0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 2f 0a 23 69 6e 63 6c 75 .org>. */.#inclu
0060: 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 69 6e 63 6c de <tcl.h>.#incl
0070: 75 64 65 20 3c 73 74 64 69 6f 2e 68 3e 0a 23 69 ude <stdio.h>.#i
0080: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0090: 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 bio.h>.#include
00a0: 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 2e 68 3e 0a <openssl/sha.h>.
00b0: 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 #include <openss
00c0: 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 6e 63 6c 75 l/x509.h>.#inclu
00d0: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
00e0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
00f0: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0100: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0110: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0120: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0130: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0140: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0150: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
0160: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
0170: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
0180: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
0190: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01a0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01b0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
01c0: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
01d0: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
01e0: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
01f0: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 41 53 4e b;.}../*. * ASN
0200: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 20 1_UTCTIME_tostr
0210: 2d 2d 0a 20 2a 2f 0a 73 74 61 74 69 63 20 63 68 --. */.static ch
0220: 61 72 20 2a 0a 41 53 4e 31 5f 55 54 43 54 49 4d ar *.ASN1_UTCTIM
0230: 45 5f 74 6f 73 74 72 28 41 53 4e 31 5f 55 54 43 E_tostr(ASN1_UTC
0240: 54 49 4d 45 20 2a 74 6d 29 0a 7b 0a 20 20 20 20 TIME *tm).{.
0250: 73 74 61 74 69 63 20 63 68 61 72 20 62 70 5b 31 static char bp[1
0260: 32 38 5d 3b 0a 20 20 20 20 63 68 61 72 20 2a 76 28];. char *v
0270: 3b 0a 20 20 20 20 69 6e 74 20 67 6d 74 3d 30 3b ;. int gmt=0;
0280: 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 61 72 . static char
0290: 20 2a 6d 6f 6e 5b 31 32 5d 3d 7b 0a 20 20 20 20 *mon[12]={.
02a0: 20 20 20 20 22 4a 61 6e 22 2c 22 46 65 62 22 2c "Jan","Feb",
02b0: 22 4d 61 72 22 2c 22 41 70 72 22 2c 22 4d 61 79 "Mar","Apr","May
02c0: 22 2c 22 4a 75 6e 22 2c 20 22 4a 75 6c 22 2c 22 ","Jun", "Jul","
02d0: 41 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 Aug","Sep","Oct"
02e0: 2c 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 ,"Nov","Dec"};.
02f0: 20 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e int i;. in
0300: 74 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d t y=0,M=0,d=0,h=
0310: 30 2c 6d 3d 30 2c 73 3d 30 3b 0a 0a 20 20 20 20 0,m=0,s=0;..
0320: 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b 0a 20 20 i=tm->length;.
0330: 20 20 76 3d 28 63 68 61 72 20 2a 29 74 6d 2d 3e v=(char *)tm->
0340: 64 61 74 61 3b 0a 0a 20 20 20 20 69 66 20 28 69 data;.. if (i
0350: 20 3c 20 31 30 29 20 67 6f 74 6f 20 65 72 72 3b < 10) goto err;
0360: 0a 20 20 20 20 69 66 20 28 76 5b 69 2d 31 5d 20 . if (v[i-1]
0370: 3d 3d 20 27 5a 27 29 20 67 6d 74 3d 31 3b 0a 20 == 'Z') gmt=1;.
0380: 20 20 20 66 6f 72 20 28 69 3d 30 3b 20 69 3c 31 for (i=0; i<1
0390: 30 3b 20 69 2b 2b 29 0a 20 20 20 20 20 20 20 20 0; i++).
03a0: 69 66 20 28 28 76 5b 69 5d 20 3e 20 27 39 27 29 if ((v[i] > '9')
03b0: 20 7c 7c 20 28 76 5b 69 5d 20 3c 20 27 30 27 29 || (v[i] < '0')
03c0: 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 20 ) goto err;.
03d0: 79 3d 20 28 76 5b 30 5d 2d 27 30 27 29 2a 31 30 y= (v[0]-'0')*10
03e0: 2b 28 76 5b 31 5d 2d 27 30 27 29 3b 0a 20 20 20 +(v[1]-'0');.
03f0: 20 69 66 20 28 79 20 3c 20 37 30 29 20 79 2b 3d if (y < 70) y+=
0400: 31 30 30 3b 0a 20 20 20 20 4d 3d 20 28 76 5b 32 100;. M= (v[2
0410: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 33 5d 2d ]-'0')*10+(v[3]-
0420: 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 28 4d '0');. if ((M
0430: 20 3e 20 31 32 29 20 7c 7c 20 28 4d 20 3c 20 31 > 12) || (M < 1
0440: 29 29 20 67 6f 74 6f 20 65 72 72 3b 0a 20 20 20 )) goto err;.
0450: 20 64 3d 20 28 76 5b 34 5d 2d 27 30 27 29 2a 31 d= (v[4]-'0')*1
0460: 30 2b 28 76 5b 35 5d 2d 27 30 27 29 3b 0a 20 20 0+(v[5]-'0');.
0470: 20 20 68 3d 20 28 76 5b 36 5d 2d 27 30 27 29 2a h= (v[6]-'0')*
0480: 31 30 2b 28 76 5b 37 5d 2d 27 30 27 29 3b 0a 20 10+(v[7]-'0');.
0490: 20 20 20 6d 3d 20 20 28 76 5b 38 5d 2d 27 30 27 m= (v[8]-'0'
04a0: 29 2a 31 30 2b 28 76 5b 39 5d 2d 27 30 27 29 3b )*10+(v[9]-'0');
04b0: 0a 20 20 20 20 69 66 20 28 28 76 5b 31 30 5d 20 . if ((v[10]
04c0: 3e 3d 20 27 30 27 29 20 26 26 20 28 76 5b 31 30 >= '0') && (v[10
04d0: 5d 20 3c 3d 20 27 39 27 29 20 26 26 20 28 76 5b ] <= '9') && (v[
04e0: 31 31 5d 20 3e 3d 20 27 30 27 29 20 26 26 20 28 11] >= '0') && (
04f0: 76 5b 31 31 5d 20 3c 3d 20 27 39 27 29 29 0a 20 v[11] <= '9')).
0500: 20 20 20 20 20 20 20 73 3d 20 20 28 76 5b 31 30 s= (v[10
0510: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 31 31 5d ]-'0')*10+(v[11]
0520: 2d 27 30 27 29 3b 0a 0a 20 20 20 20 73 70 72 69 -'0');.. spri
0530: 6e 74 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 ntf(bp,"%s %2d %
0540: 30 32 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 02d:%02d:%02d %d
0550: 25 73 22 2c 20 6d 6f 6e 5b 4d 2d 31 5d 2c 64 2c %s", mon[M-1],d,
0560: 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 67 6d h,m,s,y+1900,(gm
0570: 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b 0a 20 t)?" GMT":"");.
0580: 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a 20 65 return bp;. e
0590: 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e 20 22 rr:. return "
05a0: 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 22 3b Bad time value";
05b0: 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d 2d .}.../*. *------
05c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05f0: 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f 4e 65 77 58 *. *. *.Tls_NewX
0600: 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a 0a 20 2a 09 509Obj --. *. *.
0610: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0640: 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 73 20 61 20 *. *.Converts a
0650: 58 35 30 39 20 63 65 72 74 69 66 69 63 61 74 65 X509 certificate
0660: 20 69 6e 74 6f 20 61 20 54 63 6c 5f 4f 62 6a 0a into a Tcl_Obj.
0670: 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *.-------------
0680: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0690: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06a0: 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 65 ---*. *. *.Sidee
06b0: 66 66 65 63 74 73 3a 0a 20 2a 09 09 4e 6f 6e 65 ffects:. *..None
06c0: 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a 0a 20 . *. *.Result:.
06d0: 2a 09 09 41 20 54 63 6c 20 4c 69 73 74 20 4f 62 *..A Tcl List Ob
06e0: 6a 65 63 74 20 72 65 70 72 65 73 65 6e 74 69 6e ject representin
06f0: 67 20 74 68 65 20 70 72 6f 76 69 64 65 64 0a 20 g the provided.
0700: 2a 09 09 58 35 30 39 20 63 65 72 74 69 66 69 63 *..X509 certific
0710: 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d 2d ate.. *. *------
0720: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0730: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0740: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0750: 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 43 *. */..#define C
0760: 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 31 36 33 ERT_STR_SIZE 163
0770: 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 0a 54 6c 73 84..Tcl_Obj*.Tls
0780: 5f 4e 65 77 58 35 30 39 4f 62 6a 28 54 63 6c 5f _NewX509Obj(Tcl_
0790: 49 6e 74 65 72 70 20 2a 69 6e 74 65 72 70 2c 20 Interp *interp,
07a0: 58 35 30 39 20 2a 63 65 72 74 29 20 7b 0a 20 20 X509 *cert) {.
07b0: 20 20 54 63 6c 5f 4f 62 6a 20 2a 63 65 72 74 50 Tcl_Obj *certP
07c0: 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 tr = Tcl_NewList
07d0: 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 20 20 Obj(0, NULL);.
07e0: 20 20 42 49 4f 20 2a 62 69 6f 3b 0a 20 20 20 20 BIO *bio;.
07f0: 69 6e 74 20 6e 3b 0a 20 20 20 20 75 6e 73 69 67 int n;. unsig
0800: 6e 65 64 20 6c 6f 6e 67 20 66 6c 61 67 73 3b 0a ned long flags;.
0810: 20 20 20 20 63 68 61 72 20 73 75 62 6a 65 63 74 char subject
0820: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 [BUFSIZ];. ch
0830: 61 72 20 69 73 73 75 65 72 5b 42 55 46 53 49 5a ar issuer[BUFSIZ
0840: 5d 3b 0a 20 20 20 20 63 68 61 72 20 73 65 72 69 ];. char seri
0850: 61 6c 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 al[BUFSIZ];.
0860: 63 68 61 72 20 6e 6f 74 42 65 66 6f 72 65 5b 42 char notBefore[B
0870: 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 UFSIZ];. char
0880: 20 6e 6f 74 41 66 74 65 72 5b 42 55 46 53 49 5a notAfter[BUFSIZ
0890: 5d 3b 0a 20 20 20 20 63 68 61 72 20 63 65 72 74 ];. char cert
08a0: 53 74 72 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a Str[CERT_STR_SIZ
08b0: 45 5d 2c 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a E], *certStr_p;.
08c0: 20 20 20 20 69 6e 74 20 63 65 72 74 53 74 72 5f int certStr_
08d0: 6c 65 6e 2c 20 74 6f 52 65 61 64 3b 0a 20 20 20 len, toRead;.
08e0: 20 63 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f char sha1_hash_
08f0: 61 73 63 69 69 5b 53 48 41 5f 44 49 47 45 53 54 ascii[SHA_DIGEST
0900: 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 5d _LENGTH * 2 + 1]
0910: 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 63 ;. unsigned c
0920: 68 61 72 20 73 68 61 31 5f 68 61 73 68 5f 62 69 har sha1_hash_bi
0930: 6e 61 72 79 5b 53 48 41 5f 44 49 47 45 53 54 5f nary[SHA_DIGEST_
0940: 4c 45 4e 47 54 48 5d 3b 0a 20 20 20 20 63 68 61 LENGTH];. cha
0950: 72 20 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 r sha256_hash_as
0960: 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 45 53 cii[SHA256_DIGES
0970: 54 5f 4c 45 4e 47 54 48 20 2a 20 32 20 2b 20 31 T_LENGTH * 2 + 1
0980: 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 20 ];. unsigned
0990: 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 68 char sha256_hash
09a0: 5f 62 69 6e 61 72 79 5b 53 48 41 32 35 36 5f 44 _binary[SHA256_D
09b0: 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a 20 IGEST_LENGTH];.
09c0: 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 73 const char *s
09d0: 68 61 63 68 61 72 73 3d 22 30 31 32 33 34 35 36 hachars="0123456
09e0: 37 38 39 41 42 43 44 45 46 22 3b 0a 0a 20 20 20 789ABCDEF";..
09f0: 20 73 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 sha1_hash_ascii
0a00: 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 [SHA_DIGEST_LENG
0a10: 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b 0a TH * 2] = '\0';.
0a20: 20 20 20 20 73 68 61 32 35 36 5f 68 61 73 68 5f sha256_hash_
0a30: 61 73 63 69 69 5b 53 48 41 32 35 36 5f 44 49 47 ascii[SHA256_DIG
0a40: 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 32 5d 20 EST_LENGTH * 2]
0a50: 3d 20 27 5c 30 27 3b 0a 0a 20 20 20 20 63 65 72 = '\0';.. cer
0a60: 74 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 tStr[0] = 0;.
0a70: 20 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f if ((bio = BIO_
0a80: 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 new(BIO_s_mem())
0a90: 29 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 ) == NULL) {..su
0aa0: 62 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 bject[0] = 0;..i
0ab0: 73 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 ssuer[0] = 0;..
0ac0: 73 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a serial[0] = 0;.
0ad0: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c } else {..fl
0ae0: 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 ags = XN_FLAG_RF
0af0: 43 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 C2253 | ASN1_STR
0b00: 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 FLGS_UTF8_CONVER
0b10: 54 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 T;..flags &= ~AS
0b20: 4e 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d N1_STRFLGS_ESC_M
0b30: 53 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f SB;...X509_NAME_
0b40: 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 print_ex(bio, X5
0b50: 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 09_get_subject_n
0b60: 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c ame(cert), 0, fl
0b70: 61 67 73 29 3b 0a 09 6e 20 3d 20 42 49 4f 5f 72 ags);..n = BIO_r
0b80: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
0b90: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0ba0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0bb0: 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 6e 1));..n = max(n
0bc0: 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b 6e , 0);..subject[n
0bd0: 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 49 ] = 0;..(void)BI
0be0: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a 09 O_flush(bio);...
0bf0: 58 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f X509_NAME_print_
0c00: 65 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 ex(bio, X509_get
0c10: 5f 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 _issuer_name(cer
0c20: 74 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a 09 t), 0, flags);..
0c30: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
0c40: 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 49 , issuer, min(BI
0c50: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0c60: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e BUFSIZ - 1));..n
0c70: 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 69 = max(n, 0);..i
0c80: 73 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 28 ssuer[n] = 0;..(
0c90: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
0ca0: 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 5f io);...i2a_ASN1_
0cb0: 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 30 INTEGER(bio, X50
0cc0: 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 62 9_get_serialNumb
0cd0: 65 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d 20 er(cert));..n =
0ce0: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 65 BIO_read(bio, se
0cf0: 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 rial, min(BIO_pe
0d00: 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 nding(bio), BUFS
0d10: 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d IZ - 1));..n = m
0d20: 61 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 61 ax(n, 0);..seria
0d30: 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 l[n] = 0;..(void
0d40: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
0d50: 0a 0a 20 20 20 20 20 20 20 20 69 66 20 28 50 45 .. if (PE
0d60: 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 M_write_bio_X509
0d70: 28 62 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 (bio, cert)) {.
0d80: 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 53 certS
0d90: 74 72 5f 70 20 3d 20 63 65 72 74 53 74 72 3b 0a tr_p = certStr;.
0da0: 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 cert
0db0: 53 74 72 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 20 Str_len = 0;.
0dc0: 20 20 20 20 20 20 20 20 20 77 68 69 6c 65 20 28 while (
0dd0: 31 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 1) {.
0de0: 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d 69 toRead = mi
0df0: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
0e00: 6f 29 2c 20 43 45 52 54 5f 53 54 52 5f 53 49 5a o), CERT_STR_SIZ
0e10: 45 20 2d 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 E - certStr_len
0e20: 2d 20 31 29 3b 0a 20 20 20 20 20 20 20 20 20 20 - 1);.
0e30: 20 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d toRead = m
0e40: 69 6e 28 74 6f 52 65 61 64 2c 20 42 55 46 53 49 in(toRead, BUFSI
0e50: 5a 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 Z);.
0e60: 20 20 20 20 69 66 20 28 74 6f 52 65 61 64 20 3d if (toRead =
0e70: 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 = 0) {.
0e80: 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b break
0e90: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0ea0: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0eb0: 20 20 20 20 64 70 72 69 6e 74 66 28 22 52 65 61 dprintf("Rea
0ec0: 64 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 72 ding %i bytes fr
0ed0: 6f 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 61 om the certifica
0ee0: 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 3b te...", toRead);
0ef0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0f00: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
0f10: 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 74 6f o, certStr_p, to
0f20: 52 65 61 64 29 3b 0a 20 20 20 20 20 20 20 20 20 Read);.
0f30: 20 20 20 20 20 20 20 69 66 20 28 6e 20 3c 3d 20 if (n <=
0f40: 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 0) {.
0f50: 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b 0a break;.
0f60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0f70: 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 }.
0f80: 20 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2b 3d certStr_len +=
0f90: 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 n;.
0fa0: 20 20 20 20 63 65 72 74 53 74 72 5f 70 20 20 20 certStr_p
0fb0: 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 += n;.
0fc0: 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 }.
0fd0: 2a 63 65 72 74 53 74 72 5f 70 20 3d 20 27 5c 30 *certStr_p = '\0
0fe0: 27 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 ';. (
0ff0: 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 void)BIO_flush(b
1000: 69 6f 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a 0a io);. }..
1010: 09 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b 0a .BIO_free(bio);.
1020: 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 70 }.. strcp
1030: 79 28 6e 6f 74 42 65 66 6f 72 65 2c 20 41 53 4e y(notBefore, ASN
1040: 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 1_UTCTIME_tostr(
1050: 58 35 30 39 5f 67 65 74 6d 5f 6e 6f 74 42 65 66 X509_getm_notBef
1060: 6f 72 65 28 63 65 72 74 29 29 29 3b 0a 20 20 20 ore(cert)));.
1070: 20 73 74 72 63 70 79 28 6e 6f 74 41 66 74 65 72 strcpy(notAfter
1080: 2c 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 , ASN1_UTCTIME_t
1090: 6f 73 74 72 28 58 35 30 39 5f 67 65 74 6d 5f 6e ostr(X509_getm_n
10a0: 6f 74 41 66 74 65 72 28 63 65 72 74 29 29 29 3b otAfter(cert)));
10b0: 0a 0a 20 20 20 20 2f 2a 20 53 48 41 31 20 2a 2f .. /* SHA1 */
10c0: 0a 20 20 20 20 58 35 30 39 5f 64 69 67 65 73 74 . X509_digest
10d0: 28 63 65 72 74 2c 20 45 56 50 5f 73 68 61 31 28 (cert, EVP_sha1(
10e0: 29 2c 20 73 68 61 31 5f 68 61 73 68 5f 62 69 6e ), sha1_hash_bin
10f0: 61 72 79 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 ary, NULL);.
1100: 66 6f 72 20 28 69 6e 74 20 6e 20 3d 20 30 3b 20 for (int n = 0;
1110: 6e 20 3c 20 53 48 41 5f 44 49 47 45 53 54 5f 4c n < SHA_DIGEST_L
1120: 45 4e 47 54 48 3b 20 6e 2b 2b 29 20 7b 0a 20 20 ENGTH; n++) {.
1130: 20 20 20 20 20 20 73 68 61 31 5f 68 61 73 68 5f sha1_hash_
1140: 61 73 63 69 69 5b 6e 2a 32 5d 20 20 20 3d 20 73 ascii[n*2] = s
1150: 68 61 63 68 61 72 73 5b 28 73 68 61 31 5f 68 61 hachars[(sha1_ha
1160: 73 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 sh_binary[n] & 0
1170: 78 46 30 29 20 3e 3e 20 34 5d 3b 0a 20 20 20 20 xF0) >> 4];.
1180: 20 20 20 20 73 68 61 31 5f 68 61 73 68 5f 61 73 sha1_hash_as
1190: 63 69 69 5b 6e 2a 32 2b 31 5d 20 3d 20 73 68 61 cii[n*2+1] = sha
11a0: 63 68 61 72 73 5b 28 73 68 61 31 5f 68 61 73 68 chars[(sha1_hash
11b0: 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 30 _binary[n] & 0x0
11c0: 46 29 5d 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 F)];. }. T
11d0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
11e0: 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c Element( interp,
11f0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
1200: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 31 wStringObj("sha1
1210: 5f 68 61 73 68 22 2c 20 2d 31 29 20 29 3b 0a 20 _hash", -1) );.
1220: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1230: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 pendElement( int
1240: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1250: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 l_NewStringObj(s
1260: 68 61 31 5f 68 61 73 68 5f 61 73 63 69 69 2c 20 ha1_hash_ascii,
1270: 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 SHA_DIGEST_LENGT
1280: 48 20 2a 20 32 29 20 29 3b 0a 0a 20 20 20 20 2f H * 2) );.. /
1290: 2a 20 53 48 41 32 35 36 20 2a 2f 0a 20 20 20 20 * SHA256 */.
12a0: 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 X509_digest(cert
12b0: 2c 20 45 56 50 5f 73 68 61 32 35 36 28 29 2c 20 , EVP_sha256(),
12c0: 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e 61 sha256_hash_bina
12d0: 72 79 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 66 ry, NULL);. f
12e0: 6f 72 20 28 69 6e 74 20 6e 20 3d 20 30 3b 20 6e or (int n = 0; n
12f0: 20 3c 20 53 48 41 32 35 36 5f 44 49 47 45 53 54 < SHA256_DIGEST
1300: 5f 4c 45 4e 47 54 48 3b 20 6e 2b 2b 29 20 7b 0a _LENGTH; n++) {.
1310: 09 73 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 .sha256_hash_asc
1320: 69 69 5b 6e 2a 32 5d 20 20 20 3d 20 73 68 61 63 ii[n*2] = shac
1330: 68 61 72 73 5b 28 73 68 61 32 35 36 5f 68 61 73 hars[(sha256_has
1340: 68 5f 62 69 6e 61 72 79 5b 6e 5d 20 26 20 30 78 h_binary[n] & 0x
1350: 46 30 29 20 3e 3e 20 34 5d 3b 0a 09 73 68 61 32 F0) >> 4];..sha2
1360: 35 36 5f 68 61 73 68 5f 61 73 63 69 69 5b 6e 2a 56_hash_ascii[n*
1370: 32 2b 31 5d 20 3d 20 73 68 61 63 68 61 72 73 5b 2+1] = shachars[
1380: 28 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e (sha256_hash_bin
1390: 61 72 79 5b 6e 5d 20 26 20 30 78 30 46 29 5d 3b ary[n] & 0x0F)];
13a0: 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f 4c . }. Tcl_L
13b0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
13c0: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
13d0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
13e0: 69 6e 67 4f 62 6a 28 20 22 73 68 61 32 35 36 5f ingObj( "sha256_
13f0: 68 61 73 68 22 2c 20 2d 31 29 20 29 3b 0a 20 20 hash", -1) );.
1400: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1410: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
1420: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1430: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 _NewStringObj( s
1440: 68 61 32 35 36 5f 68 61 73 68 5f 61 73 63 69 69 ha256_hash_ascii
1450: 2c 20 53 48 41 32 35 36 5f 44 49 47 45 53 54 5f , SHA256_DIGEST_
1460: 4c 45 4e 47 54 48 20 2a 20 32 29 20 29 3b 0a 0a LENGTH * 2) );..
1470: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1480: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e ppendElement( in
1490: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
14a0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
14b0: 20 22 73 75 62 6a 65 63 74 22 2c 20 2d 31 29 20 "subject", -1)
14c0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
14d0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
14e0: 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 interp, certPtr
14f0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1500: 62 6a 28 20 73 75 62 6a 65 63 74 2c 20 2d 31 29 bj( subject, -1)
1510: 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 );.. Tcl_Lis
1520: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1530: 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 t( interp, certP
1540: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1550: 67 4f 62 6a 28 20 22 69 73 73 75 65 72 22 2c 20 gObj( "issuer",
1560: 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1) );. Tcl_L
1570: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1580: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
1590: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
15a0: 69 6e 67 4f 62 6a 28 20 69 73 73 75 65 72 2c 20 ingObj( issuer,
15b0: 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f -1) );.. Tcl_
15c0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
15d0: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
15e0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
15f0: 72 69 6e 67 4f 62 6a 28 20 22 6e 6f 74 42 65 66 ringObj( "notBef
1600: 6f 72 65 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 ore", -1) );.
1610: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1620: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
1630: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1640: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f NewStringObj( no
1650: 74 42 65 66 6f 72 65 2c 20 2d 31 29 20 29 3b 0a tBefore, -1) );.
1660: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1670: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 AppendElement( i
1680: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1690: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
16a0: 28 20 22 6e 6f 74 41 66 74 65 72 22 2c 20 2d 31 ( "notAfter", -1
16b0: 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ) );. Tcl_Lis
16c0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
16d0: 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 t( interp, certP
16e0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
16f0: 67 4f 62 6a 28 20 6e 6f 74 41 66 74 65 72 2c 20 gObj( notAfter,
1700: 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 6c 5f -1) );.. Tcl_
1710: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1720: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
1730: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1740: 72 69 6e 67 4f 62 6a 28 20 22 73 65 72 69 61 6c ringObj( "serial
1750: 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 ", -1) );. Tc
1760: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1770: 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 lement( interp,
1780: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1790: 53 74 72 69 6e 67 4f 62 6a 28 20 73 65 72 69 61 StringObj( seria
17a0: 6c 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 l, -1) );.. T
17b0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
17c0: 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c Element( interp,
17d0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
17e0: 77 53 74 72 69 6e 67 4f 62 6a 28 20 22 63 65 72 wStringObj( "cer
17f0: 74 69 66 69 63 61 74 65 22 2c 20 2d 31 29 20 29 tificate", -1) )
1800: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
1810: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 20 jAppendElement(
1820: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1830: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1840: 6a 28 20 63 65 72 74 53 74 72 2c 20 2d 31 29 20 j( certStr, -1)
1850: 29 3b 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 63 );.. return c
1860: 65 72 74 50 74 72 3b 0a 7d 0a ertPtr;.}.