0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 69 6e b;.}../*. * Bin
0240: 61 72 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 ary string to he
0250: 78 20 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 x string. */.int
0260: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 String_to_Hex(c
0270: 68 61 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 har* input, int
0280: 6c 65 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 len, char *outpu
0290: 74 2c 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 t, int max) {.
02a0: 20 20 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b int count = 0;
02b0: 0a 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 .. for (int i
02c0: 20 3d 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 = 0; i < len &&
02d0: 20 63 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 count < max - 1
02e0: 3b 20 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 ; i++, count +=
02f0: 32 29 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 2) {..sprintf(ou
0300: 74 70 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 tput + count, "%
0310: 30 32 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 02X", input[i] &
0320: 20 30 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 0xff);. }.
0330: 20 20 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 output[count]
0340: 3d 20 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 = 0;. return
0350: 63 6f 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a count;.}.../*. *
0360: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0370: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0380: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0390: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c ------*. *. *.Tl
03a0: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a s_NewX509Obj --.
03b0: 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *.----------
03c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03e0: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 ------*. *.Conve
03f0: 72 74 73 20 61 20 58 35 30 39 20 63 65 72 74 69 rts a X509 certi
0400: 66 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 ficate into a Tc
0410: 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d l_Obj. *.-------
0420: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0430: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0440: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a ---------*. *. *
0450: 09 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 .Side effects:.
0460: 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 *..None. *. *.Re
0470: 73 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 sult:. *..A Tcl
0480: 4c 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 List Object repr
0490: 65 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f esenting the pro
04a0: 76 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 vided. *..X509 c
04b0: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 ertificate.. *.
04c0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
04d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04f0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 -------*. */..#d
0500: 65 66 69 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 efine CERT_STR_S
0510: 49 5a 45 20 33 32 37 36 38 0a 0a 54 63 6c 5f 4f IZE 32768..Tcl_O
0520: 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f bj*.Tls_NewX509O
0530: 62 6a 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 bj(Tcl_Interp *i
0540: 6e 74 65 72 70 2c 20 58 35 30 39 20 2a 63 65 72 nterp, X509 *cer
0550: 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a t) {. Tcl_Obj
0560: 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c 5f *certPtr = Tcl_
0570: 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 NewListObj(0, NU
0580: 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 LL);. BIO *bi
0590: 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 69 64 2c 20 o;. int nid,
05a0: 70 6b 6e 69 64 2c 20 62 69 74 73 2c 20 6e 75 6d pknid, bits, num
05b0: 5f 6f 66 5f 65 78 74 73 2c 20 6c 65 6e 3b 0a 20 _of_exts, len;.
05c0: 20 20 20 75 69 6e 74 33 32 5f 74 20 78 66 6c 61 uint32_t xfla
05d0: 67 73 3b 0a 20 20 20 20 63 68 61 72 20 73 75 62 gs;. char sub
05e0: 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 ject[BUFSIZ];.
05f0: 20 20 63 68 61 72 20 69 73 73 75 65 72 5b 42 55 char issuer[BU
0600: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0610: 73 65 72 69 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a serial[BUFSIZ];.
0620: 20 20 20 20 63 68 61 72 20 6e 6f 74 42 65 66 6f char notBefo
0630: 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 re[BUFSIZ];.
0640: 63 68 61 72 20 6e 6f 74 41 66 74 65 72 5b 42 55 char notAfter[BU
0650: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0660: 62 75 66 66 65 72 5b 42 55 46 53 49 5a 5d 3b 0a buffer[BUFSIZ];.
0670: 20 20 20 20 63 68 61 72 20 63 65 72 74 53 74 72 char certStr
0680: 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 5d 3b [CERT_STR_SIZE];
0690: 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 68 . unsigned ch
06a0: 61 72 20 6d 64 5b 45 56 50 5f 4d 41 58 5f 4d 44 ar md[EVP_MAX_MD
06b0: 5f 53 49 5a 45 5d 3b 0a 20 20 20 20 53 54 41 43 _SIZE];. STAC
06c0: 4b 5f 4f 46 28 47 45 4e 45 52 41 4c 5f 4e 41 4d K_OF(GENERAL_NAM
06d0: 45 29 20 2a 73 61 6e 3b 0a 0a 20 20 20 20 63 65 E) *san;.. ce
06e0: 72 74 53 74 72 5b 30 5d 20 20 20 3d 20 30 3b 0a rtStr[0] = 0;.
06f0: 20 20 20 20 73 75 62 6a 65 63 74 5b 30 5d 20 20 subject[0]
0700: 20 3d 20 30 3b 0a 20 20 20 20 69 73 73 75 65 72 = 0;. issuer
0710: 5b 30 5d 20 20 20 20 3d 20 30 3b 0a 20 20 20 20 [0] = 0;.
0720: 73 65 72 69 61 6c 5b 30 5d 20 20 20 20 3d 20 30 serial[0] = 0
0730: 3b 0a 20 20 20 20 6e 6f 74 42 65 66 6f 72 65 5b ;. notBefore[
0740: 30 5d 20 3d 20 30 3b 0a 20 20 20 20 6e 6f 74 41 0] = 0;. notA
0750: 66 74 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 20 20 fter[0] = 0;.
0760: 20 20 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f if ((bio = BIO
0770: 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 _new(BIO_s_mem()
0780: 29 29 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 69 )) != NULL) {..i
0790: 6e 74 20 6e 3b 0a 09 75 6e 73 69 67 6e 65 64 20 nt n;..unsigned
07a0: 6c 6f 6e 67 20 66 6c 61 67 73 20 3d 20 58 4e 5f long flags = XN_
07b0: 46 4c 41 47 5f 52 46 43 32 32 35 33 20 7c 20 41 FLAG_RFC2253 | A
07c0: 53 4e 31 5f 53 54 52 46 4c 47 53 5f 55 54 46 38 SN1_STRFLGS_UTF8
07d0: 5f 43 4f 4e 56 45 52 54 3b 0a 09 66 6c 61 67 73 _CONVERT;..flags
07e0: 20 26 3d 20 7e 41 53 4e 31 5f 53 54 52 46 4c 47 &= ~ASN1_STRFLG
07f0: 53 5f 45 53 43 5f 4d 53 42 3b 0a 0a 09 2f 2a 20 S_ESC_MSB;.../*
0800: 47 65 74 20 73 75 62 6a 65 63 74 20 6e 61 6d 65 Get subject name
0810: 20 2a 2f 0a 09 69 66 20 28 58 35 30 39 5f 4e 41 */..if (X509_NA
0820: 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c ME_print_ex(bio,
0830: 20 58 35 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 X509_get_subjec
0840: 74 5f 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 2c t_name(cert), 0,
0850: 20 66 6c 61 67 73 29 20 3e 20 30 29 20 7b 0a 09 flags) > 0) {..
0860: 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 n = BIO_read
0870: 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 2c 20 6d (bio, subject, m
0880: 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 in(BIO_pending(b
0890: 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 29 io), BUFSIZ - 1)
08a0: 29 3b 0a 09 20 20 20 20 73 75 62 6a 65 63 74 5b );.. subject[
08b0: 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a max(n, 0)] = 0;.
08c0: 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 . (void)BIO_f
08d0: 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 lush(bio);..}...
08e0: 2f 2a 20 47 65 74 20 69 73 73 75 65 72 20 6e 61 /* Get issuer na
08f0: 6d 65 20 2a 2f 0a 09 69 66 20 28 58 35 30 39 5f me */..if (X509_
0900: 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 69 NAME_print_ex(bi
0910: 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 73 73 75 o, X509_get_issu
0920: 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 2c 20 30 er_name(cert), 0
0930: 2c 20 66 6c 61 67 73 29 20 3e 20 30 29 20 7b 0a , flags) > 0) {.
0940: 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 . n = BIO_rea
0950: 64 28 62 69 6f 2c 20 69 73 73 75 65 72 2c 20 6d d(bio, issuer, m
0960: 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 in(BIO_pending(b
0970: 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 29 io), BUFSIZ - 1)
0980: 29 3b 0a 09 20 20 20 20 69 73 73 75 65 72 5b 6d );.. issuer[m
0990: 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 ax(n, 0)] = 0;..
09a0: 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c (void)BIO_fl
09b0: 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 2f ush(bio);..}.../
09c0: 2a 20 47 65 74 20 73 65 72 69 61 6c 20 6e 75 6d * Get serial num
09d0: 62 65 72 20 2a 2f 0a 09 69 66 20 28 69 32 61 5f ber */..if (i2a_
09e0: 41 53 4e 31 5f 49 4e 54 45 47 45 52 28 62 69 6f ASN1_INTEGER(bio
09f0: 2c 20 58 35 30 39 5f 67 65 74 30 5f 73 65 72 69 , X509_get0_seri
0a00: 61 6c 4e 75 6d 62 65 72 28 63 65 72 74 29 29 20 alNumber(cert))
0a10: 3e 20 30 29 20 7b 0a 09 20 20 20 20 6e 20 3d 20 > 0) {.. n =
0a20: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 BIO_read(bio, se
0a30: 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 rial, min(BIO_pe
0a40: 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 nding(bio), BUFS
0a50: 49 5a 20 2d 20 31 29 29 3b 0a 09 20 20 20 20 73 IZ - 1));.. s
0a60: 65 72 69 61 6c 5b 6d 61 78 28 6e 2c 20 30 29 5d erial[max(n, 0)]
0a70: 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 = 0;.. (void
0a80: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
0a90: 0a 09 7d 0a 0a 20 20 20 20 20 20 20 20 2f 2a 20 ..}.. /*
0aa0: 47 65 74 20 63 65 72 74 69 66 69 63 61 74 65 20 Get certificate
0ab0: 2a 2f 0a 20 20 20 20 20 20 20 20 69 66 20 28 50 */. if (P
0ac0: 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 EM_write_bio_X50
0ad0: 39 28 62 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 9(bio, cert)) {.
0ae0: 20 20 20 20 20 20 20 20 20 20 20 20 63 68 61 72 char
0af0: 20 2a 63 65 72 74 53 74 72 5f 70 20 3d 20 63 65 *certStr_p = ce
0b00: 72 74 53 74 72 3b 0a 20 20 20 20 20 20 20 20 20 rtStr;.
0b10: 20 20 20 69 6e 74 20 63 65 72 74 53 74 72 5f 6c int certStr_l
0b20: 65 6e 20 3d 20 30 3b 0a 20 20 20 20 20 20 20 20 en = 0;.
0b30: 20 20 20 20 77 68 69 6c 65 20 28 31 29 20 7b 0a while (1) {.
0b40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0b50: 69 6e 74 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e int toRead = min
0b60: 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f (BIO_pending(bio
0b70: 29 2c 20 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 ), CERT_STR_SIZE
0b80: 20 2d 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2d - certStr_len -
0b90: 20 31 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 1);.
0ba0: 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 toRead = mi
0bb0: 6e 28 74 6f 52 65 61 64 2c 20 42 55 46 53 49 5a n(toRead, BUFSIZ
0bc0: 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 );.
0bd0: 20 20 20 69 66 20 28 74 6f 52 65 61 64 20 3d 3d if (toRead ==
0be0: 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 0) {.
0bf0: 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b break;
0c00: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0c10: 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 }.
0c20: 20 20 20 64 70 72 69 6e 74 66 28 22 52 65 61 64 dprintf("Read
0c30: 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 6f ing %i bytes fro
0c40: 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 m the certificat
0c50: 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b 0a e...", toRead);.
0c60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0c70: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
0c80: 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 74 6f 52 , certStr_p, toR
0c90: 65 61 64 29 3b 0a 20 20 20 20 20 20 20 20 20 20 ead);.
0ca0: 20 20 20 20 20 20 69 66 20 28 6e 20 3c 3d 20 30 if (n <= 0
0cb0: 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 ) {.
0cc0: 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 break;.
0cd0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 7d }
0ce0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0cf0: 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2b 3d 20 certStr_len +=
0d00: 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 n;.
0d10: 20 20 20 63 65 72 74 53 74 72 5f 70 20 20 20 2b certStr_p +
0d20: 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 = n;.
0d30: 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 2a }. *
0d40: 63 65 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 27 certStr_p = '\0'
0d50: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 76 ;. (v
0d60: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
0d70: 6f 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a 0a 09 o);. }...
0d80: 2f 2a 20 47 65 74 20 61 6c 6c 20 63 65 72 74 20 /* Get all cert
0d90: 69 6e 66 6f 20 2a 2f 0a 09 69 66 20 28 58 35 30 info */..if (X50
0da0: 39 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 9_print_ex(bio,
0db0: 63 65 72 74 2c 20 66 6c 61 67 73 2c 20 30 29 29 cert, flags, 0))
0dc0: 20 7b 0a 09 20 20 20 20 63 68 61 72 20 61 6c 6c {.. char all
0dd0: 5b 36 35 35 33 36 5d 3b 0a 09 20 20 20 20 6e 20 [65536];.. n
0de0: 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 = BIO_read(bio,
0df0: 61 6c 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e all, min(BIO_pen
0e00: 64 69 6e 67 28 62 69 6f 29 2c 20 36 35 35 33 35 ding(bio), 65535
0e10: 29 29 3b 0a 09 20 20 20 20 61 6c 6c 5b 6d 61 78 ));.. all[max
0e20: 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 (n, 0)] = 0;..
0e30: 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 (void)BIO_flus
0e40: 68 28 62 69 6f 29 3b 0a 09 20 20 20 20 54 63 6c h(bio);.. Tcl
0e50: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
0e60: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
0e70: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
0e80: 72 69 6e 67 4f 62 6a 28 22 61 6c 6c 22 2c 20 2d ringObj("all", -
0e90: 31 29 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 1));.. Tcl_Li
0ea0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
0eb0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
0ec0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
0ed0: 67 4f 62 6a 28 61 6c 6c 2c 20 6e 29 29 3b 0a 09 gObj(all, n));..
0ee0: 7d 0a 0a 09 2f 2a 20 47 65 74 20 56 61 6c 69 64 }.../* Get Valid
0ef0: 69 74 79 20 2d 20 4e 6f 74 20 42 65 66 6f 72 65 ity - Not Before
0f00: 20 2a 2f 0a 09 69 66 20 28 41 53 4e 31 5f 54 49 */..if (ASN1_TI
0f10: 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c 20 58 35 ME_print(bio, X5
0f20: 30 39 5f 67 65 74 30 5f 6e 6f 74 42 65 66 6f 72 09_get0_notBefor
0f30: 65 28 63 65 72 74 29 29 29 20 7b 0a 09 20 20 20 e(cert))) {..
0f40: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
0f50: 6f 2c 20 6e 6f 74 42 65 66 6f 72 65 2c 20 6d 69 o, notBefore, mi
0f60: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
0f70: 6f 29 2c 20 42 55 46 53 49 5a 20 2d 20 31 29 29 o), BUFSIZ - 1))
0f80: 3b 0a 09 20 20 20 20 6e 6f 74 42 65 66 6f 72 65 ;.. notBefore
0f90: 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 3b [max(n, 0)] = 0;
0fa0: 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f 5f .. (void)BIO_
0fb0: 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a flush(bio);..}..
0fc0: 09 2f 2a 20 47 65 74 20 56 61 6c 69 64 69 74 79 ./* Get Validity
0fd0: 20 2d 20 4e 6f 74 20 41 66 74 65 72 20 2a 2f 0a - Not After */.
0fe0: 09 69 66 20 28 41 53 4e 31 5f 54 49 4d 45 5f 70 .if (ASN1_TIME_p
0ff0: 72 69 6e 74 28 62 69 6f 2c 20 58 35 30 39 5f 67 rint(bio, X509_g
1000: 65 74 30 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 et0_notAfter(cer
1010: 74 29 29 29 20 7b 0a 09 20 20 20 20 6e 20 3d 20 t))) {.. n =
1020: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 6e 6f BIO_read(bio, no
1030: 74 41 66 74 65 72 2c 20 6d 69 6e 28 42 49 4f 5f tAfter, min(BIO_
1040: 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 pending(bio), BU
1050: 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 20 20 20 FSIZ - 1));..
1060: 20 6e 6f 74 41 66 74 65 72 5b 6d 61 78 28 6e 2c notAfter[max(n,
1070: 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 20 28 0)] = 0;.. (
1080: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
1090: 69 6f 29 3b 0a 09 7d 0a 0a 09 42 49 4f 5f 66 72 io);..}...BIO_fr
10a0: 65 65 28 62 69 6f 29 3b 0a 20 20 20 20 7d 0a 0a ee(bio);. }..
10b0: 20 20 20 20 2f 2a 20 56 65 72 73 69 6f 6e 20 2a /* Version *
10c0: 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 /. Tcl_ListOb
10d0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
10e0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
10f0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1100: 28 22 76 65 72 73 69 6f 6e 22 2c 20 2d 31 29 29 ("version", -1))
1110: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
1120: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1130: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1140: 54 63 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 6a 28 58 Tcl_NewLongObj(X
1150: 35 30 39 5f 67 65 74 5f 76 65 72 73 69 6f 6e 28 509_get_version(
1160: 63 65 72 74 29 2b 31 29 29 3b 0a 0a 20 20 20 20 cert)+1));..
1170: 2f 2a 20 53 69 67 6e 61 74 75 72 65 20 61 6c 67 /* Signature alg
1180: 6f 72 69 74 68 6d 20 2a 2f 0a 20 20 20 20 54 63 orithm */. Tc
1190: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
11a0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
11b0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
11c0: 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 74 tringObj("signat
11d0: 75 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 ure", -1));.
11e0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
11f0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
1200: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1210: 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e wStringObj(OBJ_n
1220: 69 64 32 6c 6e 28 58 35 30 39 5f 67 65 74 5f 73 id2ln(X509_get_s
1230: 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 63 65 72 ignature_nid(cer
1240: 74 29 29 2c 2d 31 29 29 3b 0a 0a 20 20 20 20 2f t)),-1));.. /
1250: 2a 20 53 48 41 31 20 46 69 6e 67 65 72 70 72 69 * SHA1 Fingerpri
1260: 6e 74 20 6f 66 20 63 65 72 74 20 2d 20 44 45 52 nt of cert - DER
1270: 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e 20 representation
1280: 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 */. X509_dige
1290: 73 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 st(cert, EVP_sha
12a0: 31 28 29 2c 20 6d 64 2c 20 26 6c 65 6e 29 3b 0a 1(), md, &len);.
12b0: 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 len = String
12c0: 5f 74 6f 5f 48 65 78 28 6d 64 2c 20 6c 65 6e 2c _to_Hex(md, len,
12d0: 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a 29 buffer, BUFSIZ)
12e0: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
12f0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1300: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1310: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1320: 28 22 73 68 61 31 5f 68 61 73 68 22 2c 20 2d 31 ("sha1_hash", -1
1330: 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 ));. Tcl_List
1340: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1350: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1360: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1370: 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 bj(buffer, len))
1380: 3b 0a 0a 20 20 20 20 2f 2a 20 53 48 41 32 35 36 ;.. /* SHA256
1390: 20 46 69 6e 67 65 72 70 72 69 6e 74 20 6f 66 20 Fingerprint of
13a0: 63 65 72 74 20 2d 20 44 45 52 20 72 65 70 72 65 cert - DER repre
13b0: 73 65 6e 74 61 74 69 6f 6e 20 2a 2f 0a 20 20 20 sentation */.
13c0: 20 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 X509_digest(cer
13d0: 74 2c 20 45 56 50 5f 73 68 61 32 35 36 28 29 2c t, EVP_sha256(),
13e0: 20 6d 64 2c 20 26 6c 65 6e 29 3b 0a 20 20 20 20 md, &len);.
13f0: 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f len = String_to_
1400: 48 65 78 28 6d 64 2c 20 6c 65 6e 2c 20 62 75 66 Hex(md, len, buf
1410: 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 fer, BUFSIZ);.
1420: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1430: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1440: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1450: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 NewStringObj("sh
1460: 61 32 35 36 5f 68 61 73 68 22 2c 20 2d 31 29 29 a256_hash", -1))
1470: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
1480: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1490: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
14a0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
14b0: 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a (buffer, len));.
14c0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
14d0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
14e0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
14f0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1500: 22 73 75 62 6a 65 63 74 22 2c 20 2d 31 29 29 3b "subject", -1));
1510: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1520: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1530: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1540: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1550: 73 75 62 6a 65 63 74 2c 20 2d 31 29 29 3b 0a 0a subject, -1));..
1560: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1570: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1580: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1590: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
15a0: 69 73 73 75 65 72 22 2c 20 2d 31 29 29 3b 0a 20 issuer", -1));.
15b0: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
15c0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
15d0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
15e0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 69 73 _NewStringObj(is
15f0: 73 75 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 suer, -1));..
1600: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1610: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1620: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1630: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 ewStringObj("not
1640: 42 65 66 6f 72 65 22 2c 20 2d 31 29 29 3b 0a 20 Before", -1));.
1650: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1660: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1670: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1680: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 6e 6f _NewStringObj(no
1690: 74 42 65 66 6f 72 65 2c 20 2d 31 29 29 3b 0a 0a tBefore, -1));..
16a0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
16b0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
16c0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
16d0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
16e0: 6e 6f 74 41 66 74 65 72 22 2c 20 2d 31 29 29 3b notAfter", -1));
16f0: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1700: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1710: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1720: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1730: 6e 6f 74 41 66 74 65 72 2c 20 2d 31 29 29 3b 0a notAfter, -1));.
1740: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1750: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1760: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1770: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1780: 22 73 65 72 69 61 6c 4e 75 6d 62 65 72 22 2c 20 "serialNumber",
1790: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
17a0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
17b0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
17c0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
17d0: 67 4f 62 6a 28 73 65 72 69 61 6c 2c 20 2d 31 29 gObj(serial, -1)
17e0: 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );.. Tcl_List
17f0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1800: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1810: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1820: 62 6a 28 22 63 65 72 74 69 66 69 63 61 74 65 22 bj("certificate"
1830: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f , -1));. Tcl_
1840: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1850: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1860: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1870: 69 6e 67 4f 62 6a 28 63 65 72 74 53 74 72 2c 20 ingObj(certStr,
1880: 2d 31 29 29 3b 0a 0a 20 20 20 20 6e 75 6d 5f 6f -1));.. num_o
1890: 66 5f 65 78 74 73 20 3d 20 58 35 30 39 5f 67 65 f_exts = X509_ge
18a0: 74 5f 65 78 74 5f 63 6f 75 6e 74 28 63 65 72 74 t_ext_count(cert
18b0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
18c0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
18d0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
18e0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
18f0: 6a 28 22 6e 75 6d 5f 65 78 74 65 6e 73 69 6f 6e j("num_extension
1900: 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 s", -1));. Tc
1910: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1920: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1930: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 ertPtr, Tcl_NewI
1940: 6e 74 4f 62 6a 28 6e 75 6d 5f 6f 66 5f 65 78 74 ntObj(num_of_ext
1950: 73 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 49 6e 66 s));.. /* Inf
1960: 6f 72 6d 61 74 69 6f 6e 20 61 62 6f 75 74 20 74 ormation about t
1970: 68 65 20 73 69 67 6e 61 74 75 72 65 20 6f 66 20 he signature of
1980: 63 65 72 74 69 66 69 63 61 74 65 20 63 65 72 74 certificate cert
1990: 20 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 39 */. if (X509
19a0: 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 69 _get_signature_i
19b0: 6e 66 6f 28 63 65 72 74 2c 20 26 6e 69 64 2c 20 nfo(cert, &nid,
19c0: 26 70 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 26 &pknid, &bits, &
19d0: 78 66 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b 0a xflags) == 1) {.
19e0: 09 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e 47 .ASN1_BIT_STRING
19f0: 20 2a 6b 65 79 3b 0a 0a 09 54 63 6c 5f 4c 69 73 *key;...Tcl_Lis
1a00: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1a10: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1a20: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1a30: 4f 62 6a 28 22 73 69 67 6e 69 6e 67 44 69 67 65 Obj("signingDige
1a40: 73 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f st", -1));..Tcl_
1a50: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1a60: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1a70: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1a80: 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c ingObj(OBJ_nid2l
1a90: 6e 28 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 n(nid),-1));..Tc
1aa0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1ab0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1ac0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1ad0: 74 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 63 tringObj("public
1ae0: 4b 65 79 41 6c 67 6f 72 69 74 68 6d 22 2c 20 2d KeyAlgorithm", -
1af0: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
1b00: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1b10: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1b20: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1b30: 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 70 6b 6e 69 (OBJ_nid2ln(pkni
1b40: 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 d),-1));..Tcl_Li
1b50: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1b60: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1b70: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1b80: 67 4f 62 6a 28 22 62 69 74 73 22 2c 20 2d 31 29 gObj("bits", -1)
1b90: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
1ba0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1bb0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1bc0: 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 69 74 73 l_NewIntObj(bits
1bd0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
1be0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1bf0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1c00: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1c10: 22 65 78 74 65 6e 73 69 6f 6e 5f 66 6c 61 67 73 "extension_flags
1c20: 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 ", -1));..Tcl_Li
1c30: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1c40: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1c50: 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 tr, Tcl_NewIntOb
1c60: 6a 28 78 66 6c 61 67 73 29 29 3b 0a 0a 09 2f 2a j(xflags));.../*
1c70: 20 50 75 62 6c 69 63 20 6b 65 79 20 2d 20 58 35 Public key - X5
1c80: 30 39 5f 67 65 74 30 5f 70 75 62 6b 65 79 20 2a 09_get0_pubkey *
1c90: 2f 0a 09 6b 65 79 20 3d 20 58 35 30 39 5f 67 65 /..key = X509_ge
1ca0: 74 30 5f 70 75 62 6b 65 79 5f 62 69 74 73 74 72 t0_pubkey_bitstr
1cb0: 28 63 65 72 74 29 3b 0a 09 6c 65 6e 20 3d 20 53 (cert);..len = S
1cc0: 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6b 65 79 tring_to_Hex(key
1cd0: 2d 3e 64 61 74 61 2c 20 6b 65 79 2d 3e 6c 65 6e ->data, key->len
1ce0: 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 46 gth, buffer, BUF
1cf0: 53 49 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f SIZ);..Tcl_ListO
1d00: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1d10: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1d20: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1d30: 6a 28 22 70 75 62 6c 69 63 4b 65 79 22 2c 20 2d j("publicKey", -
1d40: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
1d50: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1d60: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1d70: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1d80: 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a (buffer, len));.
1d90: 0a 09 2f 2a 20 43 68 65 63 6b 20 69 66 20 63 65 ../* Check if ce
1da0: 72 74 20 77 61 73 20 69 73 73 75 65 64 20 62 79 rt was issued by
1db0: 20 43 41 20 63 65 72 74 20 69 73 73 75 65 72 20 CA cert issuer
1dc0: 6f 72 20 73 65 6c 66 20 73 69 67 6e 65 64 20 2a or self signed *
1dd0: 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 /..Tcl_ListObjAp
1de0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1df0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1e00: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 _NewStringObj("s
1e10: 65 6c 66 5f 73 69 67 6e 65 64 22 2c 20 2d 31 29 elf_signed", -1)
1e20: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
1e30: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1e40: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1e50: 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a 28 l_NewBooleanObj(
1e60: 58 35 30 39 5f 63 68 65 63 6b 5f 69 73 73 75 65 X509_check_issue
1e70: 64 28 63 65 72 74 2c 20 63 65 72 74 29 20 3d 3d d(cert, cert) ==
1e80: 20 58 35 30 39 5f 56 5f 4f 4b 29 29 3b 0a 20 20 X509_V_OK));.
1e90: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 55 6e 69 71 }.. /* Uniq
1ea0: 75 65 20 49 64 73 20 2a 2f 0a 20 20 20 20 7b 0a ue Ids */. {.
1eb0: 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 49 54 5f .const ASN1_BIT_
1ec0: 53 54 52 49 4e 47 20 2a 69 75 69 64 2c 20 2a 73 STRING *iuid, *s
1ed0: 75 69 64 3b 0a 20 20 20 20 20 20 20 20 58 35 30 uid;. X50
1ee0: 39 5f 67 65 74 30 5f 75 69 64 73 28 63 65 72 74 9_get0_uids(cert
1ef0: 2c 20 26 69 75 69 64 2c 20 26 73 75 69 64 29 3b , &iuid, &suid);
1f00: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
1f10: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1f20: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1f30: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 NewStringObj("is
1f40: 73 75 65 72 55 6e 69 71 75 65 49 64 22 2c 20 2d suerUniqueId", -
1f50: 31 29 29 3b 0a 09 69 66 20 28 69 75 69 64 20 21 1));..if (iuid !
1f60: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 = NULL) {.. T
1f70: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1f80: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1f90: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1fa0: 42 79 74 65 41 72 72 61 79 4f 62 6a 28 28 63 68 ByteArrayObj((ch
1fb0: 61 72 20 2a 29 69 75 69 64 2d 3e 64 61 74 61 2c ar *)iuid->data,
1fc0: 20 69 75 69 64 2d 3e 6c 65 6e 67 74 68 29 29 3b iuid->length));
1fd0: 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 ..} else {..
1fe0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1ff0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2000: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2010: 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d wStringObj("", -
2020: 31 29 29 3b 0a 09 7d 0a 0a 09 54 63 6c 5f 4c 69 1));..}...Tcl_Li
2030: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2040: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
2050: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2060: 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 55 6e 69 gObj("subjectUni
2070: 71 75 65 49 64 22 2c 20 2d 31 29 29 3b 0a 09 69 queId", -1));..i
2080: 66 20 28 73 75 69 64 20 21 3d 20 4e 55 4c 4c 29 f (suid != NULL)
2090: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
20a0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
20b0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
20c0: 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 72 , Tcl_NewByteArr
20d0: 61 79 4f 62 6a 28 28 63 68 61 72 20 2a 29 73 75 ayObj((char *)su
20e0: 69 64 2d 3e 64 61 74 61 2c 20 73 75 69 64 2d 3e id->data, suid->
20f0: 6c 65 6e 67 74 68 29 29 3b 0a 09 7d 20 65 6c 73 length));..} els
2100: 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 e {.. Tcl_Lis
2110: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2120: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2130: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2140: 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d Obj("", -1));..}
2150: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 47 . }.. /* G
2160: 65 74 20 65 78 74 65 6e 73 69 6f 6e 73 20 2a 2f et extensions */
2170: 0a 20 20 20 20 69 66 20 28 6e 75 6d 5f 6f 66 5f . if (num_of_
2180: 65 78 74 73 20 3e 20 30 29 20 7b 0a 09 54 63 6c exts > 0) {..Tcl
2190: 5f 4f 62 6a 20 2a 65 78 74 73 50 74 72 20 3d 20 _Obj *extsPtr =
21a0: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 Tcl_NewListObj(0
21b0: 2c 20 4e 55 4c 4c 29 3b 0a 09 63 6f 6e 73 74 20 , NULL);..const
21c0: 53 54 41 43 4b 5f 4f 46 28 58 35 30 39 5f 45 58 STACK_OF(X509_EX
21d0: 54 45 4e 53 49 4f 4e 29 20 2a 65 78 74 73 3b 0a TENSION) *exts;.
21e0: 09 65 78 74 73 20 3d 20 58 35 30 39 5f 67 65 74 .exts = X509_get
21f0: 30 5f 65 78 74 65 6e 73 69 6f 6e 73 28 63 65 72 0_extensions(cer
2200: 74 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 t);...for (int i
2210: 3d 30 3b 20 69 20 3c 20 6e 75 6d 5f 6f 66 5f 65 =0; i < num_of_e
2220: 78 74 73 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 xts; i++) {..
2230: 20 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e 20 X509_EXTENSION
2240: 2a 65 78 20 3d 20 73 6b 5f 58 35 30 39 5f 45 58 *ex = sk_X509_EX
2250: 54 45 4e 53 49 4f 4e 5f 76 61 6c 75 65 28 65 78 TENSION_value(ex
2260: 74 73 2c 20 69 29 3b 0a 09 20 20 20 20 41 53 4e ts, i);.. ASN
2270: 31 5f 4f 42 4a 45 43 54 20 2a 6f 62 6a 20 3d 20 1_OBJECT *obj =
2280: 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e 5f 67 X509_EXTENSION_g
2290: 65 74 5f 6f 62 6a 65 63 74 28 65 78 29 3b 0a 09 et_object(ex);..
22a0: 20 20 20 20 75 6e 73 69 67 6e 65 64 20 6e 69 64 unsigned nid
22b0: 32 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 2 = OBJ_obj2nid(
22c0: 6f 62 6a 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c obj);.. Tcl_L
22d0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
22e0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 65 78 74 73 ent(interp, exts
22f0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2300: 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e ngObj(OBJ_nid2ln
2310: 28 6e 69 64 32 29 2c 20 2d 31 29 29 3b 0a 09 7d (nid2), -1));..}
2320: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
2330: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
2340: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
2350: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 65 78 NewStringObj("ex
2360: 74 65 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b tensions", -1));
2370: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
2380: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
2390: 70 2c 20 63 65 72 74 50 74 72 2c 20 65 78 74 73 p, certPtr, exts
23a0: 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 Ptr);. }..
23b0: 20 2f 2a 20 53 75 62 6a 65 63 74 20 41 6c 74 65 /* Subject Alte
23c0: 72 6e 61 74 69 76 65 20 4e 61 6d 65 20 28 53 41 rnative Name (SA
23d0: 4e 29 20 65 78 74 65 6e 73 69 6f 6e 2e 20 41 64 N) extension. Ad
23e0: 64 69 74 69 6f 6e 61 6c 20 68 6f 73 74 20 6e 61 ditional host na
23f0: 6d 65 73 20 66 6f 72 20 61 20 73 69 6e 67 6c 65 mes for a single
2400: 20 53 53 4c 20 63 65 72 74 69 66 69 63 61 74 65 SSL certificate
2410: 2e 20 2a 2f 0a 20 20 20 20 73 61 6e 20 3d 20 58 . */. san = X
2420: 35 30 39 5f 67 65 74 5f 65 78 74 5f 64 32 69 28 509_get_ext_d2i(
2430: 63 65 72 74 2c 20 4e 49 44 5f 73 75 62 6a 65 63 cert, NID_subjec
2440: 74 5f 61 6c 74 5f 6e 61 6d 65 2c 20 4e 55 4c 4c t_alt_name, NULL
2450: 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 , NULL);. if
2460: 28 73 61 6e 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a (san) {..Tcl_Obj
2470: 20 2a 6e 61 6d 65 73 50 74 72 20 3d 20 54 63 6c *namesPtr = Tcl
2480: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
2490: 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 ULL);...for (int
24a0: 20 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e i=0; i < sk_GEN
24b0: 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 ERAL_NAME_num(sa
24c0: 6e 29 3b 20 69 2b 2b 29 20 20 20 20 20 20 20 20 n); i++)
24d0: 20 7b 0a 09 20 20 20 20 63 6f 6e 73 74 20 47 45 {.. const GE
24e0: 4e 45 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 6d 65 NERAL_NAME *name
24f0: 20 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 = sk_GENERAL_NA
2500: 4d 45 5f 76 61 6c 75 65 28 73 61 6e 2c 20 69 29 ME_value(san, i)
2510: 3b 0a 09 20 20 20 20 73 69 7a 65 5f 74 20 6c 65 ;.. size_t le
2520: 6e 32 3b 0a 0a 09 20 20 20 20 69 66 20 28 6e 61 n2;... if (na
2530: 6d 65 29 20 7b 0a 09 09 69 66 20 28 6e 61 6d 65 me) {...if (name
2540: 2d 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f 44 4e ->type == GEN_DN
2550: 53 29 20 7b 0a 09 09 20 20 20 20 63 68 61 72 20 S) {... char
2560: 2a 64 6e 73 5f 6e 61 6d 65 3b 0a 09 09 20 20 20 *dns_name;...
2570: 20 69 66 20 28 28 6c 65 6e 32 20 3d 20 41 53 4e if ((len2 = ASN
2580: 31 5f 53 54 52 49 4e 47 5f 74 6f 5f 55 54 46 38 1_STRING_to_UTF8
2590: 28 26 64 6e 73 5f 6e 61 6d 65 2c 20 6e 61 6d 65 (&dns_name, name
25a0: 2d 3e 64 2e 64 4e 53 4e 61 6d 65 29 29 20 3e 20 ->d.dNSName)) >
25b0: 30 29 20 7b 0a 09 09 09 54 63 6c 5f 4c 69 73 74 0) {....Tcl_List
25c0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
25d0: 28 69 6e 74 65 72 70 2c 20 6e 61 6d 65 73 50 74 (interp, namesPt
25e0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
25f0: 4f 62 6a 28 64 6e 73 5f 6e 61 6d 65 2c 20 28 69 Obj(dns_name, (i
2600: 6e 74 29 6c 65 6e 32 29 29 3b 0a 09 09 09 4f 50 nt)len2));....OP
2610: 45 4e 53 53 4c 5f 66 72 65 65 20 28 64 6e 73 5f ENSSL_free (dns_
2620: 6e 61 6d 65 29 3b 0a 09 09 20 20 20 20 7d 0a 09 name);... }..
2630: 09 7d 20 65 6c 73 65 20 69 66 20 28 6e 61 6d 65 .} else if (name
2640: 2d 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f 49 50 ->type == GEN_IP
2650: 41 44 44 29 20 7b 0a 09 09 20 20 20 20 2f 2a 20 ADD) {... /*
2660: 6e 61 6d 65 2d 3e 64 2e 69 50 41 64 64 72 65 73 name->d.iPAddres
2670: 73 20 2a 2f 0a 09 09 7d 0a 09 20 20 20 20 7d 0a s */...}.. }.
2680: 09 7d 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e .}..sk_GENERAL_N
2690: 41 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 6e AME_pop_free(san
26a0: 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 66 , GENERAL_NAME_f
26b0: 72 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f ree);..Tcl_ListO
26c0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
26d0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
26e0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
26f0: 6a 28 22 73 75 62 6a 65 63 74 41 6c 74 4e 61 6d j("subjectAltNam
2700: 65 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c e", -1));..Tcl_L
2710: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2720: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2730: 50 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b 0a Ptr, namesPtr);.
2740: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 65 }.. /* Ce
2750: 72 74 69 66 69 63 61 74 65 20 41 6c 69 61 73 20 rtificate Alias
2760: 61 73 20 55 54 46 2d 38 20 73 74 72 69 6e 67 20 as UTF-8 string
2770: 2a 2f 0a 20 20 20 20 7b 0a 09 75 6e 73 69 67 6e */. {..unsign
2780: 65 64 20 63 68 61 72 20 2a 62 73 74 72 69 6e 67 ed char *bstring
2790: 3b 0a 09 6c 65 6e 20 3d 20 30 3b 0a 09 62 73 74 ;..len = 0;..bst
27a0: 72 69 6e 67 20 3d 20 58 35 30 39 5f 61 6c 69 61 ring = X509_alia
27b0: 73 5f 67 65 74 30 28 63 65 72 74 2c 20 26 6c 65 s_get0(cert, &le
27c0: 6e 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a n);..Tcl_ListObj
27d0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
27e0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
27f0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2800: 22 61 6c 69 61 73 22 2c 20 2d 31 29 29 3b 0a 09 "alias", -1));..
2810: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2820: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2830: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2840: 77 53 74 72 69 6e 67 4f 62 6a 28 28 63 68 61 72 wStringObj((char
2850: 20 2a 29 62 73 74 72 69 6e 67 2c 20 6c 65 6e 29 *)bstring, len)
2860: 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a );. }.. /*
2870: 20 47 65 74 20 53 75 62 6a 65 63 74 20 4b 65 79 Get Subject Key
2880: 20 69 64 2c 20 41 75 74 68 6f 72 69 74 79 20 4b id, Authority K
2890: 65 79 20 69 64 20 2a 2f 0a 20 20 20 20 7b 0a 09 ey id */. {..
28a0: 41 53 4e 31 5f 4f 43 54 45 54 5f 53 54 52 49 4e ASN1_OCTET_STRIN
28b0: 47 20 2a 61 73 74 72 69 6e 67 3b 0a 09 2f 2a 20 G *astring;../*
28c0: 58 35 30 39 5f 6b 65 79 69 64 5f 67 65 74 30 20 X509_keyid_get0
28d0: 2a 2f 0a 09 61 73 74 72 69 6e 67 20 3d 20 58 35 */..astring = X5
28e0: 30 39 5f 67 65 74 30 5f 73 75 62 6a 65 63 74 5f 09_get0_subject_
28f0: 6b 65 79 5f 69 64 28 63 65 72 74 29 3b 0a 09 54 key_id(cert);..T
2900: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2910: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2920: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2930: 53 74 72 69 6e 67 4f 62 6a 28 22 73 75 62 6a 65 StringObj("subje
2940: 63 74 4b 65 79 49 64 65 6e 74 69 66 69 65 72 22 ctKeyIdentifier"
2950: 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 61 73 74 , -1));..if (ast
2960: 72 69 6e 67 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a ring != NULL) {.
2970: 09 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e . len = Strin
2980: 67 5f 74 6f 5f 48 65 78 28 28 63 68 61 72 20 2a g_to_Hex((char *
2990: 29 41 53 4e 31 5f 53 54 52 49 4e 47 5f 67 65 74 )ASN1_STRING_get
29a0: 30 5f 64 61 74 61 28 61 73 74 72 69 6e 67 29 2c 0_data(astring),
29b0: 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 6e ASN1_STRING_len
29c0: 67 74 68 28 61 73 74 72 69 6e 67 29 2c 20 62 75 gth(astring), bu
29d0: 66 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 ffer, BUFSIZ);..
29e0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
29f0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2a00: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2a10: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 l_NewStringObj(b
2a20: 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d uffer, len));..}
2a30: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 54 63 6c else {.. Tcl
2a40: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2a50: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2a60: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
2a70: 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 ringObj("", -1))
2a80: 3b 0a 09 7d 0a 0a 09 61 73 74 72 69 6e 67 20 3d ;..}...astring =
2a90: 20 58 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f X509_get0_autho
2aa0: 72 69 74 79 5f 6b 65 79 5f 69 64 28 63 65 72 74 rity_key_id(cert
2ab0: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
2ac0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2ad0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2ae0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
2af0: 61 75 74 68 6f 72 69 74 79 4b 65 79 49 64 65 6e authorityKeyIden
2b00: 74 69 66 69 65 72 22 2c 20 2d 31 29 29 3b 0a 09 tifier", -1));..
2b10: 69 66 20 28 61 73 74 72 69 6e 67 20 21 3d 20 4e if (astring != N
2b20: 55 4c 4c 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 ULL) {.. len
2b30: 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 = String_to_Hex(
2b40: 28 63 68 61 72 20 2a 29 41 53 4e 31 5f 53 54 52 (char *)ASN1_STR
2b50: 49 4e 47 5f 67 65 74 30 5f 64 61 74 61 28 61 73 ING_get0_data(as
2b60: 74 72 69 6e 67 29 2c 20 41 53 4e 31 5f 53 54 52 tring), ASN1_STR
2b70: 49 4e 47 5f 6c 65 6e 67 74 68 28 61 73 74 72 69 ING_length(astri
2b80: 6e 67 29 2c 20 62 75 66 66 65 72 2c 20 42 55 46 ng), buffer, BUF
2b90: 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c SIZ);.. Tcl_L
2ba0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2bb0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2bc0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2bd0: 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c 65 ngObj(buffer, le
2be0: 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 n));..} else {..
2bf0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
2c00: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2c10: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2c20: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
2c30: 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 0a 09 2f ", -1));..}..../
2c40: 2a 20 20 63 6f 6e 73 74 20 47 45 4e 45 52 41 4c * const GENERAL
2c50: 5f 4e 41 4d 45 53 20 2a 58 35 30 39 5f 67 65 74 _NAMES *X509_get
2c60: 30 5f 61 75 74 68 6f 72 69 74 79 5f 69 73 73 75 0_authority_issu
2c70: 65 72 28 63 65 72 74 29 3b 0a 09 63 6f 6e 73 74 er(cert);..const
2c80: 20 41 53 4e 31 5f 49 4e 54 45 47 45 52 20 2a 58 ASN1_INTEGER *X
2c90: 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f 72 69 509_get0_authori
2ca0: 74 79 5f 73 65 72 69 61 6c 28 63 65 72 74 29 3b ty_serial(cert);
2cb0: 20 2a 2f 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f */. }.. /
2cc0: 2a 20 47 65 74 20 4f 53 43 50 20 55 52 4c 20 2a * Get OSCP URL *
2cd0: 2f 0a 20 20 20 20 7b 0a 09 53 54 41 43 4b 5f 4f /. {..STACK_O
2ce0: 46 28 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e 47 F(OPENSSL_STRING
2cf0: 29 20 2a 73 74 72 5f 73 74 61 63 6b 20 3d 20 58 ) *str_stack = X
2d00: 35 30 39 5f 67 65 74 31 5f 6f 63 73 70 28 63 65 509_get1_ocsp(ce
2d10: 72 74 29 3b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 75 rt);..Tcl_Obj *u
2d20: 72 6c 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 rlsPtr = Tcl_New
2d30: 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 ListObj(0, NULL)
2d40: 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 20 3d ;...for (int i =
2d50: 20 30 3b 20 69 20 3c 20 73 6b 5f 4f 50 45 4e 53 0; i < sk_OPENS
2d60: 53 4c 5f 53 54 52 49 4e 47 5f 6e 75 6d 28 73 74 SL_STRING_num(st
2d70: 72 5f 73 74 61 63 6b 29 3b 20 69 2b 2b 29 20 7b r_stack); i++) {
2d80: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
2d90: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2da0: 6e 74 65 72 70 2c 20 75 72 6c 73 50 74 72 2c 0a nterp, urlsPtr,.
2db0: 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f ..Tcl_NewStringO
2dc0: 62 6a 28 73 6b 5f 4f 50 45 4e 53 53 4c 5f 53 54 bj(sk_OPENSSL_ST
2dd0: 52 49 4e 47 5f 76 61 6c 75 65 28 73 74 72 5f 73 RING_value(str_s
2de0: 74 61 63 6b 2c 20 69 29 2c 20 2d 31 29 29 3b 0a tack, i), -1));.
2df0: 09 7d 0a 0a 09 58 35 30 39 5f 65 6d 61 69 6c 5f .}...X509_email_
2e00: 66 72 65 65 28 73 74 72 5f 73 74 61 63 6b 29 3b free(str_stack);
2e10: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
2e20: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
2e30: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
2e40: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6f 63 NewStringObj("oc
2e50: 73 70 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f sp", -1));..Tcl_
2e60: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2e70: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
2e80: 74 50 74 72 2c 20 75 72 6c 73 50 74 72 29 3b 0a tPtr, urlsPtr);.
2e90: 20 20 20 20 7d 0a 20 0a 20 20 20 20 2f 2a 20 53 }. . /* S
2ea0: 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 74 ignature algorit
2eb0: 68 6d 20 61 6e 64 20 76 61 6c 75 65 20 2a 2f 0a hm and value */.
2ec0: 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 58 35 30 {..const X50
2ed0: 39 5f 41 4c 47 4f 52 20 2a 73 69 67 5f 61 6c 67 9_ALGOR *sig_alg
2ee0: 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 49 ;..const ASN1_BI
2ef0: 54 5f 53 54 52 49 4e 47 20 2a 73 69 67 3b 0a 09 T_STRING *sig;..
2f00: 69 6e 74 20 73 69 67 5f 6e 69 64 3b 0a 0a 09 58 int sig_nid;...X
2f10: 35 30 39 5f 67 65 74 30 5f 73 69 67 6e 61 74 75 509_get0_signatu
2f20: 72 65 28 26 73 69 67 2c 20 26 73 69 67 5f 61 6c re(&sig, &sig_al
2f30: 67 2c 20 63 65 72 74 29 3b 0a 09 2f 2a 20 73 69 g, cert);../* si
2f40: 67 5f 6e 69 64 20 3d 20 58 35 30 39 5f 67 65 74 g_nid = X509_get
2f50: 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 63 _signature_nid(c
2f60: 65 72 74 29 20 2a 2f 0a 09 73 69 67 5f 6e 69 64 ert) */..sig_nid
2f70: 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 73 = OBJ_obj2nid(s
2f80: 69 67 5f 61 6c 67 2d 3e 61 6c 67 6f 72 69 74 68 ig_alg->algorith
2f90: 6d 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 m);...Tcl_ListOb
2fa0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2fb0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2fc0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2fd0: 28 22 73 69 67 6e 61 74 75 72 65 41 6c 67 6f 72 ("signatureAlgor
2fe0: 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 63 ithm", -1));..Tc
2ff0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
3000: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
3010: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
3020: 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 tringObj(OBJ_nid
3030: 32 6c 6e 28 73 69 67 5f 6e 69 64 29 2c 2d 31 29 2ln(sig_nid),-1)
3040: 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a );...Tcl_ListObj
3050: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3060: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
3070: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3080: 22 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 22 "signatureValue"
3090: 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 69 67 , -1));..if (sig
30a0: 5f 6e 69 64 20 21 3d 20 4e 49 44 5f 75 6e 64 65 _nid != NID_unde
30b0: 66 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 f) {.. len =
30c0: 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 69 String_to_Hex(si
30d0: 67 2d 3e 64 61 74 61 2c 20 73 69 67 2d 3e 6c 65 g->data, sig->le
30e0: 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 ngth, buffer, BU
30f0: 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c 5f FSIZ);.. Tcl_
3100: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3110: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3120: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
3130: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c ingObj(buffer, l
3140: 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a en));..} else {.
3150: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
3160: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
3170: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
3180: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3190: 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 "", -1));..}.
31a0: 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 65 72 74 69 }.. /* Certi
31b0: 66 69 63 61 74 65 20 70 75 72 70 6f 73 65 73 20 ficate purposes
31c0: 2a 2f 0a 20 20 20 20 7b 0a 09 54 63 6c 5f 4f 62 */. {..Tcl_Ob
31d0: 6a 20 2a 70 75 72 70 50 74 72 20 3d 20 54 63 6c j *purpPtr = Tcl
31e0: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e _NewListObj(0, N
31f0: 55 4c 4c 29 3b 0a 09 66 6f 72 20 28 69 6e 74 20 ULL);..for (int
3200: 6a 20 3d 20 30 3b 20 6a 20 3c 20 58 35 30 39 5f j = 0; j < X509_
3210: 50 55 52 50 4f 53 45 5f 67 65 74 5f 63 6f 75 6e PURPOSE_get_coun
3220: 74 28 29 3b 20 6a 2b 2b 29 20 7b 0a 09 20 20 20 t(); j++) {..
3230: 20 58 35 30 39 5f 50 55 52 50 4f 53 45 20 2a 70 X509_PURPOSE *p
3240: 74 6d 70 20 3d 20 58 35 30 39 5f 50 55 52 50 4f tmp = X509_PURPO
3250: 53 45 5f 67 65 74 30 28 6a 29 3b 0a 09 20 20 20 SE_get0(j);..
3260: 20 54 63 6c 5f 4f 62 6a 20 2a 74 6d 70 50 74 72 Tcl_Obj *tmpPtr
3270: 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 = Tcl_NewListOb
3280: 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 20 20 j(0, NULL);...
3290: 20 20 66 6f 72 20 28 69 6e 74 20 69 20 3d 20 30 for (int i = 0
32a0: 3b 20 69 20 3c 20 32 3b 20 69 2b 2b 29 20 7b 0a ; i < 2; i++) {.
32b0: 09 09 69 6e 74 20 69 64 72 65 74 20 3d 20 58 35 ..int idret = X5
32c0: 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 09_check_purpose
32d0: 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 50 (cert, X509_PURP
32e0: 4f 53 45 5f 67 65 74 5f 69 64 28 70 74 6d 70 29 OSE_get_id(ptmp)
32f0: 2c 20 69 29 3b 0a 09 09 54 63 6c 5f 4c 69 73 74 , i);...Tcl_List
3300: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
3310: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
3320: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3330: 6a 28 69 20 3f 20 22 43 41 22 20 3a 20 22 6e 6f j(i ? "CA" : "no
3340: 6e 43 41 22 2c 20 2d 31 29 29 3b 0a 09 09 54 63 nCA", -1));...Tc
3350: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
3360: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 lement(interp, t
3370: 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 mpPtr, Tcl_NewSt
3380: 72 69 6e 67 4f 62 6a 28 69 64 72 65 74 20 3f 20 ringObj(idret ?
3390: 22 59 65 73 22 20 3a 20 22 4e 6f 22 2c 20 2d 31 "Yes" : "No", -1
33a0: 29 29 3b 0a 09 20 20 20 20 7d 0a 09 20 20 20 20 ));.. }..
33b0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
33c0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
33d0: 20 70 75 72 70 50 74 72 2c 20 54 63 6c 5f 4e 65 purpPtr, Tcl_Ne
33e0: 77 53 74 72 69 6e 67 4f 62 6a 28 58 35 30 39 5f wStringObj(X509_
33f0: 50 55 52 50 4f 53 45 5f 67 65 74 30 5f 6e 61 6d PURPOSE_get0_nam
3400: 65 28 70 74 6d 70 29 2c 20 2d 31 29 29 3b 0a 09 e(ptmp), -1));..
3410: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
3420: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
3430: 65 72 70 2c 20 70 75 72 70 50 74 72 2c 20 74 6d erp, purpPtr, tm
3440: 70 50 74 72 29 3b 0a 09 7d 0a 09 54 63 6c 5f 4c pPtr);..}..Tcl_L
3450: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
3460: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
3470: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
3480: 6e 67 4f 62 6a 28 22 63 65 72 74 69 66 69 63 61 ngObj("certifica
3490: 74 65 50 75 72 70 6f 73 65 22 2c 20 2d 31 29 29 tePurpose", -1))
34a0: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
34b0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
34c0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 70 75 72 rp, certPtr, pur
34d0: 70 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 pPtr);. }..
34e0: 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 74 72 return certPtr
34f0: 3b 0a 7d 0a ;.}.