0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 2f 0a 23 69 6e 63 6c 75 .org>. */.#inclu
0060: 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 0a 2f de "tlsInt.h"../
0070: 2a 0a 20 2a 20 20 45 6e 73 75 72 65 20 74 68 65 *. * Ensure the
0080: 73 65 20 61 72 65 20 6e 6f 74 20 6d 61 63 72 6f se are not macro
0090: 73 20 2d 20 6b 6e 6f 77 6e 20 74 6f 20 62 65 20 s - known to be
00a0: 64 65 66 69 6e 65 64 20 6f 6e 20 57 69 6e 33 32 defined on Win32
00b0: 20 0a 20 2a 2f 0a 23 69 66 64 65 66 20 6d 69 6e . */.#ifdef min
00c0: 0a 23 75 6e 64 65 66 20 6d 69 6e 0a 23 65 6e 64 .#undef min.#end
00d0: 69 66 0a 0a 23 69 66 64 65 66 20 6d 61 78 0a 23 if..#ifdef max.#
00e0: 75 6e 64 65 66 20 6d 61 78 0a 23 65 6e 64 69 66 undef max.#endif
00f0: 0a 0a 73 74 61 74 69 63 20 69 6e 74 20 6d 69 6e ..static int min
0100: 28 69 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b (int a, int b).{
0110: 0a 20 20 20 20 72 65 74 75 72 6e 20 28 61 20 3c . return (a <
0120: 20 62 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a b) ? a : b;.}..
0130: 73 74 61 74 69 63 20 69 6e 74 20 6d 61 78 28 69 static int max(i
0140: 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 nt a, int b).{.
0150: 20 20 20 72 65 74 75 72 6e 20 28 61 20 3e 20 62 return (a > b
0160: 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a 2f 2a ) ? a : b;.}../*
0170: 0a 20 2a 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 . * ASN1_UTCTIME
0180: 5f 74 6f 73 74 72 20 2d 2d 0a 20 2a 2f 0a 73 74 _tostr --. */.st
0190: 61 74 69 63 20 63 68 61 72 20 2a 0a 41 53 4e 31 atic char *.ASN1
01a0: 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 41 _UTCTIME_tostr(A
01b0: 53 4e 31 5f 55 54 43 54 49 4d 45 20 2a 74 6d 29 SN1_UTCTIME *tm)
01c0: 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 .{. static ch
01d0: 61 72 20 62 70 5b 31 32 38 5d 3b 0a 20 20 20 20 ar bp[128];.
01e0: 63 68 61 72 20 2a 76 3b 0a 20 20 20 20 69 6e 74 char *v;. int
01f0: 20 67 6d 74 3d 30 3b 0a 20 20 20 20 73 74 61 74 gmt=0;. stat
0200: 69 63 20 63 68 61 72 20 2a 6d 6f 6e 5b 31 32 5d ic char *mon[12]
0210: 3d 7b 0a 09 22 4a 61 6e 22 2c 22 46 65 62 22 2c ={.."Jan","Feb",
0220: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
0230: 22 2c 22 4a 75 6e 22 2c 0a 09 22 4a 75 6c 22 2c ","Jun",.."Jul",
0240: 22 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 "Aug","Sep","Oct
0250: 22 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a ","Nov","Dec"};.
0260: 20 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 int i;. i
0270: 6e 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 nt y=0,M=0,d=0,h
0280: 3d 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 20 20 20 20 =0,m=0,s=0;.
0290: 0a 20 20 20 20 69 3d 74 6d 2d 3e 6c 65 6e 67 74 . i=tm->lengt
02a0: 68 3b 0a 20 20 20 20 76 3d 28 63 68 61 72 20 2a h;. v=(char *
02b0: 29 74 6d 2d 3e 64 61 74 61 3b 0a 20 20 20 20 0a )tm->data;. .
02c0: 20 20 20 20 69 66 20 28 69 20 3c 20 31 30 29 20 if (i < 10)
02d0: 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 69 66 goto err;. if
02e0: 20 28 76 5b 69 2d 31 5d 20 3d 3d 20 27 5a 27 29 (v[i-1] == 'Z')
02f0: 20 67 6d 74 3d 31 3b 0a 20 20 20 20 66 6f 72 20 gmt=1;. for
0300: 28 69 3d 30 3b 20 69 3c 31 30 3b 20 69 2b 2b 29 (i=0; i<10; i++)
0310: 0a 09 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 ..if ((v[i] > '9
0320: 27 29 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 ') || (v[i] < '0
0330: 27 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 ')) goto err;.
0340: 20 20 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a y= (v[0]-'0')*
0350: 31 30 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 10+(v[1]-'0');.
0360: 20 20 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 if (y < 70) y
0370: 2b 3d 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 +=100;. M= (v
0380: 5b 32 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 [2]-'0')*10+(v[3
0390: 5d 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 ]-'0');. if (
03a0: 28 4d 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c (M > 12) || (M <
03b0: 20 31 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 1)) goto err;.
03c0: 20 20 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 d= (v[4]-'0')
03d0: 2a 31 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a *10+(v[5]-'0');.
03e0: 20 20 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 h= (v[6]-'0'
03f0: 29 2a 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b )*10+(v[7]-'0');
0400: 0a 20 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 . m= (v[8]-'
0410: 30 27 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 0')*10+(v[9]-'0'
0420: 29 3b 0a 20 20 20 20 69 66 20 28 09 28 76 5b 31 );. if (.(v[1
0430: 30 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 76 0] >= '0') && (v
0440: 5b 31 30 5d 20 3c 3d 20 27 39 27 29 20 26 26 0a [10] <= '9') &&.
0450: 09 09 28 76 5b 31 31 5d 20 3e 3d 20 27 30 27 29 ..(v[11] >= '0')
0460: 20 26 26 20 28 76 5b 31 31 5d 20 3c 3d 20 27 39 && (v[11] <= '9
0470: 27 29 29 0a 09 73 3d 20 20 28 76 5b 31 30 5d 2d '))..s= (v[10]-
0480: 27 30 27 29 2a 31 30 2b 28 76 5b 31 31 5d 2d 27 '0')*10+(v[11]-'
0490: 30 27 29 3b 0a 20 20 20 20 0a 20 20 20 20 73 70 0');. . sp
04a0: 72 69 6e 74 66 28 62 70 2c 22 25 73 20 25 32 64 rintf(bp,"%s %2d
04b0: 20 25 30 32 64 3a 25 30 32 64 3a 25 30 32 64 20 %02d:%02d:%02d
04c0: 25 64 25 73 22 2c 0a 09 09 20 20 20 6d 6f 6e 5b %d%s",... mon[
04d0: 4d 2d 31 5d 2c 64 2c 68 2c 6d 2c 73 2c 79 2b 31 M-1],d,h,m,s,y+1
04e0: 39 30 30 2c 28 67 6d 74 29 3f 22 20 47 4d 54 22 900,(gmt)?" GMT"
04f0: 3a 22 22 29 3b 0a 20 20 20 20 72 65 74 75 72 6e :"");. return
0500: 20 62 70 3b 0a 20 65 72 72 3a 0a 20 20 20 20 72 bp;. err:. r
0510: 65 74 75 72 6e 20 22 42 61 64 20 74 69 6d 65 20 eturn "Bad time
0520: 76 61 6c 75 65 22 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 value";.}.../*.
0530: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
0540: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0550: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0560: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 -------*. *. *.T
0570: 6c 73 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d ls_NewX509Obj --
0580: 0a 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d . *. *.---------
0590: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05b0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 -------*. *.Conv
05c0: 65 72 74 73 20 61 20 58 35 30 39 20 63 65 72 74 erts a X509 cert
05d0: 69 66 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 ificate into a T
05e0: 63 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d cl_Obj. *.------
05f0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0600: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 ----------*. *.
0620: 2a 09 53 69 64 65 65 66 66 65 63 74 73 3a 0a 20 *.Sideeffects:.
0630: 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 *..None. *. *.Re
0640: 73 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 sult:. *..A Tcl
0650: 4c 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 List Object repr
0660: 65 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f esenting the pro
0670: 76 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 vided. *..X509 c
0680: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 ertificate.. *.
0690: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
06a0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06b0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06c0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 -------*. */..#d
06d0: 65 66 69 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 efine CERT_STR_S
06e0: 49 5a 45 20 31 36 33 38 34 0a 0a 54 63 6c 5f 4f IZE 16384..Tcl_O
06f0: 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f bj*.Tls_NewX509O
0700: 62 6a 28 20 54 63 6c 5f 49 6e 74 65 72 70 20 2a bj( Tcl_Interp *
0710: 69 6e 74 65 72 70 2c 20 58 35 30 39 20 2a 63 65 interp, X509 *ce
0720: 72 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 rt) {. Tcl_Ob
0730: 6a 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c j *certPtr = Tcl
0740: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 20 30 2c 20 _NewListObj( 0,
0750: 4e 55 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a NULL);. BIO *
0760: 62 69 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 3b 0a bio;. int n;.
0770: 20 20 20 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e unsigned lon
0780: 67 20 66 6c 61 67 73 3b 0a 20 20 20 20 63 68 61 g flags;. cha
0790: 72 20 73 75 62 6a 65 63 74 5b 42 55 46 53 49 5a r subject[BUFSIZ
07a0: 5d 3b 0a 20 20 20 20 63 68 61 72 20 69 73 73 75 ];. char issu
07b0: 65 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 er[BUFSIZ];.
07c0: 63 68 61 72 20 73 65 72 69 61 6c 5b 42 55 46 53 char serial[BUFS
07d0: 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f IZ];. char no
07e0: 74 42 65 66 6f 72 65 5b 42 55 46 53 49 5a 5d 3b tBefore[BUFSIZ];
07f0: 0a 20 20 20 20 63 68 61 72 20 6e 6f 74 41 66 74 . char notAft
0800: 65 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 er[BUFSIZ];.
0810: 63 68 61 72 20 63 65 72 74 53 74 72 5b 43 45 52 char certStr[CER
0820: 54 5f 53 54 52 5f 53 49 5a 45 5d 2c 20 2a 63 65 T_STR_SIZE], *ce
0830: 72 74 53 74 72 5f 70 3b 0a 20 20 20 20 69 6e 74 rtStr_p;. int
0840: 20 63 65 72 74 53 74 72 5f 6c 65 6e 2c 20 74 6f certStr_len, to
0850: 52 65 61 64 3b 0a 23 69 66 6e 64 65 66 20 4e 4f Read;.#ifndef NO
0860: 5f 53 53 4c 5f 53 48 41 0a 20 20 20 20 63 68 61 _SSL_SHA. cha
0870: 72 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 r sha1_hash_asci
0880: 69 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e i[SHA_DIGEST_LEN
0890: 47 54 48 20 2a 20 32 20 2b 20 31 5d 3b 0a 20 20 GTH * 2 + 1];.
08a0: 20 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 unsigned char
08b0: 73 68 61 31 5f 68 61 73 68 5f 62 69 6e 61 72 79 sha1_hash_binary
08c0: 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 [SHA_DIGEST_LENG
08d0: 54 48 5d 3b 0a 20 20 20 20 63 68 61 72 20 73 68 TH];. char sh
08e0: 61 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 5b a256_hash_ascii[
08f0: 53 48 41 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 SHA256_DIGEST_LE
0900: 4e 47 54 48 2a 32 2b 31 5d 3b 0a 20 20 20 20 75 NGTH*2+1];. u
0910: 6e 73 69 67 6e 65 64 20 63 68 61 72 20 73 68 61 nsigned char sha
0920: 32 35 36 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 256_hash_binary[
0930: 53 48 41 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 SHA256_DIGEST_LE
0940: 4e 47 54 48 5d 3b 0a 20 20 20 20 63 6f 6e 73 74 NGTH];. const
0950: 20 63 68 61 72 20 2a 73 68 61 63 68 61 72 73 3d char *shachars=
0960: 22 30 31 32 33 34 35 36 37 38 39 41 42 43 44 45 "0123456789ABCDE
0970: 46 22 3b 0a 0a 20 20 20 20 73 68 61 31 5f 68 61 F";.. sha1_ha
0980: 73 68 5f 61 73 63 69 69 5b 53 48 41 5f 44 49 47 sh_ascii[SHA_DIG
0990: 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 EST_LENGTH * 2]
09a0: 3d 20 27 5c 30 27 3b 0a 20 20 20 20 73 68 61 32 = '\0';. sha2
09b0: 35 36 5f 68 61 73 68 5f 61 73 63 69 69 5b 53 48 56_hash_ascii[SH
09c0: 41 32 35 36 5f 44 49 47 45 53 54 5f 4c 45 4e 47 A256_DIGEST_LENG
09d0: 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a TH * 2] = '\0';.
09e0: 23 65 6e 64 69 66 0a 0a 20 20 20 20 63 65 72 74 #endif.. cert
09f0: 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 20 Str[0] = 0;.
0a00: 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e if ((bio = BIO_n
0a10: 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 ew(BIO_s_mem()))
0a20: 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 62 == NULL) {..sub
0a30: 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 73 ject[0] = 0;..is
0a40: 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 73 suer[0] = 0;..s
0a50: 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a 20 erial[0] = 0;.
0a60: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c 61 } else {..fla
0a70: 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 43 gs = XN_FLAG_RFC
0a80: 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 46 2253 | ASN1_STRF
0a90: 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 54 LGS_UTF8_CONVERT
0aa0: 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 4e ;..flags &= ~ASN
0ab0: 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d 53 1_STRFLGS_ESC_MS
0ac0: 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f 70 B;...X509_NAME_p
0ad0: 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 rint_ex(bio, X50
0ae0: 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 9_get_subject_na
0af0: 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 me(cert), 0, fla
0b00: 67 73 29 3b 20 0a 09 6e 20 3d 20 42 49 4f 5f 72 gs); ..n = BIO_r
0b10: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
0b20: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0b30: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0b40: 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 1));..n = max(n
0b50: 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e , 0);..subject[n
0b60: 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 ] = 0;..(void)BI
0b70: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 O_flush(bio);...
0b80: 58 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f X509_NAME_print_
0b90: 65 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 ex(bio, X509_get
0ba0: 5f 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 _issuer_name(cer
0bb0: 74 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 t), 0, flags);..
0bc0: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
0bd0: 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 , issuer, min(BI
0be0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0bf0: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e BUFSIZ - 1));..n
0c00: 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 = max(n, 0);..i
0c10: 73 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 ssuer[n] = 0;..(
0c20: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
0c30: 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f io);...i2a_ASN1_
0c40: 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 INTEGER(bio, X50
0c50: 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 9_get_serialNumb
0c60: 65 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 er(cert));..n =
0c70: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 BIO_read(bio, se
0c80: 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 rial, min(BIO_pe
0c90: 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 nding(bio), BUFS
0ca0: 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d IZ - 1));..n = m
0cb0: 61 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 ax(n, 0);..seria
0cc0: 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 l[n] = 0;..(void
0cd0: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
0ce0: 0a 0a 09 69 66 20 28 50 45 4d 5f 77 72 69 74 65 ...if (PEM_write
0cf0: 5f 62 69 6f 5f 58 35 30 39 28 62 69 6f 2c 20 63 _bio_X509(bio, c
0d00: 65 72 74 29 29 20 7b 0a 09 20 20 20 20 63 65 72 ert)) {.. cer
0d10: 74 53 74 72 5f 70 20 3d 20 63 65 72 74 53 74 72 tStr_p = certStr
0d20: 3b 0a 09 20 20 20 20 63 65 72 74 53 74 72 5f 6c ;.. certStr_l
0d30: 65 6e 20 3d 20 30 3b 0a 09 20 20 20 20 77 68 69 en = 0;.. whi
0d40: 6c 65 20 28 31 29 20 7b 0a 09 09 74 6f 52 65 61 le (1) {...toRea
0d50: 64 20 3d 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 d = min(BIO_pend
0d60: 69 6e 67 28 62 69 6f 29 2c 20 43 45 52 54 5f 53 ing(bio), CERT_S
0d70: 54 52 5f 53 49 5a 45 20 2d 20 63 65 72 74 53 74 TR_SIZE - certSt
0d80: 72 5f 6c 65 6e 20 2d 20 31 29 3b 0a 09 09 74 6f r_len - 1);...to
0d90: 52 65 61 64 20 3d 20 6d 69 6e 28 74 6f 52 65 61 Read = min(toRea
0da0: 64 2c 20 42 55 46 53 49 5a 29 3b 0a 09 09 69 66 d, BUFSIZ);...if
0db0: 20 28 74 6f 52 65 61 64 20 3d 3d 20 30 29 20 7b (toRead == 0) {
0dc0: 0a 09 09 20 20 20 20 62 72 65 61 6b 3b 0a 09 09 ... break;...
0dd0: 7d 0a 09 09 64 70 72 69 6e 74 66 28 22 52 65 61 }...dprintf("Rea
0de0: 64 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 ding %i bytes fr
0df0: 6f 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 61 om the certifica
0e00: 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b te...", toRead);
0e10: 0a 09 09 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 ...n = BIO_read(
0e20: 62 69 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 bio, certStr_p,
0e30: 74 6f 52 65 61 64 29 3b 0a 09 09 69 66 20 28 6e toRead);...if (n
0e40: 20 3c 3d 20 30 29 20 7b 0a 09 09 20 20 20 20 62 <= 0) {... b
0e50: 72 65 61 6b 3b 0a 09 09 7d 0a 09 09 63 65 72 74 reak;...}...cert
0e60: 53 74 72 5f 6c 65 6e 20 2b 3d 20 6e 3b 0a 09 09 Str_len += n;...
0e70: 63 65 72 74 53 74 72 5f 70 20 20 20 2b 3d 20 6e certStr_p += n
0e80: 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 2a 63 ;.. }.. *c
0e90: 65 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b ertStr_p = '\0';
0ea0: 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f .. (void)BIO_
0eb0: 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a flush(bio);..}..
0ec0: 09 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a .BIO_free(bio);.
0ed0: 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 70 }.. strcp
0ee0: 79 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 41 53 y( notBefore, AS
0ef0: 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 N1_UTCTIME_tostr
0f00: 28 20 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 65 ( X509_get_notBe
0f10: 66 6f 72 65 28 63 65 72 74 29 20 29 29 3b 0a 20 fore(cert) ));.
0f20: 20 20 20 73 74 72 63 70 79 28 20 6e 6f 74 41 66 strcpy( notAf
0f30: 74 65 72 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d ter, ASN1_UTCTIM
0f40: 45 5f 74 6f 73 74 72 28 20 58 35 30 39 5f 67 65 E_tostr( X509_ge
0f50: 74 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 74 29 t_notAfter(cert)
0f60: 20 29 29 3b 0a 0a 23 69 66 6e 64 65 66 20 4e 4f ));..#ifndef NO
0f70: 5f 53 53 4c 5f 53 48 41 0a 20 20 20 20 2f 2a 20 _SSL_SHA. /*
0f80: 53 48 41 31 20 2a 2f 0a 20 20 20 20 58 35 30 39 SHA1 */. X509
0f90: 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 _digest(cert, EV
0fa0: 50 5f 73 68 61 31 28 29 2c 20 73 68 61 31 5f 68 P_sha1(), sha1_h
0fb0: 61 73 68 5f 62 69 6e 61 72 79 2c 20 4e 55 4c 4c ash_binary, NULL
0fc0: 29 3b 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 );. for (int
0fd0: 6e 20 3d 20 30 3b 20 6e 20 3c 20 53 48 41 5f 44 n = 0; n < SHA_D
0fe0: 49 47 45 53 54 5f 4c 45 4e 47 54 48 3b 20 6e 2b IGEST_LENGTH; n+
0ff0: 2b 29 20 7b 0a 09 73 68 61 31 5f 68 61 73 68 5f +) {..sha1_hash_
1000: 61 73 63 69 69 5b 6e 20 2a 20 32 5d 20 20 20 20 ascii[n * 2]
1010: 20 3d 20 73 68 61 63 68 61 72 73 5b 28 73 68 61 = shachars[(sha
1020: 31 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 1_hash_binary[n]
1030: 20 26 20 30 78 46 30 29 20 3e 3e 20 34 5d 3b 0a & 0xF0) >> 4];.
1040: 09 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 .sha1_hash_ascii
1050: 5b 6e 20 2a 20 32 20 2b 20 31 5d 20 3d 20 73 68 [n * 2 + 1] = sh
1060: 61 63 68 61 72 73 5b 28 73 68 61 31 5f 68 61 73 achars[(sha1_has
1070: 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 h_binary[n] & 0x
1080: 30 46 29 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 20 0F)];. }.
1090: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
10a0: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
10b0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
10c0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 ewStringObj("sha
10d0: 31 5f 68 61 73 68 22 2c 20 2d 31 29 20 29 3b 0a 1_hash", -1) );.
10e0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
10f0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1100: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1110: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1120: 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 2c sha1_hash_ascii,
1130: 20 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 SHA_DIGEST_LENG
1140: 54 48 20 2a 20 32 29 20 29 3b 0a 0a 20 20 20 20 TH * 2) );..
1150: 2f 2a 20 53 48 41 32 35 36 20 2a 2f 0a 20 20 20 /* SHA256 */.
1160: 20 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 X509_digest(cer
1170: 74 2c 20 45 56 50 5f 73 68 61 32 35 36 28 29 2c t, EVP_sha256(),
1180: 20 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e sha256_hash_bin
1190: 61 72 79 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 ary, NULL);.
11a0: 66 6f 72 20 28 69 6e 74 20 6e 20 3d 20 30 3b 20 for (int n = 0;
11b0: 6e 20 3c 20 53 48 41 32 35 36 5f 44 49 47 45 53 n < SHA256_DIGES
11c0: 54 5f 4c 45 4e 47 54 48 3b 20 6e 2b 2b 29 20 7b T_LENGTH; n++) {
11d0: 0a 09 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 ..sha256_hash_as
11e0: 63 69 69 5b 6e 2a 32 5d 20 20 20 3d 20 73 68 61 cii[n*2] = sha
11f0: 63 68 61 72 73 5b 28 73 68 61 32 35 36 5f 68 61 chars[(sha256_ha
1200: 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 sh_binary[n] & 0
1210: 78 46 30 29 20 3e 3e 20 34 5d 3b 0a 09 73 68 61 xF0) >> 4];..sha
1220: 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 5b 6e 256_hash_ascii[n
1230: 2a 32 2b 31 5d 20 3d 20 73 68 61 63 68 61 72 73 *2+1] = shachars
1240: 5b 28 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 [(sha256_hash_bi
1250: 6e 61 72 79 5b 6e 5d 20 26 20 30 78 30 46 29 5d nary[n] & 0x0F)]
1260: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f ;. }. Tcl_
1270: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1280: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
1290: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
12a0: 72 69 6e 67 4f 62 6a 28 20 22 73 68 61 32 35 36 ringObj( "sha256
12b0: 5f 68 61 73 68 22 2c 20 2d 31 29 20 29 3b 0a 20 _hash", -1) );.
12c0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
12d0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
12e0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
12f0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1300: 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 69 sha256_hash_asci
1310: 69 2c 20 53 48 41 32 35 36 5f 44 49 47 45 53 54 i, SHA256_DIGEST
1320: 5f 4c 45 4e 47 54 48 20 2a 20 32 29 20 29 3b 0a _LENGTH * 2) );.
1330: 23 65 6e 64 69 66 0a 20 20 20 20 54 63 6c 5f 4c #endif. Tcl_L
1340: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1350: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
1360: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1370: 69 6e 67 4f 62 6a 28 20 22 73 75 62 6a 65 63 74 ingObj( "subject
1380: 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 ", -1) );. Tc
1390: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
13a0: 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 lement( interp,
13b0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
13c0: 53 74 72 69 6e 67 4f 62 6a 28 20 73 75 62 6a 65 StringObj( subje
13d0: 63 74 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 ct, -1) );..
13e0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
13f0: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
1400: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1410: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 69 73 ewStringObj( "is
1420: 73 75 65 72 22 2c 20 2d 31 29 20 29 3b 0a 20 20 suer", -1) );.
1430: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1440: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
1450: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1460: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 69 _NewStringObj( i
1470: 73 73 75 65 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 ssuer, -1) );..
1480: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1490: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
14a0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
14b0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
14c0: 22 6e 6f 74 42 65 66 6f 72 65 22 2c 20 2d 31 29 "notBefore", -1)
14d0: 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );. Tcl_List
14e0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
14f0: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 ( interp, certPt
1500: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1510: 4f 62 6a 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 Obj( notBefore,
1520: 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f -1) );.. Tcl_
1530: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1540: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
1550: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1560: 72 69 6e 67 4f 62 6a 28 20 22 6e 6f 74 41 66 74 ringObj( "notAft
1570: 65 72 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 er", -1) );.
1580: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1590: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
15a0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
15b0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 ewStringObj( not
15c0: 41 66 74 65 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 After, -1) );..
15d0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
15e0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
15f0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1600: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1610: 22 73 65 72 69 61 6c 22 2c 20 2d 31 29 20 29 3b "serial", -1) );
1620: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1630: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 AppendElement( i
1640: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1650: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1660: 28 20 73 65 72 69 61 6c 2c 20 2d 31 29 20 29 3b ( serial, -1) );
1670: 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
1680: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 jAppendElement(
1690: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
16a0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
16b0: 6a 28 20 22 63 65 72 74 69 66 69 63 61 74 65 22 j( "certificate"
16c0: 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 6c , -1) );. Tcl
16d0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
16e0: 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 ement( interp, c
16f0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1700: 74 72 69 6e 67 4f 62 6a 28 20 63 65 72 74 53 74 tringObj( certSt
1710: 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 72 r, -1) );.. r
1720: 65 74 75 72 6e 20 63 65 72 74 50 74 72 3b 0a 7d eturn certPtr;.}
1730: 0a .