Artifact
a11319e5b331a9730845522c00a1a1ac80a038bf9c42439ebd4b2e4c9acdd912:
Wiki page
[
Documentation] by
rkeene on
2019-04-09 18:08:33.
0000: 44 20 32 30 31 39 2d 30 34 2d 30 39 54 31 38 3a D 2019-04-09T18:
0010: 30 38 3a 33 33 2e 33 31 37 0a 4c 20 44 6f 63 75 08:33.317.L Docu
0020: 6d 65 6e 74 61 74 69 6f 6e 0a 50 20 33 38 38 37 mentation.P 3887
0030: 38 39 35 38 63 35 30 38 31 37 31 38 32 32 32 33 8958c50817182223
0040: 30 61 65 32 66 30 61 66 36 38 31 36 61 37 65 35 0ae2f0af6816a7e5
0050: 39 38 66 64 0a 55 20 72 6b 65 65 6e 65 0a 57 20 98fd.U rkeene.W
0060: 31 36 38 31 34 0a 0a 3c 64 6c 3e 0a 20 20 20 20 16814..<dl>.
0070: 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 4e 41 <dd><a href="#NA
0080: 4d 45 22 3e 4e 41 4d 45 3c 2f 61 3e 20 3c 64 6c ME">NAME</a> <dl
0090: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
00a0: 64 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3c 2f 73 d><strong>tls</s
00b0: 74 72 6f 6e 67 3e 20 2d 20 62 69 6e 64 69 6e 67 trong> - binding
00c0: 20 74 6f 20 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e to <strong>Open
00d0: 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 SSL</strong>.
00e0: 20 20 20 20 20 20 20 20 20 20 20 20 20 74 6f 6f too
00f0: 6c 6b 69 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 lkit.</dd>.
0100: 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 20 3c 2f 64 </dl>. </d
0110: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
0120: 65 66 3d 22 23 53 59 4e 4f 50 53 49 53 22 3e 53 ef="#SYNOPSIS">S
0130: 59 4e 4f 50 53 49 53 3c 2f 61 3e 20 3c 2f 64 64 YNOPSIS</a> </dd
0140: 3e 0a 20 20 20 20 3c 64 64 3e 3c 64 6c 3e 0a 20 >. <dd><dl>.
0150: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
0160: 62 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 b>package requir
0170: 65 20 54 63 6c 20 3c 2f 62 3e 3c 65 6d 3e 3f 38 e Tcl </b><em>?8
0180: 2e 34 3f 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 .4?</em></dd>.
0190: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 <dd><b
01a0: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
01b0: 20 74 6c 73 20 3c 2f 62 3e 3c 65 6d 3e 3f 3f 3c tls </b><em>??<
01c0: 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 /em></dd>.
01d0: 20 20 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b <dt>
01e0: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 20 20 </dt>.
01f0: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e <dd><b>tls::in
0200: 69 74 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f it </b><i>?optio
0210: 6e 73 3f 3c 2f 69 3e 20 3c 2f 64 64 3e 0a 20 20 ns?</i> </dd>.
0220: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 <dd><b
0230: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 >tls::socket </b
0240: 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 ><em>?options? h
0250: 6f 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 ost port</em></d
0260: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
0270: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 dd><b>tls::socke
0280: 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 t</b><em> ?-serv
0290: 65 72 20 63 6f 6d 6d 61 6e 64 3f 0a 20 20 20 20 er command?.
02a0: 20 20 20 20 20 20 20 20 20 20 20 20 3f 6f 70 74 ?opt
02b0: 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c ions? port</em><
02c0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 /dd>.
02d0: 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e <dd><b>tls::han
02e0: 64 73 68 61 6b 65 3c 2f 62 3e 3c 65 6d 3e 20 63 dshake</b><em> c
02f0: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e hannel</em></dd>
0300: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 . <dd
0310: 3e 3c 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 ><b>tls::status
0320: 3c 2f 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f </b><em>?-local?
0330: 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 channel</em></d
0340: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
0350: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 dd><b>tls::impor
0360: 74 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 t</b><em> channe
0370: 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e l ?options?</em>
0380: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
0390: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 6e <dd><b>tls::un
03a0: 69 6d 70 6f 72 74 3c 2f 62 3e 3c 65 6d 3e 20 63 import</b><em> c
03b0: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e hannel</em></dd>
03c0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 . <dd
03d0: 3e 3c 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 ><b>tls::ciphers
03e0: 20 3c 2f 62 3e 3c 65 6d 3e 70 72 6f 74 6f 63 6f </b><em>protoco
03f0: 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e l ?verbose?</em>
0400: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
0410: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 76 65 <dd><b>tls::ve
0420: 72 73 69 6f 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 rsion</b></dd>.
0430: 20 20 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 </dl>.
0440: 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c </dd>. <dd><
0450: 61 20 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e 44 a href="#COMMAND
0460: 53 22 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c S">COMMANDS</a><
0470: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 /dd>. <dd><a
0480: 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 href="#CALLBACK
0490: 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 OPTIONS">CALLBAC
04a0: 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 K OPTIONS</a></d
04b0: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
04c0: 65 66 3d 22 23 48 54 54 50 53 20 45 58 41 4d 50 ef="#HTTPS EXAMP
04d0: 4c 45 22 3e 48 54 54 50 53 20 45 58 41 4d 50 4c LE">HTTPS EXAMPL
04e0: 45 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c E</a></dd>. <
04f0: 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 45 dd><a href="#SEE
0500: 20 41 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 43 ALSO">SPECIAL C
0510: 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 ONSIDERATIONS</a
0520: 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c ></dd>. <dd><
0530: 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 4c 53 a href="#SEE ALS
0540: 4f 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c O">SEE ALSO</a><
0550: 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 3e /dd>.</dl>..<hr>
0560: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 4e ..<h3><a name="N
0570: 41 4d 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f 68 AME">NAME</a></h
0580: 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e 74 3>..<p><strong>t
0590: 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 69 ls</strong> - bi
05a0: 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e 67 nding to <strong
05b0: 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 >OpenSSL</strong
05c0: 3e 0a 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a 0a >.toolkit.</p>..
05d0: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 4e <h3><a name="SYN
05e0: 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c OPSIS">SYNOPSIS<
05f0: 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 3e /a></h3>..<p><b>
0600: 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 package require
0610: 54 63 6c 20 38 2e 34 3c 2f 62 3e 3c 62 72 3e 0a Tcl 8.4</b><br>.
0620: 3c 62 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 <b>package requi
0630: 72 65 20 74 6c 73 20 3c 2f 62 3e 3c 62 72 3e 0a re tls </b><br>.
0640: 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 <br>.<a href="#t
0650: 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 3e 74 6c 73 ls::init"><b>tls
0660: 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c 69 3e 3f 6f ::init </b><i>?o
0670: 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 62 72 3e 0a ptions?</i><br>.
0680: 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c </a><a href="#tl
0690: 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 6c s::socket"><b>tl
06a0: 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c 65 s::socket </b><e
06b0: 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 m>?options? host
06c0: 0a 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e 0a 3c .port</em><br>.<
06d0: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 b>tls::socket</b
06e0: 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 ><em> ?-server c
06f0: 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e 73 ommand? ?options
0700: 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e 0a ? port</em><br>.
0710: 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c </a><a href="#tl
0720: 73 3a 3a 73 74 61 74 75 73 22 3e 3c 62 3e 74 6c s::status"><b>tl
0730: 73 3a 3a 73 74 61 74 75 73 20 3c 2f 62 3e 3c 65 s::status </b><e
0740: 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e m>?-local? chann
0750: 65 6c 3c 2f 65 6d 3e 3c 62 72 3e 0a 3c 2f 61 3e el</em><br>.</a>
0760: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 68 <a href="#tls::h
0770: 61 6e 64 73 68 61 6b 65 22 3e 3c 62 3e 74 6c 73 andshake"><b>tls
0780: 3a 3a 68 61 6e 64 73 68 61 6b 65 3c 2f 62 3e 3c ::handshake</b><
0790: 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e em> channel</em>
07a0: 3c 2f 61 3e 3c 62 72 3e 0a 3c 62 72 3e 0a 3c 61 </a><br>.<br>.<a
07b0: 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69 6d 70 href="#tls::imp
07c0: 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 ort"><b>tls::imp
07d0: 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e ort </b><i>chann
07e0: 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e el ?options?</i>
07f0: 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 </a><br>.<a href
0800: 3d 22 23 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 ="#tls::unimport
0810: 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 6f "><b>tls::unimpo
0820: 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 rt </b><i>channe
0830: 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 l</i></a><br>.<a
0840: 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 63 69 70 href="#tls::cip
0850: 68 65 72 73 20 70 72 6f 74 6f 63 6f 6c 20 3f 76 hers protocol ?v
0860: 65 72 62 6f 73 65 3f 22 3e 3c 73 74 72 6f 6e 67 erbose?"><strong
0870: 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c 2f 73 >tls::ciphers</s
0880: 74 72 6f 6e 67 3e 0a 3c 65 6d 3e 70 72 6f 74 6f trong>.<em>proto
0890: 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 col ?verbose?</e
08a0: 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 m></a><br>.<a hr
08b0: 65 66 3d 22 23 74 6c 73 3a 3a 76 65 72 73 69 6f ef="#tls::versio
08c0: 6e 22 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 69 n"><b>tls::versi
08d0: 6f 6e 3c 2f 62 3e 3c 2f 61 3e 0a 3c 2f 70 3e 0a on</b></a>.</p>.
08e0: 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 44 45 .<h3><a name="DE
08f0: 53 43 52 49 50 54 49 4f 4e 22 3e 44 45 53 43 52 SCRIPTION">DESCR
0900: 49 50 54 49 4f 4e 3c 2f 61 3e 3c 2f 68 33 3e 0a IPTION</a></h3>.
0910: 0a 3c 70 3e 54 68 69 73 20 65 78 74 65 6e 73 69 .<p>This extensi
0920: 6f 6e 20 70 72 6f 76 69 64 65 73 20 61 20 67 65 on provides a ge
0930: 6e 65 72 69 63 20 62 69 6e 64 69 6e 67 20 74 6f neric binding to
0940: 20 3c 61 0a 68 72 65 66 3d 22 68 74 74 70 3a 2f <a.href="http:/
0950: 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 /www.openssl.org
0960: 2f 22 3e 4f 70 65 6e 53 53 4c 3c 2f 61 3e 2c 20 /">OpenSSL</a>,
0970: 75 74 69 6c 69 7a 69 6e 67 20 74 68 65 0a 3c 73 utilizing the.<s
0980: 74 72 6f 6e 67 3e 54 63 6c 5f 53 74 61 63 6b 43 trong>Tcl_StackC
0990: 68 61 6e 6e 65 6c 3c 2f 73 74 72 6f 6e 67 3e 0a hannel</strong>.
09a0: 41 50 49 20 66 6f 72 20 54 63 6c 20 38 2e 32 20 API for Tcl 8.2
09b0: 61 6e 64 20 68 69 67 68 65 72 2e 20 54 68 65 20 and higher. The
09c0: 73 6f 63 6b 65 74 73 20 62 65 68 61 76 65 20 65 sockets behave e
09d0: 78 61 63 74 6c 79 20 74 68 65 20 73 61 6d 65 0a xactly the same.
09e0: 61 73 20 63 68 61 6e 6e 65 6c 73 20 63 72 65 61 as channels crea
09f0: 74 65 64 20 75 73 69 6e 67 20 54 63 6c 27 73 20 ted using Tcl's
0a00: 62 75 69 6c 74 2d 69 6e 20 3c 73 74 72 6f 6e 67 built-in <strong
0a10: 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e >socket</strong>
0a20: 0a 63 6f 6d 6d 61 6e 64 20 77 69 74 68 20 61 64 .command with ad
0a30: 64 69 74 69 6f 6e 61 6c 20 6f 70 74 69 6f 6e 73 ditional options
0a40: 20 66 6f 72 20 63 6f 6e 74 72 6f 6c 6c 69 6e 67 for controlling
0a50: 20 74 68 65 20 53 53 4c 20 73 65 73 73 69 6f 6e the SSL session
0a60: 2e 0a 54 6f 20 75 73 65 20 54 4c 53 20 77 69 74 ..To use TLS wit
0a70: 68 20 61 6e 20 65 61 72 6c 69 65 72 20 76 65 72 h an earlier ver
0a80: 73 69 6f 6e 20 6f 66 20 54 63 6c 20 74 68 61 6e sion of Tcl than
0a90: 20 38 2e 34 2c 20 70 6c 65 61 73 65 20 6f 62 74 8.4, please obt
0aa0: 61 69 6e 0a 54 4c 53 20 31 2e 33 2e 0a 3c 2f 70 ain.TLS 1.3..</p
0ab0: 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 >..<h3><a name="
0ac0: 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f 4d 4d 41 4e COMMANDS">COMMAN
0ad0: 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e DS</a></h3>..<p>
0ae0: 54 79 70 69 63 61 6c 6c 79 20 6f 6e 65 20 77 6f Typically one wo
0af0: 75 6c 64 20 75 73 65 20 74 68 65 20 3c 73 74 72 uld use the <str
0b00: 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 ong>tls::socket
0b10: 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d 6d 61 6e 64 </strong>command
0b20: 0a 77 68 69 63 68 20 70 72 6f 76 69 64 65 73 20 .which provides
0b30: 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77 69 compatibility wi
0b40: 74 68 20 74 68 65 20 6e 61 74 69 76 65 20 54 63 th the native Tc
0b50: 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 l <strong>socket
0b60: 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e </strong>.comman
0b70: 64 2e 20 49 6e 20 73 75 63 68 20 63 61 73 65 73 d. In such cases
0b80: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d <strong>tls::im
0b90: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 20 73 68 port</strong> sh
0ba0: 6f 75 6c 64 20 6e 6f 74 20 62 65 0a 75 73 65 64 ould not be.used
0bb0: 20 64 69 72 65 63 74 6c 79 2e 3c 2f 70 3e 0a 0a directly.</p>..
0bc0: 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 <dl>. <dt><a
0bd0: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6e 69 74 22 name="tls::init"
0be0: 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f ><b>tls::init </
0bf0: 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f b><i>?options?</
0c00: 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 i></a></dt>.
0c10: 3c 64 64 3e 54 68 69 73 20 72 6f 75 74 69 6e 65 <dd>This routine
0c20: 20 73 65 74 73 20 74 68 65 20 64 65 66 61 75 6c sets the defaul
0c30: 74 20 6f 70 74 69 6f 6e 73 20 75 73 65 64 20 62 t options used b
0c40: 79 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 y <strong>tls::s
0c50: 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 ocket</strong>.
0c60: 20 20 20 20 20 20 20 61 6e 64 20 69 73 20 3c 65 and is <e
0c70: 6d 3e 6f 70 74 69 6f 6e 61 6c 3c 2f 65 6d 3e 2e m>optional</em>.
0c80: 20 49 66 20 79 6f 75 20 63 61 6c 6c 20 3c 73 74 If you call <st
0c90: 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 rong>tls::import
0ca0: 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 </strong>.
0cb0: 20 20 64 69 72 65 63 74 6c 79 20 74 68 69 73 20 directly this
0cc0: 72 6f 75 74 69 6e 65 20 68 61 73 20 6e 6f 20 65 routine has no e
0cd0: 66 66 65 63 74 2e 20 41 6e 79 20 6f 66 20 74 68 ffect. Any of th
0ce0: 65 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 20 20 e options.
0cf0: 20 20 74 68 61 74 20 3c 73 74 72 6f 6e 67 3e 74 that <strong>t
0d00: 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f ls::socket</stro
0d10: 6e 67 3e 20 61 63 63 65 70 74 73 20 63 61 6e 20 ng> accepts can
0d20: 62 65 20 73 65 74 0a 20 20 20 20 20 20 20 20 75 be set. u
0d30: 73 69 6e 67 20 74 68 69 73 20 63 6f 6d 6d 61 6e sing this comman
0d40: 64 2c 20 74 68 6f 75 67 68 20 79 6f 75 20 73 68 d, though you sh
0d50: 6f 75 6c 64 20 6c 69 6d 69 74 20 79 6f 75 72 20 ould limit your
0d60: 6f 70 74 69 6f 6e 73 0a 20 20 20 20 20 20 20 20 options.
0d70: 74 6f 20 6f 6e 6c 79 20 54 4c 53 20 72 65 6c 61 to only TLS rela
0d80: 74 65 64 20 6f 6e 65 73 2e 3c 2f 64 64 3e 0a 20 ted ones.</dd>.
0d90: 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 <dt> </d
0da0: 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 t>. <dt><a na
0db0: 6d 65 3d 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 me="tls::socket"
0dc0: 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 ><b>tls::socket
0dd0: 3c 2f 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 </b><em>?options
0de0: 3f 0a 20 20 20 20 20 20 20 20 68 6f 73 74 20 70 ?. host p
0df0: 6f 72 74 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 ort</em></a></dt
0e00: 3e 0a 20 20 20 20 3c 64 74 3e 3c 62 3e 74 6c 73 >. <dt><b>tls
0e10: 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e 3c 65 6d 3e ::socket</b><em>
0e20: 20 3f 2d 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e ?-server comman
0e30: 64 3f 20 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 d? ?options? por
0e40: 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 t</em></dt>.
0e50: 3c 64 64 3e 54 68 69 73 20 69 73 20 61 20 68 65 <dd>This is a he
0e60: 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 74 68 lper function th
0e70: 61 74 20 75 74 69 6c 69 7a 65 73 20 74 68 65 20 at utilizes the
0e80: 75 6e 64 65 72 6c 79 69 6e 67 0a 20 20 20 20 20 underlying.
0e90: 20 20 20 63 6f 6d 6d 61 6e 64 73 20 28 3c 73 74 commands (<st
0ea0: 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 rong>tls::import
0eb0: 3c 2f 73 74 72 6f 6e 67 3e 29 2e 20 49 74 20 62 </strong>). It b
0ec0: 65 68 61 76 65 73 0a 20 20 20 20 20 20 20 20 65 ehaves. e
0ed0: 78 61 63 74 6c 79 20 74 68 65 20 73 61 6d 65 20 xactly the same
0ee0: 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 54 63 as the native Tc
0ef0: 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 l <strong>socket
0f00: 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 </strong>.
0f10: 20 20 63 6f 6d 6d 61 6e 64 20 65 78 63 65 70 74 command except
0f20: 20 74 68 61 74 20 74 68 65 20 6f 70 74 69 6f 6e that the option
0f30: 73 20 63 61 6e 20 69 6e 63 6c 75 64 65 20 61 6e s can include an
0f40: 79 20 6f 66 20 74 68 65 0a 20 20 20 20 20 20 20 y of the.
0f50: 20 61 70 70 6c 69 63 61 62 6c 65 20 3c 61 20 68 applicable <a h
0f60: 72 65 66 3d 22 23 74 6c 73 3a 3a 69 6d 70 6f 72 ref="#tls::impor
0f70: 74 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 69 t"><strong>tls:i
0f80: 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 3c 2f mport</strong></
0f90: 61 3e 0a 20 20 20 20 20 20 20 20 6f 70 74 69 6f a>. optio
0fa0: 6e 73 20 77 69 74 68 20 6f 6e 65 20 61 64 64 69 ns with one addi
0fb0: 74 69 6f 6e 61 6c 20 6f 70 74 69 6f 6e 3a 0a 3c tional option:.<
0fc0: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 blockquote>.
0fd0: 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 <dl>. <dt
0fe0: 3e 3c 73 74 72 6f 6e 67 3e 2d 61 75 74 6f 73 65 ><strong>-autose
0ff0: 72 76 65 72 6e 61 6d 65 3c 2f 73 74 72 6f 6e 67 rvername</strong
1000: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c > <em>bool</em><
1010: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
1020: 3e 41 75 74 6f 6d 61 74 69 63 61 6c 6c 79 20 73 >Automatically s
1030: 65 6e 64 20 74 68 65 20 2d 73 65 72 76 65 72 6e end the -servern
1040: 61 6d 65 20 61 73 20 74 68 65 20 3c 65 6d 3e 68 ame as the <em>h
1050: 6f 73 74 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e ost</em> argumen
1060: 74 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 3c t. (<
1070: 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f strong>default</
1080: 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c strong>: <em>fal
1090: 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 se</em>)</dd>.
10a0: 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 </dl>.</blockq
10b0: 75 6f 74 65 3e 0a 20 20 20 20 3c 64 74 3e 26 6e uote>. <dt>&n
10c0: 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 bsp;</dt>. <d
10d0: 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a t><a name="tls::
10e0: 68 61 6e 64 73 68 61 6b 65 22 3e 3c 73 74 72 6f handshake"><stro
10f0: 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b ng>tls::handshak
1100: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 e</strong> <em>c
1110: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c hannel</em></a><
1120: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 46 6f 72 /dt>. <dd>For
1130: 63 65 73 20 68 61 6e 64 73 68 61 6b 65 20 74 6f ces handshake to
1140: 20 74 61 6b 65 20 70 6c 61 63 65 2c 20 61 6e 64 take place, and
1150: 20 72 65 74 75 72 6e 73 20 30 20 69 66 0a 20 20 returns 0 if.
1160: 20 20 20 20 20 20 68 61 6e 64 73 68 61 6b 65 20 handshake
1170: 69 73 20 73 74 69 6c 6c 20 69 6e 20 70 72 6f 67 is still in prog
1180: 72 65 73 73 20 28 6e 6f 6e 2d 62 6c 6f 63 6b 69 ress (non-blocki
1190: 6e 67 29 2c 20 6f 72 20 31 20 69 66 0a 20 20 20 ng), or 1 if.
11a0: 20 20 20 20 20 74 68 65 20 68 61 6e 64 73 68 61 the handsha
11b0: 6b 65 20 77 61 73 20 73 75 63 63 65 73 73 66 75 ke was successfu
11c0: 6c 2e 20 49 66 20 74 68 65 20 68 61 6e 64 73 68 l. If the handsh
11d0: 61 6b 65 20 66 61 69 6c 65 64 0a 20 20 20 20 20 ake failed.
11e0: 20 20 20 74 68 69 73 20 72 6f 75 74 69 6e 65 20 this routine
11f0: 77 69 6c 6c 20 74 68 72 6f 77 20 61 6e 20 65 72 will throw an er
1200: 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 ror.</dd>. <d
1210: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
1220: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
1230: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 ls::status"><str
1240: 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c ong>tls::status<
1250: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 3c 65 6d /strong>. <em
1260: 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 >?-local? channe
1270: 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a l</em></a></dt>.
1280: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
1290: 74 68 65 20 63 75 72 72 65 6e 74 20 73 65 63 75 the current secu
12a0: 72 69 74 79 20 73 74 61 74 75 73 20 6f 66 20 61 rity status of a
12b0: 6e 20 53 53 4c 20 63 68 61 6e 6e 65 6c 2e 20 54 n SSL channel. T
12c0: 68 65 0a 20 20 20 20 20 20 20 20 72 65 73 75 6c he. resul
12d0: 74 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6b t is a list of k
12e0: 65 79 2d 76 61 6c 75 65 20 70 61 69 72 73 20 64 ey-value pairs d
12f0: 65 73 63 72 69 62 69 6e 67 20 74 68 65 0a 20 20 escribing the.
1300: 20 20 20 20 20 20 63 6f 6e 6e 65 63 74 65 64 20 connected
1310: 70 65 65 72 2e 20 49 66 20 74 68 65 20 72 65 73 peer. If the res
1320: 75 6c 74 20 69 73 20 61 6e 20 65 6d 70 74 79 20 ult is an empty
1330: 6c 69 73 74 20 74 68 65 6e 20 74 68 65 0a 20 20 list then the.
1340: 20 20 20 20 20 20 53 53 4c 20 68 61 6e 64 73 68 SSL handsh
1350: 61 6b 65 20 68 61 73 20 6e 6f 74 20 79 65 74 20 ake has not yet
1360: 63 6f 6d 70 6c 65 74 65 64 2e 0a 20 20 20 20 20 completed..
1370: 20 20 20 49 66 20 3c 65 6d 3e 2d 6c 6f 63 61 6c If <em>-local
1380: 3c 2f 65 6d 3e 20 69 73 20 67 69 76 65 6e 2c 20 </em> is given,
1390: 74 68 65 6e 20 74 68 65 20 63 65 72 74 69 66 69 then the certifi
13a0: 63 61 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e cate information
13b0: 0a 20 20 20 20 20 20 20 20 69 73 20 74 68 65 20 . is the
13c0: 6f 6e 65 20 75 73 65 64 20 6c 6f 63 61 6c 6c 79 one used locally
13d0: 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 62 .</dd>.</dl>..<b
13e0: 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c lockquote>. <
13f0: 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dl>. <dt>
1400: 3c 73 74 72 6f 6e 67 3e 69 73 73 75 65 72 3c 2f <strong>issuer</
1410: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f strong> <em>dn</
1420: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1430: 20 3c 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 <dd>The disting
1440: 75 69 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 uished name (DN)
1450: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
1460: 61 74 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 ate.
1470: 69 73 73 75 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 issuer.</dd>.
1480: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
1490: 3e 73 75 62 6a 65 63 74 3c 2f 73 74 72 6f 6e 67 >subject</strong
14a0: 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 > <em>dn</em></d
14b0: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 t>. <dd>T
14c0: 68 65 20 64 69 73 74 69 6e 67 75 69 73 68 65 64 he distinguished
14d0: 20 6e 61 6d 65 20 28 44 4e 29 20 6f 66 20 74 68 name (DN) of th
14e0: 65 20 63 65 72 74 69 66 69 63 61 74 65 0a 20 20 e certificate.
14f0: 20 20 20 20 20 20 20 20 20 20 73 75 62 6a 65 63 subjec
1500: 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 t.</dd>.
1510: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 42 <dt><strong>notB
1520: 65 66 6f 72 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c efore</strong> <
1530: 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 em>date</em></dt
1540: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 >. <dd>Th
1550: 65 20 62 65 67 69 6e 20 64 61 74 65 20 66 6f 72 e begin date for
1560: 20 74 68 65 20 76 61 6c 69 64 69 74 79 20 6f 66 the validity of
1570: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
1580: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
1590: 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 41 66 dt><strong>notAf
15a0: 74 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ter</strong> <em
15b0: 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >date</em></dt>.
15c0: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
15d0: 65 78 70 69 72 79 20 64 61 74 65 20 66 6f 72 20 expiry date for
15e0: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e the certificate.
15f0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
1600: 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 72 69 61 6c t><strong>serial
1610: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c </strong> <em>n<
1620: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1630: 20 20 3c 64 64 3e 54 68 65 20 73 65 72 69 61 6c <dd>The serial
1640: 20 6e 75 6d 62 65 72 20 6f 66 20 74 68 65 20 63 number of the c
1650: 65 72 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e ertificate.</dd>
1660: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1670: 72 6f 6e 67 3e 63 69 70 68 65 72 3c 2f 73 74 72 rong>cipher</str
1680: 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70 68 65 72 3c ong> <em>cipher<
1690: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
16a0: 20 20 3c 64 64 3e 54 68 65 20 63 75 72 72 65 6e <dd>The curren
16b0: 74 20 63 69 70 68 65 72 20 69 6e 20 75 73 65 20 t cipher in use
16c0: 62 65 74 77 65 65 6e 20 74 68 65 20 63 6c 69 65 between the clie
16d0: 6e 74 20 61 6e 64 0a 20 20 20 20 20 20 20 20 20 nt and.
16e0: 20 20 20 73 65 72 76 65 72 20 63 68 61 6e 6e 65 server channe
16f0: 6c 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 ls.</dd>.
1700: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 62 69 <dt><strong>sbi
1710: 74 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ts</strong> <em>
1720: 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 n</em></dt>.
1730: 20 20 20 20 3c 64 64 3e 54 68 65 20 6e 75 6d 62 <dd>The numb
1740: 65 72 20 6f 66 20 62 69 74 73 20 75 73 65 64 20 er of bits used
1750: 66 6f 72 20 74 68 65 20 73 65 73 73 69 6f 6e 20 for the session
1760: 6b 65 79 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f key.</dd>. </
1770: 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 dl>.</blockquote
1780: 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e >..<dl>. <dt>
1790: 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6d <a name="tls::im
17a0: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d port"><b>tls::im
17b0: 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e port </b><i>chan
17c0: 6e 65 6c 0a 20 20 20 20 20 20 20 20 3f 6f 70 74 nel. ?opt
17d0: 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 ions?</i></a></d
17e0: 74 3e 0a 20 20 20 20 3c 64 64 3e 53 53 4c 2d 65 t>. <dd>SSL-e
17f0: 6e 61 62 6c 65 20 61 20 72 65 67 75 6c 61 72 20 nable a regular
1800: 54 63 6c 20 63 68 61 6e 6e 65 6c 20 2d 20 69 74 Tcl channel - it
1810: 20 6e 65 65 64 20 6e 6f 74 20 62 65 20 61 0a 20 need not be a.
1820: 20 20 20 20 20 20 20 73 6f 63 6b 65 74 2c 20 62 socket, b
1830: 75 74 20 6d 75 73 74 20 70 72 6f 76 69 64 65 20 ut must provide
1840: 62 69 2d 64 69 72 65 63 74 69 6f 6e 61 6c 20 66 bi-directional f
1850: 6c 6f 77 2e 20 41 6c 73 6f 0a 20 20 20 20 20 20 low. Also.
1860: 20 20 73 65 74 74 69 6e 67 20 73 65 73 73 69 6f setting sessio
1870: 6e 20 70 61 72 61 6d 65 74 65 72 73 20 66 6f 72 n parameters for
1880: 20 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e 3c SSL handshake.<
1890: 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 62 6c 6f /dd>.</dl>..<blo
18a0: 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64 6c ckquote>. <dl
18b0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
18c0: 74 72 6f 6e 67 3e 2d 63 61 64 69 72 3c 2f 73 74 trong>-cadir</st
18d0: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69 72 3c 2f 65 rong> <em>dir</e
18e0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
18f0: 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 65 20 <dd>Provide the
1900: 64 69 72 65 63 74 6f 72 79 20 63 6f 6e 74 61 69 directory contai
1910: 6e 69 6e 67 20 74 68 65 20 43 41 20 63 65 72 74 ning the CA cert
1920: 69 66 69 63 61 74 65 73 2e 3c 2f 64 64 3e 0a 20 ificates.</dd>.
1930: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
1940: 6e 67 3e 2d 63 61 66 69 6c 65 20 3c 2f 73 74 72 ng>-cafile </str
1950: 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 ong><em>filename
1960: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
1970: 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 <dd>Provide t
1980: 68 65 20 43 41 20 66 69 6c 65 2e 3c 2f 64 64 3e he CA file.</dd>
1990: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
19a0: 72 6f 6e 67 3e 2d 63 65 72 74 66 69 6c 65 3c 2f rong>-certfile</
19b0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 strong> <em>file
19c0: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 name</em></dt>.
19d0: 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 <dd>Provi
19e0: 64 65 20 74 68 65 20 63 65 72 74 69 66 69 63 61 de the certifica
19f0: 74 65 20 74 6f 20 75 73 65 2e 3c 2f 64 64 3e 0a te to use.</dd>.
1a00: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
1a10: 6f 6e 67 3e 2d 63 69 70 68 65 72 20 3c 2f 73 74 ong>-cipher </st
1a20: 72 6f 6e 67 3e 3c 65 6d 3e 73 74 72 69 6e 67 3c rong><em>string<
1a30: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1a40: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 <dd>Provide th
1a50: 65 20 63 69 70 68 65 72 20 73 75 69 74 65 73 20 e cipher suites
1a60: 74 6f 20 75 73 65 2e 20 53 79 6e 74 61 78 20 69 to use. Syntax i
1a70: 73 20 61 73 20 70 65 72 0a 20 20 20 20 20 20 20 s as per.
1a80: 20 20 20 20 20 4f 70 65 6e 53 53 4c 2e 3c 2f 64 OpenSSL.</d
1a90: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1aa0: 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c strong>-command<
1ab0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c /strong> <em>cal
1ac0: 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a lback</em></dt>.
1ad0: 20 20 20 20 20 20 20 20 3c 64 64 3e 49 66 20 73 <dd>If s
1ae0: 70 65 63 69 66 69 65 64 2c 20 74 68 69 73 20 63 pecified, this c
1af0: 61 6c 6c 62 61 63 6b 20 77 69 6c 6c 20 62 65 20 allback will be
1b00: 69 6e 76 6f 6b 65 64 20 61 74 20 73 65 76 65 72 invoked at sever
1b10: 61 6c 20 70 6f 69 6e 74 73 0a 20 20 20 20 20 20 al points.
1b20: 20 20 20 20 20 20 64 75 72 69 6e 67 20 74 68 65 during the
1b30: 20 4f 70 65 6e 53 53 4c 20 68 61 6e 64 73 68 61 OpenSSL handsha
1b40: 6b 65 2e 20 20 49 74 20 63 61 6e 20 70 61 73 73 ke. It can pass
1b50: 20 65 72 72 6f 72 73 20 61 6e 64 20 74 72 61 63 errors and trac
1b60: 69 6e 67 0a 20 20 20 20 20 20 20 20 20 20 20 20 ing.
1b70: 69 6e 66 6f 72 6d 61 74 69 6f 6e 2c 20 61 6e 64 information, and
1b80: 20 69 74 20 63 61 6e 20 61 6c 6c 6f 77 20 54 63 it can allow Tc
1b90: 6c 20 73 63 72 69 70 74 73 20 74 6f 20 70 65 72 l scripts to per
1ba0: 66 6f 72 6d 0a 20 20 20 20 20 20 20 20 20 20 20 form.
1bb0: 20 74 68 65 69 72 20 6f 77 6e 20 76 61 6c 69 64 their own valid
1bc0: 61 74 69 6f 6e 20 6f 66 20 74 68 65 20 63 65 72 ation of the cer
1bd0: 74 69 66 69 63 61 74 65 20 69 6e 20 70 6c 61 63 tificate in plac
1be0: 65 20 6f 66 20 74 68 65 0a 20 20 20 20 20 20 20 e of the.
1bf0: 20 20 20 20 20 64 65 66 61 75 6c 74 20 76 61 6c default val
1c00: 69 64 61 74 69 6f 6e 20 70 72 6f 76 69 64 65 64 idation provided
1c10: 20 62 79 20 4f 70 65 6e 53 53 4c 2e 0a 20 20 20 by OpenSSL..
1c20: 20 20 20 20 20 20 20 20 20 3c 62 72 3e 0a 20 20 <br>.
1c30: 20 20 20 20 20 20 20 20 20 20 53 65 65 20 3c 61 See <a
1c40: 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b href="#CALLBACK
1c50: 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 OPTIONS">CALLBA
1c60: 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 20 66 CK OPTIONS</a> f
1c70: 6f 72 0a 20 20 20 20 20 20 20 20 20 20 20 20 66 or. f
1c80: 75 72 74 68 65 72 20 64 69 73 63 75 73 73 69 6f urther discussio
1c90: 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 n.</dd>.
1ca0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 64 68 70 <dt><strong>-dhp
1cb0: 61 72 61 6d 73 20 3c 2f 73 74 72 6f 6e 67 3e 3c arams </strong><
1cc0: 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e em>filename</em>
1cd0: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1ce0: 64 3e 50 72 6f 76 69 64 65 20 61 20 44 69 66 66 d>Provide a Diff
1cf0: 69 65 2d 48 65 6c 6c 6d 61 6e 20 70 61 72 61 6d ie-Hellman param
1d00: 65 74 65 72 73 20 66 69 6c 65 2e 3c 2f 64 64 3e eters file.</dd>
1d10: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1d20: 72 6f 6e 67 3e 2d 6b 65 79 66 69 6c 65 3c 2f 73 rong>-keyfile</s
1d30: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e trong> <em>filen
1d40: 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ame</em></dt>.
1d50: 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 <dd>Provid
1d60: 65 20 74 68 65 20 70 72 69 76 61 74 65 20 6b 65 e the private ke
1d70: 79 20 66 69 6c 65 2e 20 28 3c 73 74 72 6f 6e 67 y file. (<strong
1d80: 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 >default</strong
1d90: 3e 3a 0a 20 20 20 20 20 20 20 20 20 20 20 20 76 >:. v
1da0: 61 6c 75 65 20 6f 66 20 2d 63 65 72 74 66 69 6c alue of -certfil
1db0: 65 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 e)</dd>.
1dc0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 6d 6f 64 <dt><strong>-mod
1dd0: 65 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e el</strong> <em>
1de0: 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 74 channel</em></dt
1df0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 >. <dd>Th
1e00: 69 73 20 77 69 6c 6c 20 66 6f 72 63 65 20 74 68 is will force th
1e10: 69 73 20 63 68 61 6e 6e 65 6c 20 74 6f 20 73 68 is channel to sh
1e20: 61 72 65 20 74 68 65 20 73 61 6d 65 20 3c 65 6d are the same <em
1e30: 3e 3c 73 74 72 6f 6e 67 3e 53 53 4c 5f 43 54 58 ><strong>SSL_CTX
1e40: 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 65 6d 3e 0a 20 </strong></em>.
1e50: 20 20 20 20 20 20 20 20 20 20 20 73 74 72 75 63 struc
1e60: 74 75 72 65 20 61 73 20 74 68 65 20 73 70 65 63 ture as the spec
1e70: 69 66 69 65 64 20 3c 65 6d 3e 63 68 61 6e 6e 65 ified <em>channe
1e80: 6c 3c 2f 65 6d 3e 2c 20 61 6e 64 0a 20 20 20 20 l</em>, and.
1e90: 20 20 20 20 20 20 20 20 74 68 65 72 65 66 6f 72 therefor
1ea0: 65 20 73 68 61 72 65 20 63 61 6c 6c 62 61 63 6b e share callback
1eb0: 73 20 65 74 63 2e 3c 2f 64 64 3e 0a 20 20 20 20 s etc.</dd>.
1ec0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1ed0: 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e -password</stron
1ee0: 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c g> <em>callback<
1ef0: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1f00: 20 20 3c 64 64 3e 49 66 20 73 75 70 70 6c 69 65 <dd>If supplie
1f10: 64 2c 20 74 68 69 73 20 63 61 6c 6c 62 61 63 6b d, this callback
1f20: 20 77 69 6c 6c 20 62 65 20 69 6e 76 6f 6b 65 64 will be invoked
1f30: 20 77 68 65 6e 20 4f 70 65 6e 53 53 4c 20 6e 65 when OpenSSL ne
1f40: 65 64 73 0a 20 20 20 20 20 20 20 20 20 20 20 20 eds.
1f50: 74 6f 20 6f 62 74 61 69 6e 20 61 20 70 61 73 73 to obtain a pass
1f60: 77 6f 72 64 2c 20 74 79 70 69 63 61 6c 6c 79 20 word, typically
1f70: 74 6f 20 75 6e 6c 6f 63 6b 20 74 68 65 20 70 72 to unlock the pr
1f80: 69 76 61 74 65 20 6b 65 79 20 6f 66 0a 09 20 20 ivate key of..
1f90: 20 20 61 20 63 65 72 74 69 66 69 63 61 74 65 2e a certificate.
1fa0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 54 68 65 . The
1fb0: 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f 75 6c 64 callback should
1fc0: 20 72 65 74 75 72 6e 20 61 20 73 74 72 69 6e 67 return a string
1fd0: 20 77 68 69 63 68 20 72 65 70 72 65 73 65 6e 74 which represent
1fe0: 73 20 74 68 65 0a 20 20 20 20 20 20 20 20 20 20 s the.
1ff0: 20 20 70 61 73 73 77 6f 72 64 20 74 6f 20 62 65 password to be
2000: 20 75 73 65 64 2e 0a 20 20 20 20 20 20 20 20 20 used..
2010: 20 20 20 3c 62 72 3e 0a 20 20 20 20 20 20 20 20 <br>.
2020: 20 20 20 20 53 65 65 20 3c 61 20 68 72 65 66 3d See <a href=
2030: 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f "#CALLBACK OPTIO
2040: 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 54 NS">CALLBACK OPT
2050: 49 4f 4e 53 3c 2f 61 3e 20 66 6f 72 0a 20 20 20 IONS</a> for.
2060: 20 20 20 20 20 20 20 20 20 66 75 72 74 68 65 72 further
2070: 20 64 69 73 63 75 73 73 69 6f 6e 2e 3c 2f 64 64 discussion.</dd
2080: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
2090: 74 72 6f 6e 67 3e 2d 72 65 71 75 65 73 74 20 3c trong>-request <
20a0: 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c /strong><em>bool
20b0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
20c0: 20 20 20 3c 64 64 3e 52 65 71 75 65 73 74 20 61 <dd>Request a
20d0: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 72 6f certificate fro
20e0: 6d 20 70 65 65 72 20 64 75 72 69 6e 67 20 53 53 m peer during SS
20f0: 4c 20 68 61 6e 64 73 68 61 6b 65 2e 0a 20 20 20 L handshake..
2100: 20 20 20 20 20 20 20 20 20 28 3c 73 74 72 6f 6e (<stron
2110: 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e g>default</stron
2120: 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d g>: <em>true</em
2130: 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 >)</dd>.
2140: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 71 <dt><strong>-req
2150: 75 69 72 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 uire</strong> <e
2160: 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e m>bool</em></dt>
2170: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 52 65 71 . <dd>Req
2180: 75 69 72 65 20 61 20 76 61 6c 69 64 20 63 65 72 uire a valid cer
2190: 74 69 66 69 63 61 74 65 20 66 72 6f 6d 20 70 65 tificate from pe
21a0: 65 72 20 64 75 72 69 6e 67 20 53 53 4c 0a 20 20 er during SSL.
21b0: 20 20 20 20 20 20 20 20 20 20 68 61 6e 64 73 68 handsh
21c0: 61 6b 65 2e 20 49 66 20 74 68 69 73 20 69 73 20 ake. If this is
21d0: 73 65 74 20 74 6f 20 74 72 75 65 20 74 68 65 6e set to true then
21e0: 20 3c 73 74 72 6f 6e 67 3e 2d 72 65 71 75 65 73 <strong>-reques
21f0: 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 t</strong>.
2200: 20 20 20 20 20 20 20 6d 75 73 74 20 61 6c 73 6f must also
2210: 20 62 65 20 73 65 74 20 74 6f 20 74 72 75 65 2e be set to true.
2220: 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c (<strong>defaul
2230: 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e t</strong>: <em>
2240: 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e false</em>)</dd>
2250: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
2260: 72 6f 6e 67 3e 2d 73 65 72 76 65 72 3c 2f 73 74 rong>-server</st
2270: 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f rong> <em>bool</
2280: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
2290: 20 3c 64 64 3e 48 61 6e 64 73 68 61 6b 65 20 61 <dd>Handshake a
22a0: 73 20 73 65 72 76 65 72 20 69 66 20 74 72 75 65 s server if true
22b0: 2c 20 65 6c 73 65 20 68 61 6e 64 73 68 61 6b 65 , else handshake
22c0: 20 61 73 0a 20 20 20 20 20 20 20 20 20 20 20 20 as.
22d0: 63 6c 69 65 6e 74 2e 28 3c 73 74 72 6f 6e 67 3e client.(<strong>
22e0: 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e default</strong>
22f0: 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e : <em>false</em>
2300: 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c )</dd>. <
2310: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 72 76 dt><strong>-serv
2320: 65 72 6e 61 6d 65 3c 2f 73 74 72 6f 6e 67 3e 20 ername</strong>
2330: 3c 65 6d 3e 68 6f 73 74 3c 2f 65 6d 3e 3c 2f 64 <em>host</em></d
2340: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 4f t>. <dd>O
2350: 6e 6c 79 20 61 76 61 69 6c 61 62 6c 65 20 69 66 nly available if
2360: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 6c 69 62 the OpenSSL lib
2370: 72 61 72 79 20 74 68 65 20 70 61 63 6b 61 67 65 rary the package
2380: 20 69 73 20 6c 69 6e 6b 65 64 0a 09 20 20 20 20 is linked..
2390: 61 67 61 69 6e 73 74 20 73 75 70 70 6f 72 74 73 against supports
23a0: 20 74 68 65 20 54 4c 53 20 68 6f 73 74 6e 61 6d the TLS hostnam
23b0: 65 20 65 78 74 65 6e 73 69 6f 6e 20 66 6f 72 20 e extension for
23c0: 27 53 65 72 76 65 72 20 4e 61 6d 65 0a 09 20 20 'Server Name..
23d0: 20 20 49 6e 64 69 63 61 74 69 6f 6e 27 20 28 53 Indication' (S
23e0: 4e 49 29 2e 20 55 73 65 20 74 6f 20 6e 61 6d 65 NI). Use to name
23f0: 20 74 68 65 20 6c 6f 67 69 63 61 6c 20 68 6f 73 the logical hos
2400: 74 20 77 65 20 61 72 65 20 74 61 6c 6b 69 6e 67 t we are talking
2410: 0a 09 20 20 20 20 74 6f 20 61 6e 64 20 65 78 70 .. to and exp
2420: 65 63 74 69 6e 67 20 61 20 63 65 72 74 69 66 69 ecting a certifi
2430: 63 61 74 65 20 66 6f 72 3c 2f 64 64 3e 0a 20 20 cate for</dd>.
2440: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
2450: 67 3e 2d 73 73 6c 32 3c 2f 73 74 72 6f 6e 67 3e g>-ssl2</strong>
2460: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
2470: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
2480: 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 53 53 Enable use of SS
2490: 4c 20 76 32 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 L v2. (<strong>d
24a0: 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a efault</strong>:
24b0: 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 <em>false</em>)
24c0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
24d0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 73 6c 33 20 t><strong>-ssl3
24e0: 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f </strong><em>boo
24f0: 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 l</em></dt>.
2500: 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 <dd>Enable u
2510: 73 65 20 6f 66 20 53 53 4c 20 76 33 2e 20 28 3c se of SSL v3. (<
2520: 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f strong>default</
2530: 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c strong>: <em>fal
2540: 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 se</em>)</dd>.
2550: 20 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 6f <dt>-<stro
2560: 6e 67 3e 74 6c 73 31 3c 2f 73 74 72 6f 6e 67 3e ng>tls1</strong>
2570: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
2580: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
2590: 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 54 4c Enable use of TL
25a0: 53 20 76 31 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 S v1. (<strong>d
25b0: 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a efault</strong>:
25c0: 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c <em>true</em>)<
25d0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
25e0: 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 2e 31 >-<strong>tls1.1
25f0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f </strong> <em>bo
2600: 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 ol</em></dt>.
2610: 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 <dd>Enable
2620: 75 73 65 20 6f 66 20 54 4c 53 20 76 31 2e 31 20 use of TLS v1.1
2630: 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 (<strong>default
2640: 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 </strong>: <em>t
2650: 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 rue</em>)</dd>.
2660: 20 20 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 <dt>-<str
2670: 6f 6e 67 3e 74 6c 73 31 2e 32 3c 2f 73 74 72 6f ong>tls1.2</stro
2680: 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d ng> <em>bool</em
2690: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
26a0: 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 dd>Enable use of
26b0: 20 54 4c 53 20 76 31 2e 32 20 28 3c 73 74 72 6f TLS v1.2 (<stro
26c0: 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f ng>default</stro
26d0: 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 ng>: <em>true</e
26e0: 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 m>)</dd>.
26f0: 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c <dt>-<strong>tl
2700: 73 31 2e 33 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 s1.3</strong> <e
2710: 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e m>bool</em></dt>
2720: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61 . <dd>Ena
2730: 62 6c 65 20 75 73 65 20 6f 66 20 54 4c 53 20 76 ble use of TLS v
2740: 31 2e 33 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 1.3 (<strong>def
2750: 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c ault</strong>: <
2760: 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 em>true</em>)</d
2770: 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 d>. </dl>.</b
2780: 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 64 6c 3e lockquote>..<dl>
2790: 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 . <dt><a name
27a0: 3d 22 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 22 ="tls::unimport"
27b0: 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 ><b>tls::unimpor
27c0: 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c t </b><i>channel
27d0: 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 </i></a></dt>.
27e0: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 64 20 66 <dd>Provided f
27f0: 6f 72 20 73 79 6d 6d 65 74 72 79 20 74 6f 20 3c or symmetry to <
2800: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f strong>tls::impo
2810: 72 74 3c 2f 73 74 72 6f 6e 67 3e 2c 20 74 68 69 rt</strong>, thi
2820: 73 0a 20 20 20 20 20 20 75 6e 73 74 61 63 6b 73 s. unstacks
2830: 20 74 68 65 20 53 53 4c 2d 65 6e 61 62 6c 69 6e the SSL-enablin
2840: 67 20 6f 66 20 61 20 72 65 67 75 6c 61 72 20 54 g of a regular T
2850: 63 6c 20 63 68 61 6e 6e 65 6c 2e 20 20 41 6e 20 cl channel. An
2860: 65 72 72 6f 72 0a 20 20 20 20 20 20 69 73 20 74 error. is t
2870: 68 72 6f 77 6e 20 69 66 20 54 4c 53 20 69 73 20 hrown if TLS is
2880: 6e 6f 74 20 74 68 65 20 74 6f 70 20 73 74 61 63 not the top stac
2890: 6b 65 64 20 63 68 61 6e 6e 65 6c 20 74 79 70 65 ked channel type
28a0: 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 64 .</dd>.</dl>..<d
28b0: 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 l>. <dt><a na
28c0: 6d 65 3d 22 74 6c 73 3a 3a 63 69 70 68 65 72 73 me="tls::ciphers
28d0: 20 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f protocol ?verbo
28e0: 73 65 3f 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 se?"><strong>tls
28f0: 3a 3a 63 69 70 68 65 72 73 3c 2f 73 74 72 6f 6e ::ciphers</stron
2900: 67 3e 0a 20 20 20 20 20 20 20 20 3c 65 6d 3e 70 g>. <em>p
2910: 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65 rotocol ?verbose
2920: 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a ?</em></a></dt>.
2930: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
2940: 6c 69 73 74 20 6f 66 20 73 75 70 70 6f 72 74 65 list of supporte
2950: 64 20 63 69 70 68 65 72 73 20 62 61 73 65 64 20 d ciphers based
2960: 6f 6e 20 74 68 65 20 3c 65 6d 3e 70 72 6f 74 6f on the <em>proto
2970: 63 6f 6c 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 20 col</em>.
2980: 20 79 6f 75 20 73 75 70 70 6c 79 2c 20 77 68 69 you supply, whi
2990: 63 68 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f ch must be one o
29a0: 66 20 3c 65 6d 3e 73 73 6c 32 2c 20 73 73 6c 33 f <em>ssl2, ssl3
29b0: 2c 20 6f 72 20 74 6c 73 31 3c 2f 65 6d 3e 2e 0a , or tls1</em>..
29c0: 20 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e 76 If <em>v
29d0: 65 72 62 6f 73 65 3c 2f 65 6d 3e 20 69 73 20 73 erbose</em> is s
29e0: 70 65 63 69 66 69 65 64 20 61 73 20 74 72 75 65 pecified as true
29f0: 20 74 68 65 6e 20 61 20 76 65 72 62 6f 73 65 2c then a verbose,
2a00: 0a 20 20 20 20 20 20 20 20 73 65 6d 69 2d 68 75 . semi-hu
2a10: 6d 61 6e 20 72 65 61 64 61 62 6c 65 20 6c 69 73 man readable lis
2a20: 74 20 69 73 20 72 65 74 75 72 6e 65 64 20 70 72 t is returned pr
2a30: 6f 76 69 64 69 6e 67 20 61 64 64 69 74 69 6f 6e oviding addition
2a40: 61 6c 0a 20 20 20 20 20 20 20 20 69 6e 66 6f 72 al. infor
2a50: 6d 61 74 69 6f 6e 20 6f 6e 20 74 68 65 20 6e 61 mation on the na
2a60: 74 75 72 65 20 6f 66 20 74 68 65 20 63 69 70 68 ture of the ciph
2a70: 65 72 20 73 75 70 70 6f 72 74 2e 20 49 6e 20 65 er support. In e
2a80: 61 63 68 0a 20 20 20 20 20 20 20 20 63 61 73 65 ach. case
2a90: 20 74 68 65 20 72 65 73 75 6c 74 20 69 73 20 61 the result is a
2aa0: 20 54 63 6c 20 6c 69 73 74 2e 3c 2f 64 64 3e 0a Tcl list.</dd>.
2ab0: 3c 2f 64 6c 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 </dl>..<dl>.
2ac0: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 <dt><a name="tls
2ad0: 3a 3a 76 65 72 73 69 6f 6e 22 3e 3c 73 74 72 6f ::version"><stro
2ae0: 6e 67 3e 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c ng>tls::version<
2af0: 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 64 74 /strong></a></dt
2b00: 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e >. <dd>Return
2b10: 73 20 74 68 65 20 76 65 72 73 69 6f 6e 20 73 74 s the version st
2b20: 72 69 6e 67 20 64 65 66 69 6e 65 64 20 62 79 20 ring defined by
2b30: 4f 70 65 6e 53 53 4c 2e 3c 2f 64 64 3e 0a 3c 2f OpenSSL.</dd>.</
2b40: 64 6c 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 dl>..<h3><a name
2b50: 3d 22 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f ="CALLBACK OPTIO
2b60: 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 54 NS">CALLBACK OPT
2b70: 49 4f 4e 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c IONS</a></h3>..<
2b80: 70 3e 0a 41 73 20 69 6e 64 69 63 61 74 65 64 20 p>.As indicated
2b90: 61 62 6f 76 65 2c 20 69 6e 64 69 76 69 64 75 61 above, individua
2ba0: 6c 20 63 68 61 6e 6e 65 6c 73 20 63 61 6e 20 62 l channels can b
2bb0: 65 20 67 69 76 65 6e 20 74 68 65 69 72 20 6f 77 e given their ow
2bc0: 6e 20 63 61 6c 6c 62 61 63 6b 73 0a 74 6f 20 68 n callbacks.to h
2bd0: 61 6e 64 6c 65 20 69 6e 74 65 72 6d 65 64 69 61 andle intermedia
2be0: 74 65 20 70 72 6f 63 65 73 73 69 6e 67 20 62 79 te processing by
2bf0: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 6c 69 62 the OpenSSL lib
2c00: 72 61 72 79 2c 20 75 73 69 6e 67 20 74 68 65 0a rary, using the.
2c10: 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d <em>-command</em
2c20: 3e 20 61 6e 64 20 3c 65 6d 3e 2d 70 61 73 73 77 > and <em>-passw
2c30: 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e 73 ord</em> options
2c40: 20 70 61 73 73 65 64 20 74 6f 20 65 69 74 68 65 passed to eithe
2c50: 72 20 6f 66 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 r of.<strong>tls
2c60: 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 ::socket</strong
2c70: 3e 20 6f 72 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 > or <strong>tls
2c80: 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 ::import</strong
2c90: 3e 2e 0a 3c 2f 70 3e 0a 0a 3c 62 6c 6f 63 6b 71 >..</p>..<blockq
2ca0: 75 6f 74 65 3e 0a 3c 64 6c 3e 0a 0a 20 20 20 20 uote>.<dl>..
2cb0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 6f 6d <dt><strong>-com
2cc0: 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 mand</strong> <e
2cd0: 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c m>callback</em><
2ce0: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 49 /dt>. <dd>..I
2cf0: 6e 76 6f 6b 65 73 20 74 68 65 20 73 70 65 63 69 nvokes the speci
2d00: 66 69 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 fied <em>callbac
2d10: 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 74 20 61 74 k</em> script at
2d20: 0a 09 73 65 76 65 72 61 6c 20 70 6f 69 6e 74 73 ..several points
2d30: 20 64 75 72 69 6e 67 20 74 68 65 20 4f 70 65 6e during the Open
2d40: 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e 0a 09 SSL handshake...
2d50: 45 78 63 65 70 74 20 61 73 20 69 6e 64 69 63 61 Except as indica
2d60: 74 65 64 20 62 65 6c 6f 77 2c 20 76 61 6c 75 65 ted below, value
2d70: 73 20 72 65 74 75 72 6e 65 64 20 66 72 6f 6d 20 s returned from
2d80: 74 68 65 0a 09 63 61 6c 6c 62 61 63 6b 20 61 72 the..callback ar
2d90: 65 20 69 67 6e 6f 72 65 64 2e 0a 09 41 72 67 75 e ignored...Argu
2da0: 6d 65 6e 74 73 20 61 70 70 65 6e 64 65 64 20 74 ments appended t
2db0: 6f 20 74 68 65 20 73 63 72 69 70 74 20 75 70 6f o the script upo
2dc0: 6e 20 63 61 6c 6c 62 61 63 6b 20 74 61 6b 65 20 n callback take
2dd0: 6f 6e 65 20 6f 66 20 74 68 65 0a 09 66 6f 6c 6c one of the..foll
2de0: 6f 77 69 6e 67 20 66 6f 72 6d 73 3a 0a 0a 09 3c owing forms:...<
2df0: 62 72 3e 0a 09 3c 62 72 3e 0a 0a 09 3c 64 6c 3e br>..<br>...<dl>
2e00: 0a 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 ....<dt>.. <str
2e10: 6f 6e 67 3e 69 6e 66 6f 3c 2f 73 74 72 6f 6e 67 ong>info</strong
2e20: 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 6d 61 > <em>channel ma
2e30: 6a 6f 72 20 6d 69 6e 6f 72 20 6d 65 73 73 61 67 jor minor messag
2e40: 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c e</em>..</dt>..<
2e50: 64 64 3e 0a 09 20 20 54 68 69 73 20 66 6f 72 6d dd>.. This form
2e60: 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 73 20 of callback is
2e70: 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 65 20 4f invoked by the O
2e80: 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f 6e 0a penSSL function.
2e90: 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 43 54 58 . <code>SSL_CTX
2ea0: 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c 62 61 _set_info_callba
2eb0: 63 6b 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 ck()</code>...
2ec0: 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e <br>.. The <em>
2ed0: 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 6e 64 20 3c major</em> and <
2ee0: 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d 3e 20 61 72 em>minor</em> ar
2ef0: 67 75 6d 65 6e 74 73 20 61 72 65 20 75 73 65 64 guments are used
2f00: 20 74 6f 0a 09 20 20 72 65 70 72 65 73 65 6e 74 to.. represent
2f10: 20 74 68 65 20 73 74 61 74 65 20 69 6e 66 6f 72 the state infor
2f20: 6d 61 74 69 6f 6e 20 62 69 74 6d 61 73 6b 2e 0a mation bitmask..
2f30: 09 20 20 3c 64 6c 3e 0a 09 20 20 3c 64 74 3e 50 . <dl>.. <dt>P
2f40: 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 73 20 66 ossible values f
2f50: 6f 72 20 3c 65 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d or <em>major</em
2f60: 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 20 20 3c > are:</dt>.. <
2f70: 64 64 3e 3c 63 6f 64 65 3e 68 61 6e 64 73 68 61 dd><code>handsha
2f80: 6b 65 2c 20 61 6c 65 72 74 2c 20 63 6f 6e 6e 65 ke, alert, conne
2f90: 63 74 2c 20 61 63 63 65 70 74 3c 2f 63 6f 64 65 ct, accept</code
2fa0: 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c 64 74 3e 50 >.</dd>.. <dt>P
2fb0: 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 73 20 66 ossible values f
2fc0: 6f 72 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d or <em>minor</em
2fd0: 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 20 20 3c > are:</dt>.. <
2fe0: 64 64 3e 3c 63 6f 64 65 3e 73 74 61 72 74 2c 20 dd><code>start,
2ff0: 64 6f 6e 65 2c 20 72 65 61 64 2c 20 77 72 69 74 done, read, writ
3000: 65 2c 20 6c 6f 6f 70 2c 20 65 78 69 74 3c 2f 63 e, loop, exit</c
3010: 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c 2f ode>.</dd>.. </
3020: 64 6c 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 6d dl>.. The <em>m
3030: 65 73 73 61 67 65 3c 2f 65 6d 3e 20 61 72 67 75 essage</em> argu
3040: 6d 65 6e 74 20 69 73 20 61 20 64 65 73 63 72 69 ment is a descri
3050: 70 74 69 76 65 20 73 74 72 69 6e 67 20 77 68 69 ptive string whi
3060: 63 68 20 6d 61 79 0a 09 20 20 62 65 20 67 65 6e ch may.. be gen
3070: 65 72 61 74 65 64 20 65 69 74 68 65 72 20 62 79 erated either by
3080: 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 73 74 .. <code>SSL_st
3090: 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 ate_string_long(
30a0: 29 3c 2f 63 6f 64 65 3e 20 6f 72 20 62 79 0a 09 )</code> or by..
30b0: 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 61 6c 65 72 <code>SSL_aler
30c0: 74 5f 64 65 73 63 5f 73 74 72 69 6e 67 5f 6c 6f t_desc_string_lo
30d0: 6e 67 28 29 3c 2f 63 6f 64 65 3e 2c 0a 09 20 20 ng()</code>,..
30e0: 64 65 70 65 6e 64 69 6e 67 20 6f 6e 20 63 6f 6e depending on con
30f0: 74 65 78 74 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c text...</dd>...<
3100: 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 br>...<dt>.. <s
3110: 74 72 6f 6e 67 3e 76 65 72 69 66 79 3c 2f 73 74 trong>verify</st
3120: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 rong> <em>channe
3130: 6c 20 64 65 70 74 68 20 63 65 72 74 20 73 74 61 l depth cert sta
3140: 74 75 73 20 65 72 72 6f 72 3c 2f 65 6d 3e 0a 09 tus error</em>..
3150: 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 </dt>..<dd>.. T
3160: 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c his form of call
3170: 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 back is invoked
3180: 62 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 by the OpenSSL f
3190: 75 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 unction.. <code
31a0: 3e 53 53 4c 5f 73 65 74 5f 76 65 72 69 66 79 28 >SSL_set_verify(
31b0: 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 )</code>... <br
31c0: 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 64 65 70 >.. The <em>dep
31d0: 74 68 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 th</em> argument
31e0: 20 69 73 20 61 6e 20 69 6e 74 65 67 65 72 20 72 is an integer r
31f0: 65 70 72 65 73 65 6e 74 69 6e 67 20 74 68 65 0a epresenting the.
3200: 09 20 20 63 75 72 72 65 6e 74 20 64 65 70 74 68 . current depth
3210: 20 6f 6e 20 74 68 65 20 63 65 72 74 69 66 69 63 on the certific
3220: 61 74 65 20 63 68 61 69 6e 2c 20 77 69 74 68 0a ate chain, with.
3230: 09 20 20 3c 63 6f 64 65 3e 30 3c 2f 63 6f 64 65 . <code>0</code
3240: 3e 20 61 73 20 74 68 65 20 73 75 62 6a 65 63 74 > as the subject
3250: 20 63 65 72 74 69 66 69 63 61 74 65 20 61 6e 64 certificate and
3260: 20 68 69 67 68 65 72 20 76 61 6c 75 65 73 0a 09 higher values..
3270: 20 20 64 65 6e 6f 74 69 6e 67 20 70 72 6f 67 72 denoting progr
3280: 65 73 73 69 76 65 6c 79 20 6d 6f 72 65 20 69 6e essively more in
3290: 64 69 72 65 63 74 20 69 73 73 75 65 72 20 63 65 direct issuer ce
32a0: 72 74 69 66 69 63 61 74 65 73 2e 0a 09 20 20 3c rtificates... <
32b0: 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 63 br>.. The <em>c
32c0: 65 72 74 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e ert</em> argumen
32d0: 74 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6b t is a list of k
32e0: 65 79 2d 76 61 6c 75 65 20 70 61 69 72 73 20 73 ey-value pairs s
32f0: 69 6d 69 6c 61 72 0a 09 20 20 74 6f 20 74 68 6f imilar.. to tho
3300: 73 65 20 72 65 74 75 72 6e 65 64 20 62 79 0a 09 se returned by..
3310: 20 20 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a <a href="#tls:
3320: 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 6f 6e 67 :status"><strong
3330: 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c 2f 73 74 >tls::status</st
3340: 72 6f 6e 67 3e 3c 2f 61 3e 2e 0a 09 20 20 3c 62 rong></a>... <b
3350: 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 73 74 r>.. The <em>st
3360: 61 74 75 73 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 atus</em> argume
3370: 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 67 65 72 nt is an integer
3380: 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20 74 68 representing th
3390: 65 0a 09 20 20 63 75 72 72 65 6e 74 20 76 61 6c e.. current val
33a0: 69 64 69 74 79 20 6f 66 20 74 68 65 20 63 65 72 idity of the cer
33b0: 74 69 66 69 63 61 74 65 2e 0a 09 20 20 41 20 76 tificate... A v
33c0: 61 6c 75 65 20 6f 66 20 3c 63 6f 64 65 3e 30 3c alue of <code>0<
33d0: 2f 63 6f 64 65 3e 20 6d 65 61 6e 73 20 74 68 65 /code> means the
33e0: 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 20 certificate is
33f0: 64 65 65 6d 65 64 20 69 6e 76 61 6c 69 64 2e 0a deemed invalid..
3400: 09 20 20 41 20 76 61 6c 75 65 20 6f 66 20 3c 63 . A value of <c
3410: 6f 64 65 3e 31 3c 2f 63 6f 64 65 3e 20 6d 65 61 ode>1</code> mea
3420: 6e 73 20 74 68 65 20 63 65 72 74 69 66 69 63 61 ns the certifica
3430: 74 65 20 69 73 20 64 65 65 6d 65 64 20 76 61 6c te is deemed val
3440: 69 64 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 id... <br>.. T
3450: 68 65 20 3c 65 6d 3e 65 72 72 6f 72 3c 2f 65 6d he <em>error</em
3460: 3e 20 61 72 67 75 6d 65 6e 74 20 73 75 70 70 6c > argument suppl
3470: 69 65 73 20 74 68 65 20 6d 65 73 73 61 67 65 2c ies the message,
3480: 20 69 66 20 61 6e 79 2c 20 67 65 6e 65 72 61 74 if any, generat
3490: 65 64 0a 09 20 20 62 79 0a 09 20 20 3c 63 6f 64 ed.. by.. <cod
34a0: 65 3e 58 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 e>X509_STORE_CTX
34b0: 5f 67 65 74 5f 65 72 72 6f 72 28 29 3c 2f 63 6f _get_error()</co
34c0: 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 de>... <br>..
34d0: 3c 62 72 3e 0a 09 20 20 54 68 65 20 63 61 6c 6c <br>.. The call
34e0: 62 61 63 6b 20 6d 61 79 20 6f 76 65 72 72 69 64 back may overrid
34f0: 65 20 6e 6f 72 6d 61 6c 20 76 61 6c 69 64 61 74 e normal validat
3500: 69 6f 6e 20 70 72 6f 63 65 73 73 69 6e 67 20 62 ion processing b
3510: 79 20 65 78 70 6c 69 63 69 74 6c 79 0a 09 20 20 y explicitly..
3520: 72 65 74 75 72 6e 69 6e 67 20 6f 6e 65 20 6f 66 returning one of
3530: 20 74 68 65 20 61 62 6f 76 65 20 3c 65 6d 3e 73 the above <em>s
3540: 74 61 74 75 73 3c 2f 65 6d 3e 20 76 61 6c 75 65 tatus</em> value
3550: 73 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 2f 64 6c s...</dd>...</dl
3560: 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 0a 20 20 20 >. </dd>..
3570: 20 3c 62 72 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c <br>.. <dt><
3580: 73 74 72 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 strong>-password
3590: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 </strong> <em>ca
35a0: 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e llback</em></dt>
35b0: 0a 20 20 20 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b . <dd>..Invok
35c0: 65 73 20 74 68 65 20 73 70 65 63 69 66 69 65 64 es the specified
35d0: 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 <em>callback</e
35e0: 6d 3e 20 73 63 72 69 70 74 20 77 68 65 6e 20 4f m> script when O
35f0: 70 65 6e 53 53 4c 20 6e 65 65 64 73 20 74 6f 0a penSSL needs to.
3600: 09 6f 62 74 61 69 6e 20 61 20 70 61 73 73 77 6f .obtain a passwo
3610: 72 64 2e 20 20 54 68 65 20 63 61 6c 6c 62 61 63 rd. The callbac
3620: 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 72 6e 20 k should return
3630: 61 20 73 74 72 69 6e 67 20 77 68 69 63 68 0a 09 a string which..
3640: 72 65 70 72 65 73 65 6e 74 73 20 74 68 65 20 70 represents the p
3650: 61 73 73 77 6f 72 64 20 74 6f 20 62 65 20 75 73 assword to be us
3660: 65 64 2e 0a 09 4e 6f 20 61 72 67 75 6d 65 6e 74 ed...No argument
3670: 73 20 61 72 65 20 61 70 70 65 6e 64 65 64 20 74 s are appended t
3680: 6f 20 74 68 65 20 73 63 72 69 70 74 20 75 70 6f o the script upo
3690: 6e 20 63 61 6c 6c 62 61 63 6b 2e 0a 20 20 20 20 n callback..
36a0: 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 3c 2f 62 6c </dd>.</dl>.</bl
36b0: 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 70 3e 0a 52 ockquote>..<p>.R
36c0: 65 66 65 72 65 6e 63 65 20 69 6d 70 6c 65 6d 65 eference impleme
36d0: 6e 74 61 74 69 6f 6e 73 20 6f 66 20 74 68 65 73 ntations of thes
36e0: 65 20 63 61 6c 6c 62 61 63 6b 73 20 61 72 65 20 e callbacks are
36f0: 70 72 6f 76 69 64 65 64 20 69 6e 20 74 68 65 0a provided in the.
3700: 64 69 73 74 72 69 62 75 74 69 6f 6e 20 61 73 20 distribution as
3710: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c <strong>tls::cal
3720: 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 20 61 lback</strong> a
3730: 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a nd.<strong>tls::
3740: 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 password</strong
3750: 3e 20 72 65 73 70 65 63 74 69 76 65 6c 79 2e 20 > respectively.
3760: 20 4e 6f 74 65 20 74 68 61 74 20 74 68 65 73 65 Note that these
3770: 20 61 72 65 0a 3c 65 6d 3e 73 61 6d 70 6c 65 3c are.<em>sample<
3780: 2f 65 6d 3e 20 69 6d 70 6c 65 6d 65 6e 74 61 74 /em> implementat
3790: 69 6f 6e 73 20 6f 6e 6c 79 2e 20 20 49 6e 20 61 ions only. In a
37a0: 20 6d 6f 72 65 20 72 65 61 6c 69 73 74 69 63 20 more realistic
37b0: 64 65 70 6c 6f 79 6d 65 6e 74 0a 79 6f 75 20 77 deployment.you w
37c0: 6f 75 6c 64 20 73 70 65 63 69 66 79 20 79 6f 75 ould specify you
37d0: 72 20 6f 77 6e 20 63 61 6c 6c 62 61 63 6b 20 73 r own callback s
37e0: 63 72 69 70 74 73 20 6f 6e 20 65 61 63 68 20 54 cripts on each T
37f0: 4c 53 20 63 68 61 6e 6e 65 6c 0a 75 73 69 6e 67 LS channel.using
3800: 20 74 68 65 20 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e the <em>-comman
3810: 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e 2d d</em> and <em>-
3820: 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 password</em> op
3830: 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e tions..</p>..<p>
3840: 0a 54 68 65 20 64 65 66 61 75 6c 74 20 62 65 68 .The default beh
3850: 61 76 69 6f 72 20 77 68 65 6e 20 74 68 65 20 3c avior when the <
3860: 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e em>-command</em>
3870: 20 6f 70 74 69 6f 6e 20 69 73 20 6e 6f 74 20 73 option is not s
3880: 70 65 63 69 66 69 65 64 20 69 73 20 66 6f 72 0a pecified is for.
3890: 54 4c 53 20 74 6f 20 70 72 6f 63 65 73 73 20 74 TLS to process t
38a0: 68 65 20 61 73 73 6f 63 69 61 74 65 64 20 6c 69 he associated li
38b0: 62 72 61 72 79 20 63 61 6c 6c 62 61 63 6b 73 20 brary callbacks
38c0: 69 6e 74 65 72 6e 61 6c 6c 79 2e 0a 54 68 65 20 internally..The
38d0: 64 65 66 61 75 6c 74 20 62 65 68 61 76 69 6f 72 default behavior
38e0: 20 77 68 65 6e 20 74 68 65 20 3c 65 6d 3e 2d 70 when the <em>-p
38f0: 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 assword</em> opt
3900: 69 6f 6e 20 69 73 20 6e 6f 74 20 73 70 65 63 69 ion is not speci
3910: 66 69 65 64 20 69 73 20 66 6f 72 0a 54 4c 53 20 fied is for.TLS
3920: 74 6f 20 70 72 6f 63 65 73 73 20 74 68 65 20 61 to process the a
3930: 73 73 6f 63 69 61 74 65 64 20 6c 69 62 72 61 72 ssociated librar
3940: 79 20 63 61 6c 6c 62 61 63 6b 73 20 62 79 20 61 y callbacks by a
3950: 74 74 65 6d 70 74 69 6e 67 20 74 6f 20 63 61 6c ttempting to cal
3960: 6c 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 l.<strong>tls::p
3970: 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e assword</strong>
3980: 2e 0a 54 68 65 20 64 69 66 66 65 72 65 6e 63 65 ..The difference
3990: 20 62 65 74 77 65 65 6e 20 74 68 65 73 65 20 74 between these t
39a0: 77 6f 20 62 65 68 61 76 69 6f 72 73 20 69 73 20 wo behaviors is
39b0: 61 20 63 6f 6e 73 65 71 75 65 6e 63 65 20 6f 66 a consequence of
39c0: 20 6d 61 69 6e 74 61 69 6e 69 6e 67 0a 63 6f 6d maintaining.com
39d0: 70 61 74 69 62 69 6c 69 74 79 20 77 69 74 68 20 patibility with
39e0: 65 61 72 6c 69 65 72 20 69 6d 70 6c 65 6d 65 6e earlier implemen
39f0: 74 61 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c tations..</p>..<
3a00: 70 3e 0a 54 68 65 20 3c 73 74 72 6f 6e 67 3e 74 p>.The <strong>t
3a10: 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 6f 6e ls::debug</stron
3a20: 67 3e 20 76 61 72 69 61 62 6c 65 20 70 72 6f 76 g> variable prov
3a30: 69 64 65 73 20 73 6f 6d 65 20 61 64 64 69 74 69 ides some additi
3a40: 6f 6e 61 6c 0a 63 6f 6e 74 72 6f 6c 20 6f 76 65 onal.control ove
3a50: 72 20 74 68 65 73 65 20 72 65 66 65 72 65 6e 63 r these referenc
3a60: 65 20 63 61 6c 6c 62 61 63 6b 73 2e 20 20 49 74 e callbacks. It
3a70: 73 20 76 61 6c 75 65 20 69 73 20 7a 65 72 6f 20 s value is zero
3a80: 62 79 20 64 65 66 61 75 6c 74 2e 0a 48 69 67 68 by default..High
3a90: 65 72 20 76 61 6c 75 65 73 20 70 72 6f 64 75 63 er values produc
3aa0: 65 20 6d 6f 72 65 20 64 69 61 67 6e 6f 73 74 69 e more diagnosti
3ab0: 63 20 6f 75 74 70 75 74 2c 20 61 6e 64 20 77 69 c output, and wi
3ac0: 6c 6c 20 61 6c 73 6f 20 66 6f 72 63 65 20 74 68 ll also force th
3ad0: 65 0a 76 65 72 69 66 79 20 6d 65 74 68 6f 64 20 e.verify method
3ae0: 69 6e 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a in <strong>tls::
3af0: 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 callback</strong
3b00: 3e 20 74 6f 20 61 63 63 65 70 74 20 74 68 65 0a > to accept the.
3b10: 63 65 72 74 69 66 69 63 61 74 65 2c 20 65 76 65 certificate, eve
3b20: 6e 20 77 68 65 6e 20 69 74 20 69 73 20 69 6e 76 n when it is inv
3b30: 61 6c 69 64 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a alid..</p>..<p>.
3b40: 3c 65 6d 3e 0a 54 68 65 20 75 73 65 20 6f 66 20 <em>.The use of
3b50: 74 68 65 20 72 65 66 65 72 65 6e 63 65 20 63 61 the reference ca
3b60: 6c 6c 62 61 63 6b 73 20 3c 73 74 72 6f 6e 67 3e llbacks <strong>
3b70: 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 tls::callback</s
3b80: 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c 73 74 72 6f trong> and.<stro
3b90: 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 ng>tls::password
3ba0: 3c 2f 73 74 72 6f 6e 67 3e 20 69 73 20 6e 6f 74 </strong> is not
3bb0: 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e 20 20 54 recommended. T
3bc0: 68 65 79 20 6d 61 79 20 62 65 20 72 65 6d 6f 76 hey may be remov
3bd0: 65 64 0a 66 72 6f 6d 20 66 75 74 75 72 65 20 72 ed.from future r
3be0: 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c eleases..</em>.<
3bf0: 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 /p>..<p>.<em>.Th
3c00: 65 20 75 73 65 20 6f 66 20 74 68 65 20 76 61 72 e use of the var
3c10: 69 61 62 6c 65 20 3c 73 74 72 6f 6e 67 3e 74 6c iable <strong>tl
3c20: 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 6f 6e 67 s::debug</strong
3c30: 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f 6d 6d 65 > is not recomme
3c40: 6e 64 65 64 2e 0a 49 74 20 6d 61 79 20 62 65 20 nded..It may be
3c50: 72 65 6d 6f 76 65 64 20 66 72 6f 6d 20 66 75 74 removed from fut
3c60: 75 72 65 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f ure releases..</
3c70: 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 em>.</p>..<h3><a
3c80: 20 6e 61 6d 65 3d 22 48 54 54 50 53 20 45 58 41 name="HTTPS EXA
3c90: 4d 50 4c 45 22 3e 48 54 54 50 53 20 45 58 41 4d MPLE">HTTPS EXAM
3ca0: 50 4c 45 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 PLE</a></h3>..<p
3cb0: 3e 54 68 69 73 20 65 78 61 6d 70 6c 65 20 75 73 >This example us
3cc0: 65 73 20 61 20 73 61 6d 70 6c 65 20 73 65 72 76 es a sample serv
3cd0: 65 72 2e 70 65 6d 20 70 72 6f 76 69 64 65 64 20 er.pem provided
3ce0: 77 69 74 68 20 74 68 65 20 54 4c 53 20 72 65 6c with the TLS rel
3cf0: 65 61 73 65 2c 0a 63 6f 75 72 74 65 73 79 20 6f ease,.courtesy o
3d00: 66 20 74 68 65 20 3c 73 74 72 6f 6e 67 3e 4f 70 f the <strong>Op
3d10: 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 20 70 enSSL</strong> p
3d20: 72 6f 6a 65 63 74 2e 3c 2f 70 3e 0a 0a 3c 70 72 roject.</p>..<pr
3d30: 65 3e 3c 63 6f 64 65 3e 0a 70 61 63 6b 61 67 65 e><code>.package
3d40: 20 72 65 71 75 69 72 65 20 68 74 74 70 0a 70 61 require http.pa
3d50: 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 74 6c ckage require tl
3d60: 73 0a 0a 68 74 74 70 3a 3a 72 65 67 69 73 74 65 s..http::registe
3d70: 72 20 68 74 74 70 73 20 34 34 33 20 5b 6c 69 73 r https 443 [lis
3d80: 74 20 3a 3a 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 t ::tls::socket
3d90: 2d 61 75 74 6f 73 65 72 76 65 72 6e 61 6d 65 20 -autoservername
3da0: 74 72 75 65 20 2d 72 65 71 75 69 72 65 20 74 72 true -require tr
3db0: 75 65 20 2d 63 61 64 69 72 20 2f 65 74 63 2f 73 ue -cadir /etc/s
3dc0: 73 6c 2f 63 65 72 74 73 5d 0a 0a 73 65 74 20 74 sl/certs]..set t
3dd0: 6f 6b 20 5b 68 74 74 70 3a 3a 67 65 74 75 72 6c ok [http::geturl
3de0: 20 68 74 74 70 73 3a 2f 2f 77 77 77 2e 74 63 6c https://www.tcl
3df0: 2e 74 6b 2f 5d 0a 3c 2f 63 6f 64 65 3e 3c 2f 70 .tk/].</code></p
3e00: 72 65 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 re>..<h3><a name
3e10: 3d 22 53 50 45 43 49 41 4c 20 43 4f 4e 53 49 44 ="SPECIAL CONSID
3e20: 45 52 41 54 49 4f 4e 53 22 3e 53 50 45 43 49 41 ERATIONS">SPECIA
3e30: 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 L CONSIDERATIONS
3e40: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 </a></h3>..<p>Th
3e50: 65 20 63 61 70 61 62 69 6c 69 74 69 65 73 20 6f e capabilities o
3e60: 66 20 74 68 69 73 20 70 61 63 6b 61 67 65 20 63 f this package c
3e70: 61 6e 20 76 61 72 79 20 65 6e 6f 72 6d 6f 75 73 an vary enormous
3e80: 6c 79 20 62 61 73 65 64 0a 75 70 6f 6e 20 68 6f ly based.upon ho
3e90: 77 20 79 6f 75 72 20 4f 70 65 6e 53 53 4c 20 6c w your OpenSSL l
3ea0: 69 62 72 61 72 79 20 77 61 73 20 63 6f 6e 66 69 ibrary was confi
3eb0: 67 75 72 65 64 20 61 6e 64 20 62 75 69 6c 74 2e gured and built.
3ec0: 20 41 74 20 74 68 65 0a 6d 6f 73 74 20 6d 61 63 At the.most mac
3ed0: 72 6f 2d 6c 65 76 65 6c 20 4f 70 65 6e 53 53 4c ro-level OpenSSL
3ee0: 20 73 75 70 70 6f 72 74 73 20 61 20 26 71 75 6f supports a &quo
3ef0: 74 3b 6e 6f 20 70 61 74 65 6e 74 73 26 71 75 6f t;no patents&quo
3f00: 74 3b 20 62 75 69 6c 64 2c 0a 77 68 69 63 68 20 t; build,.which
3f10: 64 69 73 61 62 6c 65 73 20 52 53 41 2c 20 49 44 disables RSA, ID
3f20: 45 41 2c 20 52 43 28 32 2c 34 2c 35 29 20 61 6e EA, RC(2,4,5) an
3f30: 64 20 53 53 4c 32 20 2d 20 69 66 20 79 6f 75 72 d SSL2 - if your
3f40: 20 4f 70 65 6e 53 53 4c 20 69 73 0a 63 6f 6e 66 OpenSSL is.conf
3f50: 69 67 75 72 65 64 20 74 68 69 73 20 77 61 79 20 igured this way
3f60: 74 68 65 6e 20 79 6f 75 20 77 69 6c 6c 20 6e 65 then you will ne
3f70: 65 64 20 74 6f 20 62 75 69 6c 64 20 54 4c 53 20 ed to build TLS
3f80: 77 69 74 68 20 74 68 65 0a 2d 44 4e 4f 5f 50 41 with the.-DNO_PA
3f90: 54 45 4e 54 53 20 6f 70 74 69 6f 6e 20 2d 20 61 TENTS option - a
3fa0: 6e 64 20 74 68 65 20 72 65 73 75 6c 74 61 6e 74 nd the resultant
3fb0: 20 6d 6f 64 75 6c 65 20 77 69 6c 6c 20 66 75 6e module will fun
3fc0: 63 74 69 6f 6e 0a 63 6f 72 72 65 63 74 6c 79 20 ction.correctly
3fd0: 61 6e 64 20 61 6c 73 6f 20 73 75 70 70 6f 72 74 and also support
3fe0: 20 41 44 48 20 63 65 72 74 69 66 69 63 61 74 65 ADH certificate
3ff0: 2d 6c 65 73 73 20 65 6e 63 72 79 70 74 69 6f 6e -less encryption
4000: 2c 0a 68 6f 77 65 76 65 72 20 79 6f 75 20 77 69 ,.however you wi
4010: 6c 6c 20 62 65 20 75 6e 61 62 6c 65 20 74 6f 20 ll be unable to
4020: 75 74 69 6c 69 7a 65 20 74 68 69 73 20 74 6f 20 utilize this to
4030: 73 70 65 61 6b 20 74 6f 20 6e 6f 72 6d 61 6c 20 speak to normal
4040: 57 65 62 0a 53 65 72 76 65 72 73 2c 20 77 68 69 Web.Servers, whi
4050: 63 68 20 74 79 70 69 63 61 6c 6c 79 20 72 65 71 ch typically req
4060: 75 69 72 65 20 52 53 41 20 73 75 70 70 6f 72 74 uire RSA support
4070: 2e 20 50 6c 65 61 73 65 20 73 65 65 20 3c 61 0a . Please see <a.
4080: 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 href="http://www
4090: 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 68 .openssl.org/">h
40a0: 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 ttp://www.openss
40b0: 6c 2e 6f 72 67 2f 3c 2f 61 3e 20 66 6f 72 0a 6d l.org/</a> for.m
40c0: 6f 72 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 ore information
40d0: 6f 6e 20 74 68 65 20 77 68 6f 6c 65 20 69 73 73 on the whole iss
40e0: 75 65 20 6f 66 20 70 61 74 65 6e 74 73 20 61 6e ue of patents an
40f0: 64 20 55 53 20 65 78 70 6f 72 74 0a 72 65 73 74 d US export.rest
4100: 72 69 63 74 69 6f 6e 73 2e 20 3c 2f 70 3e 0a 0a rictions. </p>..
4110: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 45 45 <h3><a name="SEE
4120: 20 41 4c 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c ALSO">SEE ALSO<
4130: 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 73 74 /a></h3>..<p><st
4140: 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 rong>socket</str
4150: 6f 6e 67 3e 2c 20 3c 73 74 72 6f 6e 67 3e 66 69 ong>, <strong>fi
4160: 6c 65 65 76 65 6e 74 2c 20 3c 2f 73 74 72 6f 6e leevent, </stron
4170: 67 3e 3c 61 0a 68 72 65 66 3d 22 68 74 74 70 3a g><a.href="http:
4180: 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 //www.openssl.or
4190: 67 2f 22 3e 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e g/"><strong>Open
41a0: 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e SSL</strong></a>
41b0: 3c 2f 70 3e 0a 0a 3c 68 72 3e 0a 0a 3c 70 72 65 </p>..<hr>..<pre
41c0: 3e 0a 43 6f 70 79 72 69 67 68 74 20 26 63 6f 70 >.Copyright &cop
41d0: 79 3b 20 31 39 39 39 20 4d 61 74 74 20 4e 65 77 y; 1999 Matt New
41e0: 6d 61 6e 2e 0a 43 6f 70 79 72 69 67 68 74 20 26 man..Copyright &
41f0: 63 6f 70 79 3b 20 32 30 30 34 20 53 74 61 72 66 copy; 2004 Starf
4200: 69 73 68 20 53 79 73 74 65 6d 73 2e 0a 3c 2f 70 ish Systems..</p
4210: 72 65 3e 0a 0a 5a 20 38 35 64 35 33 39 62 66 62 re>..Z 85d539bfb
4220: 31 62 38 63 64 62 37 61 61 35 32 36 38 36 65 33 1b8cdb7aa52686e3
4230: 64 32 62 32 66 35 36 0a d2b2f56.