Artifact
c4760bdd91a4afdc5ffeb23e9003e3accfe91a07:
0000: 3c 21 64 6f 63 74 79 70 65 20 68 74 6d 6c 20 70 <!doctype html p
0010: 75 62 6c 69 63 20 22 2d 2f 2f 57 33 43 2f 2f 44 ublic "-//W3C//D
0020: 54 44 20 48 54 4d 4c 20 34 2e 30 20 54 72 61 6e TD HTML 4.0 Tran
0030: 73 69 74 69 6f 6e 61 6c 2f 2f 45 4e 22 3e 20 0a sitional//EN"> .
0040: 0a 3c 68 74 6d 6c 3e 0a 0a 3c 68 65 61 64 3e 0a .<html>..<head>.
0050: 3c 6d 65 74 61 20 68 74 74 70 2d 65 71 75 69 76 <meta http-equiv
0060: 3d 22 43 6f 6e 74 65 6e 74 2d 54 79 70 65 22 0a ="Content-Type".
0070: 63 6f 6e 74 65 6e 74 3d 22 74 65 78 74 2f 68 74 content="text/ht
0080: 6d 6c 3b 20 63 68 61 72 73 65 74 3d 69 73 6f 2d ml; charset=iso-
0090: 38 38 35 39 2d 31 22 3e 0a 3c 6d 65 74 61 20 6e 8859-1">.<meta n
00a0: 61 6d 65 3d 22 43 6f 70 79 72 69 67 68 74 22 20 ame="Copyright"
00b0: 63 6f 6e 74 65 6e 74 3d 22 31 39 39 39 20 4d 61 content="1999 Ma
00c0: 74 74 20 4e 65 77 6d 61 6e 20 2f 20 32 30 30 34 tt Newman / 2004
00d0: 20 53 74 61 72 66 69 73 68 20 53 79 73 74 65 6d Starfish System
00e0: 73 22 3e 0a 3c 74 69 74 6c 65 3e 54 4c 53 20 28 s">.<title>TLS (
00f0: 53 53 4c 29 20 54 63 6c 20 43 6f 6d 6d 61 6e 64 SSL) Tcl Command
0100: 73 3c 2f 74 69 74 6c 65 3e 0a 3c 2f 68 65 61 64 s</title>.</head
0110: 3e 0a 0a 3c 62 6f 64 79 20 62 67 63 6f 6c 6f 72 >..<body bgcolor
0120: 3d 22 23 46 46 46 46 46 46 22 3e 0a 0a 3c 64 6c ="#FFFFFF">..<dl
0130: 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 >. <dd><a hre
0140: 66 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f f="#NAME">NAME</
0150: 61 3e 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 a> <dl>.
0160: 20 20 20 20 3c 64 64 3e 3c 73 74 72 6f 6e 67 3e <dd><strong>
0170: 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 tls</strong> - b
0180: 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e inding to <stron
0190: 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e g>OpenSSL</stron
01a0: 67 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 g>.
01b0: 20 20 20 74 6f 6f 6c 6b 69 74 2e 3c 2f 64 64 3e toolkit.</dd>
01c0: 0a 20 20 20 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 . </dl>.
01d0: 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 </dd>. <dd
01e0: 3e 3c 61 20 68 72 65 66 3d 22 23 53 59 4e 4f 50 ><a href="#SYNOP
01f0: 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61 SIS">SYNOPSIS</a
0200: 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e > </dd>. <dd>
0210: 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 20 20 20 <dl>.
0220: 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 20 <dd><b>package
0230: 72 65 71 75 69 72 65 20 54 63 6c 20 3c 2f 62 3e require Tcl </b>
0240: 3c 65 6d 3e 3f 38 2e 32 3f 3c 2f 65 6d 3e 3c 2f <em>?8.2?</em></
0250: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
0260: 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 20 72 <dd><b>package r
0270: 65 71 75 69 72 65 20 74 6c 73 20 3c 2f 62 3e 3c equire tls </b><
0280: 65 6d 3e 3f 31 2e 35 3f 3c 2f 65 6d 3e 3c 2f 64 em>?1.5?</em></d
0290: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
02a0: 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 dt> </dt>.
02b0: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
02c0: 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e b>tls::init </b>
02d0: 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e <i>?options?</i>
02e0: 20 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 </dd>.
02f0: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 <dd><b>tls::s
0300: 6f 63 6b 65 74 20 3c 2f 62 3e 3c 65 6d 3e 3f 6f ocket </b><em>?o
0310: 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 6f 72 ptions? host por
0320: 74 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 t</em></dd>.
0330: 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 <dd><b>t
0340: 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e 3c 65 ls::socket</b><e
0350: 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 6f 6d 6d m> ?-server comm
0360: 61 6e 64 3f 0a 20 20 20 20 20 20 20 20 20 20 20 and?.
0370: 20 20 20 20 20 3f 6f 70 74 69 6f 6e 73 3f 20 70 ?options? p
0380: 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 ort</em></dd>.
0390: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 <dd><b
03a0: 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 3c >tls::handshake<
03b0: 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c /b><em> channel<
03c0: 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 /em></dd>.
03d0: 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 <dd><b>tls
03e0: 3a 3a 73 74 61 74 75 73 20 3c 2f 62 3e 3c 65 6d ::status </b><em
03f0: 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 >?-local? channe
0400: 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 l</em></dd>.
0410: 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 <dd><b>t
0420: 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 62 3e 3c 65 ls::import</b><e
0430: 6d 3e 20 63 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 m> channel ?opti
0440: 6f 6e 73 3f 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 ons?</em></dd>.
0450: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
0460: 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 3c b>tls::ciphers <
0470: 2f 62 3e 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 /b><em>protocol
0480: 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f ?verbose?</em></
0490: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
04a0: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 <dd><b>tls::vers
04b0: 69 6f 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 20 20 ion</b></dd>.
04c0: 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 20 3c </dl>. <
04d0: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 /dd>. <dd><a
04e0: 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e 44 53 22 href="#COMMANDS"
04f0: 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 64 >COMMANDS</a></d
0500: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
0510: 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 ef="#CALLBACK OP
0520: 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 TIONS">CALLBACK
0530: 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 64 3e OPTIONS</a></dd>
0540: 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 . <dd><a href
0550: 3d 22 23 48 54 54 50 53 20 45 58 41 4d 50 4c 45 ="#HTTPS EXAMPLE
0560: 22 3e 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c ">HTTPS EXAMPLE<
0570: 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 /a></dd>. <dd
0580: 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 ><a href="#SEE A
0590: 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e LSO">SPECIAL CON
05a0: 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c SIDERATIONS</a><
05b0: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 /dd>. <dd><a
05c0: 68 72 65 66 3d 22 23 53 45 45 20 41 4c 53 4f 22 href="#SEE ALSO"
05d0: 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f 64 >SEE ALSO</a></d
05e0: 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 3e 0a 0a d>.</dl>..<hr>..
05f0: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 4e 41 4d <h3><a name="NAM
0600: 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f 68 33 3e E">NAME</a></h3>
0610: 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 ..<p><strong>tls
0620: 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 69 6e 64 </strong> - bind
0630: 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e 67 3e 4f ing to <strong>O
0640: 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 0a penSSL</strong>.
0650: 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a 0a 3c 68 toolkit.</p>..<h
0660: 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 4e 4f 50 3><a name="SYNOP
0670: 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61 SIS">SYNOPSIS</a
0680: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 3e 70 61 ></h3>..<p><b>pa
0690: 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 54 63 ckage require Tc
06a0: 6c 20 38 2e 32 3c 2f 62 3e 3c 62 72 3e 0a 3c 62 l 8.2</b><br>.<b
06b0: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
06c0: 20 74 6c 73 20 31 2e 35 3c 2f 62 3e 3c 62 72 3e tls 1.5</b><br>
06d0: 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 .<br>.<a href="#
06e0: 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 3e 74 6c tls::init"><b>tl
06f0: 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c 69 3e 3f s::init </b><i>?
0700: 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 62 72 3e options?</i><br>
0710: 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 .</a><a href="#t
0720: 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 3e 74 ls::socket"><b>t
0730: 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c ls::socket </b><
0740: 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 em>?options? hos
0750: 74 0a 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e 0a t.port</em><br>.
0760: 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f <b>tls::socket</
0770: 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 b><em> ?-server
0780: 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e command? ?option
0790: 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 62 72 3e s? port</em><br>
07a0: 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 .</a><a href="#t
07b0: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 62 3e 74 ls::status"><b>t
07c0: 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f 62 3e 3c ls::status </b><
07d0: 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e em>?-local? chan
07e0: 6e 65 6c 3c 2f 65 6d 3e 3c 62 72 3e 0a 3c 2f 61 nel</em><br>.</a
07f0: 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a ><a href="#tls::
0800: 68 61 6e 64 73 68 61 6b 65 22 3e 3c 62 3e 74 6c handshake"><b>tl
0810: 73 3a 3a 68 61 6e 64 73 68 61 6b 65 3c 2f 62 3e s::handshake</b>
0820: 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d <em> channel</em
0830: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 62 72 3e 0a 3c ></a><br>.<br>.<
0840: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69 6d a href="#tls::im
0850: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d port"><b>tls::im
0860: 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e port </b><i>chan
0870: 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 nel ?options?</i
0880: 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 ></a><br>.<a hre
0890: 66 3d 22 23 74 6c 73 3a 3a 63 69 70 68 65 72 73 f="#tls::ciphers
08a0: 20 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f protocol ?verbo
08b0: 73 65 3f 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 se?"><strong>tls
08c0: 3a 3a 63 69 70 68 65 72 73 3c 2f 73 74 72 6f 6e ::ciphers</stron
08d0: 67 3e 0a 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 g>.<em>protocol
08e0: 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f ?verbose?</em></
08f0: 61 3e 3c 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 a><br>.<a href="
0900: 23 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 3e 3c #tls::version"><
0910: 62 3e 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 3c 2f b>tls::version</
0920: 62 3e 3c 2f 61 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 b></a>.</p>..<h3
0930: 3e 3c 61 20 6e 61 6d 65 3d 22 44 45 53 43 52 49 ><a name="DESCRI
0940: 50 54 49 4f 4e 22 3e 44 45 53 43 52 49 50 54 49 PTION">DESCRIPTI
0950: 4f 4e 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e ON</a></h3>..<p>
0960: 54 68 69 73 20 65 78 74 65 6e 73 69 6f 6e 20 70 This extension p
0970: 72 6f 76 69 64 65 73 20 61 20 67 65 6e 65 72 69 rovides a generi
0980: 63 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 61 0a c binding to <a.
0990: 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 href="http://www
09a0: 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 4f .openssl.org/">O
09b0: 70 65 6e 53 53 4c 3c 2f 61 3e 2c 20 75 74 69 6c penSSL</a>, util
09c0: 69 7a 69 6e 67 20 74 68 65 0a 3c 73 74 72 6f 6e izing the.<stron
09d0: 67 3e 54 63 6c 5f 53 74 61 63 6b 43 68 61 6e 6e g>Tcl_StackChann
09e0: 65 6c 3c 2f 73 74 72 6f 6e 67 3e 0a 41 50 49 20 el</strong>.API
09f0: 66 6f 72 20 54 63 6c 20 38 2e 32 20 61 6e 64 20 for Tcl 8.2 and
0a00: 68 69 67 68 65 72 2e 20 54 68 65 20 73 6f 63 6b higher. The sock
0a10: 65 74 73 20 62 65 68 61 76 65 20 65 78 61 63 74 ets behave exact
0a20: 6c 79 20 74 68 65 20 73 61 6d 65 0a 61 73 20 63 ly the same.as c
0a30: 68 61 6e 6e 65 6c 73 20 63 72 65 61 74 65 64 20 hannels created
0a40: 75 73 69 6e 67 20 54 63 6c 27 73 20 62 75 69 6c using Tcl's buil
0a50: 74 2d 69 6e 20 3c 73 74 72 6f 6e 67 3e 73 6f 63 t-in <strong>soc
0a60: 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f 6d ket</strong>.com
0a70: 6d 61 6e 64 20 77 69 74 68 20 61 64 64 69 74 69 mand with additi
0a80: 6f 6e 61 6c 20 6f 70 74 69 6f 6e 73 20 66 6f 72 onal options for
0a90: 20 63 6f 6e 74 72 6f 6c 6c 69 6e 67 20 74 68 65 controlling the
0aa0: 20 53 53 4c 20 73 65 73 73 69 6f 6e 2e 0a 54 6f SSL session..To
0ab0: 20 75 73 65 20 54 4c 53 20 77 69 74 68 20 61 6e use TLS with an
0ac0: 20 65 61 72 6c 69 65 72 20 76 65 72 73 69 6f 6e earlier version
0ad0: 20 6f 66 20 54 63 6c 20 74 68 61 6e 20 38 2e 32 of Tcl than 8.2
0ae0: 2c 20 70 6c 65 61 73 65 20 6f 62 74 61 69 6e 0a , please obtain.
0af0: 54 4c 53 20 31 2e 33 2e 20 20 50 6c 65 61 73 65 TLS 1.3. Please
0b00: 20 6e 6f 74 65 20 74 68 61 74 20 74 68 65 72 65 note that there
0b10: 20 61 72 65 20 6b 6e 6f 77 6e 20 6c 69 6d 69 74 are known limit
0b20: 61 74 69 6f 6e 73 20 77 69 74 68 20 74 68 65 0a ations with the.
0b30: 73 74 61 63 6b 65 64 20 63 68 61 6e 6e 65 6c 20 stacked channel
0b40: 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 20 70 implementation p
0b50: 72 69 6f 72 20 74 6f 20 38 2e 33 2e 32 2c 20 73 rior to 8.3.2, s
0b60: 6f 20 69 74 20 69 73 20 72 65 63 6f 6d 6d 65 6e o it is recommen
0b70: 64 65 64 0a 74 68 61 74 20 54 4c 53 20 69 73 20 ded.that TLS is
0b80: 75 73 65 64 20 77 69 74 68 20 61 6e 20 38 2e 33 used with an 8.3
0b90: 2e 32 2b 20 69 6e 74 65 72 70 72 65 74 65 72 2e .2+ interpreter.
0ba0: 20 20 54 68 65 20 63 75 72 72 65 6e 74 20 76 65 The current ve
0bb0: 72 73 69 6f 6e 0a 6f 66 20 54 4c 53 20 77 69 6c rsion.of TLS wil
0bc0: 6c 20 77 6f 72 6b 20 77 69 74 68 20 54 63 6c 20 l work with Tcl
0bd0: 38 2e 32 2b 2c 20 69 74 20 69 73 20 6a 75 73 74 8.2+, it is just
0be0: 20 6d 6f 72 65 20 73 74 61 62 6c 65 20 77 69 74 more stable wit
0bf0: 68 20 38 2e 33 2e 32 2b 2e 0a 3c 2f 70 3e 0a 0a h 8.3.2+..</p>..
0c00: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 43 4f 4d <h3><a name="COM
0c10: 4d 41 4e 44 53 22 3e 43 4f 4d 4d 41 4e 44 53 3c MANDS">COMMANDS<
0c20: 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 79 70 /a></h3>..<p>Typ
0c30: 69 63 61 6c 6c 79 20 6f 6e 65 20 77 6f 75 6c 64 ically one would
0c40: 20 75 73 65 20 74 68 65 20 3c 73 74 72 6f 6e 67 use the <strong
0c50: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 73 >tls::socket </s
0c60: 74 72 6f 6e 67 3e 63 6f 6d 6d 61 6e 64 0a 77 68 trong>command.wh
0c70: 69 63 68 20 70 72 6f 76 69 64 65 73 20 63 6f 6d ich provides com
0c80: 70 61 74 69 62 69 6c 69 74 79 20 77 69 74 68 20 patibility with
0c90: 74 68 65 20 6e 61 74 69 76 65 20 54 63 6c 20 3c the native Tcl <
0ca0: 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 strong>socket</s
0cb0: 74 72 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e 64 2e 20 trong>.command.
0cc0: 49 6e 20 73 75 63 68 20 63 61 73 65 73 20 3c 73 In such cases <s
0cd0: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 trong>tls::impor
0ce0: 74 3c 2f 73 74 72 6f 6e 67 3e 20 73 68 6f 75 6c t</strong> shoul
0cf0: 64 20 6e 6f 74 20 62 65 0a 75 73 65 64 20 64 69 d not be.used di
0d00: 72 65 63 74 6c 79 2e 3c 2f 70 3e 0a 0a 3c 64 6c rectly.</p>..<dl
0d10: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d >. <dt><a nam
0d20: 65 3d 22 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 e="tls::init"><b
0d30: 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c >tls::init </b><
0d40: 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c i>?options?</i><
0d50: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
0d60: 3e 54 68 69 73 20 72 6f 75 74 69 6e 65 20 73 65 >This routine se
0d70: 74 73 20 74 68 65 20 64 65 66 61 75 6c 74 20 6f ts the default o
0d80: 70 74 69 6f 6e 73 20 75 73 65 64 20 62 79 20 3c ptions used by <
0d90: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b strong>tls::sock
0da0: 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 et</strong>.
0db0: 20 20 20 20 61 6e 64 20 69 73 20 3c 65 6d 3e 6f and is <em>o
0dc0: 70 74 69 6f 6e 61 6c 3c 2f 65 6d 3e 2e 20 49 66 ptional</em>. If
0dd0: 20 79 6f 75 20 63 61 6c 6c 20 3c 73 74 72 6f 6e you call <stron
0de0: 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 g>tls::import</s
0df0: 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 64 trong>. d
0e00: 69 72 65 63 74 6c 79 20 74 68 69 73 20 72 6f 75 irectly this rou
0e10: 74 69 6e 65 20 68 61 73 20 6e 6f 20 65 66 66 65 tine has no effe
0e20: 63 74 2e 20 41 6e 79 20 6f 66 20 74 68 65 20 6f ct. Any of the o
0e30: 70 74 69 6f 6e 73 0a 20 20 20 20 20 20 20 20 74 ptions. t
0e40: 68 61 74 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a hat <strong>tls:
0e50: 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e :socket</strong>
0e60: 20 61 63 63 65 70 74 73 20 63 61 6e 20 62 65 20 accepts can be
0e70: 73 65 74 0a 20 20 20 20 20 20 20 20 75 73 69 6e set. usin
0e80: 67 20 74 68 69 73 20 63 6f 6d 6d 61 6e 64 2c 20 g this command,
0e90: 74 68 6f 75 67 68 20 79 6f 75 20 73 68 6f 75 6c though you shoul
0ea0: 64 20 6c 69 6d 69 74 20 79 6f 75 72 20 6f 70 74 d limit your opt
0eb0: 69 6f 6e 73 0a 20 20 20 20 20 20 20 20 74 6f 20 ions. to
0ec0: 6f 6e 6c 79 20 54 4c 53 20 72 65 6c 61 74 65 64 only TLS related
0ed0: 20 6f 6e 65 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 ones.</dd>.
0ee0: 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a <dt> </dt>.
0ef0: 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d <dt><a name=
0f00: 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c 62 "tls::socket"><b
0f10: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 >tls::socket </b
0f20: 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 0a 20 ><em>?options?.
0f30: 20 20 20 20 20 20 20 68 6f 73 74 20 70 6f 72 74 host port
0f40: 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 </em></a></dt>.
0f50: 20 20 20 3c 64 74 3e 3c 62 3e 74 6c 73 3a 3a 73 <dt><b>tls::s
0f60: 6f 63 6b 65 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d ocket</b><em> ?-
0f70: 73 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 server command?
0f80: 3f 6f 70 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f ?options? port</
0f90: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 em></dt>. <dd
0fa0: 3e 54 68 69 73 20 69 73 20 61 20 68 65 6c 70 65 >This is a helpe
0fb0: 72 20 66 75 6e 63 74 69 6f 6e 20 74 68 61 74 20 r function that
0fc0: 75 74 69 6c 69 7a 65 73 20 74 68 65 20 75 6e 64 utilizes the und
0fd0: 65 72 6c 79 69 6e 67 0a 20 20 20 20 20 20 20 20 erlying.
0fe0: 63 6f 6d 6d 61 6e 64 73 20 28 3c 73 74 72 6f 6e commands (<stron
0ff0: 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 g>tls::import</s
1000: 74 72 6f 6e 67 3e 29 2e 20 49 74 20 62 65 68 61 trong>). It beha
1010: 76 65 73 0a 20 20 20 20 20 20 20 20 65 78 61 63 ves. exac
1020: 74 6c 79 20 74 68 65 20 73 61 6d 65 20 61 73 20 tly the same as
1030: 74 68 65 20 6e 61 74 69 76 65 20 54 63 6c 20 3c the native Tcl <
1040: 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 strong>socket</s
1050: 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 63 trong>. c
1060: 6f 6d 6d 61 6e 64 20 65 78 63 65 70 74 20 74 68 ommand except th
1070: 61 74 20 74 68 65 20 6f 70 74 69 6f 6e 73 20 63 at the options c
1080: 61 6e 20 69 6e 63 6c 75 64 65 20 61 6e 79 20 6f an include any o
1090: 66 20 74 68 65 0a 20 20 20 20 20 20 20 20 61 70 f the. ap
10a0: 70 6c 69 63 61 62 6c 65 20 3c 61 20 68 72 65 66 plicable <a href
10b0: 3d 22 23 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 3e ="#tls::import">
10c0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 69 6d 70 6f <strong>tls:impo
10d0: 72 74 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 0a rt</strong></a>.
10e0: 20 20 20 20 20 20 20 20 6f 70 74 69 6f 6e 73 2e options.
10f0: 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 74 3e 26 6e </dd>. <dt>&n
1100: 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 bsp;</dt>. <d
1110: 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a t><a name="tls::
1120: 68 61 6e 64 73 68 61 6b 65 22 3e 3c 73 74 72 6f handshake"><stro
1130: 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b ng>tls::handshak
1140: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 e</strong> <em>c
1150: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c hannel</em></a><
1160: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 46 6f 72 /dt>. <dd>For
1170: 63 65 73 20 68 61 6e 64 73 68 61 6b 65 20 74 6f ces handshake to
1180: 20 74 61 6b 65 20 70 6c 61 63 65 2c 20 61 6e 64 take place, and
1190: 20 72 65 74 75 72 6e 73 20 30 20 69 66 0a 20 20 returns 0 if.
11a0: 20 20 20 20 20 20 68 61 6e 64 73 68 61 6b 65 20 handshake
11b0: 69 73 20 73 74 69 6c 6c 20 69 6e 20 70 72 6f 67 is still in prog
11c0: 72 65 73 73 20 28 6e 6f 6e 2d 62 6c 6f 63 6b 69 ress (non-blocki
11d0: 6e 67 29 2c 20 6f 72 20 31 20 69 66 0a 20 20 20 ng), or 1 if.
11e0: 20 20 20 20 20 74 68 65 20 68 61 6e 64 73 68 61 the handsha
11f0: 6b 65 20 77 61 73 20 73 75 63 63 65 73 73 66 75 ke was successfu
1200: 6c 2e 20 49 66 20 74 68 65 20 68 61 6e 64 73 68 l. If the handsh
1210: 61 6b 65 20 66 61 69 6c 65 64 0a 20 20 20 20 20 ake failed.
1220: 20 20 20 74 68 69 73 20 72 6f 75 74 69 6e 65 20 this routine
1230: 77 69 6c 6c 20 74 68 72 6f 77 20 61 6e 20 65 72 will throw an er
1240: 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 ror.</dd>. <d
1250: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
1260: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
1270: 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 ls::status"><str
1280: 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c ong>tls::status<
1290: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 3c 65 6d /strong>. <em
12a0: 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 61 6e 6e 65 >?-local? channe
12b0: 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a l</em></a></dt>.
12c0: 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 <dd>Returns
12d0: 74 68 65 20 63 75 72 72 65 6e 74 20 73 65 63 75 the current secu
12e0: 72 69 74 79 20 73 74 61 74 75 73 20 6f 66 20 61 rity status of a
12f0: 6e 20 53 53 4c 20 63 68 61 6e 6e 65 6c 2e 20 54 n SSL channel. T
1300: 68 65 0a 20 20 20 20 20 20 20 20 72 65 73 75 6c he. resul
1310: 74 20 69 73 20 61 20 6c 69 73 74 20 6f 66 20 6b t is a list of k
1320: 65 79 2d 76 61 6c 75 65 20 70 61 69 72 73 20 64 ey-value pairs d
1330: 65 73 63 72 69 62 69 6e 67 20 74 68 65 0a 20 20 escribing the.
1340: 20 20 20 20 20 20 63 6f 6e 6e 65 63 74 65 64 20 connected
1350: 70 65 65 72 2e 20 49 66 20 74 68 65 20 72 65 73 peer. If the res
1360: 75 6c 74 20 69 73 20 61 6e 20 65 6d 70 74 79 20 ult is an empty
1370: 6c 69 73 74 20 74 68 65 6e 20 74 68 65 0a 20 20 list then the.
1380: 20 20 20 20 20 20 53 53 4c 20 68 61 6e 64 73 68 SSL handsh
1390: 61 6b 65 20 68 61 73 20 6e 6f 74 20 79 65 74 20 ake has not yet
13a0: 63 6f 6d 70 6c 65 74 65 64 2e 0a 20 20 20 20 20 completed..
13b0: 20 20 20 49 66 20 3c 65 6d 3e 2d 6c 6f 63 61 6c If <em>-local
13c0: 3c 2f 65 6d 3e 20 69 73 20 67 69 76 65 6e 2c 20 </em> is given,
13d0: 74 68 65 6e 20 74 68 65 20 63 65 72 74 69 66 69 then the certifi
13e0: 63 61 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e cate information
13f0: 0a 20 20 20 20 20 20 20 20 69 73 20 74 68 65 20 . is the
1400: 6f 6e 65 20 75 73 65 64 20 6c 6f 63 61 6c 6c 79 one used locally
1410: 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 62 .</dd>.</dl>..<b
1420: 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c lockquote>. <
1430: 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dl>. <dt>
1440: 3c 73 74 72 6f 6e 67 3e 69 73 73 75 65 72 3c 2f <strong>issuer</
1450: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f strong> <em>dn</
1460: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1470: 20 3c 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 <dd>The disting
1480: 75 69 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 uished name (DN)
1490: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
14a0: 61 74 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 ate.
14b0: 69 73 73 75 65 72 2e 3c 2f 64 64 3e 0a 20 20 20 issuer.</dd>.
14c0: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
14d0: 3e 73 75 62 6a 65 63 74 3c 2f 73 74 72 6f 6e 67 >subject</strong
14e0: 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 > <em>dn</em></d
14f0: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 t>. <dd>T
1500: 68 65 20 64 69 73 74 69 6e 67 75 69 73 68 65 64 he distinguished
1510: 20 6e 61 6d 65 20 28 44 4e 29 20 6f 66 20 74 68 name (DN) of th
1520: 65 20 63 65 72 74 69 66 69 63 61 74 65 0a 20 20 e certificate.
1530: 20 20 20 20 20 20 20 20 20 20 73 75 62 6a 65 63 subjec
1540: 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 t.</dd>.
1550: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 42 <dt><strong>notB
1560: 65 66 6f 72 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c efore</strong> <
1570: 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 em>date</em></dt
1580: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 >. <dd>Th
1590: 65 20 62 65 67 69 6e 20 64 61 74 65 20 66 6f 72 e begin date for
15a0: 20 74 68 65 20 76 61 6c 69 64 69 74 79 20 6f 66 the validity of
15b0: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
15c0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
15d0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e 6f 74 41 66 dt><strong>notAf
15e0: 74 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ter</strong> <em
15f0: 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >date</em></dt>.
1600: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
1610: 65 78 70 69 72 79 20 64 61 74 65 20 66 6f 72 20 expiry date for
1620: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e the certificate.
1630: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
1640: 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 72 69 61 6c t><strong>serial
1650: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c </strong> <em>n<
1660: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1670: 20 20 3c 64 64 3e 54 68 65 20 73 65 72 69 61 6c <dd>The serial
1680: 20 6e 75 6d 62 65 72 20 6f 66 20 74 68 65 20 63 number of the c
1690: 65 72 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e ertificate.</dd>
16a0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
16b0: 72 6f 6e 67 3e 63 69 70 68 65 72 3c 2f 73 74 72 rong>cipher</str
16c0: 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70 68 65 72 3c ong> <em>cipher<
16d0: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
16e0: 20 20 3c 64 64 3e 54 68 65 20 63 75 72 72 65 6e <dd>The curren
16f0: 74 20 63 69 70 68 65 72 20 69 6e 20 75 73 65 20 t cipher in use
1700: 62 65 74 77 65 65 6e 20 74 68 65 20 63 6c 69 65 between the clie
1710: 6e 74 20 61 6e 64 0a 20 20 20 20 20 20 20 20 20 nt and.
1720: 20 20 20 73 65 72 76 65 72 20 63 68 61 6e 6e 65 server channe
1730: 6c 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 ls.</dd>.
1740: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 62 69 <dt><strong>sbi
1750: 74 73 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e ts</strong> <em>
1760: 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 n</em></dt>.
1770: 20 20 20 20 3c 64 64 3e 54 68 65 20 6e 75 6d 62 <dd>The numb
1780: 65 72 20 6f 66 20 62 69 74 73 20 75 73 65 64 20 er of bits used
1790: 66 6f 72 20 74 68 65 20 73 65 73 73 69 6f 6e 20 for the session
17a0: 6b 65 79 2e 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f key.</dd>. </
17b0: 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 dl>.</blockquote
17c0: 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e >..<dl>. <dt>
17d0: 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 6d <a name="tls::im
17e0: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6d port"><b>tls::im
17f0: 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e port </b><i>chan
1800: 6e 65 6c 0a 20 20 20 20 20 20 20 20 3f 6f 70 74 nel. ?opt
1810: 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 ions?</i></a></d
1820: 74 3e 0a 20 20 20 20 3c 64 64 3e 53 53 4c 2d 65 t>. <dd>SSL-e
1830: 6e 61 62 6c 65 20 61 20 72 65 67 75 6c 61 72 20 nable a regular
1840: 54 63 6c 20 63 68 61 6e 6e 65 6c 20 2d 20 69 74 Tcl channel - it
1850: 20 6e 65 65 64 20 6e 6f 74 20 62 65 20 61 0a 20 need not be a.
1860: 20 20 20 20 20 20 20 73 6f 63 6b 65 74 2c 20 62 socket, b
1870: 75 74 20 6d 75 73 74 20 70 72 6f 76 69 64 65 20 ut must provide
1880: 62 69 2d 64 69 72 65 63 74 69 6f 6e 61 6c 20 66 bi-directional f
1890: 6c 6f 77 2e 20 41 6c 73 6f 0a 20 20 20 20 20 20 low. Also.
18a0: 20 20 73 65 74 74 69 6e 67 20 73 65 73 73 69 6f setting sessio
18b0: 6e 20 70 61 72 61 6d 65 74 65 72 73 20 66 6f 72 n parameters for
18c0: 20 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e 3c SSL handshake.<
18d0: 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 62 6c 6f /dd>.</dl>..<blo
18e0: 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64 6c ckquote>. <dl
18f0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
1900: 74 72 6f 6e 67 3e 2d 63 61 64 69 72 3c 2f 73 74 trong>-cadir</st
1910: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69 72 3c 2f 65 rong> <em>dir</e
1920: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
1930: 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 65 20 <dd>Provide the
1940: 64 69 72 65 63 74 6f 72 79 20 63 6f 6e 74 61 69 directory contai
1950: 6e 69 6e 67 20 74 68 65 20 43 41 20 63 65 72 74 ning the CA cert
1960: 69 66 69 63 61 74 65 73 2e 3c 2f 64 64 3e 0a 20 ificates.</dd>.
1970: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
1980: 6e 67 3e 2d 63 61 66 69 6c 65 20 3c 2f 73 74 72 ng>-cafile </str
1990: 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 ong><em>filename
19a0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
19b0: 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 <dd>Provide t
19c0: 68 65 20 43 41 20 66 69 6c 65 2e 3c 2f 64 64 3e he CA file.</dd>
19d0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
19e0: 72 6f 6e 67 3e 2d 63 65 72 74 66 69 6c 65 3c 2f rong>-certfile</
19f0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66 69 6c 65 strong> <em>file
1a00: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 name</em></dt>.
1a10: 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 <dd>Provi
1a20: 64 65 20 74 68 65 20 63 65 72 74 69 66 69 63 61 de the certifica
1a30: 74 65 20 74 6f 20 75 73 65 2e 3c 2f 64 64 3e 0a te to use.</dd>.
1a40: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
1a50: 6f 6e 67 3e 2d 63 69 70 68 65 72 20 3c 2f 73 74 ong>-cipher </st
1a60: 72 6f 6e 67 3e 3c 65 6d 3e 73 74 72 69 6e 67 3c rong><em>string<
1a70: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1a80: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 <dd>Provide th
1a90: 65 20 63 69 70 68 65 72 20 73 75 69 74 65 73 20 e cipher suites
1aa0: 74 6f 20 75 73 65 2e 20 53 79 6e 74 61 78 20 69 to use. Syntax i
1ab0: 73 20 61 73 20 70 65 72 0a 20 20 20 20 20 20 20 s as per.
1ac0: 20 20 20 20 20 4f 70 65 6e 53 53 4c 2e 3c 2f 64 OpenSSL.</d
1ad0: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1ae0: 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c strong>-command<
1af0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c /strong> <em>cal
1b00: 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a lback</em></dt>.
1b10: 20 20 20 20 20 20 20 20 3c 64 64 3e 49 66 20 73 <dd>If s
1b20: 70 65 63 69 66 69 65 64 2c 20 74 68 69 73 20 63 pecified, this c
1b30: 61 6c 6c 62 61 63 6b 20 77 69 6c 6c 20 62 65 20 allback will be
1b40: 69 6e 76 6f 6b 65 64 20 61 74 20 73 65 76 65 72 invoked at sever
1b50: 61 6c 20 70 6f 69 6e 74 73 0a 20 20 20 20 20 20 al points.
1b60: 20 20 20 20 20 20 64 75 72 69 6e 67 20 74 68 65 during the
1b70: 20 4f 70 65 6e 53 53 4c 20 68 61 6e 64 73 68 61 OpenSSL handsha
1b80: 6b 65 2e 20 20 49 74 20 63 61 6e 20 70 61 73 73 ke. It can pass
1b90: 20 65 72 72 6f 72 73 20 61 6e 64 20 74 72 61 63 errors and trac
1ba0: 69 6e 67 0a 20 20 20 20 20 20 20 20 20 20 20 20 ing.
1bb0: 69 6e 66 6f 72 6d 61 74 69 6f 6e 2c 20 61 6e 64 information, and
1bc0: 20 69 74 20 63 61 6e 20 61 6c 6c 6f 77 20 54 63 it can allow Tc
1bd0: 6c 20 73 63 72 69 70 74 73 20 74 6f 20 70 65 72 l scripts to per
1be0: 66 6f 72 6d 0a 20 20 20 20 20 20 20 20 20 20 20 form.
1bf0: 20 74 68 65 69 72 20 6f 77 6e 20 76 61 6c 69 64 their own valid
1c00: 61 74 69 6f 6e 20 6f 66 20 74 68 65 20 63 65 72 ation of the cer
1c10: 74 69 66 69 63 61 74 65 20 69 6e 20 70 6c 61 63 tificate in plac
1c20: 65 20 6f 66 20 74 68 65 0a 20 20 20 20 20 20 20 e of the.
1c30: 20 20 20 20 20 64 65 66 61 75 6c 74 20 76 61 6c default val
1c40: 69 64 61 74 69 6f 6e 20 70 72 6f 76 69 64 65 64 idation provided
1c50: 20 62 79 20 4f 70 65 6e 53 53 4c 2e 0a 20 20 20 by OpenSSL..
1c60: 20 20 20 20 20 20 20 20 20 3c 62 72 3e 0a 20 20 <br>.
1c70: 20 20 20 20 20 20 20 20 20 20 53 65 65 20 3c 61 See <a
1c80: 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b href="#CALLBACK
1c90: 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 OPTIONS">CALLBA
1ca0: 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 20 66 CK OPTIONS</a> f
1cb0: 6f 72 0a 20 20 20 20 20 20 20 20 20 20 20 20 66 or. f
1cc0: 75 72 74 68 65 72 20 64 69 73 63 75 73 73 69 6f urther discussio
1cd0: 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 n.</dd>.
1ce0: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 6b 65 79 <dt><strong>-key
1cf0: 66 69 6c 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 file</strong> <e
1d00: 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c m>filename</em><
1d10: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
1d20: 3e 50 72 6f 76 69 64 65 20 74 68 65 20 70 72 69 >Provide the pri
1d30: 76 61 74 65 20 6b 65 79 20 66 69 6c 65 2e 20 28 vate key file. (
1d40: 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c <strong>default<
1d50: 2f 73 74 72 6f 6e 67 3e 3a 0a 20 20 20 20 20 20 /strong>:.
1d60: 20 20 20 20 20 20 76 61 6c 75 65 20 6f 66 20 2d value of -
1d70: 63 65 72 74 66 69 6c 65 29 3c 2f 64 64 3e 0a 20 certfile)</dd>.
1d80: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
1d90: 6e 67 3e 2d 6d 6f 64 65 6c 3c 2f 73 74 72 6f 6e ng>-model</stron
1da0: 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f g> <em>channel</
1db0: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1dc0: 20 3c 64 64 3e 54 68 69 73 20 77 69 6c 6c 20 66 <dd>This will f
1dd0: 6f 72 63 65 20 74 68 69 73 20 63 68 61 6e 6e 65 orce this channe
1de0: 6c 20 74 6f 20 73 68 61 72 65 20 74 68 65 20 73 l to share the s
1df0: 61 6d 65 20 3c 65 6d 3e 3c 73 74 72 6f 6e 67 3e ame <em><strong>
1e00: 53 53 4c 5f 43 54 58 3c 2f 73 74 72 6f 6e 67 3e SSL_CTX</strong>
1e10: 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 20 20 20 20 </em>.
1e20: 20 20 73 74 72 75 63 74 75 72 65 20 61 73 20 74 structure as t
1e30: 68 65 20 73 70 65 63 69 66 69 65 64 20 3c 65 6d he specified <em
1e40: 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 2c 20 61 >channel</em>, a
1e50: 6e 64 0a 20 20 20 20 20 20 20 20 20 20 20 20 74 nd. t
1e60: 68 65 72 65 66 6f 72 65 20 73 68 61 72 65 20 63 herefore share c
1e70: 61 6c 6c 62 61 63 6b 73 20 65 74 63 2e 3c 2f 64 allbacks etc.</d
1e80: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1e90: 73 74 72 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 strong>-password
1ea0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 </strong> <em>ca
1eb0: 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e llback</em></dt>
1ec0: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 49 66 20 . <dd>If
1ed0: 73 75 70 70 6c 69 65 64 2c 20 74 68 69 73 20 63 supplied, this c
1ee0: 61 6c 6c 62 61 63 6b 20 77 69 6c 6c 20 62 65 20 allback will be
1ef0: 69 6e 76 6f 6b 65 64 20 77 68 65 6e 20 4f 70 65 invoked when Ope
1f00: 6e 53 53 4c 20 6e 65 65 64 73 0a 20 20 20 20 20 nSSL needs.
1f10: 20 20 20 20 20 20 20 74 6f 20 6f 62 74 61 69 6e to obtain
1f20: 20 61 20 70 61 73 73 77 6f 72 64 2c 20 74 79 70 a password, typ
1f30: 69 63 61 6c 6c 79 20 74 6f 20 75 6e 6c 6f 63 6b ically to unlock
1f40: 20 74 68 65 20 70 72 69 76 61 74 65 20 6b 65 79 the private key
1f50: 20 6f 66 0a 09 20 20 20 20 61 20 63 65 72 74 69 of.. a certi
1f60: 66 69 63 61 74 65 2e 0a 20 20 20 20 20 20 20 20 ficate..
1f70: 20 20 20 20 54 68 65 20 63 61 6c 6c 62 61 63 6b The callback
1f80: 20 73 68 6f 75 6c 64 20 72 65 74 75 72 6e 20 61 should return a
1f90: 20 73 74 72 69 6e 67 20 77 68 69 63 68 20 72 65 string which re
1fa0: 70 72 65 73 65 6e 74 73 20 74 68 65 0a 20 20 20 presents the.
1fb0: 20 20 20 20 20 20 20 20 20 70 61 73 73 77 6f 72 passwor
1fc0: 64 20 74 6f 20 62 65 20 75 73 65 64 2e 0a 20 20 d to be used..
1fd0: 20 20 20 20 20 20 20 20 20 20 3c 62 72 3e 0a 20 <br>.
1fe0: 20 20 20 20 20 20 20 20 20 20 20 53 65 65 20 3c See <
1ff0: 61 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 a href="#CALLBAC
2000: 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 K OPTIONS">CALLB
2010: 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 20 ACK OPTIONS</a>
2020: 66 6f 72 0a 20 20 20 20 20 20 20 20 20 20 20 20 for.
2030: 66 75 72 74 68 65 72 20 64 69 73 63 75 73 73 69 further discussi
2040: 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 on.</dd>.
2050: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 <dt><strong>-re
2060: 71 75 65 73 74 20 3c 2f 73 74 72 6f 6e 67 3e 3c quest </strong><
2070: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
2080: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 52 65 >. <dd>Re
2090: 71 75 65 73 74 20 61 20 63 65 72 74 69 66 69 63 quest a certific
20a0: 61 74 65 20 66 72 6f 6d 20 70 65 65 72 20 64 75 ate from peer du
20b0: 72 69 6e 67 20 53 53 4c 20 68 61 6e 64 73 68 61 ring SSL handsha
20c0: 6b 65 2e 0a 20 20 20 20 20 20 20 20 20 20 20 20 ke..
20d0: 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 (<strong>default
20e0: 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 </strong>: <em>t
20f0: 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 rue</em>)</dd>.
2100: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
2110: 6e 67 3e 2d 72 65 71 75 69 72 65 3c 2f 73 74 72 ng>-require</str
2120: 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 ong> <em>bool</e
2130: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
2140: 3c 64 64 3e 52 65 71 75 69 72 65 20 61 20 76 61 <dd>Require a va
2150: 6c 69 64 20 63 65 72 74 69 66 69 63 61 74 65 20 lid certificate
2160: 66 72 6f 6d 20 70 65 65 72 20 64 75 72 69 6e 67 from peer during
2170: 20 53 53 4c 0a 20 20 20 20 20 20 20 20 20 20 20 SSL.
2180: 20 68 61 6e 64 73 68 61 6b 65 2e 20 49 66 20 74 handshake. If t
2190: 68 69 73 20 69 73 20 73 65 74 20 74 6f 20 74 72 his is set to tr
21a0: 75 65 20 74 68 65 6e 20 3c 73 74 72 6f 6e 67 3e ue then <strong>
21b0: 2d 72 65 71 75 65 73 74 3c 2f 73 74 72 6f 6e 67 -request</strong
21c0: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 6d 75 >. mu
21d0: 73 74 20 61 6c 73 6f 20 62 65 20 73 65 74 20 74 st also be set t
21e0: 6f 20 74 72 75 65 2e 20 28 3c 73 74 72 6f 6e 67 o true. (<strong
21f0: 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 >default</strong
2200: 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d >: <em>false</em
2210: 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 >)</dd>.
2220: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 72 <dt><strong>-ser
2230: 76 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d ver</strong> <em
2240: 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a >bool</em></dt>.
2250: 20 20 20 20 20 20 20 20 3c 64 64 3e 48 61 6e 64 <dd>Hand
2260: 73 68 61 6b 65 20 61 73 20 73 65 72 76 65 72 20 shake as server
2270: 69 66 20 74 72 75 65 2c 20 65 6c 73 65 20 68 61 if true, else ha
2280: 6e 64 73 68 61 6b 65 20 61 73 0a 20 20 20 20 20 ndshake as.
2290: 20 20 20 20 20 20 20 63 6c 69 65 6e 74 2e 28 3c client.(<
22a0: 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f strong>default</
22b0: 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c strong>: <em>fal
22c0: 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 se</em>)</dd>.
22d0: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
22e0: 67 3e 2d 73 73 6c 32 3c 2f 73 74 72 6f 6e 67 3e g>-ssl2</strong>
22f0: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
2300: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
2310: 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 53 53 Enable use of SS
2320: 4c 20 76 32 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 L v2. (<strong>d
2330: 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a efault</strong>:
2340: 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 0a 20 <em>true</em>.
2350: 20 20 20 20 20 20 20 20 20 20 20 75 6e 6c 65 73 unles
2360: 73 20 2d 44 4e 4f 5f 50 41 54 45 4e 54 53 20 77 s -DNO_PATENTS w
2370: 61 73 20 73 70 65 63 69 66 69 65 64 20 69 6e 20 as specified in
2380: 62 75 69 6c 64 29 3c 2f 64 64 3e 0a 20 20 20 20 build)</dd>.
2390: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
23a0: 2d 73 73 6c 33 20 3c 2f 73 74 72 6f 6e 67 3e 3c -ssl3 </strong><
23b0: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
23c0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e >. <dd>En
23d0: 61 62 6c 65 20 75 73 65 20 6f 66 20 53 53 4c 20 able use of SSL
23e0: 76 33 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 v3. (<strong>def
23f0: 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c ault</strong>: <
2400: 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 em>true</em>)</d
2410: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 2d d>. <dt>-
2420: 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 3c 2f 73 74 <strong>tls1</st
2430: 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f rong> <em>bool</
2440: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
2450: 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 <dd>Enable use
2460: 6f 66 20 54 4c 53 20 76 31 2e 20 28 3c 73 74 72 of TLS v1. (<str
2470: 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 ong>default</str
2480: 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c ong>: <em>false<
2490: 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 3c /em>)</dd>. <
24a0: 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 /dl>.</blockquot
24b0: 65 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 e>..<dl>. <dt
24c0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 63 ><a name="tls::c
24d0: 69 70 68 65 72 73 20 70 72 6f 74 6f 63 6f 6c 20 iphers protocol
24e0: 3f 76 65 72 62 6f 73 65 3f 22 3e 3c 73 74 72 6f ?verbose?"><stro
24f0: 6e 67 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c ng>tls::ciphers<
2500: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 /strong>.
2510: 20 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 3f 76 <em>protocol ?v
2520: 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f 61 3e erbose?</em></a>
2530: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 </dt>. <dd>Re
2540: 74 75 72 6e 73 20 6c 69 73 74 20 6f 66 20 73 75 turns list of su
2550: 70 70 6f 72 74 65 64 20 63 69 70 68 65 72 73 20 pported ciphers
2560: 62 61 73 65 64 20 6f 6e 20 74 68 65 20 3c 65 6d based on the <em
2570: 3e 70 72 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 0a 20 >protocol</em>.
2580: 20 20 20 20 20 20 20 79 6f 75 20 73 75 70 70 6c you suppl
2590: 79 2c 20 77 68 69 63 68 20 6d 75 73 74 20 62 65 y, which must be
25a0: 20 6f 6e 65 20 6f 66 20 3c 65 6d 3e 73 73 6c 32 one of <em>ssl2
25b0: 2c 20 73 73 6c 33 2c 20 6f 72 20 74 6c 73 31 3c , ssl3, or tls1<
25c0: 2f 65 6d 3e 2e 0a 20 20 20 20 20 20 20 20 49 66 /em>.. If
25d0: 20 3c 65 6d 3e 76 65 72 62 6f 73 65 3c 2f 65 6d <em>verbose</em
25e0: 3e 20 69 73 20 73 70 65 63 69 66 69 65 64 20 61 > is specified a
25f0: 73 20 74 72 75 65 20 74 68 65 6e 20 61 20 76 65 s true then a ve
2600: 72 62 6f 73 65 2c 0a 20 20 20 20 20 20 20 20 73 rbose,. s
2610: 65 6d 69 2d 68 75 6d 61 6e 20 72 65 61 64 61 62 emi-human readab
2620: 6c 65 20 6c 69 73 74 20 69 73 20 72 65 74 75 72 le list is retur
2630: 6e 65 64 20 70 72 6f 76 69 64 69 6e 67 20 61 64 ned providing ad
2640: 64 69 74 69 6f 6e 61 6c 0a 20 20 20 20 20 20 20 ditional.
2650: 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 information on
2660: 74 68 65 20 6e 61 74 75 72 65 20 6f 66 20 74 68 the nature of th
2670: 65 20 63 69 70 68 65 72 20 73 75 70 70 6f 72 74 e cipher support
2680: 2e 20 49 6e 20 65 61 63 68 0a 20 20 20 20 20 20 . In each.
2690: 20 20 63 61 73 65 20 74 68 65 20 72 65 73 75 6c case the resul
26a0: 74 20 69 73 20 61 20 54 63 6c 20 6c 69 73 74 2e t is a Tcl list.
26b0: 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 64 6c </dd>.</dl>..<dl
26c0: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d >. <dt><a nam
26d0: 65 3d 22 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 e="tls::version"
26e0: 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 76 65 ><strong>tls::ve
26f0: 72 73 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 3c 2f rsion</strong></
2700: 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e a></dt>. <dd>
2710: 52 65 74 75 72 6e 73 20 74 68 65 20 76 65 72 73 Returns the vers
2720: 69 6f 6e 20 73 74 72 69 6e 67 20 64 65 66 69 6e ion string defin
2730: 65 64 20 62 79 20 4f 70 65 6e 53 53 4c 2e 3c 2f ed by OpenSSL.</
2740: 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 33 3e 3c dd>.</dl>..<h3><
2750: 61 20 6e 61 6d 65 3d 22 43 41 4c 4c 42 41 43 4b a name="CALLBACK
2760: 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 OPTIONS">CALLBA
2770: 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f CK OPTIONS</a></
2780: 68 33 3e 0a 0a 3c 70 3e 0a 41 73 20 69 6e 64 69 h3>..<p>.As indi
2790: 63 61 74 65 64 20 61 62 6f 76 65 2c 20 69 6e 64 cated above, ind
27a0: 69 76 69 64 75 61 6c 20 63 68 61 6e 6e 65 6c 73 ividual channels
27b0: 20 63 61 6e 20 62 65 20 67 69 76 65 6e 20 74 68 can be given th
27c0: 65 69 72 20 6f 77 6e 20 63 61 6c 6c 62 61 63 6b eir own callback
27d0: 73 0a 74 6f 20 68 61 6e 64 6c 65 20 69 6e 74 65 s.to handle inte
27e0: 72 6d 65 64 69 61 74 65 20 70 72 6f 63 65 73 73 rmediate process
27f0: 69 6e 67 20 62 79 20 74 68 65 20 4f 70 65 6e 53 ing by the OpenS
2800: 53 4c 20 6c 69 62 72 61 72 79 2c 20 75 73 69 6e SL library, usin
2810: 67 20 74 68 65 0a 3c 65 6d 3e 2d 63 6f 6d 6d 61 g the.<em>-comma
2820: 6e 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e nd</em> and <em>
2830: 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f -password</em> o
2840: 70 74 69 6f 6e 73 20 70 61 73 73 65 64 20 74 6f ptions passed to
2850: 20 65 69 74 68 65 72 20 6f 66 0a 3c 73 74 72 6f either of.<stro
2860: 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f ng>tls::socket</
2870: 73 74 72 6f 6e 67 3e 20 6f 72 20 3c 73 74 72 6f strong> or <stro
2880: 6e 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f ng>tls::import</
2890: 73 74 72 6f 6e 67 3e 2e 0a 3c 2f 70 3e 0a 0a 3c strong>..</p>..<
28a0: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 3c 64 6c 3e blockquote>.<dl>
28b0: 0a 0a 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e .. <dt><stron
28c0: 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f g>-command</stro
28d0: 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b ng> <em>callback
28e0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c </em></dt>. <
28f0: 64 64 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 68 65 dd>..Invokes the
2900: 20 73 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 specified <em>c
2910: 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 63 72 allback</em> scr
2920: 69 70 74 20 61 74 0a 09 73 65 76 65 72 61 6c 20 ipt at..several
2930: 70 6f 69 6e 74 73 20 64 75 72 69 6e 67 20 74 68 points during th
2940: 65 20 4f 70 65 6e 53 53 4c 20 68 61 6e 64 73 68 e OpenSSL handsh
2950: 61 6b 65 2e 0a 09 45 78 63 65 70 74 20 61 73 20 ake...Except as
2960: 69 6e 64 69 63 61 74 65 64 20 62 65 6c 6f 77 2c indicated below,
2970: 20 76 61 6c 75 65 73 20 72 65 74 75 72 6e 65 64 values returned
2980: 20 66 72 6f 6d 20 74 68 65 0a 09 63 61 6c 6c 62 from the..callb
2990: 61 63 6b 20 61 72 65 20 69 67 6e 6f 72 65 64 2e ack are ignored.
29a0: 0a 09 41 72 67 75 6d 65 6e 74 73 20 61 70 70 65 ..Arguments appe
29b0: 6e 64 65 64 20 74 6f 20 74 68 65 20 73 63 72 69 nded to the scri
29c0: 70 74 20 75 70 6f 6e 20 63 61 6c 6c 62 61 63 6b pt upon callback
29d0: 20 74 61 6b 65 20 6f 6e 65 20 6f 66 20 74 68 65 take one of the
29e0: 0a 09 66 6f 6c 6c 6f 77 69 6e 67 20 66 6f 72 6d ..following form
29f0: 73 3a 0a 0a 09 3c 62 72 3e 0a 09 3c 62 72 3e 0a s:...<br>..<br>.
2a00: 0a 09 3c 64 6c 3e 0a 0a 3c 21 2d 2d 09 54 68 69 ..<dl>..<!--.Thi
2a10: 73 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 s form of callba
2a20: 63 6b 20 69 73 20 64 69 73 61 62 6c 65 64 2e 0a ck is disabled..
2a30: 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e ..<dt>.. <stron
2a40: 67 3e 65 72 72 6f 72 3c 2f 73 74 72 6f 6e 67 3e g>error</strong>
2a50: 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 6d 65 73 <em>channel mes
2a60: 73 61 67 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e sage</em>..</dt>
2a70: 0a 09 3c 64 64 3e 0a 09 20 20 54 68 65 20 3c 65 ..<dd>.. The <e
2a80: 6d 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20 61 m>message</em> a
2a90: 72 67 75 6d 65 6e 74 20 63 6f 6e 74 61 69 6e 73 rgument contains
2aa0: 20 61 6e 20 65 72 72 6f 72 20 6d 65 73 73 61 67 an error messag
2ab0: 65 20 67 65 6e 65 72 61 74 65 64 0a 09 20 20 62 e generated.. b
2ac0: 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 75 y the OpenSSL fu
2ad0: 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e nction.. <code>
2ae0: 45 52 52 5f 72 65 61 73 6f 6e 5f 65 72 72 6f 72 ERR_reason_error
2af0: 5f 73 74 72 69 6e 67 28 29 3c 2f 63 6f 64 65 3e _string()</code>
2b00: 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a ...</dd>...<br>.
2b10: 2d 2d 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 -->...<dt>.. <s
2b20: 74 72 6f 6e 67 3e 69 6e 66 6f 3c 2f 73 74 72 6f trong>info</stro
2b30: 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 ng> <em>channel
2b40: 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 6d 65 73 73 major minor mess
2b50: 61 67 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a age</em>..</dt>.
2b60: 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 20 66 6f .<dd>.. This fo
2b70: 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 rm of callback i
2b80: 73 20 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 65 s invoked by the
2b90: 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f OpenSSL functio
2ba0: 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 43 n.. <code>SSL_C
2bb0: 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61 6c 6c TX_set_info_call
2bc0: 62 61 63 6b 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 back()</code>...
2bd0: 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 <br>.. The <e
2be0: 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 6e 64 m>major</em> and
2bf0: 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d 3e 20 <em>minor</em>
2c00: 61 72 67 75 6d 65 6e 74 73 20 61 72 65 20 75 73 arguments are us
2c10: 65 64 20 74 6f 0a 09 20 20 72 65 70 72 65 73 65 ed to.. represe
2c20: 6e 74 20 74 68 65 20 73 74 61 74 65 20 69 6e 66 nt the state inf
2c30: 6f 72 6d 61 74 69 6f 6e 20 62 69 74 6d 61 73 6b ormation bitmask
2c40: 2e 0a 09 20 20 3c 64 6c 3e 0a 09 20 20 3c 64 74 ... <dl>.. <dt
2c50: 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 73 >Possible values
2c60: 20 66 6f 72 20 3c 65 6d 3e 6d 61 6a 6f 72 3c 2f for <em>major</
2c70: 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 20 em> are:</dt>..
2c80: 20 3c 64 64 3e 3c 63 6f 64 65 3e 68 61 6e 64 73 <dd><code>hands
2c90: 68 61 6b 65 2c 20 61 6c 65 72 74 2c 20 63 6f 6e hake, alert, con
2ca0: 6e 65 63 74 2c 20 61 63 63 65 70 74 3c 2f 63 6f nect, accept</co
2cb0: 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c 64 74 de>.</dd>.. <dt
2cc0: 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75 65 73 >Possible values
2cd0: 20 66 6f 72 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f for <em>minor</
2ce0: 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a 09 20 em> are:</dt>..
2cf0: 20 3c 64 64 3e 3c 63 6f 64 65 3e 73 74 61 72 74 <dd><code>start
2d00: 2c 20 64 6f 6e 65 2c 20 72 65 61 64 2c 20 77 72 , done, read, wr
2d10: 69 74 65 2c 20 6c 6f 6f 70 2c 20 65 78 69 74 3c ite, loop, exit<
2d20: 2f 63 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 20 /code>.</dd>..
2d30: 3c 2f 64 6c 3e 0a 09 20 20 54 68 65 20 3c 65 6d </dl>.. The <em
2d40: 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20 61 72 >message</em> ar
2d50: 67 75 6d 65 6e 74 20 69 73 20 61 20 64 65 73 63 gument is a desc
2d60: 72 69 70 74 69 76 65 20 73 74 72 69 6e 67 20 77 riptive string w
2d70: 68 69 63 68 20 6d 61 79 0a 09 20 20 62 65 20 67 hich may.. be g
2d80: 65 6e 65 72 61 74 65 64 20 65 69 74 68 65 72 20 enerated either
2d90: 62 79 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f by.. <code>SSL_
2da0: 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c 6f 6e state_string_lon
2db0: 67 28 29 3c 2f 63 6f 64 65 3e 20 6f 72 20 62 79 g()</code> or by
2dc0: 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f 61 6c .. <code>SSL_al
2dd0: 65 72 74 5f 64 65 73 63 5f 73 74 72 69 6e 67 5f ert_desc_string_
2de0: 6c 6f 6e 67 28 29 3c 2f 63 6f 64 65 3e 2c 0a 09 long()</code>,..
2df0: 20 20 64 65 70 65 6e 64 69 6e 67 20 6f 6e 20 63 depending on c
2e00: 6f 6e 74 65 78 74 2e 0a 09 3c 2f 64 64 3e 0a 0a ontext...</dd>..
2e10: 09 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09 20 20 .<br>...<dt>..
2e20: 3c 73 74 72 6f 6e 67 3e 76 65 72 69 66 79 3c 2f <strong>verify</
2e30: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e strong> <em>chan
2e40: 6e 65 6c 20 64 65 70 74 68 20 63 65 72 74 20 73 nel depth cert s
2e50: 74 61 74 75 73 20 65 72 72 6f 72 3c 2f 65 6d 3e tatus error</em>
2e60: 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 20 ..</dt>..<dd>..
2e70: 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 61 This form of ca
2e80: 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b 65 llback is invoke
2e90: 64 20 62 79 20 74 68 65 20 4f 70 65 6e 53 53 4c d by the OpenSSL
2ea0: 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 6f function.. <co
2eb0: 64 65 3e 53 53 4c 5f 73 65 74 5f 76 65 72 69 66 de>SSL_set_verif
2ec0: 79 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c y()</code>... <
2ed0: 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 64 br>.. The <em>d
2ee0: 65 70 74 68 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 epth</em> argume
2ef0: 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 67 65 72 nt is an integer
2f00: 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20 74 68 representing th
2f10: 65 0a 09 20 20 63 75 72 72 65 6e 74 20 64 65 70 e.. current dep
2f20: 74 68 20 6f 6e 20 74 68 65 20 63 65 72 74 69 66 th on the certif
2f30: 69 63 61 74 65 20 63 68 61 69 6e 2c 20 77 69 74 icate chain, wit
2f40: 68 0a 09 20 20 3c 63 6f 64 65 3e 30 3c 2f 63 6f h.. <code>0</co
2f50: 64 65 3e 20 61 73 20 74 68 65 20 73 75 62 6a 65 de> as the subje
2f60: 63 74 20 63 65 72 74 69 66 69 63 61 74 65 20 61 ct certificate a
2f70: 6e 64 20 68 69 67 68 65 72 20 76 61 6c 75 65 73 nd higher values
2f80: 0a 09 20 20 64 65 6e 6f 74 69 6e 67 20 70 72 6f .. denoting pro
2f90: 67 72 65 73 73 69 76 65 6c 79 20 6d 6f 72 65 20 gressively more
2fa0: 69 6e 64 69 72 65 63 74 20 69 73 73 75 65 72 20 indirect issuer
2fb0: 63 65 72 74 69 66 69 63 61 74 65 73 2e 0a 09 20 certificates...
2fc0: 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d <br>.. The <em
2fd0: 3e 63 65 72 74 3c 2f 65 6d 3e 20 61 72 67 75 6d >cert</em> argum
2fe0: 65 6e 74 20 69 73 20 61 20 6c 69 73 74 20 6f 66 ent is a list of
2ff0: 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 72 73 key-value pairs
3000: 20 73 69 6d 69 6c 61 72 0a 09 20 20 74 6f 20 74 similar.. to t
3010: 68 6f 73 65 20 72 65 74 75 72 6e 65 64 20 62 79 hose returned by
3020: 0a 09 20 20 3c 61 20 68 72 65 66 3d 22 23 74 6c .. <a href="#tl
3030: 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74 72 6f s::status"><stro
3040: 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73 3c 2f ng>tls::status</
3050: 73 74 72 6f 6e 67 3e 3c 2f 61 3e 2e 0a 09 20 20 strong></a>...
3060: 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e <br>.. The <em>
3070: 73 74 61 74 75 73 3c 2f 65 6d 3e 20 61 72 67 75 status</em> argu
3080: 6d 65 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 67 ment is an integ
3090: 65 72 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20 er representing
30a0: 74 68 65 0a 09 20 20 63 75 72 72 65 6e 74 20 76 the.. current v
30b0: 61 6c 69 64 69 74 79 20 6f 66 20 74 68 65 20 63 alidity of the c
30c0: 65 72 74 69 66 69 63 61 74 65 2e 0a 09 20 20 41 ertificate... A
30d0: 20 76 61 6c 75 65 20 6f 66 20 3c 63 6f 64 65 3e value of <code>
30e0: 30 3c 2f 63 6f 64 65 3e 20 6d 65 61 6e 73 20 74 0</code> means t
30f0: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 20 69 he certificate i
3100: 73 20 64 65 65 6d 65 64 20 69 6e 76 61 6c 69 64 s deemed invalid
3110: 2e 0a 09 20 20 41 20 76 61 6c 75 65 20 6f 66 20 ... A value of
3120: 3c 63 6f 64 65 3e 31 3c 2f 63 6f 64 65 3e 20 6d <code>1</code> m
3130: 65 61 6e 73 20 74 68 65 20 63 65 72 74 69 66 69 eans the certifi
3140: 63 61 74 65 20 69 73 20 64 65 65 6d 65 64 20 76 cate is deemed v
3150: 61 6c 69 64 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 alid... <br>..
3160: 20 54 68 65 20 3c 65 6d 3e 65 72 72 6f 72 3c 2f The <em>error</
3170: 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 73 75 70 em> argument sup
3180: 70 6c 69 65 73 20 74 68 65 20 6d 65 73 73 61 67 plies the messag
3190: 65 2c 20 69 66 20 61 6e 79 2c 20 67 65 6e 65 72 e, if any, gener
31a0: 61 74 65 64 0a 09 20 20 62 79 0a 09 20 20 3c 63 ated.. by.. <c
31b0: 6f 64 65 3e 58 35 30 39 5f 53 54 4f 52 45 5f 43 ode>X509_STORE_C
31c0: 54 58 5f 67 65 74 5f 65 72 72 6f 72 28 29 3c 2f TX_get_error()</
31d0: 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 code>... <br>..
31e0: 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 63 61 <br>.. The ca
31f0: 6c 6c 62 61 63 6b 20 6d 61 79 20 6f 76 65 72 72 llback may overr
3200: 69 64 65 20 6e 6f 72 6d 61 6c 20 76 61 6c 69 64 ide normal valid
3210: 61 74 69 6f 6e 20 70 72 6f 63 65 73 73 69 6e 67 ation processing
3220: 20 62 79 20 65 78 70 6c 69 63 69 74 6c 79 0a 09 by explicitly..
3230: 20 20 72 65 74 75 72 6e 69 6e 67 20 6f 6e 65 20 returning one
3240: 6f 66 20 74 68 65 20 61 62 6f 76 65 20 3c 65 6d of the above <em
3250: 3e 73 74 61 74 75 73 3c 2f 65 6d 3e 20 76 61 6c >status</em> val
3260: 75 65 73 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 2f ues...</dd>...</
3270: 64 6c 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 0a 20 dl>. </dd>..
3280: 20 20 20 3c 62 72 3e 0a 0a 20 20 20 20 3c 64 74 <br>.. <dt
3290: 3e 3c 73 74 72 6f 6e 67 3e 2d 70 61 73 73 77 6f ><strong>-passwo
32a0: 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e rd</strong> <em>
32b0: 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 callback</em></d
32c0: 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 49 6e 76 t>. <dd>..Inv
32d0: 6f 6b 65 73 20 74 68 65 20 73 70 65 63 69 66 69 okes the specifi
32e0: 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c ed <em>callback<
32f0: 2f 65 6d 3e 20 73 63 72 69 70 74 20 77 68 65 6e /em> script when
3300: 20 4f 70 65 6e 53 53 4c 20 6e 65 65 64 73 20 74 OpenSSL needs t
3310: 6f 0a 09 6f 62 74 61 69 6e 20 61 20 70 61 73 73 o..obtain a pass
3320: 77 6f 72 64 2e 20 20 54 68 65 20 63 61 6c 6c 62 word. The callb
3330: 61 63 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 72 ack should retur
3340: 6e 20 61 20 73 74 72 69 6e 67 20 77 68 69 63 68 n a string which
3350: 0a 09 72 65 70 72 65 73 65 6e 74 73 20 74 68 65 ..represents the
3360: 20 70 61 73 73 77 6f 72 64 20 74 6f 20 62 65 20 password to be
3370: 75 73 65 64 2e 0a 09 4e 6f 20 61 72 67 75 6d 65 used...No argume
3380: 6e 74 73 20 61 72 65 20 61 70 70 65 6e 64 65 64 nts are appended
3390: 20 74 6f 20 74 68 65 20 73 63 72 69 70 74 20 75 to the script u
33a0: 70 6f 6e 20 63 61 6c 6c 62 61 63 6b 2e 0a 20 20 pon callback..
33b0: 20 20 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 3c 2f </dd>.</dl>.</
33c0: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 70 3e blockquote>..<p>
33d0: 0a 52 65 66 65 72 65 6e 63 65 20 69 6d 70 6c 65 .Reference imple
33e0: 6d 65 6e 74 61 74 69 6f 6e 73 20 6f 66 20 74 68 mentations of th
33f0: 65 73 65 20 63 61 6c 6c 62 61 63 6b 73 20 61 72 ese callbacks ar
3400: 65 20 70 72 6f 76 69 64 65 64 20 69 6e 20 74 68 e provided in th
3410: 65 0a 64 69 73 74 72 69 62 75 74 69 6f 6e 20 61 e.distribution a
3420: 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 s <strong>tls::c
3430: 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e allback</strong>
3440: 20 61 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 and.<strong>tls
3450: 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f ::password</stro
3460: 6e 67 3e 20 72 65 73 70 65 63 74 69 76 65 6c 79 ng> respectively
3470: 2e 20 20 4e 6f 74 65 20 74 68 61 74 20 74 68 65 . Note that the
3480: 73 65 20 61 72 65 0a 3c 65 6d 3e 73 61 6d 70 6c se are.<em>sampl
3490: 65 3c 2f 65 6d 3e 20 69 6d 70 6c 65 6d 65 6e 74 e</em> implement
34a0: 61 74 69 6f 6e 73 20 6f 6e 6c 79 2e 20 20 49 6e ations only. In
34b0: 20 61 20 6d 6f 72 65 20 72 65 61 6c 69 73 74 69 a more realisti
34c0: 63 20 64 65 70 6c 6f 79 6d 65 6e 74 0a 79 6f 75 c deployment.you
34d0: 20 77 6f 75 6c 64 20 73 70 65 63 69 66 79 20 79 would specify y
34e0: 6f 75 72 20 6f 77 6e 20 63 61 6c 6c 62 61 63 6b our own callback
34f0: 20 73 63 72 69 70 74 73 20 6f 6e 20 65 61 63 68 scripts on each
3500: 20 54 4c 53 20 63 68 61 6e 6e 65 6c 0a 75 73 69 TLS channel.usi
3510: 6e 67 20 74 68 65 20 3c 65 6d 3e 2d 63 6f 6d 6d ng the <em>-comm
3520: 61 6e 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d and</em> and <em
3530: 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 >-password</em>
3540: 6f 70 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c options..</p>..<
3550: 70 3e 0a 54 68 65 20 64 65 66 61 75 6c 74 20 62 p>.The default b
3560: 65 68 61 76 69 6f 72 20 77 68 65 6e 20 74 68 65 ehavior when the
3570: 20 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 <em>-command</e
3580: 6d 3e 20 6f 70 74 69 6f 6e 20 69 73 20 6e 6f 74 m> option is not
3590: 20 73 70 65 63 69 66 69 65 64 20 69 73 20 66 6f specified is fo
35a0: 72 0a 54 4c 53 20 74 6f 20 70 72 6f 63 65 73 73 r.TLS to process
35b0: 20 74 68 65 20 61 73 73 6f 63 69 61 74 65 64 20 the associated
35c0: 6c 69 62 72 61 72 79 20 63 61 6c 6c 62 61 63 6b library callback
35d0: 73 20 69 6e 74 65 72 6e 61 6c 6c 79 2e 0a 54 68 s internally..Th
35e0: 65 20 64 65 66 61 75 6c 74 20 62 65 68 61 76 69 e default behavi
35f0: 6f 72 20 77 68 65 6e 20 74 68 65 20 3c 65 6d 3e or when the <em>
3600: 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f -password</em> o
3610: 70 74 69 6f 6e 20 69 73 20 6e 6f 74 20 73 70 65 ption is not spe
3620: 63 69 66 69 65 64 20 69 73 20 66 6f 72 0a 54 4c cified is for.TL
3630: 53 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 65 S to process the
3640: 20 61 73 73 6f 63 69 61 74 65 64 20 6c 69 62 72 associated libr
3650: 61 72 79 20 63 61 6c 6c 62 61 63 6b 73 20 62 79 ary callbacks by
3660: 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f 20 63 attempting to c
3670: 61 6c 6c 0a 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a all.<strong>tls:
3680: 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 6f 6e :password</stron
3690: 67 3e 2e 0a 54 68 65 20 64 69 66 66 65 72 65 6e g>..The differen
36a0: 63 65 20 62 65 74 77 65 65 6e 20 74 68 65 73 65 ce between these
36b0: 20 74 77 6f 20 62 65 68 61 76 69 6f 72 73 20 69 two behaviors i
36c0: 73 20 61 20 63 6f 6e 73 65 71 75 65 6e 63 65 20 s a consequence
36d0: 6f 66 20 6d 61 69 6e 74 61 69 6e 69 6e 67 0a 63 of maintaining.c
36e0: 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77 69 74 ompatibility wit
36f0: 68 20 65 61 72 6c 69 65 72 20 69 6d 70 6c 65 6d h earlier implem
3700: 65 6e 74 61 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a entations..</p>.
3710: 0a 3c 70 3e 0a 54 68 65 20 3c 73 74 72 6f 6e 67 .<p>.The <strong
3720: 3e 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 >tls::debug</str
3730: 6f 6e 67 3e 20 76 61 72 69 61 62 6c 65 20 70 72 ong> variable pr
3740: 6f 76 69 64 65 73 20 73 6f 6d 65 20 61 64 64 69 ovides some addi
3750: 74 69 6f 6e 61 6c 0a 63 6f 6e 74 72 6f 6c 20 6f tional.control o
3760: 76 65 72 20 74 68 65 73 65 20 72 65 66 65 72 65 ver these refere
3770: 6e 63 65 20 63 61 6c 6c 62 61 63 6b 73 2e 20 20 nce callbacks.
3780: 49 74 73 20 76 61 6c 75 65 20 69 73 20 7a 65 72 Its value is zer
3790: 6f 20 62 79 20 64 65 66 61 75 6c 74 2e 0a 48 69 o by default..Hi
37a0: 67 68 65 72 20 76 61 6c 75 65 73 20 70 72 6f 64 gher values prod
37b0: 75 63 65 20 6d 6f 72 65 20 64 69 61 67 6e 6f 73 uce more diagnos
37c0: 74 69 63 20 6f 75 74 70 75 74 2c 20 61 6e 64 20 tic output, and
37d0: 77 69 6c 6c 20 61 6c 73 6f 20 66 6f 72 63 65 20 will also force
37e0: 74 68 65 0a 76 65 72 69 66 79 20 6d 65 74 68 6f the.verify metho
37f0: 64 20 69 6e 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 d in <strong>tls
3800: 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f ::callback</stro
3810: 6e 67 3e 20 74 6f 20 61 63 63 65 70 74 20 74 68 ng> to accept th
3820: 65 0a 63 65 72 74 69 66 69 63 61 74 65 2c 20 65 e.certificate, e
3830: 76 65 6e 20 77 68 65 6e 20 69 74 20 69 73 20 69 ven when it is i
3840: 6e 76 61 6c 69 64 2e 0a 3c 2f 70 3e 0a 0a 3c 70 nvalid..</p>..<p
3850: 3e 0a 3c 65 6d 3e 0a 54 68 65 20 75 73 65 20 6f >.<em>.The use o
3860: 66 20 74 68 65 20 72 65 66 65 72 65 6e 63 65 20 f the reference
3870: 63 61 6c 6c 62 61 63 6b 73 20 3c 73 74 72 6f 6e callbacks <stron
3880: 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c g>tls::callback<
3890: 2f 73 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c 73 74 /strong> and.<st
38a0: 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 6f rong>tls::passwo
38b0: 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 69 73 20 6e rd</strong> is n
38c0: 6f 74 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e 20 ot recommended.
38d0: 20 54 68 65 79 20 6d 61 79 20 62 65 20 72 65 6d They may be rem
38e0: 6f 76 65 64 0a 66 72 6f 6d 20 66 75 74 75 72 65 oved.from future
38f0: 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d 3e releases..</em>
3900: 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a .</p>..<p>.<em>.
3910: 54 68 65 20 75 73 65 20 6f 66 20 74 68 65 20 76 The use of the v
3920: 61 72 69 61 62 6c 65 20 3c 73 74 72 6f 6e 67 3e ariable <strong>
3930: 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74 72 6f tls::debug</stro
3940: 6e 67 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f 6d ng> is not recom
3950: 6d 65 6e 64 65 64 2e 0a 49 74 20 6d 61 79 20 62 mended..It may b
3960: 65 20 72 65 6d 6f 76 65 64 20 66 72 6f 6d 20 66 e removed from f
3970: 75 74 75 72 65 20 72 65 6c 65 61 73 65 73 2e 0a uture releases..
3980: 3c 2f 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e </em>.</p>..<h3>
3990: 3c 61 20 6e 61 6d 65 3d 22 48 54 54 50 53 20 45 <a name="HTTPS E
39a0: 58 41 4d 50 4c 45 22 3e 48 54 54 50 53 20 45 58 XAMPLE">HTTPS EX
39b0: 41 4d 50 4c 45 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a AMPLE</a></h3>..
39c0: 3c 70 3e 54 68 69 73 20 65 78 61 6d 70 6c 65 20 <p>This example
39d0: 72 65 71 75 69 72 65 73 20 61 20 70 61 74 63 68 requires a patch
39e0: 20 74 6f 20 74 68 65 20 3c 73 74 72 6f 6e 67 3e to the <strong>
39f0: 68 74 74 70 3c 2f 73 74 72 6f 6e 67 3e 0a 6d 6f http</strong>.mo
3a00: 64 75 6c 65 20 74 68 61 74 20 73 68 69 70 73 20 dule that ships
3a10: 77 69 74 68 20 54 63 6c 20 2d 20 74 68 69 73 20 with Tcl - this
3a20: 70 61 74 63 68 20 68 61 73 20 62 65 65 6e 20 73 patch has been s
3a30: 75 62 6d 69 74 74 65 64 20 66 6f 72 0a 69 6e 63 ubmitted for.inc
3a40: 6c 75 73 69 6f 6e 20 69 6e 20 54 63 6c 20 38 2e lusion in Tcl 8.
3a50: 32 2e 31 2c 20 62 75 74 20 69 73 20 61 6c 73 6f 2.1, but is also
3a60: 20 70 72 6f 76 69 64 65 64 20 69 6e 20 74 68 65 provided in the
3a70: 20 74 6c 73 20 64 69 72 65 63 74 6f 72 79 0a 69 tls directory.i
3a80: 66 20 6e 65 65 64 65 64 2e 20 41 20 73 61 6d 70 f needed. A samp
3a90: 6c 65 20 73 65 72 76 65 72 2e 70 65 6d 20 69 73 le server.pem is
3aa0: 20 70 72 6f 76 69 64 65 64 20 77 69 74 68 20 74 provided with t
3ab0: 68 65 20 54 4c 53 20 72 65 6c 65 61 73 65 2c 0a he TLS release,.
3ac0: 63 6f 75 72 74 65 73 79 20 6f 66 20 74 68 65 20 courtesy of the
3ad0: 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c <strong>OpenSSL<
3ae0: 2f 73 74 72 6f 6e 67 3e 20 70 72 6f 6a 65 63 74 /strong> project
3af0: 2e 3c 2f 70 3e 0a 0a 3c 70 72 65 3e 3c 63 6f 64 .</p>..<pre><cod
3b00: 65 3e 0a 70 61 63 6b 61 67 65 20 72 65 71 75 69 e>.package requi
3b10: 72 65 20 68 74 74 70 0a 70 61 63 6b 61 67 65 20 re http.package
3b20: 72 65 71 75 69 72 65 20 74 6c 73 0a 0a 68 74 74 require tls..htt
3b30: 70 3a 3a 72 65 67 69 73 74 65 72 20 68 74 74 70 p::register http
3b40: 73 20 34 34 33 20 5b 6c 69 73 74 20 3a 3a 74 6c s 443 [list ::tl
3b50: 73 3a 3a 73 6f 63 6b 65 74 20 2d 72 65 71 75 69 s::socket -requi
3b60: 72 65 20 31 20 2d 63 61 66 69 6c 65 20 2e 2f 73 re 1 -cafile ./s
3b70: 65 72 76 65 72 2e 70 65 6d 5d 0a 0a 73 65 74 20 erver.pem]..set
3b80: 74 6f 6b 20 5b 68 74 74 70 3a 3a 67 65 74 75 72 tok [http::getur
3b90: 6c 20 68 74 74 70 73 3a 2f 2f 64 65 76 65 6c 6f l https://develo
3ba0: 70 65 72 2e 6e 65 74 73 63 61 70 65 2e 63 6f 6d per.netscape.com
3bb0: 2f 5d 0a 3c 2f 63 6f 64 65 3e 3c 2f 70 72 65 3e /].</code></pre>
3bc0: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 ..<h3><a name="S
3bd0: 50 45 43 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 PECIAL CONSIDERA
3be0: 54 49 4f 4e 53 22 3e 53 50 45 43 49 41 4c 20 43 TIONS">SPECIAL C
3bf0: 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 ONSIDERATIONS</a
3c00: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 65 20 63 ></h3>..<p>The c
3c10: 61 70 61 62 69 6c 69 74 69 65 73 20 6f 66 20 74 apabilities of t
3c20: 68 69 73 20 70 61 63 6b 61 67 65 20 63 61 6e 20 his package can
3c30: 76 61 72 79 20 65 6e 6f 72 6d 6f 75 73 6c 79 20 vary enormously
3c40: 62 61 73 65 64 0a 75 70 6f 6e 20 68 6f 77 20 79 based.upon how y
3c50: 6f 75 72 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 our OpenSSL libr
3c60: 61 72 79 20 77 61 73 20 63 6f 6e 66 69 67 75 72 ary was configur
3c70: 65 64 20 61 6e 64 20 62 75 69 6c 74 2e 20 41 74 ed and built. At
3c80: 20 74 68 65 0a 6d 6f 73 74 20 6d 61 63 72 6f 2d the.most macro-
3c90: 6c 65 76 65 6c 20 4f 70 65 6e 53 53 4c 20 73 75 level OpenSSL su
3ca0: 70 70 6f 72 74 73 20 61 20 26 71 75 6f 74 3b 6e pports a "n
3cb0: 6f 20 70 61 74 65 6e 74 73 26 71 75 6f 74 3b 20 o patents"
3cc0: 62 75 69 6c 64 2c 0a 77 68 69 63 68 20 64 69 73 build,.which dis
3cd0: 61 62 6c 65 73 20 52 53 41 2c 20 49 44 45 41 2c ables RSA, IDEA,
3ce0: 20 52 43 28 32 2c 34 2c 35 29 20 61 6e 64 20 53 RC(2,4,5) and S
3cf0: 53 4c 32 20 2d 20 69 66 20 79 6f 75 72 20 4f 70 SL2 - if your Op
3d00: 65 6e 53 53 4c 20 69 73 0a 63 6f 6e 66 69 67 75 enSSL is.configu
3d10: 72 65 64 20 74 68 69 73 20 77 61 79 20 74 68 65 red this way the
3d20: 6e 20 79 6f 75 20 77 69 6c 6c 20 6e 65 65 64 20 n you will need
3d30: 74 6f 20 62 75 69 6c 64 20 54 4c 53 20 77 69 74 to build TLS wit
3d40: 68 20 74 68 65 0a 2d 44 4e 4f 5f 50 41 54 45 4e h the.-DNO_PATEN
3d50: 54 53 20 6f 70 74 69 6f 6e 20 2d 20 61 6e 64 20 TS option - and
3d60: 74 68 65 20 72 65 73 75 6c 74 61 6e 74 20 6d 6f the resultant mo
3d70: 64 75 6c 65 20 77 69 6c 6c 20 66 75 6e 63 74 69 dule will functi
3d80: 6f 6e 0a 63 6f 72 72 65 63 74 6c 79 20 61 6e 64 on.correctly and
3d90: 20 61 6c 73 6f 20 73 75 70 70 6f 72 74 20 41 44 also support AD
3da0: 48 20 63 65 72 74 69 66 69 63 61 74 65 2d 6c 65 H certificate-le
3db0: 73 73 20 65 6e 63 72 79 70 74 69 6f 6e 2c 0a 68 ss encryption,.h
3dc0: 6f 77 65 76 65 72 20 79 6f 75 20 77 69 6c 6c 20 owever you will
3dd0: 62 65 20 75 6e 61 62 6c 65 20 74 6f 20 75 74 69 be unable to uti
3de0: 6c 69 7a 65 20 74 68 69 73 20 74 6f 20 73 70 65 lize this to spe
3df0: 61 6b 20 74 6f 20 6e 6f 72 6d 61 6c 20 57 65 62 ak to normal Web
3e00: 0a 53 65 72 76 65 72 73 2c 20 77 68 69 63 68 20 .Servers, which
3e10: 74 79 70 69 63 61 6c 6c 79 20 72 65 71 75 69 72 typically requir
3e20: 65 20 52 53 41 20 73 75 70 70 6f 72 74 2e 20 50 e RSA support. P
3e30: 6c 65 61 73 65 20 73 65 65 20 3c 61 0a 68 72 65 lease see <a.hre
3e40: 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 f="http://www.op
3e50: 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 68 74 74 70 enssl.org/">http
3e60: 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f ://www.openssl.o
3e70: 72 67 2f 3c 2f 61 3e 20 66 6f 72 0a 6d 6f 72 65 rg/</a> for.more
3e80: 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 information on
3e90: 74 68 65 20 77 68 6f 6c 65 20 69 73 73 75 65 20 the whole issue
3ea0: 6f 66 20 70 61 74 65 6e 74 73 20 61 6e 64 20 55 of patents and U
3eb0: 53 20 65 78 70 6f 72 74 0a 72 65 73 74 72 69 63 S export.restric
3ec0: 74 69 6f 6e 73 2e 20 3c 2f 70 3e 0a 0a 3c 68 33 tions. </p>..<h3
3ed0: 3e 3c 61 20 6e 61 6d 65 3d 22 53 45 45 20 41 4c ><a name="SEE AL
3ee0: 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e SO">SEE ALSO</a>
3ef0: 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e </h3>..<p><stron
3f00: 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 g>socket</strong
3f10: 3e 2c 20 3c 73 74 72 6f 6e 67 3e 66 69 6c 65 65 >, <strong>filee
3f20: 76 65 6e 74 2c 20 3c 2f 73 74 72 6f 6e 67 3e 3c vent, </strong><
3f30: 61 0a 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 a.href="http://w
3f40: 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 ww.openssl.org/"
3f50: 3e 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c ><strong>OpenSSL
3f60: 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 70 </strong></a></p
3f70: 3e 0a 0a 3c 68 72 3e 0a 0a 3c 70 72 65 3e 0a 43 >..<hr>..<pre>.C
3f80: 6f 70 79 72 69 67 68 74 20 26 63 6f 70 79 3b 20 opyright ©
3f90: 31 39 39 39 20 4d 61 74 74 20 4e 65 77 6d 61 6e 1999 Matt Newman
3fa0: 2e 0a 43 6f 70 79 72 69 67 68 74 20 26 63 6f 70 ..Copyright &cop
3fb0: 79 3b 20 32 30 30 34 20 53 74 61 72 66 69 73 68 y; 2004 Starfish
3fc0: 20 53 79 73 74 65 6d 73 2e 0a 3c 2f 70 72 65 3e Systems..</pre>
3fd0: 0a 3c 2f 62 6f 64 79 3e 0a 3c 2f 68 74 6d 6c 3e .</body>.</html>
3fe0: 0a .