0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 69 6e b;.}../*. * Bin
0240: 61 72 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 ary string to he
0250: 78 20 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 x string. */.int
0260: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 String_to_Hex(c
0270: 68 61 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 har* input, int
0280: 6c 65 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 len, char *outpu
0290: 74 2c 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 t, int max) {.
02a0: 20 20 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b int count = 0;
02b0: 0a 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 .. for (int i
02c0: 20 3d 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 = 0; i < len &&
02d0: 20 63 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 count < max - 1
02e0: 3b 20 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 ; i++, count +=
02f0: 32 29 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 2) {..sprintf(ou
0300: 74 70 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 tput + count, "%
0310: 30 32 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 02X", input[i] &
0320: 20 30 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 0xff);. }.
0330: 20 20 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 output[count]
0340: 3d 20 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 = 0;. return
0350: 63 6f 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a count;.}.../*. *
0360: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0370: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0380: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0390: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c ------*. *. *.Tl
03a0: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a s_NewX509Obj --.
03b0: 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *.----------
03c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03e0: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 ------*. *.Conve
03f0: 72 74 73 20 61 20 58 35 30 39 20 63 65 72 74 69 rts a X509 certi
0400: 66 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 ficate into a Tc
0410: 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d l_Obj. *.-------
0420: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0430: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0440: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a ---------*. *. *
0450: 09 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 .Side effects:.
0460: 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 *..None. *. *.Re
0470: 73 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 sult:. *..A Tcl
0480: 4c 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 List Object repr
0490: 65 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f esenting the pro
04a0: 76 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 vided. *..X509 c
04b0: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 ertificate.. *.
04c0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
04d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04f0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 -------*. */..#d
0500: 65 66 69 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 efine CERT_STR_S
0510: 49 5a 45 20 33 32 37 36 38 0a 0a 54 63 6c 5f 4f IZE 32768..Tcl_O
0520: 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f bj*.Tls_NewX509O
0530: 62 6a 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 bj(Tcl_Interp *i
0540: 6e 74 65 72 70 2c 20 58 35 30 39 20 2a 63 65 72 nterp, X509 *cer
0550: 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a t) {. Tcl_Obj
0560: 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c 5f *certPtr = Tcl_
0570: 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 NewListObj(0, NU
0580: 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 LL);. BIO *bi
0590: 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 3b 0a 20 20 o;. int n;.
05a0: 20 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 20 unsigned long
05b0: 66 6c 61 67 73 3b 0a 20 20 20 20 63 68 61 72 20 flags;. char
05c0: 73 75 62 6a 65 63 74 5b 42 55 46 53 49 5a 5d 3b subject[BUFSIZ];
05d0: 0a 20 20 20 20 63 68 61 72 20 69 73 73 75 65 72 . char issuer
05e0: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 [BUFSIZ];. ch
05f0: 61 72 20 73 65 72 69 61 6c 5b 42 55 46 53 49 5a ar serial[BUFSIZ
0600: 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f 74 42 ];. char notB
0610: 65 66 6f 72 65 5b 42 55 46 53 49 5a 5d 3b 0a 20 efore[BUFSIZ];.
0620: 20 20 20 63 68 61 72 20 6e 6f 74 41 66 74 65 72 char notAfter
0630: 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 [BUFSIZ];. ch
0640: 61 72 20 62 75 66 66 65 72 5b 42 55 46 53 49 5a ar buffer[BUFSIZ
0650: 5d 3b 0a 20 20 20 20 63 68 61 72 20 63 65 72 74 ];. char cert
0660: 53 74 72 5b 43 45 52 54 5f 53 54 52 5f 53 49 5a Str[CERT_STR_SIZ
0670: 45 5d 2c 20 2a 63 65 72 74 53 74 72 5f 70 3b 0a E], *certStr_p;.
0680: 20 20 20 20 69 6e 74 20 63 65 72 74 53 74 72 5f int certStr_
0690: 6c 65 6e 2c 20 74 6f 52 65 61 64 3b 0a 20 20 20 len, toRead;.
06a0: 20 75 6e 73 69 67 6e 65 64 20 63 68 61 72 20 73 unsigned char s
06b0: 68 61 31 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b ha1_hash_binary[
06c0: 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 SHA_DIGEST_LENGT
06d0: 48 5d 3b 0a 20 20 20 20 75 6e 73 69 67 6e 65 64 H];. unsigned
06e0: 20 63 68 61 72 20 73 68 61 32 35 36 5f 68 61 73 char sha256_has
06f0: 68 5f 62 69 6e 61 72 79 5b 53 48 41 32 35 36 5f h_binary[SHA256_
0700: 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b 0a DIGEST_LENGTH];.
0710: 20 20 20 20 69 6e 74 20 6e 69 64 2c 20 70 6b 6e int nid, pkn
0720: 69 64 2c 20 62 69 74 73 2c 20 6e 75 6d 5f 6f 66 id, bits, num_of
0730: 5f 65 78 74 73 2c 20 6c 65 6e 3b 0a 20 20 20 20 _exts, len;.
0740: 75 69 6e 74 33 32 5f 74 20 78 66 6c 61 67 73 3b uint32_t xflags;
0750: 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 47 45 . STACK_OF(GE
0760: 4e 45 52 41 4c 5f 4e 41 4d 45 29 20 2a 73 61 6e NERAL_NAME) *san
0770: 3b 0a 0a 20 20 20 20 63 65 72 74 53 74 72 5b 30 ;.. certStr[0
0780: 5d 20 20 20 3d 20 30 3b 0a 20 20 20 20 73 75 62 ] = 0;. sub
0790: 6a 65 63 74 5b 30 5d 20 20 20 3d 20 30 3b 0a 20 ject[0] = 0;.
07a0: 20 20 20 69 73 73 75 65 72 5b 30 5d 20 20 20 20 issuer[0]
07b0: 3d 20 30 3b 0a 20 20 20 20 73 65 72 69 61 6c 5b = 0;. serial[
07c0: 30 5d 20 20 20 20 3d 20 30 3b 0a 20 20 20 20 6e 0] = 0;. n
07d0: 6f 74 42 65 66 6f 72 65 5b 30 5d 20 3d 20 30 3b otBefore[0] = 0;
07e0: 0a 20 20 20 20 6e 6f 74 41 66 74 65 72 5b 30 5d . notAfter[0]
07f0: 20 20 3d 20 30 3b 0a 20 20 20 20 69 66 20 28 28 = 0;. if ((
0800: 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 28 42 49 bio = BIO_new(BI
0810: 4f 5f 73 5f 6d 65 6d 28 29 29 29 20 21 3d 20 4e O_s_mem())) != N
0820: 55 4c 4c 29 20 7b 0a 09 66 6c 61 67 73 20 3d 20 ULL) {..flags =
0830: 58 4e 5f 46 4c 41 47 5f 52 46 43 32 32 35 33 20 XN_FLAG_RFC2253
0840: 7c 20 41 53 4e 31 5f 53 54 52 46 4c 47 53 5f 55 | ASN1_STRFLGS_U
0850: 54 46 38 5f 43 4f 4e 56 45 52 54 3b 0a 09 66 6c TF8_CONVERT;..fl
0860: 61 67 73 20 26 3d 20 7e 41 53 4e 31 5f 53 54 52 ags &= ~ASN1_STR
0870: 46 4c 47 53 5f 45 53 43 5f 4d 53 42 3b 0a 0a 09 FLGS_ESC_MSB;...
0880: 2f 2a 20 47 65 74 20 73 75 62 6a 65 63 74 20 6e /* Get subject n
0890: 61 6d 65 20 2a 2f 0a 09 69 66 20 28 58 35 30 39 ame */..if (X509
08a0: 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 28 62 _NAME_print_ex(b
08b0: 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 73 75 62 io, X509_get_sub
08c0: 6a 65 63 74 5f 6e 61 6d 65 28 63 65 72 74 29 2c ject_name(cert),
08d0: 20 30 2c 20 66 6c 61 67 73 29 20 3e 20 30 29 20 0, flags) > 0)
08e0: 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 {.. n = BIO_r
08f0: 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 74 ead(bio, subject
0900: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0910: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0920: 20 31 29 29 3b 0a 09 20 20 20 20 73 75 62 6a 65 1));.. subje
0930: 63 74 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 ct[max(n, 0)] =
0940: 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 0;.. (void)BI
0950: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d O_flush(bio);..}
0960: 0a 0a 09 2f 2a 20 47 65 74 20 69 73 73 75 65 72 .../* Get issuer
0970: 20 6e 61 6d 65 20 2a 2f 0a 09 69 66 20 28 58 35 name */..if (X5
0980: 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 5f 65 78 09_NAME_print_ex
0990: 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 5f 69 (bio, X509_get_i
09a0: 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 72 74 29 ssuer_name(cert)
09b0: 2c 20 30 2c 20 66 6c 61 67 73 29 20 3e 20 30 29 , 0, flags) > 0)
09c0: 20 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f {.. n = BIO_
09d0: 72 65 61 64 28 62 69 6f 2c 20 69 73 73 75 65 72 read(bio, issuer
09e0: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
09f0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0a00: 20 31 29 29 3b 0a 09 20 20 20 20 69 73 73 75 65 1));.. issue
0a10: 72 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 r[max(n, 0)] = 0
0a20: 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f ;.. (void)BIO
0a30: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a _flush(bio);..}.
0a40: 0a 09 2f 2a 20 47 65 74 20 73 65 72 69 61 6c 20 ../* Get serial
0a50: 6e 75 6d 62 65 72 20 2a 2f 0a 09 69 66 20 28 69 number */..if (i
0a60: 32 61 5f 41 53 4e 31 5f 49 4e 54 45 47 45 52 28 2a_ASN1_INTEGER(
0a70: 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 30 5f 73 bio, X509_get0_s
0a80: 65 72 69 61 6c 4e 75 6d 62 65 72 28 63 65 72 74 erialNumber(cert
0a90: 29 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 6e )) > 0) {.. n
0aa0: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
0ab0: 20 73 65 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f serial, min(BIO
0ac0: 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 _pending(bio), B
0ad0: 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 20 20 UFSIZ - 1));..
0ae0: 20 20 73 65 72 69 61 6c 5b 6d 61 78 28 6e 2c 20 serial[max(n,
0af0: 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 0)] = 0;.. (v
0b00: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
0b10: 6f 29 3b 0a 09 7d 0a 0a 20 20 20 20 20 20 20 20 o);..}..
0b20: 2f 2a 20 47 65 74 20 63 65 72 74 69 66 69 63 61 /* Get certifica
0b30: 74 65 20 2a 2f 0a 20 20 20 20 20 20 20 20 69 66 te */. if
0b40: 20 28 50 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f (PEM_write_bio_
0b50: 58 35 30 39 28 62 69 6f 2c 20 63 65 72 74 29 29 X509(bio, cert))
0b60: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 63 {. c
0b70: 65 72 74 53 74 72 5f 70 20 3d 20 63 65 72 74 53 ertStr_p = certS
0b80: 74 72 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 tr;.
0b90: 63 65 72 74 53 74 72 5f 6c 65 6e 20 3d 20 30 3b certStr_len = 0;
0ba0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 77 68 69 . whi
0bb0: 6c 65 20 28 31 29 20 7b 0a 20 20 20 20 20 20 20 le (1) {.
0bc0: 20 20 20 20 20 20 20 20 20 74 6f 52 65 61 64 20 toRead
0bd0: 3d 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e = min(BIO_pendin
0be0: 67 28 62 69 6f 29 2c 20 43 45 52 54 5f 53 54 52 g(bio), CERT_STR
0bf0: 5f 53 49 5a 45 20 2d 20 63 65 72 74 53 74 72 5f _SIZE - certStr_
0c00: 6c 65 6e 20 2d 20 31 29 3b 0a 20 20 20 20 20 20 len - 1);.
0c10: 20 20 20 20 20 20 20 20 20 20 74 6f 52 65 61 64 toRead
0c20: 20 3d 20 6d 69 6e 28 74 6f 52 65 61 64 2c 20 42 = min(toRead, B
0c30: 55 46 53 49 5a 29 3b 0a 20 20 20 20 20 20 20 20 UFSIZ);.
0c40: 20 20 20 20 20 20 20 20 69 66 20 28 74 6f 52 65 if (toRe
0c50: 61 64 20 3d 3d 20 30 29 20 7b 0a 20 20 20 20 20 ad == 0) {.
0c60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 62 b
0c70: 72 65 61 6b 3b 0a 20 20 20 20 20 20 20 20 20 20 reak;.
0c80: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0c90: 20 20 20 20 20 20 20 20 64 70 72 69 6e 74 66 28 dprintf(
0ca0: 22 52 65 61 64 69 6e 67 20 25 69 20 62 79 74 65 "Reading %i byte
0cb0: 73 20 66 72 6f 6d 20 74 68 65 20 63 65 72 74 69 s from the certi
0cc0: 66 69 63 61 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 ficate...", toRe
0cd0: 61 64 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 ad);.
0ce0: 20 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 n = BIO_rea
0cf0: 64 28 62 69 6f 2c 20 63 65 72 74 53 74 72 5f 70 d(bio, certStr_p
0d00: 2c 20 74 6f 52 65 61 64 29 3b 0a 20 20 20 20 20 , toRead);.
0d10: 20 20 20 20 20 20 20 20 20 20 20 69 66 20 28 6e if (n
0d20: 20 3c 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 <= 0) {.
0d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 bre
0d40: 61 6b 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 ak;.
0d50: 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 }.
0d60: 20 20 20 20 20 20 63 65 72 74 53 74 72 5f 6c 65 certStr_le
0d70: 6e 20 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 n += n;.
0d80: 20 20 20 20 20 20 20 20 63 65 72 74 53 74 72 5f certStr_
0d90: 70 20 20 20 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 p += n;.
0da0: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20 }.
0db0: 20 20 20 20 2a 63 65 72 74 53 74 72 5f 70 20 3d *certStr_p =
0dc0: 20 27 5c 30 27 3b 0a 20 20 20 20 20 20 20 20 20 '\0';.
0dd0: 20 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 (void)BIO_flu
0de0: 73 68 28 62 69 6f 29 3b 0a 20 20 20 20 20 20 20 sh(bio);.
0df0: 20 7d 0a 0a 09 2f 2a 20 47 65 74 20 61 6c 6c 20 }.../* Get all
0e00: 63 65 72 74 20 69 6e 66 6f 20 2a 2f 0a 09 69 66 cert info */..if
0e10: 20 28 58 35 30 39 5f 70 72 69 6e 74 5f 65 78 28 (X509_print_ex(
0e20: 62 69 6f 2c 20 63 65 72 74 2c 20 66 6c 61 67 73 bio, cert, flags
0e30: 2c 20 30 29 29 20 7b 0a 09 20 20 20 20 63 68 61 , 0)) {.. cha
0e40: 72 20 61 6c 6c 5b 36 35 35 33 36 5d 3b 0a 09 20 r all[65536];..
0e50: 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 n = BIO_read(
0e60: 62 69 6f 2c 20 61 6c 6c 2c 20 6d 69 6e 28 42 49 bio, all, min(BI
0e70: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0e80: 36 35 35 33 35 29 29 3b 0a 09 20 20 20 20 61 6c 65535));.. al
0e90: 6c 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 l[max(n, 0)] = 0
0ea0: 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f ;.. (void)BIO
0eb0: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 20 20 _flush(bio);..
0ec0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
0ed0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
0ee0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
0ef0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 61 6c NewStringObj("al
0f00: 6c 22 2c 20 2d 31 29 29 3b 0a 09 20 20 20 20 54 l", -1));.. T
0f10: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
0f20: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
0f30: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
0f40: 53 74 72 69 6e 67 4f 62 6a 28 61 6c 6c 2c 20 6e StringObj(all, n
0f50: 29 29 3b 0a 09 7d 0a 0a 09 2f 2a 20 47 65 74 20 ));..}.../* Get
0f60: 56 61 6c 69 64 69 74 79 20 2d 20 4e 6f 74 20 42 Validity - Not B
0f70: 65 66 6f 72 65 20 2a 2f 0a 09 69 66 20 28 41 53 efore */..if (AS
0f80: 4e 31 5f 54 49 4d 45 5f 70 72 69 6e 74 28 62 69 N1_TIME_print(bi
0f90: 6f 2c 20 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 o, X509_get_notB
0fa0: 65 66 6f 72 65 28 63 65 72 74 29 29 29 20 7b 0a efore(cert))) {.
0fb0: 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 . n = BIO_rea
0fc0: 64 28 62 69 6f 2c 20 6e 6f 74 42 65 66 6f 72 65 d(bio, notBefore
0fd0: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0fe0: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0ff0: 20 31 29 29 3b 0a 09 20 20 20 20 6e 6f 74 42 65 1));.. notBe
1000: 66 6f 72 65 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 fore[max(n, 0)]
1010: 3d 20 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 = 0;.. (void)
1020: 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a BIO_flush(bio);.
1030: 09 7d 0a 0a 09 2f 2a 20 47 65 74 20 56 61 6c 69 .}.../* Get Vali
1040: 64 69 74 79 20 2d 20 4e 6f 74 20 41 66 74 65 72 dity - Not After
1050: 20 2a 2f 0a 09 69 66 20 28 41 53 4e 31 5f 54 49 */..if (ASN1_TI
1060: 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c 20 58 35 ME_print(bio, X5
1070: 30 39 5f 67 65 74 5f 6e 6f 74 41 66 74 65 72 28 09_get_notAfter(
1080: 63 65 72 74 29 29 29 20 7b 0a 09 20 20 20 20 6e cert))) {.. n
1090: 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c = BIO_read(bio,
10a0: 20 6e 6f 74 41 66 74 65 72 2c 20 6d 69 6e 28 42 notAfter, min(B
10b0: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
10c0: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
10d0: 20 20 20 20 6e 6f 74 41 66 74 65 72 5b 6d 61 78 notAfter[max
10e0: 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 (n, 0)] = 0;..
10f0: 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 (void)BIO_flus
1100: 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 42 49 4f h(bio);..}...BIO
1110: 5f 66 72 65 65 28 62 69 6f 29 3b 0a 20 20 20 20 _free(bio);.
1120: 7d 0a 0a 20 20 20 20 2f 2a 20 56 65 72 73 69 6f }.. /* Versio
1130: 6e 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 n */. Tcl_Lis
1140: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1150: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1160: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1170: 4f 62 6a 28 22 76 65 72 73 69 6f 6e 22 2c 20 2d Obj("version", -
1180: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1190: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
11a0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
11b0: 72 2c 20 54 63 6c 5f 4e 65 77 4c 6f 6e 67 4f 62 r, Tcl_NewLongOb
11c0: 6a 28 58 35 30 39 5f 67 65 74 5f 76 65 72 73 69 j(X509_get_versi
11d0: 6f 6e 28 63 65 72 74 29 2b 31 29 29 3b 0a 0a 20 on(cert)+1));..
11e0: 20 20 20 2f 2a 20 53 69 67 6e 61 74 75 72 65 20 /* Signature
11f0: 61 6c 67 6f 72 69 74 68 6d 20 2a 2f 0a 20 20 20 algorithm */.
1200: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1210: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1220: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1230: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 ewStringObj("sig
1240: 6e 61 74 75 72 65 22 2c 20 2d 31 29 29 3b 0a 20 nature", -1));.
1250: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1260: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1270: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1280: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 _NewStringObj(OB
1290: 4a 5f 6e 69 64 32 6c 6e 28 58 35 30 39 5f 67 65 J_nid2ln(X509_ge
12a0: 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 t_signature_nid(
12b0: 63 65 72 74 29 29 2c 2d 31 29 29 3b 0a 0a 20 20 cert)),-1));..
12c0: 20 20 2f 2a 20 53 48 41 31 20 46 69 6e 67 65 72 /* SHA1 Finger
12d0: 70 72 69 6e 74 20 6f 66 20 63 65 72 74 20 2d 20 print of cert -
12e0: 44 45 52 20 72 65 70 72 65 73 65 6e 74 61 74 69 DER representati
12f0: 6f 6e 20 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 on */. X509_d
1300: 69 67 65 73 74 28 63 65 72 74 2c 20 45 56 50 5f igest(cert, EVP_
1310: 73 68 61 31 28 29 2c 20 73 68 61 31 5f 68 61 73 sha1(), sha1_has
1320: 68 5f 62 69 6e 61 72 79 2c 20 26 6c 65 6e 29 3b h_binary, &len);
1330: 0a 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e . len = Strin
1340: 67 5f 74 6f 5f 48 65 78 28 73 68 61 31 5f 68 61 g_to_Hex(sha1_ha
1350: 73 68 5f 62 69 6e 61 72 79 2c 20 6c 65 6e 2c 20 sh_binary, len,
1360: 62 75 66 66 65 72 2c 20 42 55 46 53 49 5a 29 3b buffer, BUFSIZ);
1370: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1380: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1390: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
13a0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
13b0: 22 73 68 61 31 5f 68 61 73 68 22 2c 20 2d 31 29 "sha1_hash", -1)
13c0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
13d0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
13e0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
13f0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1400: 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b j(buffer, len));
1410: 0a 0a 20 20 20 20 2f 2a 20 53 48 41 32 35 36 20 .. /* SHA256
1420: 46 69 6e 67 65 72 70 72 69 6e 74 20 6f 66 20 63 Fingerprint of c
1430: 65 72 74 20 2d 20 44 45 52 20 72 65 70 72 65 73 ert - DER repres
1440: 65 6e 74 61 74 69 6f 6e 20 2a 2f 0a 20 20 20 20 entation */.
1450: 58 35 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 X509_digest(cert
1460: 2c 20 45 56 50 5f 73 68 61 32 35 36 28 29 2c 20 , EVP_sha256(),
1470: 73 68 61 32 35 36 5f 68 61 73 68 5f 62 69 6e 61 sha256_hash_bina
1480: 72 79 2c 20 26 6c 65 6e 29 3b 0a 20 20 20 20 6c ry, &len);. l
1490: 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 en = String_to_H
14a0: 65 78 28 73 68 61 32 35 36 5f 68 61 73 68 5f 62 ex(sha256_hash_b
14b0: 69 6e 61 72 79 2c 20 6c 65 6e 2c 20 62 75 66 66 inary, len, buff
14c0: 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 20 20 20 er, BUFSIZ);.
14d0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
14e0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
14f0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1500: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 68 61 ewStringObj("sha
1510: 32 35 36 5f 68 61 73 68 22 2c 20 2d 31 29 29 3b 256_hash", -1));
1520: 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
1530: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1540: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1550: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1560: 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 0a buffer, len));..
1570: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1580: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1590: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
15a0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
15b0: 73 75 62 6a 65 63 74 22 2c 20 2d 31 29 29 3b 0a subject", -1));.
15c0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
15d0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
15e0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
15f0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 l_NewStringObj(s
1600: 75 62 6a 65 63 74 2c 20 2d 31 29 29 3b 0a 0a 20 ubject, -1));..
1610: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1620: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1630: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1640: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 _NewStringObj("i
1650: 73 73 75 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 ssuer", -1));.
1660: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1670: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1680: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1690: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 69 73 73 NewStringObj(iss
16a0: 75 65 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 uer, -1));..
16b0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
16c0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
16d0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
16e0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e 6f 74 42 wStringObj("notB
16f0: 65 66 6f 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 efore", -1));.
1700: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
1710: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1720: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1730: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 6e 6f 74 NewStringObj(not
1740: 42 65 66 6f 72 65 2c 20 2d 31 29 29 3b 0a 0a 20 Before, -1));..
1750: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1760: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1770: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1780: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6e _NewStringObj("n
1790: 6f 74 41 66 74 65 72 22 2c 20 2d 31 29 29 3b 0a otAfter", -1));.
17a0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
17b0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
17c0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
17d0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 6e l_NewStringObj(n
17e0: 6f 74 41 66 74 65 72 2c 20 2d 31 29 29 3b 0a 0a otAfter, -1));..
17f0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
1800: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1810: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1820: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
1830: 73 65 72 69 61 6c 4e 75 6d 62 65 72 22 2c 20 2d serialNumber", -
1840: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1850: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1860: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1870: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1880: 4f 62 6a 28 73 65 72 69 61 6c 2c 20 2d 31 29 29 Obj(serial, -1))
1890: 3b 0a 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f ;.. Tcl_ListO
18a0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
18b0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
18c0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
18d0: 6a 28 22 63 65 72 74 69 66 69 63 61 74 65 22 2c j("certificate",
18e0: 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1));. Tcl_L
18f0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1900: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1910: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1920: 6e 67 4f 62 6a 28 63 65 72 74 53 74 72 2c 20 2d ngObj(certStr, -
1930: 31 29 29 3b 0a 0a 20 20 20 20 6e 75 6d 5f 6f 66 1));.. num_of
1940: 5f 65 78 74 73 20 3d 20 58 35 30 39 5f 67 65 74 _exts = X509_get
1950: 5f 65 78 74 5f 63 6f 75 6e 74 28 63 65 72 74 29 _ext_count(cert)
1960: 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 ;. Tcl_ListOb
1970: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1980: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1990: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
19a0: 28 22 6e 75 6d 5f 65 78 74 65 6e 73 69 6f 6e 73 ("num_extensions
19b0: 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c ", -1));. Tcl
19c0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
19d0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
19e0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e rtPtr, Tcl_NewIn
19f0: 74 4f 62 6a 28 6e 75 6d 5f 6f 66 5f 65 78 74 73 tObj(num_of_exts
1a00: 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 49 6e 66 6f ));.. /* Info
1a10: 72 6d 61 74 69 6f 6e 20 61 62 6f 75 74 20 74 68 rmation about th
1a20: 65 20 73 69 67 6e 61 74 75 72 65 20 6f 66 20 63 e signature of c
1a30: 65 72 74 69 66 69 63 61 74 65 20 63 65 72 74 20 ertificate cert
1a40: 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 30 39 5f */. if (X509_
1a50: 67 65 74 5f 73 69 67 6e 61 74 75 72 65 5f 69 6e get_signature_in
1a60: 66 6f 28 63 65 72 74 2c 20 26 6e 69 64 2c 20 26 fo(cert, &nid, &
1a70: 70 6b 6e 69 64 2c 20 26 62 69 74 73 2c 20 26 78 pknid, &bits, &x
1a80: 66 6c 61 67 73 29 20 3d 3d 20 31 29 20 7b 0a 09 flags) == 1) {..
1a90: 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e 47 20 ASN1_BIT_STRING
1aa0: 2a 6b 65 79 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 *key;...Tcl_List
1ab0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1ac0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
1ad0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
1ae0: 62 6a 28 22 73 69 67 6e 69 6e 67 44 69 67 65 73 bj("signingDiges
1af0: 74 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c t", -1));..Tcl_L
1b00: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
1b10: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
1b20: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
1b30: 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e ngObj(OBJ_nid2ln
1b40: 28 6e 69 64 29 2c 2d 31 29 29 3b 0a 09 54 63 6c (nid),-1));..Tcl
1b50: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1b60: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1b70: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1b80: 72 69 6e 67 4f 62 6a 28 22 70 75 62 6c 69 63 4b ringObj("publicK
1b90: 65 79 41 6c 67 6f 72 69 74 68 6d 22 2c 20 2d 31 eyAlgorithm", -1
1ba0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
1bb0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1bc0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1bd0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1be0: 4f 42 4a 5f 6e 69 64 32 6c 6e 28 70 6b 6e 69 64 OBJ_nid2ln(pknid
1bf0: 29 2c 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 ),-1));..Tcl_Lis
1c00: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1c10: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1c20: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1c30: 4f 62 6a 28 22 62 69 74 73 22 2c 20 2d 31 29 29 Obj("bits", -1))
1c40: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
1c50: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1c60: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1c70: 5f 4e 65 77 49 6e 74 4f 62 6a 28 62 69 74 73 29 _NewIntObj(bits)
1c80: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
1c90: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
1ca0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
1cb0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
1cc0: 65 78 74 65 6e 73 69 6f 6e 5f 66 6c 61 67 73 22 extension_flags"
1cd0: 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 , -1));..Tcl_Lis
1ce0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1cf0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1d00: 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a r, Tcl_NewIntObj
1d10: 28 78 66 6c 61 67 73 29 29 3b 0a 0a 09 2f 2a 20 (xflags));.../*
1d20: 50 75 62 6c 69 63 20 6b 65 79 20 2d 20 58 35 30 Public key - X50
1d30: 39 5f 67 65 74 30 5f 70 75 62 6b 65 79 20 2a 2f 9_get0_pubkey */
1d40: 0a 09 6b 65 79 20 3d 20 58 35 30 39 5f 67 65 74 ..key = X509_get
1d50: 30 5f 70 75 62 6b 65 79 5f 62 69 74 73 74 72 28 0_pubkey_bitstr(
1d60: 63 65 72 74 29 3b 0a 09 6c 65 6e 20 3d 20 53 74 cert);..len = St
1d70: 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6b 65 79 2d ring_to_Hex(key-
1d80: 3e 64 61 74 61 2c 20 6b 65 79 2d 3e 6c 65 6e 67 >data, key->leng
1d90: 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 th, buffer, BUFS
1da0: 49 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 IZ);..Tcl_ListOb
1db0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
1dc0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
1dd0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
1de0: 28 22 70 75 62 6c 69 63 4b 65 79 22 2c 20 2d 31 ("publicKey", -1
1df0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
1e00: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
1e10: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
1e20: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1e30: 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 0a buffer, len));..
1e40: 09 2f 2a 20 43 68 65 63 6b 20 69 66 20 63 65 72 ./* Check if cer
1e50: 74 20 77 61 73 20 69 73 73 75 65 64 20 62 79 20 t was issued by
1e60: 43 41 20 63 65 72 74 20 69 73 73 75 65 72 20 6f CA cert issuer o
1e70: 72 20 73 65 6c 66 20 73 69 67 6e 65 64 20 2a 2f r self signed */
1e80: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
1e90: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
1ea0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
1eb0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 65 NewStringObj("se
1ec0: 6c 66 5f 73 69 67 6e 65 64 22 2c 20 2d 31 29 29 lf_signed", -1))
1ed0: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
1ee0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1ef0: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
1f00: 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a 28 58 _NewBooleanObj(X
1f10: 35 30 39 5f 63 68 65 63 6b 5f 69 73 73 75 65 64 509_check_issued
1f20: 28 63 65 72 74 2c 20 63 65 72 74 29 20 3d 3d 20 (cert, cert) ==
1f30: 58 35 30 39 5f 56 5f 4f 4b 29 29 3b 0a 20 20 20 X509_V_OK));.
1f40: 20 7d 0a 0a 20 20 20 20 2f 2a 20 55 6e 69 71 75 }.. /* Uniqu
1f50: 65 20 49 64 73 20 2a 2f 0a 20 20 20 20 7b 0a 09 e Ids */. {..
1f60: 63 6f 6e 73 74 20 41 53 4e 31 5f 42 49 54 5f 53 const ASN1_BIT_S
1f70: 54 52 49 4e 47 20 2a 69 75 69 64 2c 20 2a 73 75 TRING *iuid, *su
1f80: 69 64 3b 0a 20 20 20 20 20 20 20 20 58 35 30 39 id;. X509
1f90: 5f 67 65 74 30 5f 75 69 64 73 28 63 65 72 74 2c _get0_uids(cert,
1fa0: 20 26 69 75 69 64 2c 20 26 73 75 69 64 29 3b 0a &iuid, &suid);.
1fb0: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
1fc0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1fd0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1fe0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 ewStringObj("iss
1ff0: 75 65 72 55 6e 69 71 75 65 49 64 22 2c 20 2d 31 uerUniqueId", -1
2000: 29 29 3b 0a 09 69 66 20 28 69 75 69 64 20 21 3d ));..if (iuid !=
2010: 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 54 63 NULL) {.. Tc
2020: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2030: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2040: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 ertPtr, Tcl_NewB
2050: 79 74 65 41 72 72 61 79 4f 62 6a 28 28 63 68 61 yteArrayObj((cha
2060: 72 20 2a 29 69 75 69 64 2d 3e 64 61 74 61 2c 20 r *)iuid->data,
2070: 69 75 69 64 2d 3e 6c 65 6e 67 74 68 29 29 3b 0a iuid->length));.
2080: 09 7d 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 54 .} else {.. T
2090: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
20a0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
20b0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
20c0: 53 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 StringObj("", -1
20d0: 29 29 3b 0a 09 7d 0a 0a 09 54 63 6c 5f 4c 69 73 ));..}...Tcl_Lis
20e0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
20f0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2100: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
2110: 4f 62 6a 28 22 73 75 62 6a 65 63 74 55 6e 69 71 Obj("subjectUniq
2120: 75 65 49 64 22 2c 20 2d 31 29 29 3b 0a 09 69 66 ueId", -1));..if
2130: 20 28 73 75 69 64 20 21 3d 20 4e 55 4c 4c 29 20 (suid != NULL)
2140: 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f {.. Tcl_ListO
2150: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2160: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
2170: 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 72 61 Tcl_NewByteArra
2180: 79 4f 62 6a 28 28 63 68 61 72 20 2a 29 73 75 69 yObj((char *)sui
2190: 64 2d 3e 64 61 74 61 2c 20 73 75 69 64 2d 3e 6c d->data, suid->l
21a0: 65 6e 67 74 68 29 29 3b 0a 09 7d 20 65 6c 73 65 ength));..} else
21b0: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
21c0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
21d0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
21e0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
21f0: 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a bj("", -1));..}.
2200: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 47 65 }.. /* Ge
2210: 74 20 65 78 74 65 6e 73 69 6f 6e 73 20 2a 2f 0a t extensions */.
2220: 20 20 20 20 69 66 20 28 6e 75 6d 5f 6f 66 5f 65 if (num_of_e
2230: 78 74 73 20 3e 20 30 29 20 7b 0a 09 54 63 6c 5f xts > 0) {..Tcl_
2240: 4f 62 6a 20 2a 65 78 74 73 50 74 72 20 3d 20 54 Obj *extsPtr = T
2250: 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c cl_NewListObj(0,
2260: 20 4e 55 4c 4c 29 3b 0a 09 63 6f 6e 73 74 20 53 NULL);..const S
2270: 54 41 43 4b 5f 4f 46 28 58 35 30 39 5f 45 58 54 TACK_OF(X509_EXT
2280: 45 4e 53 49 4f 4e 29 20 2a 65 78 74 73 3b 0a 09 ENSION) *exts;..
2290: 65 78 74 73 20 3d 20 58 35 30 39 5f 67 65 74 30 exts = X509_get0
22a0: 5f 65 78 74 65 6e 73 69 6f 6e 73 28 63 65 72 74 _extensions(cert
22b0: 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 3d );...for (int i=
22c0: 30 3b 20 69 20 3c 20 6e 75 6d 5f 6f 66 5f 65 78 0; i < num_of_ex
22d0: 74 73 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 ts; i++) {..
22e0: 58 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e 20 2a X509_EXTENSION *
22f0: 65 78 20 3d 20 73 6b 5f 58 35 30 39 5f 45 58 54 ex = sk_X509_EXT
2300: 45 4e 53 49 4f 4e 5f 76 61 6c 75 65 28 65 78 74 ENSION_value(ext
2310: 73 2c 20 69 29 3b 0a 09 20 20 20 20 41 53 4e 31 s, i);.. ASN1
2320: 5f 4f 42 4a 45 43 54 20 2a 6f 62 6a 20 3d 20 58 _OBJECT *obj = X
2330: 35 30 39 5f 45 58 54 45 4e 53 49 4f 4e 5f 67 65 509_EXTENSION_ge
2340: 74 5f 6f 62 6a 65 63 74 28 65 78 29 3b 0a 09 20 t_object(ex);..
2350: 20 20 20 75 6e 73 69 67 6e 65 64 20 6e 69 64 32 unsigned nid2
2360: 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 6f = OBJ_obj2nid(o
2370: 62 6a 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 bj);.. Tcl_Li
2380: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2390: 6e 74 28 69 6e 74 65 72 70 2c 20 65 78 74 73 50 nt(interp, extsP
23a0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
23b0: 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 6c 6e 28 gObj(OBJ_nid2ln(
23c0: 6e 69 64 32 29 2c 20 2d 31 29 29 3b 0a 09 7d 0a nid2), -1));..}.
23d0: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
23e0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
23f0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2400: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 65 78 74 ewStringObj("ext
2410: 65 6e 73 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a ensions", -1));.
2420: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
2430: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2440: 2c 20 63 65 72 74 50 74 72 2c 20 65 78 74 73 50 , certPtr, extsP
2450: 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 tr);. }..
2460: 2f 2a 20 53 75 62 6a 65 63 74 20 41 6c 74 65 72 /* Subject Alter
2470: 6e 61 74 69 76 65 20 4e 61 6d 65 20 28 53 41 4e native Name (SAN
2480: 29 20 65 78 74 65 6e 73 69 6f 6e 2e 20 41 64 64 ) extension. Add
2490: 69 74 69 6f 6e 61 6c 20 68 6f 73 74 20 6e 61 6d itional host nam
24a0: 65 73 20 66 6f 72 20 61 20 73 69 6e 67 6c 65 20 es for a single
24b0: 53 53 4c 20 63 65 72 74 69 66 69 63 61 74 65 2e SSL certificate.
24c0: 20 2a 2f 0a 20 20 20 20 73 61 6e 20 3d 20 58 35 */. san = X5
24d0: 30 39 5f 67 65 74 5f 65 78 74 5f 64 32 69 28 63 09_get_ext_d2i(c
24e0: 65 72 74 2c 20 4e 49 44 5f 73 75 62 6a 65 63 74 ert, NID_subject
24f0: 5f 61 6c 74 5f 6e 61 6d 65 2c 20 4e 55 4c 4c 2c _alt_name, NULL,
2500: 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 69 66 20 28 NULL);. if (
2510: 73 61 6e 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 san) {..Tcl_Obj
2520: 2a 6e 61 6d 65 73 50 74 72 20 3d 20 54 63 6c 5f *namesPtr = Tcl_
2530: 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 NewListObj(0, NU
2540: 4c 4c 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 LL);...for (int
2550: 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e 45 i=0; i < sk_GENE
2560: 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 6e RAL_NAME_num(san
2570: 29 3b 20 69 2b 2b 29 20 20 20 20 20 20 20 20 20 ); i++)
2580: 7b 0a 09 20 20 20 20 63 6f 6e 73 74 20 47 45 4e {.. const GEN
2590: 45 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 6d 65 20 ERAL_NAME *name
25a0: 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d = sk_GENERAL_NAM
25b0: 45 5f 76 61 6c 75 65 28 73 61 6e 2c 20 69 29 3b E_value(san, i);
25c0: 0a 09 20 20 20 20 73 69 7a 65 5f 74 20 6c 65 6e .. size_t len
25d0: 32 3b 0a 0a 09 20 20 20 20 69 66 20 28 6e 61 6d 2;... if (nam
25e0: 65 29 20 7b 0a 09 09 69 66 20 28 6e 61 6d 65 2d e) {...if (name-
25f0: 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f 44 4e 53 >type == GEN_DNS
2600: 29 20 7b 0a 09 09 20 20 20 20 63 68 61 72 20 2a ) {... char *
2610: 64 6e 73 5f 6e 61 6d 65 3b 0a 09 09 20 20 20 20 dns_name;...
2620: 69 66 20 28 28 6c 65 6e 32 20 3d 20 41 53 4e 31 if ((len2 = ASN1
2630: 5f 53 54 52 49 4e 47 5f 74 6f 5f 55 54 46 38 28 _STRING_to_UTF8(
2640: 26 64 6e 73 5f 6e 61 6d 65 2c 20 6e 61 6d 65 2d &dns_name, name-
2650: 3e 64 2e 64 4e 53 4e 61 6d 65 29 29 20 3e 20 30 >d.dNSName)) > 0
2660: 29 20 7b 0a 09 09 09 54 63 6c 5f 4c 69 73 74 4f ) {....Tcl_ListO
2670: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2680: 69 6e 74 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 interp, namesPtr
2690: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
26a0: 62 6a 28 64 6e 73 5f 6e 61 6d 65 2c 20 28 69 6e bj(dns_name, (in
26b0: 74 29 6c 65 6e 32 29 29 3b 0a 09 09 09 4f 50 45 t)len2));....OPE
26c0: 4e 53 53 4c 5f 66 72 65 65 20 28 64 6e 73 5f 6e NSSL_free (dns_n
26d0: 61 6d 65 29 3b 0a 09 09 20 20 20 20 7d 0a 09 09 ame);... }...
26e0: 7d 20 65 6c 73 65 20 69 66 20 28 6e 61 6d 65 2d } else if (name-
26f0: 3e 74 79 70 65 20 3d 3d 20 47 45 4e 5f 49 50 41 >type == GEN_IPA
2700: 44 44 29 20 7b 0a 09 09 20 20 20 20 2f 2a 20 6e DD) {... /* n
2710: 61 6d 65 2d 3e 64 2e 69 50 41 64 64 72 65 73 73 ame->d.iPAddress
2720: 20 2a 2f 0a 09 09 7d 0a 09 20 20 20 20 7d 0a 09 */...}.. }..
2730: 7d 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 }..sk_GENERAL_NA
2740: 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 6e 2c ME_pop_free(san,
2750: 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 66 72 GENERAL_NAME_fr
2760: 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ee);..Tcl_ListOb
2770: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2780: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2790: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
27a0: 28 22 73 75 62 6a 65 63 74 41 6c 74 4e 61 6d 65 ("subjectAltName
27b0: 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 ", -1));..Tcl_Li
27c0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
27d0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
27e0: 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b 0a 20 tr, namesPtr);.
27f0: 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 65 72 }.. /* Cer
2800: 74 69 66 69 63 61 74 65 20 41 6c 69 61 73 20 20 tificate Alias
2810: 2a 2f 0a 20 20 20 20 7b 0a 09 75 6e 73 69 67 6e */. {..unsign
2820: 65 64 20 63 68 61 72 20 2a 62 73 74 72 69 6e 67 ed char *bstring
2830: 3b 0a 09 6c 65 6e 20 3d 20 30 3b 0a 09 62 73 74 ;..len = 0;..bst
2840: 72 69 6e 67 20 3d 20 58 35 30 39 5f 61 6c 69 61 ring = X509_alia
2850: 73 5f 67 65 74 30 28 63 65 72 74 2c 20 26 6c 65 s_get0(cert, &le
2860: 6e 29 3b 0a 09 6c 65 6e 20 3d 20 53 74 72 69 6e n);..len = Strin
2870: 67 5f 74 6f 5f 48 65 78 28 62 73 74 72 69 6e 67 g_to_Hex(bstring
2880: 2c 20 6c 65 6e 2c 20 62 75 66 66 65 72 2c 20 42 , len, buffer, B
2890: 55 46 53 49 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 UFSIZ);..Tcl_Lis
28a0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
28b0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
28c0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
28d0: 4f 62 6a 28 22 61 6c 69 61 73 22 2c 20 2d 31 29 Obj("alias", -1)
28e0: 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 );..Tcl_ListObjA
28f0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2900: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2910: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 l_NewStringObj(b
2920: 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 20 20 uffer, len));.
2930: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 47 65 74 20 }.. /* Get
2940: 53 75 62 6a 65 63 74 20 4b 65 79 20 69 64 2c 20 Subject Key id,
2950: 41 75 74 68 6f 72 69 74 79 20 4b 65 79 20 69 64 Authority Key id
2960: 20 2a 2f 0a 20 20 20 20 7b 0a 09 41 53 4e 31 5f */. {..ASN1_
2970: 4f 43 54 45 54 5f 53 54 52 49 4e 47 20 2a 61 73 OCTET_STRING *as
2980: 74 72 69 6e 67 3b 0a 09 2f 2a 20 58 35 30 39 5f tring;../* X509_
2990: 6b 65 79 69 64 5f 67 65 74 30 20 2a 2f 0a 09 61 keyid_get0 */..a
29a0: 73 74 72 69 6e 67 20 3d 20 58 35 30 39 5f 67 65 string = X509_ge
29b0: 74 30 5f 73 75 62 6a 65 63 74 5f 6b 65 79 5f 69 t0_subject_key_i
29c0: 64 28 63 65 72 74 29 3b 0a 09 54 63 6c 5f 4c 69 d(cert);..Tcl_Li
29d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
29e0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
29f0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2a00: 67 4f 62 6a 28 22 73 75 62 6a 65 63 74 4b 65 79 gObj("subjectKey
2a10: 49 64 65 6e 74 69 66 69 65 72 22 2c 20 2d 31 29 Identifier", -1)
2a20: 29 3b 0a 09 69 66 20 28 61 73 74 72 69 6e 67 20 );..if (astring
2a30: 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 20 20 != NULL) {..
2a40: 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f 74 6f 5f len = String_to_
2a50: 48 65 78 28 28 63 68 61 72 20 2a 29 41 53 4e 31 Hex((char *)ASN1
2a60: 5f 53 54 52 49 4e 47 5f 67 65 74 30 5f 64 61 74 _STRING_get0_dat
2a70: 61 28 61 73 74 72 69 6e 67 29 2c 20 41 53 4e 31 a(astring), ASN1
2a80: 5f 53 54 52 49 4e 47 5f 6c 65 6e 67 74 68 28 61 _STRING_length(a
2a90: 73 74 72 69 6e 67 29 2c 20 62 75 66 66 65 72 2c string), buffer,
2aa0: 20 42 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 BUFSIZ);.. T
2ab0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
2ac0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
2ad0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
2ae0: 42 79 74 65 41 72 72 61 79 4f 62 6a 28 62 75 66 ByteArrayObj(buf
2af0: 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 09 7d 20 65 fer, len));..} e
2b00: 6c 73 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c lse {.. Tcl_L
2b10: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2b20: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2b30: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
2b40: 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a ngObj("", -1));.
2b50: 09 7d 0a 0a 09 61 73 74 72 69 6e 67 20 3d 20 58 .}...astring = X
2b60: 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f 72 69 509_get0_authori
2b70: 74 79 5f 6b 65 79 5f 69 64 28 63 65 72 74 29 3b ty_key_id(cert);
2b80: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
2b90: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
2ba0: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
2bb0: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 61 75 NewStringObj("au
2bc0: 74 68 6f 72 69 74 79 4b 65 79 49 64 65 6e 74 69 thorityKeyIdenti
2bd0: 66 69 65 72 22 2c 20 2d 31 29 29 3b 0a 09 69 66 fier", -1));..if
2be0: 20 28 61 73 74 72 69 6e 67 20 21 3d 20 4e 55 4c (astring != NUL
2bf0: 4c 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d 20 L) {.. len =
2c00: 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 28 63 String_to_Hex((c
2c10: 68 61 72 20 2a 29 41 53 4e 31 5f 53 54 52 49 4e har *)ASN1_STRIN
2c20: 47 5f 67 65 74 30 5f 64 61 74 61 28 61 73 74 72 G_get0_data(astr
2c30: 69 6e 67 29 2c 20 41 53 4e 31 5f 53 54 52 49 4e ing), ASN1_STRIN
2c40: 47 5f 6c 65 6e 67 74 68 28 61 73 74 72 69 6e 67 G_length(astring
2c50: 29 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 ), buffer, BUFSI
2c60: 5a 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 Z);.. Tcl_Lis
2c70: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
2c80: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
2c90: 72 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 r, Tcl_NewByteAr
2ca0: 72 61 79 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c rayObj(buffer, l
2cb0: 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a en));..} else {.
2cc0: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2cd0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2ce0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2cf0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2d00: 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 0a 09 "", -1));..}....
2d10: 2f 2a 20 20 63 6f 6e 73 74 20 47 45 4e 45 52 41 /* const GENERA
2d20: 4c 5f 4e 41 4d 45 53 20 2a 58 35 30 39 5f 67 65 L_NAMES *X509_ge
2d30: 74 30 5f 61 75 74 68 6f 72 69 74 79 5f 69 73 73 t0_authority_iss
2d40: 75 65 72 28 63 65 72 74 29 3b 0a 09 63 6f 6e 73 uer(cert);..cons
2d50: 74 20 41 53 4e 31 5f 49 4e 54 45 47 45 52 20 2a t ASN1_INTEGER *
2d60: 58 35 30 39 5f 67 65 74 30 5f 61 75 74 68 6f 72 X509_get0_author
2d70: 69 74 79 5f 73 65 72 69 61 6c 28 63 65 72 74 29 ity_serial(cert)
2d80: 3b 20 2a 2f 0a 20 20 20 20 7d 0a 0a 20 20 20 20 ; */. }..
2d90: 2f 2a 20 47 65 74 20 4f 53 43 50 20 55 52 4c 20 /* Get OSCP URL
2da0: 2a 2f 0a 20 20 20 20 7b 0a 09 53 54 41 43 4b 5f */. {..STACK_
2db0: 4f 46 28 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e OF(OPENSSL_STRIN
2dc0: 47 29 20 2a 73 74 72 5f 73 74 61 63 6b 20 3d 20 G) *str_stack =
2dd0: 58 35 30 39 5f 67 65 74 31 5f 6f 63 73 70 28 63 X509_get1_ocsp(c
2de0: 65 72 74 29 3b 0a 09 54 63 6c 5f 4f 62 6a 20 2a ert);..Tcl_Obj *
2df0: 75 72 6c 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 urlsPtr = Tcl_Ne
2e00: 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c wListObj(0, NULL
2e10: 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 20 69 20 );...for (int i
2e20: 3d 20 30 3b 20 69 20 3c 20 73 6b 5f 4f 50 45 4e = 0; i < sk_OPEN
2e30: 53 53 4c 5f 53 54 52 49 4e 47 5f 6e 75 6d 28 73 SSL_STRING_num(s
2e40: 74 72 5f 73 74 61 63 6b 29 3b 20 69 2b 2b 29 20 tr_stack); i++)
2e50: 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f {.. Tcl_ListO
2e60: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2e70: 69 6e 74 65 72 70 2c 20 75 72 6c 73 50 74 72 2c interp, urlsPtr,
2e80: 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 ...Tcl_NewString
2e90: 4f 62 6a 28 73 6b 5f 4f 50 45 4e 53 53 4c 5f 53 Obj(sk_OPENSSL_S
2ea0: 54 52 49 4e 47 5f 76 61 6c 75 65 28 73 74 72 5f TRING_value(str_
2eb0: 73 74 61 63 6b 2c 20 69 29 2c 20 2d 31 29 29 3b stack, i), -1));
2ec0: 0a 09 7d 0a 0a 09 58 35 30 39 5f 65 6d 61 69 6c ..}...X509_email
2ed0: 5f 66 72 65 65 28 73 74 72 5f 73 74 61 63 6b 29 _free(str_stack)
2ee0: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
2ef0: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
2f00: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
2f10: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 6f _NewStringObj("o
2f20: 63 73 70 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c csp", -1));..Tcl
2f30: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
2f40: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
2f50: 72 74 50 74 72 2c 20 75 72 6c 73 50 74 72 29 3b rtPtr, urlsPtr);
2f60: 0a 20 20 20 20 7d 0a 20 0a 20 20 20 20 2f 2a 20 . }. . /*
2f70: 53 69 67 6e 61 74 75 72 65 20 61 6c 67 6f 72 69 Signature algori
2f80: 74 68 6d 20 61 6e 64 20 76 61 6c 75 65 20 2a 2f thm and value */
2f90: 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 58 35 . {..const X5
2fa0: 30 39 5f 41 4c 47 4f 52 20 2a 73 69 67 5f 61 6c 09_ALGOR *sig_al
2fb0: 67 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 g;..const ASN1_B
2fc0: 49 54 5f 53 54 52 49 4e 47 20 2a 73 69 67 3b 0a IT_STRING *sig;.
2fd0: 09 69 6e 74 20 73 69 67 5f 6e 69 64 3b 0a 0a 09 .int sig_nid;...
2fe0: 58 35 30 39 5f 67 65 74 30 5f 73 69 67 6e 61 74 X509_get0_signat
2ff0: 75 72 65 28 26 73 69 67 2c 20 26 73 69 67 5f 61 ure(&sig, &sig_a
3000: 6c 67 2c 20 63 65 72 74 29 3b 0a 09 2f 2a 20 73 lg, cert);../* s
3010: 69 67 5f 6e 69 64 20 3d 20 58 35 30 39 5f 67 65 ig_nid = X509_ge
3020: 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 t_signature_nid(
3030: 63 65 72 74 29 20 2a 2f 0a 09 73 69 67 5f 6e 69 cert) */..sig_ni
3040: 64 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 d = OBJ_obj2nid(
3050: 73 69 67 5f 61 6c 67 2d 3e 61 6c 67 6f 72 69 74 sig_alg->algorit
3060: 68 6d 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f hm);...Tcl_ListO
3070: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
3080: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
3090: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
30a0: 6a 28 22 73 69 67 6e 61 74 75 72 65 41 6c 67 6f j("signatureAlgo
30b0: 72 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 rithm", -1));..T
30c0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
30d0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
30e0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
30f0: 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 StringObj(OBJ_ni
3100: 64 32 6c 6e 28 73 69 67 5f 6e 69 64 29 2c 2d 31 d2ln(sig_nid),-1
3110: 29 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ));...Tcl_ListOb
3120: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3130: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3140: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
3150: 28 22 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 ("signatureValue
3160: 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 69 ", -1));..if (si
3170: 67 5f 6e 69 64 20 21 3d 20 4e 49 44 5f 75 6e 64 g_nid != NID_und
3180: 65 66 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d ef) {.. len =
3190: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 String_to_Hex(s
31a0: 69 67 2d 3e 64 61 74 61 2c 20 73 69 67 2d 3e 6c ig->data, sig->l
31b0: 65 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 ength, buffer, B
31c0: 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c UFSIZ);.. Tcl
31d0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
31e0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
31f0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
3200: 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 ringObj(buffer,
3210: 6c 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b len));..} else {
3220: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
3230: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3240: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3250: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
3260: 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 ("", -1));..}.
3270: 20 20 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 }.. return
3280: 63 65 72 74 50 74 72 3b 0a 7d 0a certPtr;.}.