da
5950: 74 61 20 72 65 61 64 20 66 72 6f 6d 20 74 68 65 ta read from the
5960: 20 63 68 61 6e 6e 65 6c 20 69 73 20 75 73 65 64 channel is used
5970: 0a 09 74 6f 20 63 61 6c 63 75 6c 61 74 65 20 61 ..to calculate a
5980: 20 6d 65 73 73 61 67 65 20 64 69 67 65 73 74 20 message digest
5990: 77 69 74 68 20 74 68 65 20 72 65 73 75 6c 74 20 with the result
59a0: 72 65 74 75 72 6e 65 64 20 77 69 74 68 20 74 68 returned with th
59b0: 65 20 6c 61 73 74 0a 09 72 65 61 64 20 6f 70 65 e last..read ope
59c0: 72 61 74 69 6f 6e 20 62 65 66 6f 72 65 20 45 4f ration before EO
59d0: 46 2e 20 43 68 61 6e 6e 65 6c 20 69 73 20 61 75 F. Channel is au
59e0: 74 6f 6d 61 74 69 63 61 6c 6c 79 20 73 65 74 20 tomatically set
59f0: 74 6f 20 62 69 6e 61 72 79 20 6d 6f 64 65 2e 0a to binary mode..
5a00: 09 3c 62 72 3e 0a 09 55 73 69 6e 67 20 74 68 65 .<br>..Using the
5a10: 20 3c 62 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 62 3e <b>-command</b>
5a20: 20 6f 70 74 69 6f 6e 2c 20 61 20 6e 65 77 20 63 option, a new c
5a30: 6f 6d 6d 61 6e 64 20 3c 65 6d 3e 63 6d 64 4e 61 ommand <em>cmdNa
5a40: 6d 65 3c 2f 65 6d 3e 20 69 73 0a 09 63 72 65 61 me</em> is..crea
5a50: 74 65 64 20 61 6e 64 20 72 65 74 75 72 6e 65 64 ted and returned
5a60: 2e 20 54 6f 20 61 64 64 20 64 61 74 61 20 74 6f . To add data to
5a70: 20 74 68 65 20 68 61 73 68 20 66 75 6e 63 74 69 the hash functi
5a80: 6f 6e 2c 20 63 61 6c 6c 0a 09 26 71 75 6f 74 3b on, call.."
5a90: 3c 65 6d 3e 63 6d 64 4e 61 6d 65 3c 2f 65 6d 3e <em>cmdName</em>
5aa0: 20 3c 62 3e 75 70 64 61 74 65 3c 2f 62 3e 20 3c <b>update</b> <
5ab0: 65 6d 3e 64 61 74 61 3c 2f 65 6d 3e 26 71 75 6f em>data</em>&quo
5ac0: 74 3b 2c 20 77 68 65 72 65 20 64 61 74 61 20 69 t;, where data i
5ad0: 73 0a 09 74 68 65 20 64 61 74 61 20 74 6f 20 61 s..the data to a
5ae0: 64 64 2e 20 57 68 65 6e 20 64 6f 6e 65 2c 20 63 dd. When done, c
5af0: 61 6c 6c 20 26 71 75 6f 74 3b 3c 65 6d 3e 63 6d all "<em>cm
5b00: 64 4e 61 6d 65 3c 2f 65 6d 3e 20 3c 62 3e 66 69 dName</em> <b>fi
5b10: 6e 61 6c 69 7a 65 3c 2f 62 3e 26 71 75 6f 74 3b nalize</b>"
5b20: 0a 09 74 6f 20 72 65 74 75 72 6e 20 74 68 65 20 ..to return the
5b30: 6d 65 73 73 61 67 65 20 64 69 67 65 73 74 2e 0a message digest..
5b40: 09 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 64 74 3e .</dd>.. <dt>
5b50: 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 63 6d <a name="tls::cm
5b60: 61 63 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a ac"><strong>tls:
5b70: 3a 63 6d 61 63 3c 2f 73 74 72 6f 6e 67 3e 20 3c :cmac</strong> <
5b80: 62 3e 2d 63 69 70 68 65 72 3c 2f 62 3e 20 3c 65 b>-cipher</b> <e
5b90: 6d 3e 6e 61 6d 65 3c 2f 65 6d 3e 0a 09 3c 62 3e m>name</em>..<b>
5ba0: 2d 6b 65 79 3c 2f 62 3e 20 3c 65 6d 3e 6b 65 79 -key</b> <em>key
5bb0: 20 3f 2d 62 69 6e 7c 2d 68 65 78 3f 20 5b 2d 66 ?-bin|-hex? [-f
5bc0: 69 6c 65 20 66 69 6c 65 6e 61 6d 65 20 7c 20 2d ile filename | -
5bd0: 63 6f 6d 6d 61 6e 64 20 63 6d 64 4e 61 6d 65 20 command cmdName
5be0: 7c 0a 09 2d 63 68 61 6e 20 63 68 61 6e 6e 65 6c |..-chan channel
5bf0: 49 64 20 7c 20 2d 64 61 74 61 20 64 61 74 61 5d Id | -data data]
5c00: 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 </em></a></dt>.
5c10: 20 20 20 3c 64 64 3e 43 61 6c 63 75 6c 61 74 65 <dd>Calculate
5c20: 20 74 68 65 20 43 69 70 68 65 72 2d 62 61 73 65 the Cipher-base
5c30: 64 20 4d 65 73 73 61 67 65 20 41 75 74 68 65 6e d Message Authen
5c40: 74 69 63 61 74 69 6f 6e 20 43 6f 64 65 20 28 43 tication Code (C
5c50: 4d 41 43 29 2e 20 53 61 6d 65 20 61 72 67 75 6d MAC). Same argum
5c60: 65 6e 74 73 0a 09 61 73 20 3c 62 3e 74 6c 73 3a ents..as <b>tls:
5c70: 3a 64 69 67 65 73 74 3c 2f 62 3e 20 77 69 74 68 :digest</b> with
5c80: 20 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 69 additional opti
5c90: 6f 6e 20 3c 62 3e 2d 63 69 70 68 65 72 3c 2f 62 on <b>-cipher</b
5ca0: 3e 20 74 6f 20 73 70 65 63 69 66 79 20 74 68 65 > to specify the
5cb0: 0a 09 63 69 70 68 65 72 20 74 6f 20 75 73 65 20 ..cipher to use
5cc0: 61 6e 64 20 66 6f 72 20 63 65 72 74 61 69 6e 20 and for certain
5cd0: 63 69 70 68 65 72 73 2c 20 3c 62 3e 2d 6b 65 79 ciphers, <b>-key
5ce0: 3c 2f 62 3e 20 74 6f 20 73 70 65 63 69 66 79 20 </b> to specify
5cf0: 74 68 65 20 6b 65 79 2e 3c 2f 64 64 3e 0a 0a 20 the key.</dd>..
5d00: 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 <dt><a name="
5d10: 74 6c 73 3a 3a 68 6d 61 63 22 3e 3c 73 74 72 6f tls::hmac"><stro
5d20: 6e 67 3e 74 6c 73 3a 3a 68 6d 61 63 3c 2f 73 74 ng>tls::hmac</st
5d30: 72 6f 6e 67 3e 20 3c 62 3e 2d 64 69 67 65 73 74 rong> <b>-digest
5d40: 3c 2f 62 3e 20 3c 65 6d 3e 6e 61 6d 65 3c 2f 65 </b> <em>name</e
5d50: 6d 3e 0a 09 3c 62 3e 2d 6b 65 79 3c 2f 62 3e 20 m>..<b>-key</b>
5d60: 3c 65 6d 3e 6b 65 79 20 3f 2d 62 69 6e 7c 2d 68 <em>key ?-bin|-h
5d70: 65 78 3f 20 5b 2d 66 69 6c 65 20 66 69 6c 65 6e ex? [-file filen
5d80: 61 6d 65 20 7c 20 2d 63 6f 6d 6d 61 6e 64 20 63 ame | -command c
5d90: 6d 64 4e 61 6d 65 20 7c 0a 09 2d 63 68 61 6e 20 mdName |..-chan
5da0: 63 68 61 6e 6e 65 6c 49 64 20 7c 20 2d 64 61 74 channelId | -dat
5db0: 61 20 64 61 74 61 5d 3c 2f 65 6d 3e 3c 2f 61 3e a data]</em></a>
5dc0: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 43 61 </dt>. <dd>Ca
5dd0: 6c 63 75 6c 61 74 65 20 74 68 65 20 48 61 73 68 lculate the Hash
5de0: 65 64 20 4d 65 73 73 61 67 65 20 41 75 74 68 65 ed Message Authe
5df0: 6e 74 69 63 61 74 69 6f 6e 20 43 6f 64 65 20 28 ntication Code (
5e00: 48 4d 41 43 29 2e 20 53 61 6d 65 20 61 72 67 75 HMAC). Same argu
5e10: 6d 65 6e 74 73 0a 09 61 73 20 3c 62 3e 74 6c 73 ments..as <b>tls
5e20: 3a 3a 64 69 67 65 73 74 3c 2f 62 3e 20 77 69 74 ::digest</b> wit
5e30: 68 20 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 h additional opt
5e40: 69 6f 6e 20 3c 62 3e 2d 6b 65 79 3c 2f 62 3e 20 ion <b>-key</b>
5e50: 74 6f 20 73 70 65 63 69 66 79 20 74 68 65 0a 09 to specify the..
5e60: 6b 65 79 20 74 6f 20 75 73 65 2e 20 54 6f 20 73 key to use. To s
5e70: 61 6c 74 20 61 20 70 61 73 73 77 6f 72 64 2c 20 alt a password,
5e80: 61 70 70 65 6e 64 20 6f 72 20 70 72 65 70 65 6e append or prepen
5e90: 64 20 74 68 65 20 73 61 6c 74 0a 09 64 61 74 61 d the salt..data
5ea0: 20 74 6f 20 74 68 65 20 70 61 73 73 77 6f 72 64 to the password
5eb0: 2e 20 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 64 74 . </dd>.. <dt
5ec0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 6d ><a name="tls::m
5ed0: 64 34 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a d4"><strong>tls:
5ee0: 3a 6d 64 34 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 :md4</strong> <e
5ef0: 6d 3e 64 61 74 61 3c 2f 65 6d 3e 3c 2f 61 3e 3c m>data</em></a><
5f00: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 /dt>. <dd>Ret
5f10: 75 72 6e 73 20 74 68 65 20 4d 44 34 20 6d 65 73 urns the MD4 mes
5f20: 73 61 67 65 2d 64 69 67 65 73 74 20 66 6f 72 20 sage-digest for
5f30: 3c 65 6d 3e 64 61 74 61 3c 2f 65 6d 3e 20 61 73 <em>data</em> as
5f40: 20 61 20 68 65 78 20 73 74 72 69 6e 67 2e 3c 2f a hex string.</
5f50: 64 64 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 61 20 dd>.. <dt><a
5f60: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 6d 64 35 22 3e name="tls::md5">
5f70: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 6d 64 35 <strong>tls::md5
5f80: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 </strong> <em>da
5f90: 74 61 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e ta</em></a></dt>
5fa0: 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 . <dd>Returns
5fb0: 20 74 68 65 20 4d 44 35 20 6d 65 73 73 61 67 65 the MD5 message
5fc0: 2d 64 69 67 65 73 74 20 66 6f 72 20 3c 65 6d 3e -digest for <em>
5fd0: 64 61 74 61 3c 2f 65 6d 3e 20 61 73 20 61 20 68 data</em> as a h
5fe0: 65 78 20 73 74 72 69 6e 67 2e 3c 2f 64 64 3e 0a ex string.</dd>.
5ff0: 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 . <dt><a name
6000: 3d 22 74 6c 73 3a 3a 73 68 61 31 22 3e 3c 73 74 ="tls::sha1"><st
6010: 72 6f 6e 67 3e 74 6c 73 3a 3a 73 68 61 31 3c 2f rong>tls::sha1</
6020: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 61 strong> <em>data
6030: 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 </em></a></dt>.
6040: 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 74 <dd>Returns t
6050: 68 65 20 53 48 41 31 20 73 65 63 75 72 65 20 68 he SHA1 secure h
6060: 61 73 68 20 61 6c 67 6f 72 69 74 68 6d 20 64 69 ash algorithm di
6070: 67 65 73 74 20 66 6f 72 20 3c 65 6d 3e 64 61 74 gest for <em>dat
6080: 61 3c 2f 65 6d 3e 20 61 73 20 61 20 68 65 78 20 a</em> as a hex
6090: 73 74 72 69 6e 67 2e 3c 2f 64 64 3e 0a 0a 20 20 string.</dd>..
60a0: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
60b0: 6c 73 3a 3a 73 68 61 32 35 36 22 3e 3c 73 74 72 ls::sha256"><str
60c0: 6f 6e 67 3e 74 6c 73 3a 3a 73 68 61 32 35 36 3c ong>tls::sha256<
60d0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 /strong> <em>dat
60e0: 61 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a a</em></a></dt>.
60f0: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
6100: 74 68 65 20 53 48 41 2d 32 20 53 48 41 32 35 36 the SHA-2 SHA256
6110: 20 73 65 63 75 72 65 20 68 61 73 68 20 61 6c 67 secure hash alg
6120: 6f 72 69 74 68 6d 20 64 69 67 65 73 74 20 66 6f orithm digest fo
6130: 72 20 3c 65 6d 3e 64 61 74 61 3c 2f 65 6d 3e 20 r <em>data</em>
6140: 61 73 20 61 20 68 65 78 20 73 74 72 69 6e 67 2e as a hex string.
6150: 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c </dd>.. <dt><
6160: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 73 68 61 a name="tls::sha
6170: 35 31 32 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 512"><strong>tls
6180: 3a 3a 73 68 61 35 31 32 3c 2f 73 74 72 6f 6e 67 ::sha512</strong
6190: 3e 20 3c 65 6d 3e 64 61 74 61 3c 2f 65 6d 3e 3c > <em>data</em><
61a0: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
61b0: 3e 52 65 74 75 72 6e 73 20 74 68 65 20 53 48 41 >Returns the SHA
61c0: 2d 32 20 53 48 41 35 31 32 20 73 65 63 75 72 65 -2 SHA512 secure
61d0: 20 68 61 73 68 20 61 6c 67 6f 72 69 74 68 6d 20 hash algorithm
61e0: 64 69 67 65 73 74 20 66 6f 72 20 3c 65 6d 3e 64 digest for <em>d
61f0: 61 74 61 3c 2f 65 6d 3e 20 61 73 20 61 20 68 65 ata</em> as a he
6200: 78 20 73 74 72 69 6e 67 2e 3c 2f 64 64 3e 0a 3c x string.</dd>.<
6210: 2f 64 6c 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d /dl>..<h3><a nam
6220: 65 3d 22 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 e="CALLBACK OPTI
6230: 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 ONS">CALLBACK OP
6240: 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a TIONS</a></h3>..
6250: 3c 70 3e 0a 41 73 20 69 6e 64 69 63 61 74 65 64 <p>.As indicated
6260: 20 61 62 6f 76 65 2c 20 69 6e 64 69 76 69 64 75 above, individu
6270: 61 6c 20 63 68 61 6e 6e 65 6c 73 20 63 61 6e 20 al channels can
6280: 62 65 20 67 69 76 65 6e 20 74 68 65 69 72 20 6f be given their o
6290: 77 6e 20 63 61 6c 6c 62 61 63 6b 73 0a 74 6f 20 wn callbacks.to
62a0: 68 61 6e 64 6c 65 20 69 6e 74 65 72 6d 65 64 69 handle intermedi
62b0: 61 74 65 20 70 72 6f 63 65 73 73 69 6e 67 20 62 ate processing b
62c0: 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 6c 69 y the OpenSSL li
62d0: 62 72 61 72 79 2c 20 75 73 69 6e 67 20 74 68 65 brary, using the
62e0: 0a 3c 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e .<strong>-comman
62f0: 64 3c 2f 73 74 72 6f 6e 67 3e 2c 20 3c 73 74 72 d</strong>, <str
6300: 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 ong>-password</s
6310: 74 72 6f 6e 67 3e 2c 20 61 6e 64 0a 3c 73 74 72 trong>, and.<str
6320: 6f 6e 67 3e 2d 76 61 6c 69 64 61 74 65 5f 63 6f ong>-validate_co
6330: 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 6f mmand</strong> o
6340: 70 74 69 6f 6e 73 20 70 61 73 73 65 64 20 74 6f ptions passed to
6350: 20 65 69 74 68 65 72 20 6f 66 0a 3c 73 74 72 6f either of.<stro
6360: 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f ng>tls::socket</
6370: 73 74 72 6f 6e 67 3e 20 6f 72 20 3c 73 74 72 6f strong> or <stro
6380: 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f ng>tls::import</
6390: 73 74 72 6f 6e 67 3e 2e 0a 49 66 20 74 68 65 20 strong>..If the
63a0: 63 61 6c 6c 62 61 63 6b 20 67 65 6e 65 72 61 74 callback generat
63b0: 65 73 20 61 6e 20 65 72 72 6f 72 2c 20 74 68 65 es an error, the
63c0: 20 3c 62 3e 62 67 65 72 72 6f 72 3c 2f 62 3e 20 <b>bgerror</b>
63d0: 63 6f 6d 6d 61 6e 64 20 77 69 74 68 20 62 65 0a command with be.
63e0: 69 6e 76 6f 6b 65 64 20 77 69 74 68 20 74 68 65 invoked with the
63f0: 20 65 72 72 6f 72 20 69 6e 66 6f 72 6d 61 74 69 error informati
6400: 6f 6e 2e 0a 3c 2f 70 3e 0a 0a 3c 62 6c 6f 63 6b on..</p>..<block
6410: 71 75 6f 74 65 3e 0a 3c 64 6c 3e 0a 0a 20 20 20 quote>.<dl>..
6420: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 6f <dt><strong>-co
6430: 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c mmand</strong> <
6440: 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e em>callback</em>
6450: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 </dt>. <dd>..
6460: 49 6e 76 6f 6b 65 73 20 74 68 65 20 73 70 65 63 Invokes the spec
6470: 69 66 69 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 ified <em>callba
6480: 63 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 74 20 61 ck</em> script a
6490: 74 20 73 65 76 65 72 61 6c 20 70 6f 69 6e 74 73 t several points
64a0: 0a 09 64 75 72 69 6e 67 20 74 68 65 20 4f 70 65 ..during the Ope
64b0: 6e 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 20 61 nSSL handshake a
64c0: 6e 64 20 75 73 65 2e 20 53 65 65 20 62 65 6c 6f nd use. See belo
64d0: 77 20 66 6f 72 20 74 68 65 20 70 6f 73 73 69 62 w for the possib
64e0: 6c 65 0a 09 61 72 67 75 6d 65 6e 74 73 20 70 61 le..arguments pa
64f0: 73 73 65 64 20 74 6f 20 74 68 65 20 63 61 6c 6c ssed to the call
6500: 62 61 63 6b 20 73 63 72 69 70 74 2e 20 56 61 6c back script. Val
6510: 75 65 73 20 72 65 74 75 72 6e 65 64 20 66 72 6f ues returned fro
6520: 6d 20 74 68 65 0a 09 63 61 6c 6c 62 61 63 6b 20 m the..callback
6530: 61 72 65 20 69 67 6e 6f 72 65 64 2e 0a 0a 09 3c are ignored....<
6540: 62 72 3e 0a 09 3c 62 72 3e 0a 0a 09 3c 64 6c 3e br>..<br>...<dl>
6550: 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f ...<dt>.. <stro
6560: 6e 67 3e 65 72 72 6f 72 3c 2f 73 74 72 6f 6e 67 ng>error</strong
6570: 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 6d 65 > <em>channel me
6580: 73 73 61 67 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 ssage</em>..</dt
6590: 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 65 20 3c >..<dd>.. The <
65a0: 65 6d 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20 em>message</em>
65b0: 61 72 67 75 6d 65 6e 74 20 63 6f 6e 74 61 69 6e argument contain
65c0: 73 20 61 6e 20 65 72 72 6f 72 20 6d 65 73 73 61 s an error messa
65d0: 67 65 20 67 65 6e 65 72 61 74 65 64 0a 09 20 20 ge generated..
65e0: 62 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 by the OpenSSL f
65f0: 75 6e 63 74 69 6f 6e 20 3c 63 6f 64 65 3e 45 52 unction <code>ER
6600: 52 5f 72 65 61 73 6f 6e 5f 65 72 72 6f 72 5f 73 R_reason_error_s
6610: 74 72 69 6e 67 28 29 3c 2f 63 6f 64 65 3e 2e 0a tring()</code>..
6620: 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a 09 .</dd>...<br>...
6630: 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e <dt>.. <strong>
6640: 69 6e 66 6f 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 info</strong> <e
6650: 6d 3e 63 68 61 6e 6e 65 6c 20 6d 61 6a 6f 72 20 m>channel major
6660: 6d 69 6e 6f 72 20 6d 65 73 73 61 67 65 20 74 79 minor message ty
6670: 70 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 pe</em>..</dt>..
6680: 3c 64 64 3e 0a 09 20 20 54 68 69 73 20 66 6f 72 <dd>.. This for
6690: 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 73 m of callback is
66a0: 20 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 65 20 invoked by the
66b0: 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f 6e OpenSSL function
66c0: 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 43 54 .. <code>SSL_CT
66d0: 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c 62 X_set_info_callb
66e0: 61 63 6b 28 29 3c 2f 63 6f 64 65 3e 20 64 75 72 ack()</code> dur
66f0: 69 6e 67 20 63 6f 6e 6e 65 63 74 69 6f 6e 20 73 ing connection s
6700: 65 74 75 70 0a 09 20 20 61 6e 64 20 75 73 65 2e etup.. and use.
6710: 0a 09 20 20 3c 62 72 3e 0a 09 20 20 3c 75 6c 3e .. <br>.. <ul>
6720: 0a 09 20 20 3c 6c 69 3e 50 6f 73 73 69 62 6c 65 .. <li>Possible
6730: 20 76 61 6c 75 65 73 20 66 6f 72 20 3c 65 6d 3e values for <em>
6740: 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 72 65 3a 0a major</em> are:.
6750: 09 20 20 3c 63 6f 64 65 3e 68 61 6e 64 73 68 61 . <code>handsha
6760: 6b 65 2c 20 61 6c 65 72 74 2c 20 63 6f 6e 6e 65 ke, alert, conne
6770: 63 74 2c 20 61 63 63 65 70 74 3c 2f 63 6f 64 65 ct, accept</code
6780: 3e 2e 3c 2f 6c 69 3e 0a 09 20 20 3c 6c 69 3e 50 >.</li>.. <li>P
6790: 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 73 20 66 ossible values f
67a0: 6f 72 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d or <em>minor</em
67b0: 3e 20 61 72 65 3a 0a 09 20 20 3c 63 6f 64 65 3e > are:.. <code>
67c0: 73 74 61 72 74 2c 20 64 6f 6e 65 2c 20 72 65 61 start, done, rea
67d0: 64 2c 20 77 72 69 74 65 2c 20 6c 6f 6f 70 2c 20 d, write, loop,
67e0: 65 78 69 74 3c 2f 63 6f 64 65 3e 2e 3c 2f 6c 69 exit</code>.</li
67f0: 3e 0a 09 20 20 3c 6c 69 3e 54 68 65 20 3c 65 6d >.. <li>The <em
6800: 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20 61 72 >message</em> ar
6810: 67 75 6d 65 6e 74 20 69 73 20 61 20 64 65 73 63 gument is a desc
6820: 72 69 70 74 69 76 65 20 73 74 72 69 6e 67 20 77 riptive string w
6830: 68 69 63 68 20 6d 61 79 0a 09 20 20 62 65 20 67 hich may.. be g
6840: 65 6e 65 72 61 74 65 64 20 65 69 74 68 65 72 20 enerated either
6850: 62 79 20 3c 63 6f 64 65 3e 53 53 4c 5f 73 74 61 by <code>SSL_sta
6860: 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 29 te_string_long()
6870: 3c 2f 63 6f 64 65 3e 20 6f 72 20 62 79 0a 09 20 </code> or by..
6880: 20 3c 63 6f 64 65 3e 53 53 4c 5f 61 6c 65 72 74 <code>SSL_alert
6890: 5f 64 65 73 63 5f 73 74 72 69 6e 67 5f 6c 6f 6e _desc_string_lon
68a0: 67 28 29 3c 2f 63 6f 64 65 3e 2c 20 64 65 70 65 g()</code>, depe
68b0: 6e 64 69 6e 67 20 6f 6e 20 74 68 65 20 63 6f 6e nding on the con
68c0: 74 65 78 74 2e 3c 2f 6c 69 3e 0a 09 20 20 3c 6c text.</li>.. <l
68d0: 69 3e 46 6f 72 20 61 6c 65 72 74 73 2c 20 74 68 i>For alerts, th
68e0: 65 20 70 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 e possible value
68f0: 73 20 66 6f 72 20 3c 65 6d 3e 74 79 70 65 3c 2f s for <em>type</
6900: 65 6d 3e 20 61 72 65 3a 0a 09 20 20 3c 63 6f 64 em> are:.. <cod
6910: 65 3e 77 61 72 6e 69 6e 67 2c 20 66 61 74 61 6c e>warning, fatal
6920: 2c 20 61 6e 64 20 75 6e 6b 6e 6f 77 6e 3c 2f 63 , and unknown</c
6930: 6f 64 65 3e 2e 20 46 6f 72 20 6f 74 68 65 72 73 ode>. For others
6940: 2c 0a 09 20 20 3c 63 6f 64 65 3e 69 6e 66 6f 3c ,.. <code>info<
6950: 2f 63 6f 64 65 3e 20 69 73 20 75 73 65 64 2e 3c /code> is used.<
6960: 2f 6c 69 3e 0a 09 20 20 3c 2f 75 6c 3e 0a 09 3c /li>.. </ul>..<
6970: 2f 64 64 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c /dd>...<dt>.. <
6980: 73 74 72 6f 6e 67 3e 6d 65 73 73 61 67 65 3c 2f strong>message</
6990: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e strong> <em>chan
69a0: 6e 65 6c 20 64 69 72 65 63 74 69 6f 6e 20 76 65 nel direction ve
69b0: 72 73 69 6f 6e 20 63 6f 6e 74 65 6e 74 5f 74 79 rsion content_ty
69c0: 70 65 20 64 61 74 61 3c 2f 65 6d 3e 0a 09 3c 2f pe data</em>..</
69d0: 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 dt>..<dd>.. Thi
69e0: 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 s form of callba
69f0: 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 62 79 ck is invoked by
6a00: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 75 6e the OpenSSL fun
6a10: 63 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 ction.. <code>S
6a20: 53 4c 5f 73 65 74 5f 6d 73 67 5f 63 61 6c 6c 62 SL_set_msg_callb
6a30: 61 63 6b 28 29 3c 2f 63 6f 64 65 3e 20 77 68 65 ack()</code> whe
6a40: 6e 65 76 65 72 20 61 20 6d 65 73 73 61 67 65 20 never a message
6a50: 69 73 20 73 65 6e 74 20 6f 72 0a 09 20 20 72 65 is sent or.. re
6a60: 63 65 69 76 65 64 2e 20 49 74 20 69 73 20 6f 6e ceived. It is on
6a70: 6c 79 20 61 76 61 69 6c 61 62 6c 65 20 77 68 65 ly available whe
6a80: 6e 0a 09 20 20 4f 70 65 6e 53 53 4c 20 69 73 20 n.. OpenSSL is
6a90: 63 6f 6d 70 6c 69 65 64 20 77 69 74 68 20 74 68 complied with th
6aa0: 65 20 3c 65 6d 3e 65 6e 61 62 6c 65 2d 73 73 6c e <em>enable-ssl
6ab0: 2d 74 72 61 63 65 3c 2f 65 6d 3e 20 6f 70 74 69 -trace</em> opti
6ac0: 6f 6e 2e 0a 09 20 20 57 68 65 72 65 20 3c 65 6d on... Where <em
6ad0: 3e 64 69 72 65 63 74 69 6f 6e 3c 2f 65 6d 3e 20 >direction</em>
6ae0: 69 73 20 53 65 6e 74 20 6f 72 20 52 65 63 65 69 is Sent or Recei
6af0: 76 65 64 2c 20 3c 65 6d 3e 76 65 72 73 69 6f 6e ved, <em>version
6b00: 3c 2f 65 6d 3e 20 69 73 20 74 68 65 0a 09 20 20 </em> is the..
6b10: 70 72 6f 74 6f 63 6f 6c 20 76 65 72 73 69 6f 6e protocol version
6b20: 2c 20 3c 65 6d 3e 63 6f 6e 74 65 6e 74 5f 74 79 , <em>content_ty
6b30: 70 65 3c 2f 65 6d 3e 20 69 73 20 74 68 65 20 6d pe</em> is the m
6b40: 65 73 73 61 67 65 20 63 6f 6e 74 65 6e 74 20 74 essage content t
6b50: 79 70 65 2c 0a 09 20 20 61 6e 64 20 3c 65 6d 3e ype,.. and <em>
6b60: 64 61 74 61 3c 2f 65 6d 3e 20 69 73 20 6d 6f 72 data</em> is mor
6b70: 65 20 69 6e 66 6f 20 6f 6e 20 74 68 65 20 6d 65 e info on the me
6b80: 73 73 61 67 65 20 66 72 6f 6d 20 74 68 65 20 3c ssage from the <
6b90: 63 6f 64 65 3e 53 53 4c 5f 74 72 61 63 65 3c 2f code>SSL_trace</
6ba0: 63 6f 64 65 3e 20 41 50 49 2e 0a 09 3c 2f 64 64 code> API...</dd
6bb0: 3e 0a 09 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 >..<br>...<dt>..
6bc0: 20 20 3c 73 74 72 6f 6e 67 3e 73 65 73 73 69 6f <strong>sessio
6bd0: 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 n</strong> <em>c
6be0: 68 61 6e 6e 65 6c 20 73 65 73 73 69 6f 6e 5f 69 hannel session_i
6bf0: 64 20 74 69 63 6b 65 74 20 6c 69 66 65 74 69 6d d ticket lifetim
6c00: 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c e</em>..</dt>..<
6c10: 64 64 3e 0a 09 20 20 54 68 69 73 20 66 6f 72 6d dd>.. This form
6c20: 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 73 20 of callback is
6c30: 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 65 20 4f invoked by the O
6c40: 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f 6e 0a penSSL function.
6c50: 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 43 54 58 . <code>SSL_CTX
6c60: 5f 73 65 73 73 5f 73 65 74 5f 6e 65 77 5f 63 62 _sess_set_new_cb
6c70: 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 57 68 ()</code>... Wh
6c80: 65 72 65 20 3c 65 6d 3e 73 65 73 73 69 6f 6e 5f ere <em>session_
6c90: 69 64 3c 2f 65 6d 3e 20 69 73 20 74 68 65 20 63 id</em> is the c
6ca0: 75 72 72 65 6e 74 20 73 65 73 73 69 6f 6e 20 69 urrent session i
6cb0: 64 65 6e 74 69 66 69 65 72 2c 0a 09 20 20 3c 65 dentifier,.. <e
6cc0: 6d 3e 74 69 63 6b 65 74 3c 2f 65 6d 3e 20 69 73 m>ticket</em> is
6cd0: 20 74 68 65 20 73 65 73 73 69 6f 6e 20 74 69 63 the session tic
6ce0: 6b 65 74 20 69 6e 66 6f 2c 20 61 6e 64 20 3c 65 ket info, and <e
6cf0: 6d 3e 6c 69 66 65 74 69 6d 65 3c 2f 65 6d 3e 0a m>lifetime</em>.
6d00: 09 20 20 69 73 20 74 68 65 20 74 68 65 20 74 69 . is the the ti
6d10: 63 6b 65 74 20 6c 69 66 65 74 69 6d 65 20 69 6e cket lifetime in
6d20: 20 73 65 63 6f 6e 64 73 2e 0a 09 3c 2f 64 64 3e seconds...</dd>
6d30: 0a 09 3c 62 72 3e 0a 09 3c 2f 64 6c 3e 0a 20 20 ..<br>..</dl>.
6d40: 20 20 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 62 72 </dd>.. <br
6d50: 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f >.. <dt><stro
6d60: 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 ng>-password</st
6d70: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 rong> <em>callba
6d80: 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 ck</em></dt>.
6d90: 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 <dd>..Invokes t
6da0: 68 65 20 73 70 65 63 69 66 69 65 64 20 3c 65 6d he specified <em
6db0: 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 >callback</em> s
6dc0: 63 72 69 70 74 20 77 68 65 6e 20 4f 70 65 6e 53 cript when OpenS
6dd0: 53 4c 20 6e 65 65 64 73 20 74 6f 0a 09 6f 62 74 SL needs to..obt
6de0: 61 69 6e 20 61 20 70 61 73 73 77 6f 72 64 2e 20 ain a password.
6df0: 53 65 65 20 62 65 6c 6f 77 20 66 6f 72 20 74 68 See below for th
6e00: 65 20 70 6f 73 73 69 62 6c 65 20 61 72 67 75 6d e possible argum
6e10: 65 6e 74 73 20 70 61 73 73 65 64 20 74 6f 0a 09 ents passed to..
6e20: 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 63 72 the callback scr
6e30: 69 70 74 2e 20 53 65 65 20 62 65 6c 6f 77 20 66 ipt. See below f
6e40: 6f 72 20 76 61 6c 69 64 20 72 65 74 75 72 6e 20 or valid return
6e50: 76 61 6c 75 65 73 2e 0a 0a 09 3c 62 72 3e 0a 09 values....<br>..
6e60: 3c 62 72 3e 0a 0a 09 3c 64 6c 3e 0a 0a 09 3c 64 <br>...<dl>...<d
6e70: 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 70 61 t>.. <strong>pa
6e80: 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 ssword</strong>
6e90: 3c 65 6d 3e 72 77 66 6c 61 67 20 73 69 7a 65 3c <em>rwflag size<
6ea0: 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 /em>..</dt>..<dd
6eb0: 3e 0a 09 20 20 49 6e 76 6f 6b 65 64 20 77 68 65 >.. Invoked whe
6ec0: 6e 20 6c 6f 61 64 69 6e 67 20 6f 72 20 73 74 6f n loading or sto
6ed0: 72 69 6e 67 20 61 20 50 45 4d 20 63 65 72 74 69 ring a PEM certi
6ee0: 66 69 63 61 74 65 20 77 69 74 68 20 65 6e 63 72 ficate with encr
6ef0: 79 70 74 69 6f 6e 2e 0a 09 20 20 57 68 65 72 65 yption... Where
6f00: 20 3c 65 6d 3e 72 77 66 6c 61 67 3c 2f 65 6d 3e <em>rwflag</em>
6f10: 20 69 73 20 30 20 66 6f 72 20 72 65 61 64 69 6e is 0 for readin
6f20: 67 2f 64 65 63 72 79 70 74 69 6f 6e 20 6f 72 20 g/decryption or
6f30: 31 20 66 6f 72 0a 09 20 20 77 72 69 74 69 6e 67 1 for.. writing
6f40: 2f 65 6e 63 72 79 70 74 69 6f 6e 20 28 63 61 6e /encryption (can
6f50: 20 70 72 6f 6d 70 74 20 75 73 65 72 20 74 6f 20 prompt user to
6f60: 63 6f 6e 66 69 72 6d 29 20 61 6e 64 0a 09 20 20 confirm) and..
6f70: 3c 65 6d 3e 73 69 7a 65 3c 2f 65 6d 3e 20 69 73 <em>size</em> is
6f80: 20 74 68 65 20 6d 61 78 20 70 61 73 73 77 6f 72 the max passwor
6f90: 64 20 6c 65 6e 67 74 68 20 69 6e 20 62 79 74 65 d length in byte
6fa0: 73 2e 0a 09 20 20 54 68 65 20 63 61 6c 6c 62 61 s... The callba
6fb0: 63 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 72 6e ck should return
6fc0: 20 74 68 65 20 70 61 73 73 77 6f 72 64 20 61 73 the password as
6fd0: 20 61 20 73 74 72 69 6e 67 2e 0a 09 3c 2f 64 64 a string...</dd
6fe0: 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 0a 20 20 20 >. </dd>..
6ff0: 20 3c 62 72 3e 0a 0a 0a 20 20 20 20 3c 64 74 3e <br>... <dt>
7000: 3c 73 74 72 6f 6e 67 3e 2d 76 61 6c 69 64 61 74 <strong>-validat
7010: 65 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 ecommand</strong
7020: 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f > <em>callback</
7030: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 em></dt>. <dd
7040: 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 68 65 20 73 >..Invokes the s
7050: 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 61 6c pecified <em>cal
7060: 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 lback</em> scrip
7070: 74 20 64 75 72 69 6e 67 20 68 61 6e 64 73 68 61 t during handsha
7080: 6b 65 20 69 6e 0a 09 6f 72 64 65 72 20 74 6f 20 ke in..order to
7090: 76 61 6c 69 64 61 74 65 20 74 68 65 20 70 72 6f validate the pro
70a0: 76 69 64 65 64 20 76 61 6c 75 65 28 73 29 2e 20 vided value(s).
70b0: 53 65 65 20 62 65 6c 6f 77 20 66 6f 72 20 74 68 See below for th
70c0: 65 20 70 6f 73 73 69 62 6c 65 0a 09 61 72 67 75 e possible..argu
70d0: 6d 65 6e 74 73 20 70 61 73 73 65 64 20 74 6f 20 ments passed to
70e0: 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 63 72 the callback scr
70f0: 69 70 74 2e 0a 09 54 6f 20 72 65 6a 65 63 74 20 ipt...To reject
7100: 74 68 65 20 76 61 6c 75 65 20 61 6e 64 20 61 62 the value and ab
7110: 6f 72 74 20 63 6f 6e 6e 65 63 74 69 6f 6e 2c 20 ort connection,
7120: 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f the callback sho
7130: 75 6c 64 20 72 65 74 75 72 6e 20 30 2e 0a 09 54 uld return 0...T
7140: 6f 20 61 63 63 65 70 74 20 74 68 65 20 76 61 6c o accept the val
7150: 75 65 20 61 6e 64 20 63 6f 6e 74 69 6e 75 65 20 ue and continue
7160: 74 68 65 20 63 6f 6e 6e 65 63 74 69 6f 6e 2c 20 the connection,
7170: 69 74 20 73 68 6f 75 6c 64 20 72 65 74 75 72 6e it should return
7180: 20 31 2e 0a 09 54 6f 20 72 65 6a 65 63 74 20 74 1...To reject t
7190: 68 65 20 76 61 6c 75 65 2c 20 62 75 74 20 63 6f he value, but co
71a0: 6e 74 69 6e 75 65 20 74 68 65 20 63 6f 6e 6e 65 ntinue the conne
71b0: 63 74 69 6f 6e 2c 20 69 74 20 73 68 6f 75 6c 64 ction, it should
71c0: 20 72 65 74 75 72 6e 20 32 2e 0a 0a 09 3c 62 72 return 2....<br
71d0: 3e 0a 09 3c 62 72 3e 0a 0a 09 3c 64 6c 3e 0a 0a >..<br>...<dl>..
71e0: 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 .<dt>.. <strong
71f0: 3e 61 6c 70 6e 3c 2f 73 74 72 6f 6e 67 3e 20 3c >alpn</strong> <
7200: 65 6d 3e 63 68 61 6e 6e 65 6c 20 70 72 6f 74 6f em>channel proto
7210: 63 6f 6c 20 6d 61 74 63 68 3c 2f 65 6d 3e 0a 09 col match</em>..
7220: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 46 </dt>..<dd>.. F
7230: 6f 72 20 73 65 72 76 65 72 73 2c 20 74 68 69 73 or servers, this
7240: 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 form of callbac
7250: 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 77 68 65 k is invoked whe
7260: 6e 20 74 68 65 20 63 6c 69 65 6e 74 20 41 4c 50 n the client ALP
7270: 4e 0a 09 20 20 65 78 74 65 6e 73 69 6f 6e 20 69 N.. extension i
7280: 73 20 72 65 63 65 69 76 65 64 2e 20 49 66 20 3c s received. If <
7290: 65 6d 3e 6d 61 74 63 68 3c 2f 65 6d 3e 20 69 73 em>match</em> is
72a0: 20 74 72 75 65 2c 20 3c 65 6d 3e 70 72 6f 74 6f true, <em>proto
72b0: 63 6f 6c 3c 2f 65 6d 3e 0a 09 20 20 69 73 20 74 col</em>.. is t
72c0: 68 65 20 66 69 72 73 74 20 3c 62 3e 2d 61 6c 70 he first <b>-alp
72d0: 6e 3c 2f 62 3e 20 73 70 65 63 69 66 69 65 64 20 n</b> specified
72e0: 70 72 6f 74 6f 63 6f 6c 20 63 6f 6d 6d 6f 6e 20 protocol common
72f0: 74 6f 20 74 68 65 20 62 6f 74 68 20 74 68 65 0a to the both the.
7300: 09 20 20 63 6c 69 65 6e 74 20 61 6e 64 20 73 65 . client and se
7310: 72 76 65 72 2e 20 49 66 20 6e 6f 74 2c 20 74 68 rver. If not, th
7320: 65 20 66 69 72 73 74 20 63 6c 69 65 6e 74 20 73 e first client s
7330: 70 65 63 69 66 69 65 64 20 70 72 6f 74 6f 63 6f pecified protoco
7340: 6c 20 69 73 0a 09 20 20 75 73 65 64 2e 20 43 61 l is.. used. Ca
7350: 6c 6c 65 64 20 61 66 74 65 72 20 68 65 6c 6c 6f lled after hello
7360: 20 61 6e 64 20 41 4c 50 4e 20 63 61 6c 6c 62 61 and ALPN callba
7370: 63 6b 73 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 cks...</dd>...<b
7380: 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 74 r>...<dt>.. <st
7390: 72 6f 6e 67 3e 68 65 6c 6c 6f 3c 2f 73 74 72 6f rong>hello</stro
73a0: 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 ng> <em>channel
73b0: 73 65 72 76 65 72 6e 61 6d 65 3c 2f 65 6d 3e 0a servername</em>.
73c0: 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 .</dt>..<dd>..
73d0: 46 6f 72 20 73 65 72 76 65 72 73 2c 20 74 68 69 For servers, thi
73e0: 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 s form of callba
73f0: 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 64 75 ck is invoked du
7400: 72 69 6e 67 20 63 6c 69 65 6e 74 20 68 65 6c 6c ring client hell
7410: 6f 0a 09 20 20 6d 65 73 73 61 67 65 20 70 72 6f o.. message pro
7420: 63 65 73 73 69 6e 67 2e 20 49 74 20 69 73 20 75 cessing. It is u
7430: 73 65 64 20 74 6f 20 73 65 6c 65 63 74 20 61 6e sed to select an
7440: 20 61 70 70 72 6f 70 72 69 61 74 65 20 63 65 72 appropriate cer
7450: 74 69 66 69 63 61 74 65 20 74 6f 0a 09 20 20 70 tificate to.. p
7460: 72 65 73 65 6e 74 2c 20 61 6e 64 20 6d 61 6b 65 resent, and make
7470: 20 6f 74 68 65 72 20 63 6f 6e 66 69 67 75 72 61 other configura
7480: 74 69 6f 6e 20 61 64 6a 75 73 74 6d 65 6e 74 73 tion adjustments
7490: 20 72 65 6c 65 76 61 6e 74 20 74 6f 20 74 68 61 relevant to tha
74a0: 74 0a 09 20 20 73 65 72 76 65 72 20 6e 61 6d 65 t.. server name
74b0: 20 61 6e 64 20 69 74 73 20 63 6f 6e 66 69 67 75 and its configu
74c0: 72 61 74 69 6f 6e 2e 20 43 61 6c 6c 65 64 20 62 ration. Called b
74d0: 65 66 6f 72 65 20 53 4e 49 20 61 6e 64 20 41 4c efore SNI and AL
74e0: 50 4e 20 63 61 6c 6c 62 61 63 6b 73 2e 0a 09 3c PN callbacks...<
74f0: 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a 09 3c 64 /dd>...<br>...<d
7500: 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 73 6e t>.. <strong>sn
7510: 69 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 i</strong> <em>c
7520: 68 61 6e 6e 65 6c 20 73 65 72 76 65 72 6e 61 6d hannel servernam
7530: 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c e</em>..</dt>..<
7540: 64 64 3e 0a 09 20 20 46 6f 72 20 73 65 72 76 65 dd>.. For serve
7550: 72 73 2c 20 74 68 69 73 20 66 6f 72 6d 20 6f 66 rs, this form of
7560: 20 63 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 callback is inv
7570: 6f 6b 65 64 20 77 68 65 6e 20 74 68 65 20 53 4e oked when the SN
7580: 49 20 65 78 74 65 6e 73 69 6f 6e 0a 09 20 20 66 I extension.. f
7590: 72 6f 6d 20 74 68 65 20 63 6c 69 65 6e 74 20 69 rom the client i
75a0: 73 20 72 65 63 65 69 76 65 64 2e 20 57 68 65 72 s received. Wher
75b0: 65 20 3c 65 6d 3e 73 65 72 76 65 72 6e 61 6d 65 e <em>servername
75c0: 3c 2f 65 6d 3e 20 69 73 20 74 68 65 20 63 6c 69 </em> is the cli
75d0: 65 6e 74 0a 09 20 20 70 72 6f 76 69 64 65 64 20 ent.. provided
75e0: 73 65 72 76 65 72 20 6e 61 6d 65 20 66 72 6f 6d server name from
75f0: 20 74 68 65 20 3c 62 3e 2d 73 65 72 76 65 72 6e the <b>-servern
7600: 61 6d 65 3c 2f 62 3e 20 6f 70 74 69 6f 6e 2e 20 ame</b> option.
7610: 54 68 69 73 20 69 73 0a 09 20 20 75 73 65 64 20 This is.. used
7620: 77 68 65 6e 20 61 20 73 65 72 76 65 72 20 73 75 when a server su
7630: 70 70 6f 72 74 73 20 6d 75 6c 74 69 70 6c 65 20 pports multiple
7640: 6e 61 6d 65 73 2c 20 73 6f 20 74 68 65 20 72 69 names, so the ri
7650: 67 68 74 20 63 65 72 74 69 66 69 63 61 74 65 0a ght certificate.
7660: 09 20 20 63 61 6e 20 62 65 20 75 73 65 64 2e 20 . can be used.
7670: 43 61 6c 6c 65 64 20 61 66 74 65 72 20 68 65 6c Called after hel
7680: 6c 6f 20 63 61 6c 6c 62 61 63 6b 20 62 75 74 20 lo callback but
7690: 62 65 66 6f 72 65 20 41 4c 50 4e 20 63 61 6c 6c before ALPN call
76a0: 62 61 63 6b 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c back...</dd>...<
76b0: 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 br>...<dt>.. <s
76c0: 74 72 6f 6e 67 3e 76 65 72 69 66 79 3c 2f 73 74 trong>verify</st
76d0: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 rong> <em>channe
76e0: 6c 20 64 65 70 74 68 20 63 65 72 74 20 73 74 61 l depth cert sta
76f0: 74 75 73 20 65 72 72 6f 72 3c 2f 65 6d 3e 0a 09 tus error</em>..
7700: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 </dt>..<dd>.. T
7710: 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c his form of call
7720: 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 back is invoked
7730: 62 79 20 4f 70 65 6e 53 53 4c 20 77 68 65 6e 20 by OpenSSL when
7740: 61 20 6e 65 77 20 63 65 72 74 69 66 69 63 61 74 a new certificat
7750: 65 0a 09 20 20 69 73 20 72 65 63 65 69 76 65 64 e.. is received
7760: 20 66 72 6f 6d 20 74 68 65 20 70 65 65 72 2e 20 from the peer.
7770: 49 74 20 61 6c 6c 6f 77 73 20 74 68 65 20 63 6c It allows the cl
7780: 69 65 6e 74 20 74 6f 20 63 68 65 63 6b 20 74 68 ient to check th
7790: 65 0a 09 20 20 63 65 72 74 69 66 69 63 61 74 65 e.. certificate
77a0: 20 76 65 72 69 66 69 63 61 74 69 6f 6e 20 72 65 verification re
77b0: 73 75 6c 74 73 20 61 6e 64 20 63 68 6f 6f 73 65 sults and choose
77c0: 20 77 68 65 74 68 65 72 20 74 6f 20 63 6f 6e 74 whether to cont
77d0: 69 6e 75 65 0a 09 20 20 6f 72 20 6e 6f 74 2e 20 inue.. or not.
77e0: 49 74 20 69 73 20 63 61 6c 6c 65 64 20 66 6f 72 It is called for
77f0: 20 65 61 63 68 20 63 65 72 74 69 66 69 63 61 74 each certificat
7800: 65 20 69 6e 20 74 68 65 20 63 65 72 74 69 66 69 e in the certifi
7810: 63 61 74 65 20 63 68 61 69 6e 2e 0a 09 20 20 3c cate chain... <
7820: 75 6c 3e 0a 09 20 20 3c 6c 69 3e 54 68 65 20 3c ul>.. <li>The <
7830: 65 6d 3e 64 65 70 74 68 3c 2f 65 6d 3e 20 61 72 em>depth</em> ar
7840: 67 75 6d 65 6e 74 20 69 73 20 61 6e 20 69 6e 74 gument is an int
7850: 65 67 65 72 20 72 65 70 72 65 73 65 6e 74 69 6e eger representin
7860: 67 20 74 68 65 0a 09 20 20 63 75 72 72 65 6e 74 g the.. current
7870: 20 64 65 70 74 68 20 6f 6e 20 74 68 65 20 63 65 depth on the ce
7880: 72 74 69 66 69 63 61 74 65 20 63 68 61 69 6e 2c rtificate chain,
7890: 20 77 69 74 68 0a 09 20 20 3c 63 6f 64 65 3e 30 with.. <code>0
78a0: 3c 2f 63 6f 64 65 3e 20 61 73 20 74 68 65 20 70 </code> as the p
78b0: 65 65 72 20 63 65 72 74 69 66 69 63 61 74 65 20 eer certificate
78c0: 61 6e 64 20 68 69 67 68 65 72 20 76 61 6c 75 65 and higher value
78d0: 73 20 67 6f 69 6e 67 0a 09 20 20 75 70 20 74 6f s going.. up to
78e0: 20 74 68 65 20 43 65 72 74 69 66 69 63 61 74 65 the Certificate
78f0: 20 41 75 74 68 6f 72 69 74 79 20 28 43 41 29 2e Authority (CA).
7900: 3c 2f 6c 69 3e 0a 09 20 20 3c 6c 69 3e 54 68 65 </li>.. <li>The
7910: 20 3c 65 6d 3e 63 65 72 74 3c 2f 65 6d 3e 20 61 <em>cert</em> a
7920: 72 67 75 6d 65 6e 74 20 69 73 20 61 20 6c 69 73 rgument is a lis
7930: 74 20 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 t of key-value p
7940: 61 69 72 73 20 73 69 6d 69 6c 61 72 0a 09 20 20 airs similar..
7950: 74 6f 20 74 68 6f 73 65 20 72 65 74 75 72 6e 65 to those returne
7960: 64 20 62 79 0a 09 20 20 3c 61 20 68 72 65 66 3d d by.. <a href=
7970: 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c "#tls::status"><
7980: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 strong>tls::stat
7990: 75 73 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 2e us</strong></a>.
79a0: 3c 2f 6c 69 3e 0a 09 20 20 3c 6c 69 3e 54 68 65 </li>.. <li>The
79b0: 20 3c 65 6d 3e 73 74 61 74 75 73 3c 2f 65 6d 3e <em>status</em>
79c0: 20 61 72 67 75 6d 65 6e 74 20 69 73 20 61 6e 20 argument is an
79d0: 62 6f 6f 6c 65 61 6e 20 72 65 70 72 65 73 65 6e boolean represen
79e0: 74 69 6e 67 20 74 68 65 0a 09 20 20 76 61 6c 69 ting the.. vali
79f0: 64 69 74 79 20 6f 66 20 74 68 65 20 63 75 72 72 dity of the curr
7a00: 65 6e 74 20 63 65 72 74 69 66 69 63 61 74 65 2e ent certificate.
7a10: 0a 09 20 20 41 20 76 61 6c 75 65 20 6f 66 20 3c .. A value of <
7a20: 63 6f 64 65 3e 30 3c 2f 63 6f 64 65 3e 20 6d 65 code>0</code> me
7a30: 61 6e 73 20 74 68 65 20 63 65 72 74 69 66 69 63 ans the certific
7a40: 61 74 65 20 69 73 20 64 65 65 6d 65 64 20 69 6e ate is deemed in
7a50: 76 61 6c 69 64 2e 0a 09 20 20 41 20 76 61 6c 75 valid... A valu
7a60: 65 20 6f 66 20 3c 63 6f 64 65 3e 31 3c 2f 63 6f e of <code>1</co
7a70: 64 65 3e 20 6d 65 61 6e 73 20 74 68 65 20 63 65 de> means the ce
7a80: 72 74 69 66 69 63 61 74 65 20 69 73 20 64 65 65 rtificate is dee
7a90: 6d 65 64 20 76 61 6c 69 64 2e 3c 2f 6c 69 3e 0a med valid.</li>.
7aa0: 09 20 20 3c 6c 69 3e 54 68 65 20 3c 65 6d 3e 65 . <li>The <em>e
7ab0: 72 72 6f 72 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 rror</em> argume
7ac0: 6e 74 20 73 75 70 70 6c 69 65 73 20 74 68 65 20 nt supplies the
7ad0: 6d 65 73 73 61 67 65 2c 20 69 66 20 61 6e 79 2c message, if any,
7ae0: 20 67 65 6e 65 72 61 74 65 64 0a 09 20 20 62 79 generated.. by
7af0: 20 3c 63 6f 64 65 3e 58 35 30 39 5f 53 54 4f 52 <code>X509_STOR
7b00: 45 5f 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 28 E_CTX_get_error(
7b10: 29 3c 2f 63 6f 64 65 3e 2e 3c 2f 6c 69 3e 0a 09 )</code>.</li>..
7b20: 20 20 3c 2f 75 6c 3e 0a 09 3c 2f 64 64 3e 0a 09 </ul>..</dd>..
7b30: 3c 62 72 3e 0a 09 3c 2f 64 6c 3e 0a 20 20 20 20 <br>..</dl>.
7b40: 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 3c 2f 62 6c </dd>.</dl>.</bl
7b50: 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 70 3e 0a 52 ockquote>..<p>.R
7b60: 65 66 65 72 65 6e 63 65 20 69 6d 70 6c 65 6d 65 eference impleme
7b70: 6e 74 61 74 69 6f 6e 73 20 6f 66 20 74 68 65 73 ntations of thes
7b80: 65 20 63 61 6c 6c 62 61 63 6b 73 20 61 72 65 20 e callbacks are
7b90: 70 72 6f 76 69 64 65 64 20 69 6e 20 74 68 65 0a provided in the.
7ba0: 64 69 73 74 72 69 62 75 74 69 6f 6e 20 61 73 20 distribution as
7bb0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c <strong>tls::cal
7bc0: 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 2c 20 lback</strong>,
7bd0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 <strong>tls::pas
7be0: 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 2c 0a sword</strong>,.
7bf0: 61 6e 64 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a and <strong>tls:
7c00: 3a 76 61 6c 69 64 61 74 65 5f 63 6f 6d 6d 61 6e :validate_comman
7c10: 64 3c 2f 73 74 72 6f 6e 67 3e 20 72 65 73 70 65 d</strong> respe
7c20: 63 74 69 76 65 6c 79 2e 20 20 4e 6f 74 65 20 74 ctively. Note t
7c30: 68 61 74 20 74 68 65 73 65 20 61 72 65 0a 3c 65 hat these are.<e
7c40: 6d 3e 73 61 6d 70 6c 65 3c 2f 65 6d 3e 20 69 6d m>sample</em> im
7c50: 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 20 6f 6e plementations on
7c60: 6c 79 2e 20 20 49 6e 20 61 20 6d 6f 72 65 20 72 ly. In a more r
7c70: 65 61 6c 69 73 74 69 63 20 64 65 70 6c 6f 79 6d ealistic deploym
7c80: 65 6e 74 0a 79 6f 75 20 77 6f 75 6c 64 20 73 70 ent.you would sp
7c90: 65 63 69 66 79 20 79 6f 75 72 20 6f 77 6e 20 63 ecify your own c
7ca0: 61 6c 6c 62 61 63 6b 20 73 63 72 69 70 74 73 20 allback scripts
7cb0: 6f 6e 20 65 61 63 68 20 54 4c 53 20 63 68 61 6e on each TLS chan
7cc0: 6e 65 6c 20 75 73 69 6e 67 20 74 68 65 0a 3c 73 nel using the.<s
7cd0: 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f trong>-command</
7ce0: 73 74 72 6f 6e 67 3e 2c 20 3c 73 74 72 6f 6e 67 strong>, <strong
7cf0: 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f >-password</stro
7d00: 6e 67 3e 2c 20 61 6e 64 20 3c 73 74 72 6f 6e 67 ng>, and <strong
7d10: 3e 2d 76 61 6c 69 64 61 74 65 5f 63 6f 6d 6d 61 >-validate_comma
7d20: 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 6f 70 74 69 nd</strong> opti
7d30: 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 ons..</p>..<p>.T
7d40: 68 65 20 64 65 66 61 75 6c 74 20 62 65 68 61 76 he default behav
7d50: 69 6f 72 20 77 68 65 6e 20 74 68 65 20 3c 73 74 ior when the <st
7d60: 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 rong>-command</s
7d70: 74 72 6f 6e 67 3e 20 61 6e 64 20 3c 73 74 72 6f trong> and <stro
7d80: 6e 67 3e 2d 76 61 6c 69 64 61 74 65 5f 63 6f 6d ng>-validate_com
7d90: 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 0a 6f 70 mand</strong>.op
7da0: 74 69 6f 6e 73 20 61 72 65 20 6e 6f 74 20 73 70 tions are not sp
7db0: 65 63 69 66 69 65 64 20 69 73 20 66 6f 72 20 54 ecified is for T
7dc0: 4c 53 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 LS to process th
7dd0: 65 20 61 73 73 6f 63 69 61 74 65 64 20 6c 69 62 e associated lib
7de0: 72 61 72 79 20 63 61 6c 6c 62 61 63 6b 73 0a 69 rary callbacks.i
7df0: 6e 74 65 72 6e 61 6c 6c 79 2e 20 54 68 65 20 64 nternally. The d
7e00: 65 66 61 75 6c 74 20 62 65 68 61 76 69 6f 72 20 efault behavior
7e10: 77 68 65 6e 20 74 68 65 20 3c 73 74 72 6f 6e 67 when the <strong
7e20: 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f >-password</stro
7e30: 6e 67 3e 20 6f 70 74 69 6f 6e 20 69 73 20 6e 6f ng> option is no
7e40: 74 0a 73 70 65 63 69 66 69 65 64 20 69 73 20 66 t.specified is f
7e50: 6f 72 20 54 4c 53 20 74 6f 20 70 72 6f 63 65 73 or TLS to proces
7e60: 73 20 74 68 65 20 61 73 73 6f 63 69 61 74 65 64 s the associated
7e70: 20 6c 69 62 72 61 72 79 20 63 61 6c 6c 62 61 63 library callbac
7e80: 6b 73 20 62 79 20 61 74 74 65 6d 70 74 69 6e 67 ks by attempting
7e90: 0a 74 6f 20 63 61 6c 6c 20 3c 73 74 72 6f 6e 67 .to call <strong
7ea0: 3e 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f >tls::password</
7eb0: 73 74 72 6f 6e 67 3e 2e 0a 54 68 65 20 64 69 66 strong>..The dif
7ec0: 66 65 72 65 6e 63 65 20 62 65 74 77 65 65 6e 20 ference between
7ed0: 74 68 65 73 65 20 74 77 6f 20 62 65 68 61 76 69 these two behavi
7ee0: 6f 72 73 20 69 73 20 61 20 63 6f 6e 73 65 71 75 ors is a consequ
7ef0: 65 6e 63 65 20 6f 66 20 6d 61 69 6e 74 61 69 6e ence of maintain
7f00: 69 6e 67 0a 63 6f 6d 70 61 74 69 62 69 6c 69 74 ing.compatibilit
7f10: 79 20 77 69 74 68 20 65 61 72 6c 69 65 72 20 69 y with earlier i
7f20: 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 2e 0a mplementations..
7f30: 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 65 20 3c 73 </p>..<p>.The <s
7f40: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 65 62 75 67 trong>tls::debug
7f50: 3c 2f 73 74 72 6f 6e 67 3e 20 76 61 72 69 61 62 </strong> variab
7f60: 6c 65 20 70 72 6f 76 69 64 65 73 20 73 6f 6d 65 le provides some
7f70: 20 61 64 64 69 74 69 6f 6e 61 6c 0a 63 6f 6e 74 additional.cont
7f80: 72 6f 6c 20 6f 76 65 72 20 74 68 65 73 65 20 72 rol over these r
7f90: 65 66 65 72 65 6e 63 65 20 63 61 6c 6c 62 61 63 eference callbac
7fa0: 6b 73 2e 20 20 49 74 73 20 76 61 6c 75 65 20 69 ks. Its value i
7fb0: 73 20 7a 65 72 6f 20 62 79 20 64 65 66 61 75 6c s zero by defaul
7fc0: 74 2e 0a 48 69 67 68 65 72 20 76 61 6c 75 65 73 t..Higher values
7fd0: 20 70 72 6f 64 75 63 65 20 6d 6f 72 65 20 64 69 produce more di
7fe0: 61 67 6e 6f 73 74 69 63 20 6f 75 74 70 75 74 2c agnostic output,
7ff0: 20 61 6e 64 20 77 69 6c 6c 20 61 6c 73 6f 20 66 and will also f
8000: 6f 72 63 65 20 74 68 65 0a 76 65 72 69 66 79 20 orce the.verify
8010: 6d 65 74 68 6f 64 20 69 6e 20 3c 73 74 72 6f 6e method in <stron
8020: 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c g>tls::callback<
8030: 2f 73 74 72 6f 6e 67 3e 20 74 6f 20 61 63 63 65 /strong> to acce
8040: 70 74 20 74 68 65 0a 63 65 72 74 69 66 69 63 61 pt the.certifica
8050: 74 65 2c 20 65 76 65 6e 20 77 68 65 6e 20 69 74 te, even when it
8060: 20 69 73 20 69 6e 76 61 6c 69 64 2e 0a 3c 2f 70 is invalid..</p
8070: 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 65 20 >..<p>.<em>.The
8080: 75 73 65 20 6f 66 20 74 68 65 20 72 65 66 65 72 use of the refer
8090: 65 6e 63 65 20 63 61 6c 6c 62 61 63 6b 73 20 3c ence callbacks <
80a0: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c strong>tls::call
80b0: 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 2c 0a 3c back</strong>,.<
80c0: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 strong>tls::pass
80d0: 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 2c 20 61 word</strong>, a
80e0: 6e 64 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a nd <strong>tls::
80f0: 76 61 6c 69 64 61 74 65 5f 63 6f 6d 6d 61 6e 64 validate_command
8100: 3c 2f 73 74 72 6f 6e 67 3e 0a 69 73 20 6e 6f 74 </strong>.is not
8110: 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e 20 20 54 recommended. T
8120: 68 65 79 20 6d 61 79 20 62 65 20 72 65 6d 6f 76 hey may be remov
8130: 65 64 20 66 72 6f 6d 20 66 75 74 75 72 65 20 72 ed from future r
8140: 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c eleases..</em>.<
8150: 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 /p>..<p>.<em>.Th
8160: 65 20 75 73 65 20 6f 66 20 74 68 65 20 76 61 72 e use of the var
8170: 69 61 62 6c 65 20 3c 73 74 72 6f 6e 67 3e 74 6c iable <strong>tl
8180: 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 6f 6e 67 s::debug</strong
8190: 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f 6d 6d 65 > is not recomme
81a0: 6e 64 65 64 2e 0a 49 74 20 6d 61 79 20 62 65 20 nded..It may be
81b0: 72 65 6d 6f 76 65 64 20 66 72 6f 6d 20 66 75 74 removed from fut
81c0: 75 72 65 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f ure releases..</
81d0: 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 em>.</p>..<h3><a
81e0: 20 6e 61 6d 65 3d 22 44 45 42 55 47 22 3e 44 45 name="DEBUG">DE
81f0: 42 55 47 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 54 4c BUG</a></h3>..TL
8200: 53 20 6b 65 79 20 6c 6f 67 67 69 6e 67 20 63 61 S key logging ca
8210: 6e 20 62 65 20 65 6e 61 62 6c 65 64 20 62 79 20 n be enabled by
8220: 73 65 74 74 69 6e 67 20 74 68 65 20 65 6e 76 69 setting the envi
8230: 72 6f 6e 6d 65 6e 74 20 76 61 72 69 61 62 6c 65 ronment variable
8240: 0a 3c 62 3e 53 53 4c 4b 45 59 4c 4f 47 46 49 4c .<b>SSLKEYLOGFIL
8250: 45 3c 2f 62 3e 20 74 6f 20 74 68 65 20 6e 61 6d E</b> to the nam
8260: 65 20 6f 66 20 74 68 65 20 66 69 6c 65 20 74 6f e of the file to
8270: 20 6c 6f 67 20 74 6f 2e 20 54 68 65 6e 20 77 68 log to. Then wh
8280: 65 6e 65 76 65 72 20 54 4c 53 0a 6b 65 79 20 6d enever TLS.key m
8290: 61 74 65 72 69 61 6c 20 69 73 20 67 65 6e 65 72 aterial is gener
82a0: 61 74 65 64 20 6f 72 20 72 65 63 65 69 76 65 64 ated or received
82b0: 20 69 74 20 77 69 6c 6c 20 62 65 20 6c 6f 67 67 it will be logg
82c0: 65 64 20 74 6f 20 74 68 65 20 66 69 6c 65 2e 20 ed to the file.
82d0: 54 68 69 73 0a 69 73 20 75 73 65 66 75 6c 20 66 This.is useful f
82e0: 6f 72 20 6c 6f 67 67 69 6e 67 20 6b 65 79 20 64 or logging key d
82f0: 61 74 61 20 66 6f 72 20 6e 65 74 77 6f 72 6b 20 ata for network
8300: 6c 6f 67 67 69 6e 67 20 74 6f 6f 6c 73 20 74 6f logging tools to
8310: 20 75 73 65 20 74 6f 0a 64 65 63 72 79 70 74 20 use to.decrypt
8320: 74 68 65 20 64 61 74 61 2e 0a 0a 3c 68 33 3e 3c the data...<h3><
8330: 61 20 6e 61 6d 65 3d 22 48 54 54 50 53 20 45 58 a name="HTTPS EX
8340: 41 4d 50 4c 45 22 3e 48 54 54 50 53 20 45 58 41 AMPLE">HTTPS EXA
8350: 4d 50 4c 45 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c MPLE</a></h3>..<
8360: 70 3e 54 68 69 73 20 65 78 61 6d 70 6c 65 20 75 p>This example u
8370: 73 65 73 20 61 20 73 61 6d 70 6c 65 20 73 65 72 ses a sample ser
8380: 76 65 72 2e 70 65 6d 20 70 72 6f 76 69 64 65 64 ver.pem provided
8390: 20 77 69 74 68 20 74 68 65 20 54 4c 53 20 72 65 with the TLS re
83a0: 6c 65 61 73 65 2c 0a 63 6f 75 72 74 65 73 79 20 lease,.courtesy
83b0: 6f 66 20 74 68 65 20 3c 73 74 72 6f 6e 67 3e 4f of the <strong>O
83c0: 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 20 penSSL</strong>
83d0: 70 72 6f 6a 65 63 74 2e 3c 2f 70 3e 0a 0a 3c 70 project.</p>..<p
83e0: 72 65 3e 3c 63 6f 64 65 3e 0a 70 61 63 6b 61 67 re><code>.packag
83f0: 65 20 72 65 71 75 69 72 65 20 68 74 74 70 0a 70 e require http.p
8400: 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 74 ackage require t
8410: 6c 73 0a 0a 68 74 74 70 3a 3a 72 65 67 69 73 74 ls..http::regist
8420: 65 72 20 68 74 74 70 73 20 34 34 33 20 5b 6c 69 er https 443 [li
8430: 73 74 20 3a 3a 74 6c 73 3a 3a 73 6f 63 6b 65 74 st ::tls::socket
8440: 20 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 -autoservername
8450: 20 74 72 75 65 20 2d 72 65 71 75 69 72 65 20 74 true -require t
8460: 72 75 65 20 2d 63 61 64 69 72 20 2f 65 74 63 2f rue -cadir /etc/
8470: 73 73 6c 2f 63 65 72 74 73 5d 0a 0a 73 65 74 20 ssl/certs]..set
8480: 74 6f 6b 20 5b 68 74 74 70 3a 3a 67 65 74 75 72 tok [http::getur
8490: 6c 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 74 63 l https://www.tc
84a0: 6c 2e 74 6b 2f 5d 0a 3c 2f 63 6f 64 65 3e 3c 2f l.tk/].</code></
84b0: 70 72 65 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d pre>..<h3><a nam
84c0: 65 3d 22 53 50 45 43 49 41 4c 20 43 4f 4e 53 49 e="SPECIAL CONSI
84d0: 44 45 52 41 54 49 4f 4e 53 22 3e 53 50 45 43 49 DERATIONS">SPECI
84e0: 41 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 4f 4e AL CONSIDERATION
84f0: 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 S</a></h3>..<p>T
8500: 68 65 20 63 61 70 61 62 69 6c 69 74 69 65 73 20 he capabilities
8510: 6f 66 20 74 68 69 73 20 70 61 63 6b 61 67 65 20 of this package
8520: 63 61 6e 20 76 61 72 79 20 65 6e 6f 72 6d 6f 75 can vary enormou
8530: 73 6c 79 20 62 61 73 65 64 20 75 70 6f 6e 20 68 sly based upon h
8540: 6f 77 20 79 6f 75 72 0a 4f 70 65 6e 53 53 4c 20 ow your.OpenSSL
8550: 6c 69 62 72 61 72 79 20 77 61 73 20 63 6f 6e 66 library was conf
8560: 69 67 75 72 65 64 20 61 6e 64 20 62 75 69 6c 74 igured and built
8570: 2e 20 4e 65 77 20 76 65 72 73 69 6f 6e 73 20 6d . New versions m
8580: 61 79 20 6f 62 73 6f 6c 65 74 65 20 6f 6c 64 65 ay obsolete olde
8590: 72 0a 70 72 6f 74 6f 63 6f 6c 20 76 65 72 73 69 r.protocol versi
85a0: 6f 6e 73 2c 20 61 64 64 20 6f 72 20 72 65 6d 6f ons, add or remo
85b0: 76 65 20 63 69 70 68 65 72 73 2c 20 63 68 61 6e ve ciphers, chan
85c0: 67 65 20 64 65 66 61 75 6c 74 20 76 61 6c 75 65 ge default value
85d0: 73 2c 20 65 74 63 2e 20 55 73 65 20 74 68 65 0a s, etc. Use the.
85e0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 70 <strong>tls::cip
85f0: 68 65 72 73 3c 2f 73 74 72 6f 6e 67 3e 20 61 6e hers</strong> an
8600: 64 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 d <strong>tls::p
8610: 72 6f 74 6f 63 6f 6c 73 3c 2f 73 74 72 6f 6e 67 rotocols</strong
8620: 3e 20 63 6f 6d 6d 61 6e 64 73 20 74 6f 0a 6f 62 > commands to.ob
8630: 74 61 69 6e 20 74 68 65 20 73 75 70 70 6f 72 74 tain the support
8640: 65 64 20 76 65 72 73 69 6f 6e 73 2e 3c 2f 70 3e ed versions.</p>
8650: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 ..<h3><a name="S
8660: 45 45 20 41 4c 53 4f 22 3e 53 45 45 20 41 4c 53 EE ALSO">SEE ALS
8670: 4f 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c O</a></h3>..<p><
8680: 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 strong>socket</s
8690: 74 72 6f 6e 67 3e 2c 20 3c 73 74 72 6f 6e 67 3e trong>, <strong>
86a0: 66 69 6c 65 65 76 65 6e 74 2c 20 3c 2f 73 74 72 fileevent, </str
86b0: 6f 6e 67 3e 3c 61 0a 68 72 65 66 3d 22 68 74 74 ong><a.href="htt
86c0: 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e p://www.openssl.
86d0: 6f 72 67 2f 22 3e 3c 73 74 72 6f 6e 67 3e 4f 70 org/"><strong>Op
86e0: 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 3c 2f enSSL</strong></
86f0: 61 3e 3c 2f 70 3e 0a 0a 3c 68 72 3e 0a 0a 3c 70 a></p>..<hr>..<p
8700: 72 65 3e 0a 43 6f 70 79 72 69 67 68 74 20 26 63 re>.Copyright &c
8710: 6f 70 79 3b 20 31 39 39 39 20 4d 61 74 74 20 4e opy; 1999 Matt N
8720: 65 77 6d 61 6e 2e 0a 43 6f 70 79 72 69 67 68 74 ewman..Copyright
8730: 20 26 63 6f 70 79 3b 20 32 30 30 34 20 53 74 61 © 2004 Sta
8740: 72 66 69 73 68 20 53 79 73 74 65 6d 73 2e 0a 3c rfish Systems..<
8750: 2f 70 72 65 3e 0a 3c 2f 62 6f 64 79 3e 0a 3c 2f /pre>.</body>.</
8760: 68 74 6d 6c 3e 0a html>.