0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 20 43 6f 70 79 72 69 67 .org>. * Copyrig
0060: 68 74 20 28 43 29 20 32 30 32 33 20 42 72 69 61 ht (C) 2023 Bria
0070: 6e 20 4f 27 48 61 67 61 6e 0a 20 2a 2f 0a 23 69 n O'Hagan. */.#i
0080: 6e 63 6c 75 64 65 20 3c 74 63 6c 2e 68 3e 0a 23 nclude <tcl.h>.#
0090: 69 6e 63 6c 75 64 65 20 3c 73 74 64 69 6f 2e 68 include <stdio.h
00a0: 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 65 6e >.#include <open
00b0: 73 73 6c 2f 62 69 6f 2e 68 3e 0a 23 69 6e 63 6c ssl/bio.h>.#incl
00c0: 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 73 68 61 ude <openssl/sha
00d0: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 3c 6f 70 .h>.#include <op
00e0: 65 6e 73 73 6c 2f 78 35 30 39 2e 68 3e 0a 23 69 enssl/x509.h>.#i
00f0: 6e 63 6c 75 64 65 20 3c 6f 70 65 6e 73 73 6c 2f nclude <openssl/
0100: 78 35 30 39 76 33 2e 68 3e 0a 23 69 6e 63 6c 75 x509v3.h>.#inclu
0110: 64 65 20 3c 6f 70 65 6e 73 73 6c 2f 61 73 6e 31 de <openssl/asn1
0120: 2e 68 3e 0a 23 69 6e 63 6c 75 64 65 20 22 74 6c .h>.#include "tl
0130: 73 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 20 2a 20 20 sInt.h"../*. *
0140: 45 6e 73 75 72 65 20 74 68 65 73 65 20 61 72 65 Ensure these are
0150: 20 6e 6f 74 20 6d 61 63 72 6f 73 20 2d 20 6b 6e not macros - kn
0160: 6f 77 6e 20 74 6f 20 62 65 20 64 65 66 69 6e 65 own to be define
0170: 64 20 6f 6e 20 57 69 6e 33 32 0a 20 2a 2f 0a 23 d on Win32. */.#
0180: 69 66 64 65 66 20 6d 69 6e 0a 23 75 6e 64 65 66 ifdef min.#undef
0190: 20 6d 69 6e 0a 23 65 6e 64 69 66 0a 0a 23 69 66 min.#endif..#if
01a0: 64 65 66 20 6d 61 78 0a 23 75 6e 64 65 66 20 6d def max.#undef m
01b0: 61 78 0a 23 65 6e 64 69 66 0a 0a 73 74 61 74 69 ax.#endif..stati
01c0: 63 20 69 6e 74 20 6d 69 6e 28 69 6e 74 20 61 2c c int min(int a,
01d0: 20 69 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 int b).{. re
01e0: 74 75 72 6e 20 28 61 20 3c 20 62 29 20 3f 20 61 turn (a < b) ? a
01f0: 20 3a 20 62 3b 0a 7d 0a 0a 73 74 61 74 69 63 20 : b;.}..static
0200: 69 6e 74 20 6d 61 78 28 69 6e 74 20 61 2c 20 69 int max(int a, i
0210: 6e 74 20 62 29 0a 7b 0a 20 20 20 20 72 65 74 75 nt b).{. retu
0220: 72 6e 20 28 61 20 3e 20 62 29 20 3f 20 61 20 3a rn (a > b) ? a :
0230: 20 62 3b 0a 7d 0a 0a 2f 2a 0a 20 2a 20 42 69 6e b;.}../*. * Bin
0240: 61 72 79 20 73 74 72 69 6e 67 20 74 6f 20 68 65 ary string to he
0250: 78 20 73 74 72 69 6e 67 0a 20 2a 2f 0a 69 6e 74 x string. */.int
0260: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 63 String_to_Hex(c
0270: 68 61 72 2a 20 69 6e 70 75 74 2c 20 69 6e 74 20 har* input, int
0280: 6c 65 6e 2c 20 63 68 61 72 20 2a 6f 75 74 70 75 len, char *outpu
0290: 74 2c 20 69 6e 74 20 6d 61 78 29 20 7b 0a 20 20 t, int max) {.
02a0: 20 20 69 6e 74 20 63 6f 75 6e 74 20 3d 20 30 3b int count = 0;
02b0: 0a 0a 20 20 20 20 66 6f 72 20 28 69 6e 74 20 69 .. for (int i
02c0: 20 3d 20 30 3b 20 69 20 3c 20 6c 65 6e 20 26 26 = 0; i < len &&
02d0: 20 63 6f 75 6e 74 20 3c 20 6d 61 78 20 2d 20 31 count < max - 1
02e0: 3b 20 69 2b 2b 2c 20 63 6f 75 6e 74 20 2b 3d 20 ; i++, count +=
02f0: 32 29 20 7b 0a 09 73 70 72 69 6e 74 66 28 6f 75 2) {..sprintf(ou
0300: 74 70 75 74 20 2b 20 63 6f 75 6e 74 2c 20 22 25 tput + count, "%
0310: 30 32 58 22 2c 20 69 6e 70 75 74 5b 69 5d 20 26 02X", input[i] &
0320: 20 30 78 66 66 29 3b 0a 20 20 20 20 7d 0a 20 20 0xff);. }.
0330: 20 20 6f 75 74 70 75 74 5b 63 6f 75 6e 74 5d 20 output[count]
0340: 3d 20 30 3b 0a 20 20 20 20 72 65 74 75 72 6e 20 = 0;. return
0350: 63 6f 75 6e 74 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a count;.}.../*. *
0360: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0370: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0380: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0390: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 54 6c ------*. *. *.Tl
03a0: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 20 2d 2d 0a s_NewX509Obj --.
03b0: 20 2a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *. *.----------
03c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
03e0: 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 09 43 6f 6e 76 65 ------*. *.Conve
03f0: 72 74 73 20 61 20 58 35 30 39 20 63 65 72 74 69 rts a X509 certi
0400: 66 69 63 61 74 65 20 69 6e 74 6f 20 61 20 54 63 ficate into a Tc
0410: 6c 5f 4f 62 6a 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d l_Obj. *.-------
0420: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0430: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0440: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a ---------*. *. *
0450: 09 53 69 64 65 20 65 66 66 65 63 74 73 3a 0a 20 .Side effects:.
0460: 2a 09 09 4e 6f 6e 65 0a 20 2a 0a 20 2a 09 52 65 *..None. *. *.Re
0470: 73 75 6c 74 3a 0a 20 2a 09 09 41 20 54 63 6c 20 sult:. *..A Tcl
0480: 4c 69 73 74 20 4f 62 6a 65 63 74 20 72 65 70 72 List Object repr
0490: 65 73 65 6e 74 69 6e 67 20 74 68 65 20 70 72 6f esenting the pro
04a0: 76 69 64 65 64 0a 20 2a 09 09 58 35 30 39 20 63 vided. *..X509 c
04b0: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 2a 0a 20 ertificate.. *.
04c0: 2a 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d *---------------
04d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
04f0: 2d 2d 2d 2d 2d 2d 2d 2a 0a 20 2a 2f 0a 0a 23 64 -------*. */..#d
0500: 65 66 69 6e 65 20 43 45 52 54 5f 53 54 52 5f 53 efine CERT_STR_S
0510: 49 5a 45 20 33 32 37 36 38 0a 0a 54 63 6c 5f 4f IZE 32768..Tcl_O
0520: 62 6a 2a 0a 54 6c 73 5f 4e 65 77 58 35 30 39 4f bj*.Tls_NewX509O
0530: 62 6a 28 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 bj(Tcl_Interp *i
0540: 6e 74 65 72 70 2c 20 58 35 30 39 20 2a 63 65 72 nterp, X509 *cer
0550: 74 29 20 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 6a t) {. Tcl_Obj
0560: 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c 5f *certPtr = Tcl_
0570: 4e 65 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 NewListObj(0, NU
0580: 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a 62 69 LL);. BIO *bi
0590: 6f 3b 0a 20 20 20 20 69 6e 74 20 6d 64 6e 69 64 o;. int mdnid
05a0: 2c 20 70 6b 6e 69 64 2c 20 62 69 74 73 2c 20 6e , pknid, bits, n
05b0: 75 6d 5f 6f 66 5f 65 78 74 73 2c 20 6c 65 6e 3b um_of_exts, len;
05c0: 0a 20 20 20 20 75 69 6e 74 33 32 5f 74 20 78 66 . uint32_t xf
05d0: 6c 61 67 73 2c 20 75 73 61 67 65 3b 0a 20 20 20 lags, usage;.
05e0: 20 63 68 61 72 20 73 75 62 6a 65 63 74 5b 42 55 char subject[BU
05f0: 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 FSIZ];. char
0600: 69 73 73 75 65 72 5b 42 55 46 53 49 5a 5d 3b 0a issuer[BUFSIZ];.
0610: 20 20 20 20 63 68 61 72 20 73 65 72 69 61 6c 5b char serial[
0620: 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 BUFSIZ];. cha
0630: 72 20 6e 6f 74 42 65 66 6f 72 65 5b 42 55 46 53 r notBefore[BUFS
0640: 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f IZ];. char no
0650: 74 41 66 74 65 72 5b 42 55 46 53 49 5a 5d 3b 0a tAfter[BUFSIZ];.
0660: 20 20 20 20 63 68 61 72 20 62 75 66 66 65 72 5b char buffer[
0670: 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 63 68 61 BUFSIZ];. cha
0680: 72 20 63 65 72 74 53 74 72 5b 43 45 52 54 5f 53 r certStr[CERT_S
0690: 54 52 5f 53 49 5a 45 5d 3b 0a 20 20 20 20 75 6e TR_SIZE];. un
06a0: 73 69 67 6e 65 64 20 63 68 61 72 20 6d 64 5b 45 signed char md[E
06b0: 56 50 5f 4d 41 58 5f 4d 44 5f 53 49 5a 45 5d 3b VP_MAX_MD_SIZE];
06c0: 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 47 45 . STACK_OF(GE
06d0: 4e 45 52 41 4c 5f 4e 41 4d 45 29 20 2a 73 61 6e NERAL_NAME) *san
06e0: 3b 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 44 ;. STACK_OF(D
06f0: 49 53 54 5f 50 4f 49 4e 54 29 20 2a 63 72 6c 3b IST_POINT) *crl;
0700: 0a 20 20 20 20 53 54 41 43 4b 5f 4f 46 28 4f 50 . STACK_OF(OP
0710: 45 4e 53 53 4c 5f 53 54 52 49 4e 47 29 20 2a 6f ENSSL_STRING) *o
0720: 63 73 70 3b 0a 0a 20 20 20 20 63 65 72 74 53 74 csp;.. certSt
0730: 72 5b 30 5d 20 20 20 3d 20 30 3b 0a 20 20 20 20 r[0] = 0;.
0740: 73 75 62 6a 65 63 74 5b 30 5d 20 20 20 3d 20 30 subject[0] = 0
0750: 3b 0a 20 20 20 20 69 73 73 75 65 72 5b 30 5d 20 ;. issuer[0]
0760: 20 20 20 3d 20 30 3b 0a 20 20 20 20 73 65 72 69 = 0;. seri
0770: 61 6c 5b 30 5d 20 20 20 20 3d 20 30 3b 0a 20 20 al[0] = 0;.
0780: 20 20 6e 6f 74 42 65 66 6f 72 65 5b 30 5d 20 3d notBefore[0] =
0790: 20 30 3b 0a 20 20 20 20 6e 6f 74 41 66 74 65 72 0;. notAfter
07a0: 5b 30 5d 20 20 3d 20 30 3b 0a 20 20 20 20 69 66 [0] = 0;. if
07b0: 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 ((bio = BIO_new
07c0: 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 29 20 21 (BIO_s_mem())) !
07d0: 3d 20 4e 55 4c 4c 29 20 7b 0a 09 69 6e 74 20 6e = NULL) {..int n
07e0: 3b 0a 09 75 6e 73 69 67 6e 65 64 20 6c 6f 6e 67 ;..unsigned long
07f0: 20 66 6c 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 flags = XN_FLAG
0800: 5f 52 46 43 32 32 35 33 20 7c 20 41 53 4e 31 5f _RFC2253 | ASN1_
0810: 53 54 52 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e STRFLGS_UTF8_CON
0820: 56 45 52 54 3b 0a 09 66 6c 61 67 73 20 26 3d 20 VERT;..flags &=
0830: 7e 41 53 4e 31 5f 53 54 52 46 4c 47 53 5f 45 53 ~ASN1_STRFLGS_ES
0840: 43 5f 4d 53 42 3b 0a 0a 09 2f 2a 20 47 65 74 20 C_MSB;.../* Get
0850: 73 75 62 6a 65 63 74 20 6e 61 6d 65 20 2a 2f 0a subject name */.
0860: 09 69 66 20 28 58 35 30 39 5f 4e 41 4d 45 5f 70 .if (X509_NAME_p
0870: 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 30 rint_ex(bio, X50
0880: 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 61 9_get_subject_na
0890: 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c 61 me(cert), 0, fla
08a0: 67 73 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 gs) > 0) {..
08b0: 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 6f n = BIO_read(bio
08c0: 2c 20 73 75 62 6a 65 63 74 2c 20 6d 69 6e 28 42 , subject, min(B
08d0: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
08e0: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
08f0: 20 20 20 20 73 75 62 6a 65 63 74 5b 6d 61 78 28 subject[max(
0900: 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 n, 0)] = 0;..
0910: 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 (void)BIO_flush
0920: 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 2f 2a 20 47 (bio);..}.../* G
0930: 65 74 20 69 73 73 75 65 72 20 6e 61 6d 65 20 2a et issuer name *
0940: 2f 0a 09 69 66 20 28 58 35 30 39 5f 4e 41 4d 45 /..if (X509_NAME
0950: 5f 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 _print_ex(bio, X
0960: 35 30 39 5f 67 65 74 5f 69 73 73 75 65 72 5f 6e 509_get_issuer_n
0970: 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c ame(cert), 0, fl
0980: 61 67 73 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 ags) > 0) {..
0990: 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 n = BIO_read(bi
09a0: 6f 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 o, issuer, min(B
09b0: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
09c0: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
09d0: 20 20 20 20 69 73 73 75 65 72 5b 6d 61 78 28 6e issuer[max(n
09e0: 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 20 , 0)] = 0;..
09f0: 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 (void)BIO_flush(
0a00: 62 69 6f 29 3b 0a 09 7d 0a 0a 09 2f 2a 20 47 65 bio);..}.../* Ge
0a10: 74 20 73 65 72 69 61 6c 20 6e 75 6d 62 65 72 20 t serial number
0a20: 2a 2f 0a 09 69 66 20 28 69 32 61 5f 41 53 4e 31 */..if (i2a_ASN1
0a30: 5f 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 _INTEGER(bio, X5
0a40: 30 39 5f 67 65 74 30 5f 73 65 72 69 61 6c 4e 75 09_get0_serialNu
0a50: 6d 62 65 72 28 63 65 72 74 29 29 20 3e 20 30 29 mber(cert)) > 0)
0a60: 20 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f {.. n = BIO_
0a70: 72 65 61 64 28 62 69 6f 2c 20 73 65 72 69 61 6c read(bio, serial
0a80: 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e , min(BIO_pendin
0a90: 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 2d g(bio), BUFSIZ -
0aa0: 20 31 29 29 3b 0a 09 20 20 20 20 73 65 72 69 61 1));.. seria
0ab0: 6c 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 l[max(n, 0)] = 0
0ac0: 3b 0a 09 20 20 20 20 28 76 6f 69 64 29 42 49 4f ;.. (void)BIO
0ad0: 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 7d 0a _flush(bio);..}.
0ae0: 0a 20 20 20 20 20 20 20 20 2f 2a 20 47 65 74 20 . /* Get
0af0: 63 65 72 74 69 66 69 63 61 74 65 20 2a 2f 0a 20 certificate */.
0b00: 20 20 20 20 20 20 20 69 66 20 28 50 45 4d 5f 77 if (PEM_w
0b10: 72 69 74 65 5f 62 69 6f 5f 58 35 30 39 28 62 69 rite_bio_X509(bi
0b20: 6f 2c 20 63 65 72 74 29 29 20 7b 0a 20 20 20 20 o, cert)) {.
0b30: 20 20 20 20 20 20 20 20 63 68 61 72 20 2a 63 65 char *ce
0b40: 72 74 53 74 72 5f 70 20 3d 20 63 65 72 74 53 74 rtStr_p = certSt
0b50: 72 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 69 r;. i
0b60: 6e 74 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 3d nt certStr_len =
0b70: 20 30 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 0;.
0b80: 77 68 69 6c 65 20 28 31 29 20 7b 0a 20 20 20 20 while (1) {.
0b90: 20 20 20 20 20 20 20 20 20 20 20 20 69 6e 74 20 int
0ba0: 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 42 49 4f toRead = min(BIO
0bb0: 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 43 _pending(bio), C
0bc0: 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 2d 20 63 ERT_STR_SIZE - c
0bd0: 65 72 74 53 74 72 5f 6c 65 6e 20 2d 20 31 29 3b ertStr_len - 1);
0be0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0bf0: 20 74 6f 52 65 61 64 20 3d 20 6d 69 6e 28 74 6f toRead = min(to
0c00: 52 65 61 64 2c 20 42 55 46 53 49 5a 29 3b 0a 20 Read, BUFSIZ);.
0c10: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 69 i
0c20: 66 20 28 74 6f 52 65 61 64 20 3d 3d 20 30 29 20 f (toRead == 0)
0c30: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 {.
0c40: 20 20 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 break;.
0c50: 20 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 }.
0c60: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 64 d
0c70: 70 72 69 6e 74 66 28 22 52 65 61 64 69 6e 67 20 printf("Reading
0c80: 25 69 20 62 79 74 65 73 20 66 72 6f 6d 20 74 68 %i bytes from th
0c90: 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 2e 2e e certificate...
0ca0: 22 2c 20 74 6f 52 65 61 64 29 3b 0a 20 20 20 20 ", toRead);.
0cb0: 20 20 20 20 20 20 20 20 20 20 20 20 6e 20 3d 20 n =
0cc0: 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 63 65 BIO_read(bio, ce
0cd0: 72 74 53 74 72 5f 70 2c 20 74 6f 52 65 61 64 29 rtStr_p, toRead)
0ce0: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0cf0: 20 20 69 66 20 28 6e 20 3c 3d 20 30 29 20 7b 0a if (n <= 0) {.
0d00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20
0d10: 20 20 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 break;.
0d20: 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 20 20 }.
0d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 cer
0d40: 74 53 74 72 5f 6c 65 6e 20 2b 3d 20 6e 3b 0a 20 tStr_len += n;.
0d50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 63 c
0d60: 65 72 74 53 74 72 5f 70 20 20 20 2b 3d 20 6e 3b ertStr_p += n;
0d70: 0a 20 20 20 20 20 20 20 20 20 20 20 20 7d 0a 20 . }.
0d80: 20 20 20 20 20 20 20 20 20 20 20 2a 63 65 72 74 *cert
0d90: 53 74 72 5f 70 20 3d 20 27 5c 30 27 3b 0a 20 20 Str_p = '\0';.
0da0: 20 20 20 20 20 20 20 20 20 20 28 76 6f 69 64 29 (void)
0db0: 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a BIO_flush(bio);.
0dc0: 20 20 20 20 20 20 20 20 7d 0a 0a 09 2f 2a 20 47 }.../* G
0dd0: 65 74 20 61 6c 6c 20 63 65 72 74 20 69 6e 66 6f et all cert info
0de0: 20 2a 2f 0a 09 69 66 20 28 58 35 30 39 5f 70 72 */..if (X509_pr
0df0: 69 6e 74 5f 65 78 28 62 69 6f 2c 20 63 65 72 74 int_ex(bio, cert
0e00: 2c 20 66 6c 61 67 73 2c 20 30 29 29 20 7b 0a 09 , flags, 0)) {..
0e10: 20 20 20 20 63 68 61 72 20 61 6c 6c 5b 36 35 35 char all[655
0e20: 33 36 5d 3b 0a 09 20 20 20 20 6e 20 3d 20 42 49 36];.. n = BI
0e30: 4f 5f 72 65 61 64 28 62 69 6f 2c 20 61 6c 6c 2c O_read(bio, all,
0e40: 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 min(BIO_pending
0e50: 28 62 69 6f 29 2c 20 36 35 35 33 35 29 29 3b 0a (bio), 65535));.
0e60: 09 20 20 20 20 61 6c 6c 5b 6d 61 78 28 6e 2c 20 . all[max(n,
0e70: 30 29 5d 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 0)] = 0;.. (v
0e80: 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 oid)BIO_flush(bi
0e90: 6f 29 3b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 o);.. Tcl_Lis
0ea0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
0eb0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
0ec0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
0ed0: 4f 62 6a 28 22 61 6c 6c 22 2c 20 2d 31 29 29 3b Obj("all", -1));
0ee0: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
0ef0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
0f00: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
0f10: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
0f20: 28 61 6c 6c 2c 20 6e 29 29 3b 0a 09 7d 0a 0a 09 (all, n));..}...
0f30: 2f 2a 20 47 65 74 20 56 61 6c 69 64 69 74 79 20 /* Get Validity
0f40: 2d 20 4e 6f 74 20 42 65 66 6f 72 65 20 2a 2f 0a - Not Before */.
0f50: 09 69 66 20 28 41 53 4e 31 5f 54 49 4d 45 5f 70 .if (ASN1_TIME_p
0f60: 72 69 6e 74 28 62 69 6f 2c 20 58 35 30 39 5f 67 rint(bio, X509_g
0f70: 65 74 30 5f 6e 6f 74 42 65 66 6f 72 65 28 63 65 et0_notBefore(ce
0f80: 72 74 29 29 29 20 7b 0a 09 20 20 20 20 6e 20 3d rt))) {.. n =
0f90: 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 6e BIO_read(bio, n
0fa0: 6f 74 42 65 66 6f 72 65 2c 20 6d 69 6e 28 42 49 otBefore, min(BI
0fb0: 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 O_pending(bio),
0fc0: 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 20 BUFSIZ - 1));..
0fd0: 20 20 20 6e 6f 74 42 65 66 6f 72 65 5b 6d 61 78 notBefore[max
0fe0: 28 6e 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 20 20 (n, 0)] = 0;..
0ff0: 20 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 (void)BIO_flus
1000: 68 28 62 69 6f 29 3b 0a 09 7d 0a 0a 09 2f 2a 20 h(bio);..}.../*
1010: 47 65 74 20 56 61 6c 69 64 69 74 79 20 2d 20 4e Get Validity - N
1020: 6f 74 20 41 66 74 65 72 20 2a 2f 0a 09 69 66 20 ot After */..if
1030: 28 41 53 4e 31 5f 54 49 4d 45 5f 70 72 69 6e 74 (ASN1_TIME_print
1040: 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 74 30 5f (bio, X509_get0_
1050: 6e 6f 74 41 66 74 65 72 28 63 65 72 74 29 29 29 notAfter(cert)))
1060: 20 7b 0a 09 20 20 20 20 6e 20 3d 20 42 49 4f 5f {.. n = BIO_
1070: 72 65 61 64 28 62 69 6f 2c 20 6e 6f 74 41 66 74 read(bio, notAft
1080: 65 72 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 er, min(BIO_pend
1090: 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a ing(bio), BUFSIZ
10a0: 20 2d 20 31 29 29 3b 0a 09 20 20 20 20 6e 6f 74 - 1));.. not
10b0: 41 66 74 65 72 5b 6d 61 78 28 6e 2c 20 30 29 5d After[max(n, 0)]
10c0: 20 3d 20 30 3b 0a 09 20 20 20 20 28 76 6f 69 64 = 0;.. (void
10d0: 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b )BIO_flush(bio);
10e0: 0a 09 7d 0a 0a 09 42 49 4f 5f 66 72 65 65 28 62 ..}...BIO_free(b
10f0: 69 6f 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 io);. }..
1100: 2f 2a 20 54 68 65 20 63 65 72 74 69 66 69 63 61 /* The certifica
1110: 74 65 20 64 61 74 61 20 2a 2f 0a 20 20 20 20 54 te data */. T
1120: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1130: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1140: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1150: 53 74 72 69 6e 67 4f 62 6a 28 22 63 65 72 74 69 StringObj("certi
1160: 66 69 63 61 74 65 22 2c 20 2d 31 29 29 3b 0a 20 ficate", -1));.
1170: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
1180: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
1190: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
11a0: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 63 65 _NewStringObj(ce
11b0: 72 74 53 74 72 2c 20 2d 31 29 29 3b 0a 0a 20 20 rtStr, -1));..
11c0: 20 20 2f 2a 20 53 69 67 6e 61 74 75 72 65 20 61 /* Signature a
11d0: 6c 67 6f 72 69 74 68 6d 20 61 6e 64 20 76 61 6c lgorithm and val
11e0: 75 65 20 2d 20 52 46 43 20 35 32 38 30 20 73 65 ue - RFC 5280 se
11f0: 63 74 69 6f 6e 20 34 2e 31 2e 31 2e 32 20 61 6e ction 4.1.1.2 an
1200: 64 20 34 2e 31 2e 31 2e 33 20 2a 2f 0a 20 20 20 d 4.1.1.3 */.
1210: 20 2f 2a 20 54 68 65 20 73 69 67 6e 61 74 75 72 /* The signatur
1220: 65 41 6c 67 6f 72 69 74 68 6d 20 66 69 65 6c 64 eAlgorithm field
1230: 20 63 6f 6e 74 61 69 6e 73 20 74 68 65 20 69 64 contains the id
1240: 65 6e 74 69 66 69 65 72 20 66 6f 72 20 74 68 65 entifier for the
1250: 20 63 72 79 70 74 6f 67 72 61 70 68 69 63 20 61 cryptographic a
1260: 6c 67 6f 72 69 74 68 6d 0a 09 75 73 65 64 20 62 lgorithm..used b
1270: 79 20 74 68 65 20 43 41 20 74 6f 20 73 69 67 6e y the CA to sign
1280: 20 74 68 69 73 20 63 65 72 74 69 66 69 63 61 74 this certificat
1290: 65 2e 20 54 68 65 20 73 69 67 6e 61 74 75 72 65 e. The signature
12a0: 56 61 6c 75 65 20 66 69 65 6c 64 20 63 6f 6e 74 Value field cont
12b0: 61 69 6e 73 20 61 20 64 69 67 69 74 61 6c 0a 09 ains a digital..
12c0: 73 69 67 6e 61 74 75 72 65 20 63 6f 6d 70 75 74 signature comput
12d0: 65 64 20 75 70 6f 6e 20 74 68 65 20 41 53 4e 2e ed upon the ASN.
12e0: 31 20 44 45 52 20 65 6e 63 6f 64 65 64 20 74 62 1 DER encoded tb
12f0: 73 43 65 72 74 69 66 69 63 61 74 65 2e 20 2a 2f sCertificate. */
1300: 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 20 58 35 . {..const X5
1310: 30 39 5f 41 4c 47 4f 52 20 2a 73 69 67 5f 61 6c 09_ALGOR *sig_al
1320: 67 3b 0a 09 63 6f 6e 73 74 20 41 53 4e 31 5f 42 g;..const ASN1_B
1330: 49 54 5f 53 54 52 49 4e 47 20 2a 73 69 67 3b 0a IT_STRING *sig;.
1340: 09 69 6e 74 20 73 69 67 5f 6e 69 64 3b 0a 0a 09 .int sig_nid;...
1350: 58 35 30 39 5f 67 65 74 30 5f 73 69 67 6e 61 74 X509_get0_signat
1360: 75 72 65 28 26 73 69 67 2c 20 26 73 69 67 5f 61 ure(&sig, &sig_a
1370: 6c 67 2c 20 63 65 72 74 29 3b 0a 09 2f 2a 20 73 lg, cert);../* s
1380: 69 67 5f 6e 69 64 20 3d 20 58 35 30 39 5f 67 65 ig_nid = X509_ge
1390: 74 5f 73 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 t_signature_nid(
13a0: 63 65 72 74 29 20 2a 2f 0a 09 73 69 67 5f 6e 69 cert) */..sig_ni
13b0: 64 20 3d 20 4f 42 4a 5f 6f 62 6a 32 6e 69 64 28 d = OBJ_obj2nid(
13c0: 73 69 67 5f 61 6c 67 2d 3e 61 6c 67 6f 72 69 74 sig_alg->algorit
13d0: 68 6d 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f hm);...Tcl_ListO
13e0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
13f0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1400: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1410: 6a 28 22 73 69 67 6e 61 74 75 72 65 41 6c 67 6f j("signatureAlgo
1420: 72 69 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 rithm", -1));..T
1430: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1440: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1450: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1460: 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 StringObj(OBJ_ni
1470: 64 32 6c 6e 28 73 69 67 5f 6e 69 64 29 2c 2d 31 d2ln(sig_nid),-1
1480: 29 29 3b 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ));...Tcl_ListOb
1490: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
14a0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
14b0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
14c0: 28 22 73 69 67 6e 61 74 75 72 65 56 61 6c 75 65 ("signatureValue
14d0: 22 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 69 ", -1));..if (si
14e0: 67 5f 6e 69 64 20 21 3d 20 4e 49 44 5f 75 6e 64 g_nid != NID_und
14f0: 65 66 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 3d ef) {.. len =
1500: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 73 String_to_Hex(s
1510: 69 67 2d 3e 64 61 74 61 2c 20 73 69 67 2d 3e 6c ig->data, sig->l
1520: 65 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 ength, buffer, B
1530: 55 46 53 49 5a 29 3b 0a 09 20 20 20 20 54 63 6c UFSIZ);.. Tcl
1540: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1550: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1560: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1570: 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 ringObj(buffer,
1580: 6c 65 6e 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b len));..} else {
1590: 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
15a0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
15b0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
15c0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
15d0: 28 22 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 ("", -1));..}.
15e0: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 56 65 72 73 }.. /* Vers
15f0: 69 6f 6e 20 6f 66 20 74 68 65 20 65 6e 63 6f 64 ion of the encod
1600: 65 64 20 63 65 72 74 69 66 69 63 61 74 65 20 2d ed certificate -
1610: 20 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f RFC 5280 sectio
1620: 6e 20 34 2e 31 2e 32 2e 31 20 2a 2f 0a 20 20 20 n 4.1.2.1 */.
1630: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1640: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
1650: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
1660: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 76 65 72 ewStringObj("ver
1670: 73 69 6f 6e 22 2c 20 2d 31 29 29 3b 0a 20 20 20 sion", -1));.
1680: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1690: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
16a0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
16b0: 65 77 4c 6f 6e 67 4f 62 6a 28 58 35 30 39 5f 67 ewLongObj(X509_g
16c0: 65 74 5f 76 65 72 73 69 6f 6e 28 63 65 72 74 29 et_version(cert)
16d0: 2b 31 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 55 6e +1));.. /* Un
16e0: 69 71 75 65 20 6e 75 6d 62 65 72 20 61 73 73 69 ique number assi
16f0: 67 6e 65 64 20 62 79 20 43 41 20 74 6f 20 63 65 gned by CA to ce
1700: 72 74 69 66 69 63 61 74 65 20 2d 20 52 46 43 20 rtificate - RFC
1710: 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 31 5280 section 4.1
1720: 2e 32 2e 32 20 2a 2f 0a 20 20 20 20 54 63 6c 5f .2.2 */. Tcl_
1730: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1740: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
1750: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
1760: 69 6e 67 4f 62 6a 28 22 73 65 72 69 61 6c 4e 75 ingObj("serialNu
1770: 6d 62 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 mber", -1));.
1780: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1790: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
17a0: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
17b0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 65 72 69 ewStringObj(seri
17c0: 61 6c 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 2f al, -1));.. /
17d0: 2a 20 53 69 67 6e 61 74 75 72 65 20 61 6c 67 6f * Signature algo
17e0: 72 69 74 68 6d 20 75 73 65 64 20 62 79 20 74 68 rithm used by th
17f0: 65 20 43 41 20 74 6f 20 73 69 67 6e 20 74 68 65 e CA to sign the
1800: 20 63 65 72 74 69 66 69 63 61 74 65 2e 20 4d 75 certificate. Mu
1810: 73 74 20 6d 61 74 63 68 0a 09 73 69 67 6e 61 74 st match..signat
1820: 75 72 65 41 6c 67 6f 72 69 74 68 6d 2e 20 52 46 ureAlgorithm. RF
1830: 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 C 5280 section 4
1840: 2e 31 2e 32 2e 33 20 2a 2f 0a 20 20 20 20 54 63 .1.2.3 */. Tc
1850: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1860: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
1870: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
1880: 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e 61 74 tringObj("signat
1890: 75 72 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 ure", -1));.
18a0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
18b0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
18c0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
18d0: 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e wStringObj(OBJ_n
18e0: 69 64 32 6c 6e 28 58 35 30 39 5f 67 65 74 5f 73 id2ln(X509_get_s
18f0: 69 67 6e 61 74 75 72 65 5f 6e 69 64 28 63 65 72 ignature_nid(cer
1900: 74 29 29 2c 2d 31 29 29 3b 0a 0a 20 20 20 20 2f t)),-1));.. /
1910: 2a 20 54 68 65 20 69 73 73 75 65 72 20 69 64 65 * The issuer ide
1920: 6e 74 69 66 69 65 73 20 74 68 65 20 65 6e 74 69 ntifies the enti
1930: 74 79 20 74 68 61 74 20 68 61 73 20 73 69 67 6e ty that has sign
1940: 65 64 20 61 6e 64 20 69 73 73 75 65 64 20 74 68 ed and issued th
1950: 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 0a 09 e certificate...
1960: 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e RFC 5280 section
1970: 20 34 2e 31 2e 32 2e 34 20 2a 2f 0a 20 20 20 20 4.1.2.4 */.
1980: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1990: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
19a0: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
19b0: 77 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 75 wStringObj("issu
19c0: 65 72 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 er", -1));. T
19d0: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
19e0: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
19f0: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1a00: 53 74 72 69 6e 67 4f 62 6a 28 69 73 73 75 65 72 StringObj(issuer
1a10: 2c 20 2d 31 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 , -1));.. /*
1a20: 43 65 72 74 69 66 69 63 61 74 65 20 76 61 6c 69 Certificate vali
1a30: 64 69 74 79 20 70 65 72 69 6f 64 20 69 73 20 74 dity period is t
1a40: 68 65 20 74 69 6d 65 20 69 6e 74 65 72 76 61 6c he time interval
1a50: 20 64 75 72 69 6e 67 20 77 68 69 63 68 20 74 68 during which th
1a60: 65 20 43 41 0a 09 77 61 72 72 61 6e 74 73 20 74 e CA..warrants t
1a70: 68 61 74 20 69 74 20 77 69 6c 6c 20 6d 61 69 6e hat it will main
1a80: 74 61 69 6e 20 69 6e 66 6f 72 6d 61 74 69 6f 6e tain information
1a90: 20 61 62 6f 75 74 20 74 68 65 20 73 74 61 74 75 about the statu
1aa0: 73 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 s of the certifi
1ab0: 63 61 74 65 2e 0a 09 52 46 43 20 35 32 38 30 20 cate...RFC 5280
1ac0: 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 35 20 section 4.1.2.5
1ad0: 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f */. Tcl_ListO
1ae0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1af0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1b00: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1b10: 6a 28 22 6e 6f 74 42 65 66 6f 72 65 22 2c 20 2d j("notBefore", -
1b20: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1b30: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1b40: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1b50: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1b60: 4f 62 6a 28 6e 6f 74 42 65 66 6f 72 65 2c 20 2d Obj(notBefore, -
1b70: 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 1));. Tcl_Lis
1b80: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1b90: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1ba0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1bb0: 4f 62 6a 28 22 6e 6f 74 41 66 74 65 72 22 2c 20 Obj("notAfter",
1bc0: 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 -1));. Tcl_Li
1bd0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1be0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
1bf0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
1c00: 67 4f 62 6a 28 6e 6f 74 41 66 74 65 72 2c 20 2d gObj(notAfter, -
1c10: 31 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 54 68 65 1));.. /* The
1c20: 20 73 75 62 6a 65 63 74 20 69 64 65 6e 74 69 66 subject identif
1c30: 69 65 73 20 74 68 65 20 65 6e 74 69 74 79 20 61 ies the entity a
1c40: 73 73 6f 63 69 61 74 65 64 20 77 69 74 68 20 74 ssociated with t
1c50: 68 65 20 70 75 62 6c 69 63 20 6b 65 79 20 73 74 he public key st
1c60: 6f 72 65 64 0a 09 69 6e 20 74 68 65 20 73 75 62 ored..in the sub
1c70: 6a 65 63 74 20 70 75 62 6c 69 63 20 6b 65 79 20 ject public key
1c80: 66 69 65 6c 64 2e 20 52 46 43 20 35 32 38 30 20 field. RFC 5280
1c90: 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 36 20 section 4.1.2.6
1ca0: 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f */. Tcl_ListO
1cb0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1cc0: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1cd0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1ce0: 6a 28 22 73 75 62 6a 65 63 74 22 2c 20 2d 31 29 j("subject", -1)
1cf0: 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f );. Tcl_ListO
1d00: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
1d10: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
1d20: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1d30: 6a 28 73 75 62 6a 65 63 74 2c 20 2d 31 29 29 3b j(subject, -1));
1d40: 0a 0a 20 20 20 20 2f 2a 20 53 48 41 31 20 46 69 .. /* SHA1 Fi
1d50: 6e 67 65 72 70 72 69 6e 74 20 6f 66 20 63 65 72 ngerprint of cer
1d60: 74 20 2d 20 44 45 52 20 72 65 70 72 65 73 65 6e t - DER represen
1d70: 74 61 74 69 6f 6e 20 2a 2f 0a 20 20 20 20 58 35 tation */. X5
1d80: 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 09_digest(cert,
1d90: 45 56 50 5f 73 68 61 31 28 29 2c 20 6d 64 2c 20 EVP_sha1(), md,
1da0: 26 6c 65 6e 29 3b 0a 20 20 20 20 6c 65 6e 20 3d &len);. len =
1db0: 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6d String_to_Hex(m
1dc0: 64 2c 20 6c 65 6e 2c 20 62 75 66 66 65 72 2c 20 d, len, buffer,
1dd0: 42 55 46 53 49 5a 29 3b 0a 20 20 20 20 54 63 6c BUFSIZ);. Tcl
1de0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1df0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1e00: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1e10: 72 69 6e 67 4f 62 6a 28 22 73 68 61 31 5f 68 61 ringObj("sha1_ha
1e20: 73 68 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 sh", -1));. T
1e30: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1e40: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
1e50: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
1e60: 53 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 StringObj(buffer
1e70: 2c 20 6c 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a , len));.. /*
1e80: 20 53 48 41 32 35 36 20 46 69 6e 67 65 72 70 72 SHA256 Fingerpr
1e90: 69 6e 74 20 6f 66 20 63 65 72 74 20 2d 20 44 45 int of cert - DE
1ea0: 52 20 72 65 70 72 65 73 65 6e 74 61 74 69 6f 6e R representation
1eb0: 20 2a 2f 0a 20 20 20 20 58 35 30 39 5f 64 69 67 */. X509_dig
1ec0: 65 73 74 28 63 65 72 74 2c 20 45 56 50 5f 73 68 est(cert, EVP_sh
1ed0: 61 32 35 36 28 29 2c 20 6d 64 2c 20 26 6c 65 6e a256(), md, &len
1ee0: 29 3b 0a 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 );. len = Str
1ef0: 69 6e 67 5f 74 6f 5f 48 65 78 28 6d 64 2c 20 6c ing_to_Hex(md, l
1f00: 65 6e 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 en, buffer, BUFS
1f10: 49 5a 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 IZ);. Tcl_Lis
1f20: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1f30: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
1f40: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
1f50: 4f 62 6a 28 22 73 68 61 32 35 36 5f 68 61 73 68 Obj("sha256_hash
1f60: 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 54 63 6c ", -1));. Tcl
1f70: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
1f80: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
1f90: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1fa0: 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 ringObj(buffer,
1fb0: 6c 65 6e 29 29 3b 0a 0a 20 20 20 20 2f 2a 20 53 len));.. /* S
1fc0: 75 62 6a 65 63 74 20 50 75 62 6c 69 63 20 4b 65 ubject Public Ke
1fd0: 79 20 49 6e 66 6f 20 73 70 65 63 69 66 69 65 73 y Info specifies
1fe0: 20 74 68 65 20 70 75 62 6c 69 63 20 6b 65 79 20 the public key
1ff0: 61 6e 64 20 69 64 65 6e 74 69 66 69 65 73 20 74 and identifies t
2000: 68 65 0a 09 61 6c 67 6f 72 69 74 68 6d 20 77 69 he..algorithm wi
2010: 74 68 20 77 68 69 63 68 20 74 68 65 20 6b 65 79 th which the key
2020: 20 69 73 20 75 73 65 64 2e 20 52 46 43 20 35 32 is used. RFC 52
2030: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 80 section 4.1.2
2040: 2e 37 20 2a 2f 0a 20 20 20 20 69 66 20 28 58 35 .7 */. if (X5
2050: 30 39 5f 67 65 74 5f 73 69 67 6e 61 74 75 72 65 09_get_signature
2060: 5f 69 6e 66 6f 28 63 65 72 74 2c 20 26 6d 64 6e _info(cert, &mdn
2070: 69 64 2c 20 26 70 6b 6e 69 64 2c 20 26 62 69 74 id, &pknid, &bit
2080: 73 2c 20 26 78 66 6c 61 67 73 29 20 3d 3d 20 31 s, &xflags) == 1
2090: 29 20 7b 0a 09 41 53 4e 31 5f 42 49 54 5f 53 54 ) {..ASN1_BIT_ST
20a0: 52 49 4e 47 20 2a 6b 65 79 3b 0a 09 75 6e 73 69 RING *key;..unsi
20b0: 67 6e 65 64 20 69 6e 74 20 6e 3b 0a 0a 09 54 63 gned int n;...Tc
20c0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
20d0: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
20e0: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
20f0: 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e 69 6e tringObj("signin
2100: 67 44 69 67 65 73 74 22 2c 20 2d 31 29 29 3b 0a gDigest", -1));.
2110: 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 .Tcl_ListObjAppe
2120: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2130: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2140: 65 77 53 74 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f ewStringObj(OBJ_
2150: 6e 69 64 32 6c 6e 28 6d 64 6e 69 64 29 2c 2d 31 nid2ln(mdnid),-1
2160: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
2170: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2180: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2190: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
21a0: 22 70 75 62 6c 69 63 4b 65 79 41 6c 67 6f 72 69 "publicKeyAlgori
21b0: 74 68 6d 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c thm", -1));..Tcl
21c0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
21d0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
21e0: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
21f0: 72 69 6e 67 4f 62 6a 28 4f 42 4a 5f 6e 69 64 32 ringObj(OBJ_nid2
2200: 6c 6e 28 70 6b 6e 69 64 29 2c 2d 31 29 29 3b 0a ln(pknid),-1));.
2210: 09 2f 2a 20 45 66 66 65 63 74 69 76 65 20 73 65 ./* Effective se
2220: 63 75 72 69 74 79 20 62 69 74 73 20 2a 2f 0a 09 curity bits */..
2230: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2240: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2250: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2260: 77 53 74 72 69 6e 67 4f 62 6a 28 22 62 69 74 73 wStringObj("bits
2270: 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 ", -1));..Tcl_Li
2280: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2290: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
22a0: 74 72 2c 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 tr, Tcl_NewIntOb
22b0: 6a 28 62 69 74 73 29 29 3b 0a 09 54 63 6c 5f 4c j(bits));..Tcl_L
22c0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
22d0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
22e0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
22f0: 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 69 6f 6e ngObj("extension
2300: 5f 66 6c 61 67 73 22 2c 20 2d 31 29 29 3b 0a 09 _flags", -1));..
2310: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
2320: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2330: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2340: 77 49 6e 74 4f 62 6a 28 78 66 6c 61 67 73 29 29 wIntObj(xflags))
2350: 3b 0a 0a 09 6b 65 79 20 3d 20 58 35 30 39 5f 67 ;...key = X509_g
2360: 65 74 30 5f 70 75 62 6b 65 79 5f 62 69 74 73 74 et0_pubkey_bitst
2370: 72 28 63 65 72 74 29 3b 0a 09 6c 65 6e 20 3d 20 r(cert);..len =
2380: 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 6b 65 String_to_Hex(ke
2390: 79 2d 3e 64 61 74 61 2c 20 6b 65 79 2d 3e 6c 65 y->data, key->le
23a0: 6e 67 74 68 2c 20 62 75 66 66 65 72 2c 20 42 55 ngth, buffer, BU
23b0: 46 53 49 5a 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 FSIZ);..Tcl_List
23c0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
23d0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
23e0: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
23f0: 62 6a 28 22 70 75 62 6c 69 63 4b 65 79 22 2c 20 bj("publicKey",
2400: 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f -1));..Tcl_ListO
2410: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
2420: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
2430: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
2440: 6a 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b j(buffer, len));
2450: 0a 0a 09 2f 2a 20 43 68 65 63 6b 20 69 66 20 63 .../* Check if c
2460: 65 72 74 20 77 61 73 20 69 73 73 75 65 64 20 62 ert was issued b
2470: 79 20 43 41 20 63 65 72 74 20 69 73 73 75 65 72 y CA cert issuer
2480: 20 6f 72 20 73 65 6c 66 20 73 69 67 6e 65 64 20 or self signed
2490: 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 */..Tcl_ListObjA
24a0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
24b0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
24c0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
24d0: 73 65 6c 66 5f 73 69 67 6e 65 64 22 2c 20 2d 31 self_signed", -1
24e0: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
24f0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2500: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
2510: 63 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 6a cl_NewBooleanObj
2520: 28 58 35 30 39 5f 63 68 65 63 6b 5f 69 73 73 75 (X509_check_issu
2530: 65 64 28 63 65 72 74 2c 20 63 65 72 74 29 20 3d ed(cert, cert) =
2540: 3d 20 58 35 30 39 5f 56 5f 4f 4b 29 29 3b 0a 0a = X509_V_OK));..
2550: 09 69 66 20 28 58 35 30 39 5f 64 69 67 65 73 74 .if (X509_digest
2560: 28 63 65 72 74 2c 20 45 56 50 5f 67 65 74 5f 64 (cert, EVP_get_d
2570: 69 67 65 73 74 62 79 6e 69 64 28 6d 64 6e 69 64 igestbynid(mdnid
2580: 29 2c 20 6d 64 2c 20 26 6e 29 29 20 7b 0a 09 20 ), md, &n)) {..
2590: 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 5f len = String_
25a0: 74 6f 5f 48 65 78 28 6d 64 2c 20 28 69 6e 74 29 to_Hex(md, (int)
25b0: 6e 2c 20 62 75 66 66 65 72 2c 20 42 55 46 53 49 n, buffer, BUFSI
25c0: 5a 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 Z);..} else {..
25d0: 20 20 20 6c 65 6e 20 3d 20 30 3b 0a 09 7d 0a 09 len = 0;..}..
25e0: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
25f0: 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c dElement(interp,
2600: 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 certPtr, Tcl_Ne
2610: 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 69 67 6e wStringObj("sign
2620: 61 74 75 72 65 48 61 73 68 22 2c 20 2d 31 29 29 atureHash", -1))
2630: 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ;..Tcl_ListObjAp
2640: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
2650: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
2660: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 62 75 _NewStringObj(bu
2670: 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a 20 20 20 ffer, len));.
2680: 20 7d 0a 0a 09 2f 2a 20 43 68 65 63 6b 20 69 66 }.../* Check if
2690: 20 63 65 72 74 20 77 61 73 20 69 73 73 75 65 64 cert was issued
26a0: 20 62 79 20 43 41 20 63 65 72 74 20 69 73 73 75 by CA cert issu
26b0: 65 72 20 6f 72 20 73 65 6c 66 20 73 69 67 6e 65 er or self signe
26c0: 64 20 2a 2f 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 d */..Tcl_ListOb
26d0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
26e0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
26f0: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
2700: 28 22 73 65 6c 66 49 73 73 75 65 64 22 2c 20 2d ("selfIssued", -
2710: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
2720: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
2730: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
2740: 54 63 6c 5f 4e 65 77 42 6f 6f 6c 65 61 6e 4f 62 Tcl_NewBooleanOb
2750: 6a 28 78 66 6c 61 67 73 20 26 20 45 58 46 4c 41 j(xflags & EXFLA
2760: 47 5f 53 49 29 29 3b 0a 0a 09 2f 2a 20 43 68 65 G_SI));.../* Che
2770: 63 6b 20 69 66 20 63 65 72 74 20 77 61 73 20 69 ck if cert was i
2780: 73 73 75 65 64 20 62 79 20 43 41 20 63 65 72 74 ssued by CA cert
2790: 20 69 73 73 75 65 72 20 6f 72 20 73 65 6c 66 20 issuer or self
27a0: 73 69 67 6e 65 64 20 2a 2f 0a 09 54 63 6c 5f 4c signed */..Tcl_L
27b0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
27c0: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
27d0: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
27e0: 6e 67 4f 62 6a 28 22 73 65 6c 66 53 69 67 6e 65 ngObj("selfSigne
27f0: 64 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c d", -1));..Tcl_L
2800: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
2810: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
2820: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 42 6f 6f 6c Ptr, Tcl_NewBool
2830: 65 61 6e 4f 62 6a 28 78 66 6c 61 67 73 20 26 20 eanObj(xflags &
2840: 45 58 46 4c 41 47 5f 53 53 29 29 3b 0a 0a 0a 20 EXFLAG_SS));...
2850: 20 20 20 2f 2a 20 55 6e 69 71 75 65 20 49 64 73 /* Unique Ids
2860: 20 2d 20 20 54 68 65 20 75 6e 69 71 75 65 20 69 - The unique i
2870: 64 65 6e 74 69 66 69 65 72 73 20 61 72 65 20 70 dentifiers are p
2880: 72 65 73 65 6e 74 20 69 6e 20 74 68 65 20 63 65 resent in the ce
2890: 72 74 69 66 69 63 61 74 65 20 74 6f 20 68 61 6e rtificate to han
28a0: 64 6c 65 20 74 68 65 0a 09 70 6f 73 73 69 62 69 dle the..possibi
28b0: 6c 69 74 79 20 6f 66 20 72 65 75 73 65 20 6f 66 lity of reuse of
28c0: 20 73 75 62 6a 65 63 74 20 61 6e 64 2f 6f 72 20 subject and/or
28d0: 69 73 73 75 65 72 20 6e 61 6d 65 73 20 6f 76 65 issuer names ove
28e0: 72 20 74 69 6d 65 2e 20 52 46 43 20 35 32 38 30 r time. RFC 5280
28f0: 20 73 65 63 74 69 6f 6e 20 34 2e 31 2e 32 2e 38 section 4.1.2.8
2900: 20 2a 2f 0a 20 20 20 20 7b 0a 09 63 6f 6e 73 74 */. {..const
2910: 20 41 53 4e 31 5f 42 49 54 5f 53 54 52 49 4e 47 ASN1_BIT_STRING
2920: 20 2a 69 75 69 64 2c 20 2a 73 75 69 64 3b 0a 20 *iuid, *suid;.
2930: 20 20 20 20 20 20 20 58 35 30 39 5f 67 65 74 30 X509_get0
2940: 5f 75 69 64 73 28 63 65 72 74 2c 20 26 69 75 69 _uids(cert, &iui
2950: 64 2c 20 26 73 75 69 64 29 3b 0a 09 54 63 6c 5f d, &suid);..Tcl_
2960: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2970: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
2980: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
2990: 69 6e 67 4f 62 6a 28 22 69 73 73 75 65 72 55 6e ingObj("issuerUn
29a0: 69 71 75 65 49 64 22 2c 20 2d 31 29 29 3b 0a 09 iqueId", -1));..
29b0: 69 66 20 28 69 75 69 64 20 21 3d 20 4e 55 4c 4c if (iuid != NULL
29c0: 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ) {.. Tcl_Lis
29d0: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
29e0: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
29f0: 72 2c 20 54 63 6c 5f 4e 65 77 42 79 74 65 41 72 r, Tcl_NewByteAr
2a00: 72 61 79 4f 62 6a 28 28 63 68 61 72 20 2a 29 69 rayObj((char *)i
2a10: 75 69 64 2d 3e 64 61 74 61 2c 20 69 75 69 64 2d uid->data, iuid-
2a20: 3e 6c 65 6e 67 74 68 29 29 3b 0a 09 7d 20 65 6c >length));..} el
2a30: 73 65 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 se {.. Tcl_Li
2a40: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2a50: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
2a60: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2a70: 67 4f 62 6a 28 22 22 2c 20 2d 31 29 29 3b 0a 09 gObj("", -1));..
2a80: 7d 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 }...Tcl_ListObjA
2a90: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
2aa0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 erp, certPtr, Tc
2ab0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
2ac0: 73 75 62 6a 65 63 74 55 6e 69 71 75 65 49 64 22 subjectUniqueId"
2ad0: 2c 20 2d 31 29 29 3b 0a 09 69 66 20 28 73 75 69 , -1));..if (sui
2ae0: 64 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 20 20 d != NULL) {..
2af0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
2b00: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
2b10: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
2b20: 4e 65 77 42 79 74 65 41 72 72 61 79 4f 62 6a 28 NewByteArrayObj(
2b30: 28 63 68 61 72 20 2a 29 73 75 69 64 2d 3e 64 61 (char *)suid->da
2b40: 74 61 2c 20 73 75 69 64 2d 3e 6c 65 6e 67 74 68 ta, suid->length
2b50: 29 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09 20 ));..} else {..
2b60: 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 Tcl_ListObjAp
2b70: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
2b80: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
2b90: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 22 _NewStringObj(""
2ba0: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 20 20 20 20 7d , -1));..}. }
2bb0: 0a 0a 20 20 20 20 2f 2a 20 58 35 30 39 20 76 33 .. /* X509 v3
2bc0: 20 45 78 74 65 6e 73 69 6f 6e 73 20 2d 20 52 46 Extensions - RF
2bd0: 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 C 5280 section 4
2be0: 2e 31 2e 32 2e 39 20 2a 2f 0a 20 20 20 20 6e 75 .1.2.9 */. nu
2bf0: 6d 5f 6f 66 5f 65 78 74 73 20 3d 20 58 35 30 39 m_of_exts = X509
2c00: 5f 67 65 74 5f 65 78 74 5f 63 6f 75 6e 74 28 63 _get_ext_count(c
2c10: 65 72 74 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 ert);. Tcl_Li
2c20: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
2c30: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
2c40: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
2c50: 67 4f 62 6a 28 22 6e 75 6d 5f 65 78 74 65 6e 73 gObj("num_extens
2c60: 69 6f 6e 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 ions", -1));.
2c70: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
2c80: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
2c90: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
2ca0: 65 77 49 6e 74 4f 62 6a 28 6e 75 6d 5f 6f 66 5f ewIntObj(num_of_
2cb0: 65 78 74 73 29 29 3b 0a 20 20 20 20 54 63 6c 5f exts));. Tcl_
2cc0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2cd0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
2ce0: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
2cf0: 69 6e 67 4f 62 6a 28 22 65 78 74 65 6e 73 69 6f ingObj("extensio
2d00: 6e 73 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 69 ns", -1));. i
2d10: 66 20 28 6e 75 6d 5f 6f 66 5f 65 78 74 73 20 3e f (num_of_exts >
2d20: 20 30 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 0) {..Tcl_Obj *
2d30: 65 78 74 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 extsPtr = Tcl_Ne
2d40: 77 4c 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c wListObj(0, NULL
2d50: 29 3b 0a 09 63 6f 6e 73 74 20 53 54 41 43 4b 5f );..const STACK_
2d60: 4f 46 28 58 35 30 39 5f 45 58 54 45 4e 53 49 4f OF(X509_EXTENSIO
2d70: 4e 29 20 2a 65 78 74 73 3b 0a 09 65 78 74 73 20 N) *exts;..exts
2d80: 3d 20 58 35 30 39 5f 67 65 74 30 5f 65 78 74 65 = X509_get0_exte
2d90: 6e 73 69 6f 6e 73 28 63 65 72 74 29 3b 0a 0a 09 nsions(cert);...
2da0: 66 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 69 20 for (int i=0; i
2db0: 3c 20 6e 75 6d 5f 6f 66 5f 65 78 74 73 3b 20 69 < num_of_exts; i
2dc0: 2b 2b 29 20 7b 0a 09 20 20 20 20 58 35 30 39 5f ++) {.. X509_
2dd0: 45 58 54 45 4e 53 49 4f 4e 20 2a 65 78 20 3d 20 EXTENSION *ex =
2de0: 73 6b 5f 58 35 30 39 5f 45 58 54 45 4e 53 49 4f sk_X509_EXTENSIO
2df0: 4e 5f 76 61 6c 75 65 28 65 78 74 73 2c 20 69 29 N_value(exts, i)
2e00: 3b 0a 09 20 20 20 20 41 53 4e 31 5f 4f 42 4a 45 ;.. ASN1_OBJE
2e10: 43 54 20 2a 6f 62 6a 20 3d 20 58 35 30 39 5f 45 CT *obj = X509_E
2e20: 58 54 45 4e 53 49 4f 4e 5f 67 65 74 5f 6f 62 6a XTENSION_get_obj
2e30: 65 63 74 28 65 78 29 3b 0a 09 20 20 20 20 75 6e ect(ex);.. un
2e40: 73 69 67 6e 65 64 20 6e 69 64 32 20 3d 20 4f 42 signed nid2 = OB
2e50: 4a 5f 6f 62 6a 32 6e 69 64 28 6f 62 6a 29 3b 0a J_obj2nid(obj);.
2e60: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
2e70: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
2e80: 74 65 72 70 2c 20 65 78 74 73 50 74 72 2c 20 54 terp, extsPtr, T
2e90: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
2ea0: 4f 42 4a 5f 6e 69 64 32 6c 6e 28 6e 69 64 32 29 OBJ_nid2ln(nid2)
2eb0: 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 54 63 6c 5f , -1));..}..Tcl_
2ec0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
2ed0: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
2ee0: 74 50 74 72 2c 20 65 78 74 73 50 74 72 29 3b 0a tPtr, extsPtr);.
2ef0: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 54 63 } else {..Tc
2f00: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
2f10: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
2f20: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
2f30: 74 72 69 6e 67 4f 62 6a 28 22 22 2c 20 2d 31 29 tringObj("", -1)
2f40: 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a );. }.. /*
2f50: 20 41 75 74 68 6f 72 69 74 79 20 4b 65 79 20 49 Authority Key I
2f60: 64 65 6e 74 69 66 69 65 72 20 28 41 4b 49 29 20 dentifier (AKI)
2f70: 6f 66 20 61 20 63 65 72 74 69 66 69 63 61 74 65 of a certificate
2f80: 20 73 68 6f 75 6c 64 20 62 65 20 74 68 65 20 53 should be the S
2f90: 75 62 6a 65 63 74 20 4b 65 79 0a 09 49 64 65 6e ubject Key..Iden
2fa0: 74 69 66 69 65 72 20 28 53 4b 49 29 20 6f 66 20 tifier (SKI) of
2fb0: 69 74 73 20 73 69 67 6e 65 72 20 28 74 68 65 20 its signer (the
2fc0: 43 41 29 2e 20 52 46 43 20 35 32 38 30 20 73 65 CA). RFC 5280 se
2fd0: 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 31 20 2a 2f ction 4.2.1.1 */
2fe0: 0a 20 20 20 20 7b 0a 09 41 53 4e 31 5f 4f 43 54 . {..ASN1_OCT
2ff0: 45 54 5f 53 54 52 49 4e 47 20 2a 61 73 74 72 69 ET_STRING *astri
3000: 6e 67 20 3d 20 58 35 30 39 5f 67 65 74 30 5f 61 ng = X509_get0_a
3010: 75 74 68 6f 72 69 74 79 5f 6b 65 79 5f 69 64 28 uthority_key_id(
3020: 63 65 72 74 29 3b 0a 09 69 66 20 28 61 73 74 72 cert);..if (astr
3030: 69 6e 67 20 21 3d 20 4e 55 4c 4c 29 20 7b 0a 09 ing != NULL) {..
3040: 20 20 20 20 6c 65 6e 20 3d 20 53 74 72 69 6e 67 len = String
3050: 5f 74 6f 5f 48 65 78 28 28 63 68 61 72 20 2a 29 _to_Hex((char *)
3060: 41 53 4e 31 5f 53 54 52 49 4e 47 5f 67 65 74 30 ASN1_STRING_get0
3070: 5f 64 61 74 61 28 61 73 74 72 69 6e 67 29 2c 20 _data(astring),
3080: 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 6e 67 ASN1_STRING_leng
3090: 74 68 28 61 73 74 72 69 6e 67 29 2c 20 62 75 66 th(astring), buf
30a0: 66 65 72 2c 20 42 55 46 53 49 5a 29 3b 0a 09 7d fer, BUFSIZ);..}
30b0: 20 65 6c 73 65 20 7b 0a 09 20 20 20 20 6c 65 6e else {.. len
30c0: 20 3d 20 30 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 = 0;..}..Tcl_Li
30d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
30e0: 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 nt(interp, certP
30f0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
3100: 67 4f 62 6a 28 22 61 75 74 68 6f 72 69 74 79 4b gObj("authorityK
3110: 65 79 49 64 65 6e 74 69 66 69 65 72 22 2c 20 2d eyIdentifier", -
3120: 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 1));..Tcl_ListOb
3130: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
3140: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
3150: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
3160: 28 62 75 66 66 65 72 2c 20 6c 65 6e 29 29 3b 0a (buffer, len));.
3170: 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 53 75 }.. /* Su
3180: 62 6a 65 63 74 20 4b 65 79 20 49 64 65 6e 74 69 bject Key Identi
3190: 66 69 65 72 20 28 53 4b 49 29 20 70 72 6f 76 69 fier (SKI) provi
31a0: 64 65 73 20 61 20 6d 65 61 6e 73 20 6f 66 20 69 des a means of i
31b0: 64 65 6e 74 69 66 79 69 6e 67 20 63 65 72 74 69 dentifying certi
31c0: 66 69 63 61 74 65 73 0a 09 74 68 61 74 20 63 6f ficates..that co
31d0: 6e 74 61 69 6e 20 61 20 70 61 72 74 69 63 75 6c ntain a particul
31e0: 61 72 20 70 75 62 6c 69 63 20 6b 65 79 2e 20 52 ar public key. R
31f0: 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 FC 5280 section
3200: 34 2e 32 2e 31 2e 32 20 2a 2f 0a 20 20 20 20 7b 4.2.1.2 */. {
3210: 0a 09 41 53 4e 31 5f 4f 43 54 45 54 5f 53 54 52 ..ASN1_OCTET_STR
3220: 49 4e 47 20 2a 61 73 74 72 69 6e 67 20 3d 20 58 ING *astring = X
3230: 35 30 39 5f 67 65 74 30 5f 73 75 62 6a 65 63 74 509_get0_subject
3240: 5f 6b 65 79 5f 69 64 28 63 65 72 74 29 3b 0a 09 _key_id(cert);..
3250: 69 66 20 28 61 73 74 72 69 6e 67 20 21 3d 20 4e if (astring != N
3260: 55 4c 4c 29 20 7b 0a 09 20 20 20 20 6c 65 6e 20 ULL) {.. len
3270: 3d 20 53 74 72 69 6e 67 5f 74 6f 5f 48 65 78 28 = String_to_Hex(
3280: 28 63 68 61 72 20 2a 29 41 53 4e 31 5f 53 54 52 (char *)ASN1_STR
3290: 49 4e 47 5f 67 65 74 30 5f 64 61 74 61 28 61 73 ING_get0_data(as
32a0: 74 72 69 6e 67 29 2c 20 41 53 4e 31 5f 53 54 52 tring), ASN1_STR
32b0: 49 4e 47 5f 6c 65 6e 67 74 68 28 61 73 74 72 69 ING_length(astri
32c0: 6e 67 29 2c 20 62 75 66 66 65 72 2c 20 42 55 46 ng), buffer, BUF
32d0: 53 49 5a 29 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a SIZ);..} else {.
32e0: 09 20 20 20 20 6c 65 6e 20 3d 20 30 3b 0a 09 7d . len = 0;..}
32f0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
3300: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
3310: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
3320: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 73 75 NewStringObj("su
3330: 62 6a 65 63 74 4b 65 79 49 64 65 6e 74 69 66 69 bjectKeyIdentifi
3340: 65 72 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f er", -1));..Tcl_
3350: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
3360: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
3370: 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 tPtr, Tcl_NewStr
3380: 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c 20 6c ingObj(buffer, l
3390: 65 6e 29 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 en));. }..
33a0: 20 2f 2a 20 4b 65 79 20 75 73 61 67 65 20 65 78 /* Key usage ex
33b0: 74 65 6e 73 69 6f 6e 20 64 65 66 69 6e 65 73 20 tension defines
33c0: 74 68 65 20 70 75 72 70 6f 73 65 20 28 65 2e 67 the purpose (e.g
33d0: 2e 2c 20 65 6e 63 69 70 68 65 72 6d 65 6e 74 2c ., encipherment,
33e0: 20 73 69 67 6e 61 74 75 72 65 2c 20 63 65 72 74 signature, cert
33f0: 69 66 69 63 61 74 65 0a 09 73 69 67 6e 69 6e 67 ificate..signing
3400: 29 20 6f 66 20 74 68 65 20 6b 65 79 20 63 6f 6e ) of the key con
3410: 74 61 69 6e 65 64 20 69 6e 20 74 68 65 20 63 65 tained in the ce
3420: 72 74 69 66 69 63 61 74 65 2e 20 52 46 43 20 35 rtificate. RFC 5
3430: 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 2e 280 section 4.2.
3440: 31 2e 33 20 2a 2f 0a 20 20 20 20 54 63 6c 5f 4c 1.3 */. Tcl_L
3450: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
3460: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
3470: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
3480: 6e 67 4f 62 6a 28 22 6b 65 79 55 73 61 67 65 22 ngObj("keyUsage"
3490: 2c 20 2d 31 29 29 3b 0a 20 20 20 20 75 73 61 67 , -1));. usag
34a0: 65 20 3d 20 58 35 30 39 5f 67 65 74 5f 6b 65 79 e = X509_get_key
34b0: 5f 75 73 61 67 65 28 63 65 72 74 29 3b 0a 20 20 _usage(cert);.
34c0: 20 20 69 66 20 28 28 78 66 6c 61 67 73 20 26 20 if ((xflags &
34d0: 45 58 46 4c 41 47 5f 4b 55 53 41 47 45 29 20 7c EXFLAG_KUSAGE) |
34e0: 7c 20 75 73 61 67 65 20 3c 20 30 78 66 66 66 66 | usage < 0xffff
34f0: 29 20 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 74 6d ) {..Tcl_Obj *tm
3500: 70 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 pPtr = Tcl_NewLi
3510: 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a stObj(0, NULL);.
3520: 09 69 66 20 28 75 73 61 67 65 20 26 20 4b 55 5f .if (usage & KU_
3530: 44 49 47 49 54 41 4c 5f 53 49 47 4e 41 54 55 52 DIGITAL_SIGNATUR
3540: 45 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 E) {.. Tcl_Li
3550: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
3560: 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 nt(interp, tmpPt
3570: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
3580: 4f 62 6a 28 22 44 69 67 69 74 61 6c 20 53 69 67 Obj("Digital Sig
3590: 6e 61 74 75 72 65 22 2c 20 2d 31 29 29 3b 0a 09 nature", -1));..
35a0: 7d 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 4b }..if (usage & K
35b0: 55 5f 4e 4f 4e 5f 52 45 50 55 44 49 41 54 49 4f U_NON_REPUDIATIO
35c0: 4e 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 N) {.. Tcl_Li
35d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
35e0: 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 nt(interp, tmpPt
35f0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
3600: 4f 62 6a 28 22 4e 6f 6e 2d 52 65 70 75 64 69 61 Obj("Non-Repudia
3610: 74 69 6f 6e 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a tion", -1));..}.
3620: 09 69 66 20 28 75 73 61 67 65 20 26 20 4b 55 5f .if (usage & KU_
3630: 4b 45 59 5f 45 4e 43 49 50 48 45 52 4d 45 4e 54 KEY_ENCIPHERMENT
3640: 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ) {.. Tcl_Lis
3650: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
3660: 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 t(interp, tmpPtr
3670: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
3680: 62 6a 28 22 4b 65 79 20 45 6e 63 69 70 68 65 72 bj("Key Encipher
3690: 6d 65 6e 74 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a ment", -1));..}.
36a0: 09 69 66 20 28 75 73 61 67 65 20 26 20 4b 55 5f .if (usage & KU_
36b0: 44 41 54 41 5f 45 4e 43 49 50 48 45 52 4d 45 4e DATA_ENCIPHERMEN
36c0: 54 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 T) {.. Tcl_Li
36d0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
36e0: 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 nt(interp, tmpPt
36f0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
3700: 4f 62 6a 28 22 44 61 74 61 20 45 6e 63 69 70 68 Obj("Data Enciph
3710: 65 72 6d 65 6e 74 22 2c 20 2d 31 29 29 3b 0a 09 erment", -1));..
3720: 7d 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 4b }..if (usage & K
3730: 55 5f 4b 45 59 5f 41 47 52 45 45 4d 45 4e 54 29 U_KEY_AGREEMENT)
3740: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
3750: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
3760: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
3770: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3780: 6a 28 22 4b 65 79 20 41 67 72 65 65 6d 65 6e 74 j("Key Agreement
3790: 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 ", -1));..}..if
37a0: 28 75 73 61 67 65 20 26 20 4b 55 5f 4b 45 59 5f (usage & KU_KEY_
37b0: 43 45 52 54 5f 53 49 47 4e 29 20 7b 0a 09 20 20 CERT_SIGN) {..
37c0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
37d0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
37e0: 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e p, tmpPtr, Tcl_N
37f0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 43 65 72 ewStringObj("Cer
3800: 74 69 66 69 63 61 74 65 20 53 69 67 6e 69 6e 67 tificate Signing
3810: 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 ", -1));..}..if
3820: 28 75 73 61 67 65 20 26 20 4b 55 5f 43 52 4c 5f (usage & KU_CRL_
3830: 53 49 47 4e 29 20 7b 0a 09 20 20 20 20 54 63 6c SIGN) {.. Tcl
3840: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3850: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d ement(interp, tm
3860: 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 pPtr, Tcl_NewStr
3870: 69 6e 67 4f 62 6a 28 22 43 52 4c 20 53 69 67 6e ingObj("CRL Sign
3880: 69 6e 67 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 ing", -1));..}..
3890: 69 66 20 28 75 73 61 67 65 20 26 20 4b 55 5f 45 if (usage & KU_E
38a0: 4e 43 49 50 48 45 52 5f 4f 4e 4c 59 29 20 7b 0a NCIPHER_ONLY) {.
38b0: 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a . Tcl_ListObj
38c0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
38d0: 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 terp, tmpPtr, Tc
38e0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 l_NewStringObj("
38f0: 45 6e 63 69 70 68 65 72 20 4f 6e 6c 79 22 2c 20 Encipher Only",
3900: 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 -1));..}..if (us
3910: 61 67 65 20 26 20 4b 55 5f 44 45 43 49 50 48 45 age & KU_DECIPHE
3920: 52 5f 4f 4e 4c 59 29 20 7b 0a 09 20 20 20 20 54 R_ONLY) {.. T
3930: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
3940: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
3950: 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 tmpPtr, Tcl_NewS
3960: 74 72 69 6e 67 4f 62 6a 28 22 44 65 63 69 70 68 tringObj("Deciph
3970: 65 72 20 4f 6e 6c 79 22 2c 20 2d 31 29 29 3b 0a er Only", -1));.
3980: 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 .}..Tcl_ListObjA
3990: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
39a0: 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 74 6d erp, certPtr, tm
39b0: 70 50 74 72 29 3b 0a 20 20 20 20 7d 20 65 6c 73 pPtr);. } els
39c0: 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a e {..Tcl_ListObj
39d0: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
39e0: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
39f0: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
3a00: 22 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 7d 0a "", -1));. }.
3a10: 0a 0a 20 20 20 20 2f 2a 20 50 75 72 70 6f 73 65 .. /* Purpose
3a20: 20 2a 2f 0a 20 20 20 20 7b 0a 09 63 68 61 72 20 */. {..char
3a30: 2a 70 75 72 70 6f 73 65 20 3d 20 4e 55 4c 4c 3b *purpose = NULL;
3a40: 0a 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ...Tcl_ListObjAp
3a50: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
3a60: 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c rp, certPtr, Tcl
3a70: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 70 _NewStringObj("p
3a80: 75 72 70 6f 73 65 22 2c 20 2d 31 29 29 3b 0a 09 urpose", -1));..
3a90: 69 66 20 28 58 35 30 39 5f 63 68 65 63 6b 5f 70 if (X509_check_p
3aa0: 75 72 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 urpose(cert, X50
3ab0: 39 5f 50 55 52 50 4f 53 45 5f 53 53 4c 5f 43 4c 9_PURPOSE_SSL_CL
3ac0: 49 45 4e 54 2c 20 30 29 20 3e 20 30 29 20 7b 0a IENT, 0) > 0) {.
3ad0: 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d 20 22 . purpose = "
3ae0: 53 53 4c 20 43 6c 69 65 6e 74 22 3b 0a 09 7d 20 SSL Client";..}
3af0: 65 6c 73 65 20 69 66 20 28 58 35 30 39 5f 63 68 else if (X509_ch
3b00: 65 63 6b 5f 70 75 72 70 6f 73 65 28 63 65 72 74 eck_purpose(cert
3b10: 2c 20 58 35 30 39 5f 50 55 52 50 4f 53 45 5f 53 , X509_PURPOSE_S
3b20: 53 4c 5f 53 45 52 56 45 52 2c 20 30 29 20 3e 20 SL_SERVER, 0) >
3b30: 30 29 20 7b 0a 09 20 20 20 20 70 75 72 70 6f 73 0) {.. purpos
3b40: 65 20 3d 20 22 53 53 4c 20 53 65 72 76 65 72 22 e = "SSL Server"
3b50: 3b 0a 09 7d 20 65 6c 73 65 20 69 66 20 28 58 35 ;..} else if (X5
3b60: 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 09_check_purpose
3b70: 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 52 50 (cert, X509_PURP
3b80: 4f 53 45 5f 4e 53 5f 53 53 4c 5f 53 45 52 56 45 OSE_NS_SSL_SERVE
3b90: 52 2c 20 30 29 20 3e 20 30 29 20 7b 0a 09 20 20 R, 0) > 0) {..
3ba0: 20 20 70 75 72 70 6f 73 65 20 3d 20 22 4d 53 53 purpose = "MSS
3bb0: 20 53 53 4c 20 53 65 72 76 65 72 22 3b 0a 09 7d SSL Server";..}
3bc0: 20 65 6c 73 65 20 69 66 20 28 58 35 30 39 5f 63 else if (X509_c
3bd0: 68 65 63 6b 5f 70 75 72 70 6f 73 65 28 63 65 72 heck_purpose(cer
3be0: 74 2c 20 58 35 30 39 5f 50 55 52 50 4f 53 45 5f t, X509_PURPOSE_
3bf0: 53 4d 49 4d 45 5f 53 49 47 4e 2c 20 30 29 20 3e SMIME_SIGN, 0) >
3c00: 20 30 29 20 7b 0a 09 20 20 20 20 70 75 72 70 6f 0) {.. purpo
3c10: 73 65 20 3d 20 22 53 4d 49 4d 45 20 53 69 67 6e se = "SMIME Sign
3c20: 69 6e 67 22 3b 0a 09 7d 20 65 6c 73 65 20 69 66 ing";..} else if
3c30: 20 28 58 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 (X509_check_pur
3c40: 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 39 5f pose(cert, X509_
3c50: 50 55 52 50 4f 53 45 5f 53 4d 49 4d 45 5f 45 4e PURPOSE_SMIME_EN
3c60: 43 52 59 50 54 2c 20 30 29 20 3e 20 30 29 20 7b CRYPT, 0) > 0) {
3c70: 0a 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d 20 .. purpose =
3c80: 22 53 4d 49 4d 45 20 45 6e 63 72 79 70 74 69 6f "SMIME Encryptio
3c90: 6e 22 3b 0a 09 7d 20 65 6c 73 65 20 69 66 20 28 n";..} else if (
3ca0: 58 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 70 6f X509_check_purpo
3cb0: 73 65 28 63 65 72 74 2c 20 58 35 30 39 5f 50 55 se(cert, X509_PU
3cc0: 52 50 4f 53 45 5f 43 52 4c 5f 53 49 47 4e 2c 20 RPOSE_CRL_SIGN,
3cd0: 30 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 70 0) > 0) {.. p
3ce0: 75 72 70 6f 73 65 20 3d 20 22 43 52 4c 20 53 69 urpose = "CRL Si
3cf0: 67 6e 69 6e 67 22 3b 0a 09 7d 20 65 6c 73 65 20 gning";..} else
3d00: 69 66 20 28 58 35 30 39 5f 63 68 65 63 6b 5f 70 if (X509_check_p
3d10: 75 72 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 urpose(cert, X50
3d20: 39 5f 50 55 52 50 4f 53 45 5f 41 4e 59 2c 20 30 9_PURPOSE_ANY, 0
3d30: 29 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 70 75 ) > 0) {.. pu
3d40: 72 70 6f 73 65 20 3d 20 22 41 6e 79 22 3b 0a 09 rpose = "Any";..
3d50: 7d 20 65 6c 73 65 20 69 66 20 28 58 35 30 39 5f } else if (X509_
3d60: 63 68 65 63 6b 5f 70 75 72 70 6f 73 65 28 63 65 check_purpose(ce
3d70: 72 74 2c 20 58 35 30 39 5f 50 55 52 50 4f 53 45 rt, X509_PURPOSE
3d80: 5f 4f 43 53 50 5f 48 45 4c 50 45 52 2c 20 30 29 _OCSP_HELPER, 0)
3d90: 20 3e 20 30 29 20 7b 0a 09 20 20 20 20 70 75 72 > 0) {.. pur
3da0: 70 6f 73 65 20 3d 20 22 4f 43 53 50 20 48 65 6c pose = "OCSP Hel
3db0: 70 65 72 22 3b 0a 09 7d 20 65 6c 73 65 20 69 66 per";..} else if
3dc0: 20 28 58 35 30 39 5f 63 68 65 63 6b 5f 70 75 72 (X509_check_pur
3dd0: 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 39 5f pose(cert, X509_
3de0: 50 55 52 50 4f 53 45 5f 54 49 4d 45 53 54 41 4d PURPOSE_TIMESTAM
3df0: 50 5f 53 49 47 4e 2c 20 30 29 20 3e 20 30 29 20 P_SIGN, 0) > 0)
3e00: 7b 0a 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d {.. purpose =
3e10: 20 22 54 69 6d 65 73 74 61 6d 70 20 53 69 67 6e "Timestamp Sign
3e20: 69 6e 67 22 3b 0a 09 7d 20 65 6c 73 65 20 7b 0a ing";..} else {.
3e30: 09 20 20 20 20 70 75 72 70 6f 73 65 20 3d 20 22 . purpose = "
3e40: 22 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f ";..}..Tcl_ListO
3e50: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
3e60: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
3e70: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
3e80: 6a 28 70 75 72 70 6f 73 65 2c 20 2d 31 29 29 3b j(purpose, -1));
3e90: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 7b 0a 09 54 . }.. {..T
3ea0: 63 6c 5f 4f 62 6a 20 2a 70 75 72 70 50 74 72 20 cl_Obj *purpPtr
3eb0: 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a = Tcl_NewListObj
3ec0: 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 66 6f 72 20 (0, NULL);..for
3ed0: 28 69 6e 74 20 6a 20 3d 20 30 3b 20 6a 20 3c 20 (int j = 0; j <
3ee0: 58 35 30 39 5f 50 55 52 50 4f 53 45 5f 67 65 74 X509_PURPOSE_get
3ef0: 5f 63 6f 75 6e 74 28 29 3b 20 6a 2b 2b 29 20 7b _count(); j++) {
3f00: 0a 09 20 20 20 20 58 35 30 39 5f 50 55 52 50 4f .. X509_PURPO
3f10: 53 45 20 2a 70 74 6d 70 20 3d 20 58 35 30 39 5f SE *ptmp = X509_
3f20: 50 55 52 50 4f 53 45 5f 67 65 74 30 28 6a 29 3b PURPOSE_get0(j);
3f30: 0a 09 20 20 20 20 54 63 6c 5f 4f 62 6a 20 2a 74 .. Tcl_Obj *t
3f40: 6d 70 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c mpPtr = Tcl_NewL
3f50: 69 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b istObj(0, NULL);
3f60: 0a 0a 09 20 20 20 20 66 6f 72 20 28 69 6e 74 20 ... for (int
3f70: 69 20 3d 20 30 3b 20 69 20 3c 20 32 3b 20 69 2b i = 0; i < 2; i+
3f80: 2b 29 20 7b 0a 09 09 69 6e 74 20 69 64 72 65 74 +) {...int idret
3f90: 20 3d 20 58 35 30 39 5f 63 68 65 63 6b 5f 70 75 = X509_check_pu
3fa0: 72 70 6f 73 65 28 63 65 72 74 2c 20 58 35 30 39 rpose(cert, X509
3fb0: 5f 50 55 52 50 4f 53 45 5f 67 65 74 5f 69 64 28 _PURPOSE_get_id(
3fc0: 70 74 6d 70 29 2c 20 69 29 3b 0a 09 09 54 63 6c ptmp), i);...Tcl
3fd0: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
3fe0: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d ement(interp, tm
3ff0: 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 pPtr, Tcl_NewStr
4000: 69 6e 67 4f 62 6a 28 69 20 3f 20 22 43 41 22 20 ingObj(i ? "CA"
4010: 3a 20 22 6e 6f 6e 43 41 22 2c 20 2d 31 29 29 3b : "nonCA", -1));
4020: 0a 09 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 ...Tcl_ListObjAp
4030: 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 pendElement(inte
4040: 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f rp, tmpPtr, Tcl_
4050: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 69 64 72 NewStringObj(idr
4060: 65 74 20 3d 3d 20 31 20 3f 20 22 59 65 73 22 20 et == 1 ? "Yes"
4070: 3a 20 22 4e 6f 22 2c 20 2d 31 29 29 3b 0a 09 20 : "No", -1));..
4080: 20 20 20 7d 0a 09 20 20 20 20 54 63 6c 5f 4c 69 }.. Tcl_Li
4090: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
40a0: 6e 74 28 69 6e 74 65 72 70 2c 20 70 75 72 70 50 nt(interp, purpP
40b0: 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e tr, Tcl_NewStrin
40c0: 67 4f 62 6a 28 58 35 30 39 5f 50 55 52 50 4f 53 gObj(X509_PURPOS
40d0: 45 5f 67 65 74 30 5f 6e 61 6d 65 28 70 74 6d 70 E_get0_name(ptmp
40e0: 29 2c 20 2d 31 29 29 3b 0a 09 20 20 20 20 54 63 ), -1));.. Tc
40f0: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
4100: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 70 lement(interp, p
4110: 75 72 70 50 74 72 2c 20 74 6d 70 50 74 72 29 3b urpPtr, tmpPtr);
4120: 0a 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ..}..Tcl_ListObj
4130: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
4140: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 54 terp, certPtr, T
4150: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
4160: 22 63 65 72 74 69 66 69 63 61 74 65 50 75 72 70 "certificatePurp
4170: 6f 73 65 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c ose", -1));..Tcl
4180: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
4190: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
41a0: 72 74 50 74 72 2c 20 70 75 72 70 50 74 72 29 3b rtPtr, purpPtr);
41b0: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 43 . }.. /* C
41c0: 65 72 74 69 66 69 63 61 74 65 20 50 6f 6c 69 63 ertificate Polic
41d0: 69 65 73 20 2d 20 69 6e 64 69 63 61 74 65 73 20 ies - indicates
41e0: 74 68 65 20 69 73 73 75 69 6e 67 20 43 41 20 63 the issuing CA c
41f0: 6f 6e 73 69 64 65 72 73 20 69 74 73 20 69 73 73 onsiders its iss
4200: 75 65 72 44 6f 6d 61 69 6e 50 6f 6c 69 63 79 0a uerDomainPolicy.
4210: 09 65 71 75 69 76 61 6c 65 6e 74 20 74 6f 20 74 .equivalent to t
4220: 68 65 20 73 75 62 6a 65 63 74 20 43 41 27 73 20 he subject CA's
4230: 73 75 62 6a 65 63 74 44 6f 6d 61 69 6e 50 6f 6c subjectDomainPol
4240: 69 63 79 2e 20 52 46 43 20 35 32 38 30 20 73 65 icy. RFC 5280 se
4250: 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 34 20 2a 2f ction 4.2.1.4 */
4260: 0a 20 20 20 20 69 66 20 28 78 66 6c 61 67 73 20 . if (xflags
4270: 26 20 45 58 46 4c 41 47 5f 49 4e 56 41 4c 49 44 & EXFLAG_INVALID
4280: 5f 50 4f 4c 49 43 59 29 20 7b 0a 09 2f 2a 20 52 _POLICY) {../* R
4290: 65 6a 65 63 74 20 63 65 72 74 20 2a 2f 0a 20 20 eject cert */.
42a0: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 50 6f 6c 69 }.. /* Poli
42b0: 63 79 20 4d 61 70 70 69 6e 67 73 20 2d 20 52 46 cy Mappings - RF
42c0: 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 C 5280 section 4
42d0: 2e 32 2e 31 2e 35 20 2a 2f 0a 0a 20 20 20 20 2f .2.1.5 */.. /
42e0: 2a 20 53 75 62 6a 65 63 74 20 41 6c 74 65 72 6e * Subject Altern
42f0: 61 74 69 76 65 20 4e 61 6d 65 20 28 53 41 4e 29 ative Name (SAN)
4300: 20 63 6f 6e 74 61 69 6e 73 20 61 64 64 69 74 69 contains additi
4310: 6f 6e 61 6c 20 55 52 4c 73 2c 20 44 4e 53 20 6e onal URLs, DNS n
4320: 61 6d 65 2c 20 6f 72 20 49 50 0a 09 61 64 64 72 ame, or IP..addr
4330: 65 73 73 65 73 20 62 6f 75 6e 64 20 74 6f 20 63 esses bound to c
4340: 65 72 74 69 66 69 63 61 74 65 2e 20 52 46 43 20 ertificate. RFC
4350: 35 32 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 5280 section 4.2
4360: 2e 31 2e 36 20 2a 2f 0a 20 20 20 20 73 61 6e 20 .1.6 */. san
4370: 3d 20 58 35 30 39 5f 67 65 74 5f 65 78 74 5f 64 = X509_get_ext_d
4380: 32 69 28 63 65 72 74 2c 20 4e 49 44 5f 73 75 62 2i(cert, NID_sub
4390: 6a 65 63 74 5f 61 6c 74 5f 6e 61 6d 65 2c 20 4e ject_alt_name, N
43a0: 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 20 ULL, NULL);.
43b0: 69 66 20 28 73 61 6e 29 20 7b 0a 09 54 63 6c 5f if (san) {..Tcl_
43c0: 4f 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d 20 Obj *namesPtr =
43d0: 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 30 Tcl_NewListObj(0
43e0: 2c 20 4e 55 4c 4c 29 3b 0a 09 62 69 6f 20 3d 20 , NULL);..bio =
43f0: 42 49 4f 5f 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 BIO_new(BIO_s_me
4400: 6d 28 29 29 3b 0a 0a 09 66 6f 72 20 28 69 6e 74 m());...for (int
4410: 20 69 3d 30 3b 20 69 20 3c 20 73 6b 5f 47 45 4e i=0; i < sk_GEN
4420: 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 73 61 ERAL_NAME_num(sa
4430: 6e 29 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 20 20 n); i++) {..
4440: 63 6f 6e 73 74 20 47 45 4e 45 52 41 4c 5f 4e 41 const GENERAL_NA
4450: 4d 45 20 2a 6e 61 6d 65 20 3d 20 73 6b 5f 47 45 ME *name = sk_GE
4460: 4e 45 52 41 4c 5f 4e 41 4d 45 5f 76 61 6c 75 65 NERAL_NAME_value
4470: 28 73 61 6e 2c 20 69 29 3b 0a 0a 09 20 20 20 20 (san, i);...
4480: 69 66 20 28 6e 61 6d 65 20 26 26 20 62 69 6f 29 if (name && bio)
4490: 20 7b 0a 09 09 69 66 20 28 47 45 4e 45 52 41 4c {...if (GENERAL
44a0: 5f 4e 41 4d 45 5f 70 72 69 6e 74 28 62 69 6f 2c _NAME_print(bio,
44b0: 20 6e 61 6d 65 29 29 20 7b 0a 09 09 20 20 20 20 name)) {...
44c0: 69 6e 74 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 int n = BIO_read
44d0: 28 62 69 6f 2c 20 62 75 66 66 65 72 2c 20 6d 69 (bio, buffer, mi
44e0: 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 n(BIO_pending(bi
44f0: 6f 29 2c 20 42 55 46 53 49 5a 29 29 3b 0a 09 09 o), BUFSIZ));...
4500: 20 20 20 20 62 75 66 66 65 72 5b 6d 61 78 28 6e buffer[max(n
4510: 2c 20 30 29 5d 20 3d 20 30 3b 0a 09 09 20 20 20 , 0)] = 0;...
4520: 20 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 (void)BIO_flush
4530: 28 62 69 6f 29 3b 0a 09 09 20 20 20 20 54 63 6c (bio);... Tcl
4540: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
4550: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 ement(interp, na
4560: 6d 65 73 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 mesPtr, Tcl_NewS
4570: 74 72 69 6e 67 4f 62 6a 28 62 75 66 66 65 72 2c tringObj(buffer,
4580: 20 6e 29 29 3b 0a 09 09 7d 0a 09 20 20 20 20 7d n));...}.. }
4590: 0a 09 7d 0a 09 42 49 4f 5f 66 72 65 65 28 62 69 ..}..BIO_free(bi
45a0: 6f 29 3b 0a 09 73 6b 5f 47 45 4e 45 52 41 4c 5f o);..sk_GENERAL_
45b0: 4e 41 4d 45 5f 70 6f 70 5f 66 72 65 65 28 73 61 NAME_pop_free(sa
45c0: 6e 2c 20 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f n, GENERAL_NAME_
45d0: 66 72 65 65 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 free);..Tcl_List
45e0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
45f0: 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 (interp, certPtr
4600: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
4610: 62 6a 28 22 73 75 62 6a 65 63 74 41 6c 74 4e 61 bj("subjectAltNa
4620: 6d 65 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f me", -1));..Tcl_
4630: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
4640: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 ment(interp, cer
4650: 74 50 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 3b tPtr, namesPtr);
4660: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 49 . }.. /* I
4670: 73 73 75 65 72 20 41 6c 74 65 72 6e 61 74 69 76 ssuer Alternativ
4680: 65 20 4e 61 6d 65 20 28 69 73 73 75 65 72 41 6c e Name (issuerAl
4690: 74 4e 61 6d 65 29 20 69 73 20 75 73 65 64 20 74 tName) is used t
46a0: 6f 20 61 73 73 6f 63 69 61 74 65 20 49 6e 74 65 o associate Inte
46b0: 72 6e 65 74 0a 09 73 74 79 6c 65 20 69 64 65 6e rnet..style iden
46c0: 74 69 74 69 65 73 20 77 69 74 68 20 74 68 65 20 tities with the
46d0: 63 65 72 74 69 66 69 63 61 74 65 20 69 73 73 75 certificate issu
46e0: 65 72 2e 20 52 46 43 20 35 32 38 30 20 73 65 63 er. RFC 5280 sec
46f0: 74 69 6f 6e 20 34 2e 32 2e 31 2e 37 20 2a 2f 0a tion 4.2.1.7 */.
4700: 20 20 20 20 73 61 6e 20 3d 20 58 35 30 39 5f 67 san = X509_g
4710: 65 74 5f 65 78 74 5f 64 32 69 28 63 65 72 74 2c et_ext_d2i(cert,
4720: 20 4e 49 44 5f 69 73 73 75 65 72 5f 61 6c 74 5f NID_issuer_alt_
4730: 6e 61 6d 65 2c 20 4e 55 4c 4c 2c 20 4e 55 4c 4c name, NULL, NULL
4740: 29 3b 0a 20 20 20 20 69 66 20 28 73 61 6e 29 20 );. if (san)
4750: 7b 0a 09 54 63 6c 5f 4f 62 6a 20 2a 6e 61 6d 65 {..Tcl_Obj *name
4760: 73 50 74 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 sPtr = Tcl_NewLi
4770: 73 74 4f 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a stObj(0, NULL);.
4780: 09 62 69 6f 20 3d 20 42 49 4f 5f 6e 65 77 28 42 .bio = BIO_new(B
4790: 49 4f 5f 73 5f 6d 65 6d 28 29 29 3b 0a 0a 09 66 IO_s_mem());...f
47a0: 6f 72 20 28 69 6e 74 20 69 3d 30 3b 20 69 20 3c or (int i=0; i <
47b0: 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 sk_GENERAL_NAME
47c0: 5f 6e 75 6d 28 73 61 6e 29 3b 20 69 2b 2b 29 20 _num(san); i++)
47d0: 7b 0a 09 20 20 20 20 63 6f 6e 73 74 20 47 45 4e {.. const GEN
47e0: 45 52 41 4c 5f 4e 41 4d 45 20 2a 6e 61 6d 65 20 ERAL_NAME *name
47f0: 3d 20 73 6b 5f 47 45 4e 45 52 41 4c 5f 4e 41 4d = sk_GENERAL_NAM
4800: 45 5f 76 61 6c 75 65 28 73 61 6e 2c 20 69 29 3b E_value(san, i);
4810: 0a 0a 09 20 20 20 20 69 66 20 28 6e 61 6d 65 20 ... if (name
4820: 26 26 20 62 69 6f 29 20 7b 0a 09 09 69 66 20 28 && bio) {...if (
4830: 47 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 70 72 69 GENERAL_NAME_pri
4840: 6e 74 28 62 69 6f 2c 20 6e 61 6d 65 29 29 20 7b nt(bio, name)) {
4850: 0a 09 09 20 20 20 20 69 6e 74 20 6e 20 3d 20 42 ... int n = B
4860: 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 62 75 66 IO_read(bio, buf
4870: 66 65 72 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e fer, min(BIO_pen
4880: 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 ding(bio), BUFSI
4890: 5a 29 29 3b 0a 09 09 20 20 20 20 62 75 66 66 65 Z));... buffe
48a0: 72 5b 6d 61 78 28 6e 2c 20 30 29 5d 20 3d 20 30 r[max(n, 0)] = 0
48b0: 3b 0a 09 09 20 20 20 20 28 76 6f 69 64 29 42 49 ;... (void)BI
48c0: 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 09 09 O_flush(bio);...
48d0: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
48e0: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
48f0: 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 2c 20 54 erp, namesPtr, T
4900: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
4910: 62 75 66 66 65 72 2c 20 6e 29 29 3b 0a 09 09 7d buffer, n));...}
4920: 0a 09 20 20 20 20 7d 0a 09 7d 0a 09 42 49 4f 5f .. }..}..BIO_
4930: 66 72 65 65 28 62 69 6f 29 3b 0a 09 73 6b 5f 47 free(bio);..sk_G
4940: 45 4e 45 52 41 4c 5f 4e 41 4d 45 5f 70 6f 70 5f ENERAL_NAME_pop_
4950: 66 72 65 65 28 73 61 6e 2c 20 47 45 4e 45 52 41 free(san, GENERA
4960: 4c 5f 4e 41 4d 45 5f 66 72 65 65 29 3b 0a 09 54 L_NAME_free);..T
4970: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
4980: 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 Element(interp,
4990: 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 certPtr, Tcl_New
49a0: 53 74 72 69 6e 67 4f 62 6a 28 22 69 73 73 75 65 StringObj("issue
49b0: 72 41 6c 74 4e 61 6d 65 22 2c 20 2d 31 29 29 3b rAltName", -1));
49c0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
49d0: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
49e0: 70 2c 20 63 65 72 74 50 74 72 2c 20 6e 61 6d 65 p, certPtr, name
49f0: 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a 20 20 sPtr);. }..
4a00: 20 20 2f 2a 20 53 75 62 6a 65 63 74 20 44 69 72 /* Subject Dir
4a10: 65 63 74 6f 72 79 20 41 74 74 72 69 62 75 74 65 ectory Attribute
4a20: 73 20 70 72 6f 76 69 64 65 73 20 69 64 65 6e 74 s provides ident
4a30: 69 66 69 63 61 74 69 6f 6e 20 61 74 74 72 69 62 ification attrib
4a40: 75 74 65 73 20 28 65 2e 67 2e 2c 20 6e 61 74 69 utes (e.g., nati
4a50: 6f 6e 61 6c 69 74 79 29 0a 09 6f 66 20 74 68 65 onality)..of the
4a60: 20 73 75 62 6a 65 63 74 2e 20 52 46 43 20 35 32 subject. RFC 52
4a70: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 80 section 4.2.1
4a80: 2e 38 20 28 73 75 62 6a 65 63 74 44 69 72 65 63 .8 (subjectDirec
4a90: 74 6f 72 79 41 74 74 72 69 62 75 74 65 73 29 20 toryAttributes)
4aa0: 2a 2f 0a 0a 20 20 20 20 2f 2a 20 42 61 73 69 63 */.. /* Basic
4ab0: 20 43 6f 6e 73 74 72 61 69 6e 74 73 20 69 64 65 Constraints ide
4ac0: 6e 74 69 66 69 65 73 20 77 68 65 74 68 65 72 20 ntifies whether
4ad0: 74 68 65 20 73 75 62 6a 65 63 74 20 6f 66 20 74 the subject of t
4ae0: 68 65 20 63 65 72 74 20 69 73 20 61 20 43 41 20 he cert is a CA
4af0: 61 6e 64 0a 09 74 68 65 20 6d 61 78 20 64 65 70 and..the max dep
4b00: 74 68 20 6f 66 20 76 61 6c 69 64 20 63 65 72 74 th of valid cert
4b10: 20 70 61 74 68 73 20 74 68 61 74 20 69 6e 63 6c paths that incl
4b20: 75 64 65 20 74 68 69 73 20 63 65 72 74 2e 0a 09 ude this cert...
4b30: 52 46 43 20 35 32 38 30 20 73 65 63 74 69 6f 6e RFC 5280 section
4b40: 20 34 2e 32 2e 31 2e 39 20 28 62 61 73 69 63 43 4.2.1.9 (basicC
4b50: 6f 6e 73 74 72 61 69 6e 74 73 2c 20 4e 49 44 5f onstraints, NID_
4b60: 62 61 73 69 63 5f 63 6f 6e 73 74 72 61 69 6e 74 basic_constraint
4b70: 73 29 20 2a 2f 0a 20 20 20 20 69 66 20 28 78 66 s) */. if (xf
4b80: 6c 61 67 73 20 26 20 45 58 46 4c 41 47 5f 42 43 lags & EXFLAG_BC
4b90: 4f 4e 53 20 7c 7c 20 78 66 6c 61 67 73 20 26 20 ONS || xflags &
4ba0: 45 58 46 4c 41 47 5f 43 41 29 20 7b 0a 20 20 20 EXFLAG_CA) {.
4bb0: 20 7d 0a 0a 20 20 20 20 2f 2a 20 4e 61 6d 65 20 }.. /* Name
4bc0: 43 6f 6e 73 74 72 61 69 6e 74 73 20 69 73 20 6f Constraints is o
4bd0: 6e 6c 79 20 75 73 65 64 20 69 6e 20 43 41 20 63 nly used in CA c
4be0: 65 72 74 73 20 74 6f 20 69 6e 64 69 63 61 74 65 erts to indicate
4bf0: 20 61 20 6e 61 6d 65 20 73 70 61 63 65 20 77 69 a name space wi
4c00: 74 68 69 6e 0a 09 77 68 69 63 68 20 61 6c 6c 20 thin..which all
4c10: 73 75 62 6a 65 63 74 20 6e 61 6d 65 73 20 69 6e subject names in
4c20: 20 73 75 62 73 65 71 75 65 6e 74 20 63 65 72 74 subsequent cert
4c30: 69 66 69 63 61 74 65 73 20 69 6e 20 61 20 63 65 ificates in a ce
4c40: 72 74 69 66 69 63 61 74 69 6f 6e 20 70 61 74 68 rtification path
4c50: 0a 09 4d 55 53 54 20 62 65 20 6c 6f 63 61 74 65 ..MUST be locate
4c60: 64 2e 20 52 46 43 20 35 32 38 30 20 73 65 63 74 d. RFC 5280 sect
4c70: 69 6f 6e 20 34 2e 32 2e 31 2e 31 30 20 2a 2f 0a ion 4.2.1.10 */.
4c80: 0a 20 20 20 20 2f 2a 20 50 6f 6c 69 63 79 20 43 . /* Policy C
4c90: 6f 6e 73 74 72 61 69 6e 74 73 20 69 73 20 6f 6e onstraints is on
4ca0: 6c 79 20 75 73 65 64 20 69 6e 20 43 41 20 63 65 ly used in CA ce
4cb0: 72 74 73 20 74 6f 20 6c 69 6d 69 74 20 74 68 65 rts to limit the
4cc0: 20 6c 65 6e 67 74 68 20 6f 66 20 61 0a 09 63 65 length of a..ce
4cd0: 72 74 20 63 68 61 69 6e 20 74 68 61 74 20 6d 61 rt chain that ma
4ce0: 79 20 62 65 20 69 73 73 75 65 64 20 66 72 6f 6d y be issued from
4cf0: 20 74 68 61 74 20 43 41 2e 20 52 46 43 20 35 32 that CA. RFC 52
4d00: 38 30 20 73 65 63 74 69 6f 6e 20 34 2e 32 2e 31 80 section 4.2.1
4d10: 2e 31 31 20 2a 2f 0a 0a 20 20 20 20 2f 2a 20 45 .11 */.. /* E
4d20: 78 74 65 6e 64 65 64 20 4b 65 79 20 55 73 61 67 xtended Key Usag
4d30: 65 20 69 6e 64 69 63 61 74 65 73 20 6f 6e 65 20 e indicates one
4d40: 6f 72 20 6d 6f 72 65 20 70 75 72 70 6f 73 65 73 or more purposes
4d50: 20 66 6f 72 20 77 68 69 63 68 20 74 68 65 20 63 for which the c
4d60: 65 72 74 69 66 69 65 64 0a 09 70 75 62 6c 69 63 ertified..public
4d70: 20 6b 65 79 20 6d 61 79 20 62 65 20 75 73 65 64 key may be used
4d80: 2c 20 69 6e 20 61 64 64 69 74 69 6f 6e 20 74 6f , in addition to
4d90: 20 6f 72 20 69 6e 20 70 6c 61 63 65 20 6f 66 20 or in place of
4da0: 74 68 65 20 62 61 73 69 63 20 70 75 72 70 6f 73 the basic purpos
4db0: 65 73 2e 0a 09 52 46 43 20 35 32 38 30 20 73 65 es...RFC 5280 se
4dc0: 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 31 32 20 2a ction 4.2.1.12 *
4dd0: 2f 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 /. Tcl_ListOb
4de0: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
4df0: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
4e00: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
4e10: 28 22 65 78 74 65 6e 64 65 64 4b 65 79 55 73 61 ("extendedKeyUsa
4e20: 67 65 22 2c 20 2d 31 29 29 3b 0a 20 20 20 20 75 ge", -1));. u
4e30: 73 61 67 65 20 3d 20 58 35 30 39 5f 67 65 74 5f sage = X509_get_
4e40: 65 78 74 65 6e 64 65 64 5f 6b 65 79 5f 75 73 61 extended_key_usa
4e50: 67 65 28 63 65 72 74 29 3b 0a 20 20 20 20 69 66 ge(cert);. if
4e60: 20 28 28 78 66 6c 61 67 73 20 26 20 45 58 46 4c ((xflags & EXFL
4e70: 41 47 5f 58 4b 55 53 41 47 45 29 20 7c 7c 20 75 AG_XKUSAGE) || u
4e80: 73 61 67 65 20 3c 20 30 78 66 66 66 66 29 20 7b sage < 0xffff) {
4e90: 0a 09 54 63 6c 5f 4f 62 6a 20 2a 74 6d 70 50 74 ..Tcl_Obj *tmpPt
4ea0: 72 20 3d 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f r = Tcl_NewListO
4eb0: 62 6a 28 30 2c 20 4e 55 4c 4c 29 3b 0a 09 69 66 bj(0, NULL);..if
4ec0: 20 28 75 73 61 67 65 20 26 20 58 4b 55 5f 53 53 (usage & XKU_SS
4ed0: 4c 5f 53 45 52 56 45 52 29 20 7b 0a 09 20 20 20 L_SERVER) {..
4ee0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
4ef0: 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 ndElement(interp
4f00: 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c 5f 4e 65 , tmpPtr, Tcl_Ne
4f10: 77 53 74 72 69 6e 67 4f 62 6a 28 22 54 4c 53 20 wStringObj("TLS
4f20: 57 65 62 20 53 65 72 76 65 72 20 41 75 74 68 65 Web Server Authe
4f30: 6e 74 69 63 61 74 69 6f 6e 22 2c 20 2d 31 29 29 ntication", -1))
4f40: 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 65 20 ;..}..if (usage
4f50: 26 20 58 4b 55 5f 53 53 4c 5f 43 4c 49 45 4e 54 & XKU_SSL_CLIENT
4f60: 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ) {.. Tcl_Lis
4f70: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
4f80: 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 t(interp, tmpPtr
4f90: 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f , Tcl_NewStringO
4fa0: 62 6a 28 22 54 4c 53 20 57 65 62 20 43 6c 69 65 bj("TLS Web Clie
4fb0: 6e 74 20 41 75 74 68 65 6e 74 69 63 61 74 69 6f nt Authenticatio
4fc0: 6e 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 n", -1));..}..if
4fd0: 20 28 75 73 61 67 65 20 26 20 58 4b 55 5f 53 4d (usage & XKU_SM
4fe0: 49 4d 45 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f IME) {.. Tcl_
4ff0: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
5000: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 ment(interp, tmp
5010: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
5020: 6e 67 4f 62 6a 28 22 45 2d 6d 61 69 6c 20 50 72 ngObj("E-mail Pr
5030: 6f 74 65 63 74 69 6f 6e 22 2c 20 2d 31 29 29 3b otection", -1));
5040: 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 65 20 26 ..}..if (usage &
5050: 20 58 4b 55 5f 43 4f 44 45 5f 53 49 47 4e 29 20 XKU_CODE_SIGN)
5060: 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f {.. Tcl_ListO
5070: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
5080: 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 interp, tmpPtr,
5090: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
50a0: 28 22 43 6f 64 65 20 53 69 67 6e 69 6e 67 22 2c ("Code Signing",
50b0: 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 -1));..}..if (u
50c0: 73 61 67 65 20 26 20 58 4b 55 5f 53 47 43 29 20 sage & XKU_SGC)
50d0: 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f {.. Tcl_ListO
50e0: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
50f0: 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 interp, tmpPtr,
5100: 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a Tcl_NewStringObj
5110: 28 22 53 47 43 22 2c 20 2d 31 29 29 3b 0a 09 7d ("SGC", -1));..}
5120: 0a 09 69 66 20 28 75 73 61 67 65 20 26 20 58 4b ..if (usage & XK
5130: 55 5f 4f 43 53 50 5f 53 49 47 4e 29 20 7b 0a 09 U_OCSP_SIGN) {..
5140: 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 Tcl_ListObjA
5150: 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 ppendElement(int
5160: 65 72 70 2c 20 74 6d 70 50 74 72 2c 20 54 63 6c erp, tmpPtr, Tcl
5170: 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 4f _NewStringObj("O
5180: 43 53 50 20 53 69 67 6e 69 6e 67 22 2c 20 2d 31 CSP Signing", -1
5190: 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 67 ));..}..if (usag
51a0: 65 20 26 20 58 4b 55 5f 54 49 4d 45 53 54 41 4d e & XKU_TIMESTAM
51b0: 50 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 P) {.. Tcl_Li
51c0: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
51d0: 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 nt(interp, tmpPt
51e0: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
51f0: 4f 62 6a 28 22 54 69 6d 65 20 53 74 61 6d 70 69 Obj("Time Stampi
5200: 6e 67 22 2c 20 2d 31 29 29 3b 0a 09 7d 0a 09 69 ng", -1));..}..i
5210: 66 20 28 75 73 61 67 65 20 26 20 58 4b 55 5f 44 f (usage & XKU_D
5220: 56 43 53 20 29 20 7b 0a 09 20 20 20 20 54 63 6c VCS ) {.. Tcl
5230: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
5240: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 74 6d ement(interp, tm
5250: 70 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 pPtr, Tcl_NewStr
5260: 69 6e 67 4f 62 6a 28 22 44 56 43 53 22 2c 20 2d ingObj("DVCS", -
5270: 31 29 29 3b 0a 09 7d 0a 09 69 66 20 28 75 73 61 1));..}..if (usa
5280: 67 65 20 26 20 58 4b 55 5f 41 4e 59 45 4b 55 29 ge & XKU_ANYEKU)
5290: 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 {.. Tcl_List
52a0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
52b0: 28 69 6e 74 65 72 70 2c 20 74 6d 70 50 74 72 2c (interp, tmpPtr,
52c0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
52d0: 6a 28 22 41 6e 79 20 45 78 74 65 6e 64 65 64 20 j("Any Extended
52e0: 4b 65 79 20 55 73 61 67 65 22 2c 20 2d 31 29 29 Key Usage", -1))
52f0: 3b 0a 09 7d 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 ;..}..Tcl_ListOb
5300: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
5310: 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 nterp, certPtr,
5320: 74 6d 70 50 74 72 29 3b 0a 20 20 20 20 7d 20 65 tmpPtr);. } e
5330: 6c 73 65 20 7b 0a 09 54 63 6c 5f 4c 69 73 74 4f lse {..Tcl_ListO
5340: 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 bjAppendElement(
5350: 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c interp, certPtr,
5360: 20 54 63 6c 5f 4e 65 77 49 6e 74 4f 62 6a 28 28 Tcl_NewIntObj((
5370: 69 6e 74 29 58 35 30 39 5f 67 65 74 5f 65 78 74 int)X509_get_ext
5380: 65 6e 64 65 64 5f 6b 65 79 5f 75 73 61 67 65 28 ended_key_usage(
5390: 63 65 72 74 29 29 29 3b 0a 20 20 20 20 7d 0a 0a cert)));. }..
53a0: 20 20 20 20 2f 2a 20 43 52 4c 20 44 69 73 74 72 /* CRL Distr
53b0: 69 62 75 74 69 6f 6e 20 50 6f 69 6e 74 73 20 65 ibution Points e
53c0: 78 74 65 6e 73 69 6f 6e 20 69 64 65 6e 74 69 66 xtension identif
53d0: 69 65 73 20 68 6f 77 20 43 52 4c 20 69 6e 66 6f ies how CRL info
53e0: 72 6d 61 74 69 6f 6e 20 69 73 0a 09 6f 62 74 61 rmation is..obta
53f0: 69 6e 65 64 2e 20 52 46 43 20 35 32 38 30 20 73 ined. RFC 5280 s
5400: 65 63 74 69 6f 6e 20 34 2e 32 2e 31 2e 31 33 2a ection 4.2.1.13*
5410: 2f 0a 20 20 20 20 63 72 6c 20 3d 20 58 35 30 39 /. crl = X509
5420: 5f 67 65 74 5f 65 78 74 5f 64 32 69 28 63 65 72 _get_ext_d2i(cer
5430: 74 2c 20 4e 49 44 5f 63 72 6c 5f 64 69 73 74 72 t, NID_crl_distr
5440: 69 62 75 74 69 6f 6e 5f 70 6f 69 6e 74 73 2c 20 ibution_points,
5450: 4e 55 4c 4c 2c 20 4e 55 4c 4c 29 3b 0a 20 20 20 NULL, NULL);.
5460: 20 69 66 20 28 63 72 6c 29 20 7b 0a 09 54 63 6c if (crl) {..Tcl
5470: 5f 4f 62 6a 20 2a 6e 61 6d 65 73 50 74 72 20 3d _Obj *namesPtr =
5480: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
5490: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 0, NULL);...for
54a0: 28 69 6e 74 20 69 3d 30 3b 20 69 20 3c 20 73 6b (int i=0; i < sk
54b0: 5f 44 49 53 54 5f 50 4f 49 4e 54 5f 6e 75 6d 28 _DIST_POINT_num(
54c0: 63 72 6c 29 3b 20 69 2b 2b 29 20 7b 0a 09 20 20 crl); i++) {..
54d0: 20 20 44 49 53 54 5f 50 4f 49 4e 54 20 2a 64 70 DIST_POINT *dp
54e0: 20 3d 20 73 6b 5f 44 49 53 54 5f 50 4f 49 4e 54 = sk_DIST_POINT
54f0: 5f 76 61 6c 75 65 28 63 72 6c 2c 20 69 29 3b 0a _value(crl, i);.
5500: 09 20 20 20 20 44 49 53 54 5f 50 4f 49 4e 54 5f . DIST_POINT_
5510: 4e 41 4d 45 20 2a 64 69 73 74 70 6f 69 6e 74 20 NAME *distpoint
5520: 3d 20 64 70 2d 3e 64 69 73 74 70 6f 69 6e 74 3b = dp->distpoint;
5530: 0a 0a 09 20 20 20 20 69 66 20 28 64 69 73 74 70 ... if (distp
5540: 6f 69 6e 74 2d 3e 74 79 70 65 20 3d 3d 20 30 29 oint->type == 0)
5550: 20 7b 0a 09 09 2f 2a 20 66 75 6c 6c 6e 61 6d 65 {.../* fullname
5560: 20 47 45 4e 45 52 41 4c 49 5a 45 44 4e 41 4d 45 GENERALIZEDNAME
5570: 20 2a 2f 0a 09 09 66 6f 72 20 28 69 6e 74 20 6a */...for (int j
5580: 20 3d 20 30 3b 20 6a 20 3c 20 73 6b 5f 47 45 4e = 0; j < sk_GEN
5590: 45 52 41 4c 5f 4e 41 4d 45 5f 6e 75 6d 28 64 69 ERAL_NAME_num(di
55a0: 73 74 70 6f 69 6e 74 2d 3e 6e 61 6d 65 2e 66 75 stpoint->name.fu
55b0: 6c 6c 6e 61 6d 65 29 3b 20 6a 2b 2b 29 20 7b 0a llname); j++) {.
55c0: 09 09 20 20 20 20 47 45 4e 45 52 41 4c 5f 4e 41 .. GENERAL_NA
55d0: 4d 45 20 2a 67 65 6e 20 3d 20 73 6b 5f 47 45 4e ME *gen = sk_GEN
55e0: 45 52 41 4c 5f 4e 41 4d 45 5f 76 61 6c 75 65 28 ERAL_NAME_value(
55f0: 64 69 73 74 70 6f 69 6e 74 2d 3e 6e 61 6d 65 2e distpoint->name.
5600: 66 75 6c 6c 6e 61 6d 65 2c 20 6a 29 3b 0a 09 09 fullname, j);...
5610: 20 20 20 20 69 6e 74 20 74 79 70 65 3b 0a 09 09 int type;...
5620: 20 20 20 20 41 53 4e 31 5f 53 54 52 49 4e 47 20 ASN1_STRING
5630: 2a 75 72 69 20 3d 20 47 45 4e 45 52 41 4c 5f 4e *uri = GENERAL_N
5640: 41 4d 45 5f 67 65 74 30 5f 76 61 6c 75 65 28 67 AME_get0_value(g
5650: 65 6e 2c 20 26 74 79 70 65 29 3b 0a 09 09 20 20 en, &type);...
5660: 20 20 69 66 20 28 74 79 70 65 20 3d 3d 20 47 45 if (type == GE
5670: 4e 5f 55 52 49 29 20 7b 0a 09 09 09 54 63 6c 5f N_URI) {....Tcl_
5680: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
5690: 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 6e 61 6d ment(interp, nam
56a0: 65 73 50 74 72 2c 0a 09 09 09 20 20 20 20 54 63 esPtr,.... Tc
56b0: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 28 l_NewStringObj((
56c0: 63 68 61 72 2a 29 41 53 4e 31 5f 53 54 52 49 4e char*)ASN1_STRIN
56d0: 47 5f 67 65 74 30 5f 64 61 74 61 28 75 72 69 29 G_get0_data(uri)
56e0: 2c 20 41 53 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 , ASN1_STRING_le
56f0: 6e 67 74 68 28 75 72 69 29 29 29 3b 0a 09 09 20 ngth(uri)));...
5700: 20 20 20 7d 0a 09 09 7d 0a 09 20 20 20 20 7d 20 }...}.. }
5710: 65 6c 73 65 20 69 66 20 28 64 69 73 74 70 6f 69 else if (distpoi
5720: 6e 74 2d 3e 74 79 70 65 20 3d 3d 20 31 29 20 7b nt->type == 1) {
5730: 0a 09 09 2f 2a 20 72 65 6c 61 74 69 76 65 6e 61 .../* relativena
5740: 6d 65 20 58 35 30 39 4e 41 4d 45 20 2a 2f 0a 09 me X509NAME */..
5750: 09 53 54 41 43 4b 5f 4f 46 28 58 35 30 39 5f 4e .STACK_OF(X509_N
5760: 41 4d 45 5f 45 4e 54 52 59 29 20 2a 73 6b 5f 72 AME_ENTRY) *sk_r
5770: 65 6c 6e 61 6d 65 20 3d 20 64 69 73 74 70 6f 69 elname = distpoi
5780: 6e 74 2d 3e 6e 61 6d 65 2e 72 65 6c 61 74 69 76 nt->name.relativ
5790: 65 6e 61 6d 65 3b 0a 09 09 66 6f 72 20 28 69 6e ename;...for (in
57a0: 74 20 6a 20 3d 20 30 3b 20 6a 20 3c 20 73 6b 5f t j = 0; j < sk_
57b0: 58 35 30 39 5f 4e 41 4d 45 5f 45 4e 54 52 59 5f X509_NAME_ENTRY_
57c0: 6e 75 6d 28 73 6b 5f 72 65 6c 6e 61 6d 65 29 3b num(sk_relname);
57d0: 20 6a 2b 2b 29 20 7b 0a 09 09 20 20 20 20 58 35 j++) {... X5
57e0: 30 39 5f 4e 41 4d 45 5f 45 4e 54 52 59 20 2a 65 09_NAME_ENTRY *e
57f0: 20 3d 20 73 6b 5f 58 35 30 39 5f 4e 41 4d 45 5f = sk_X509_NAME_
5800: 45 4e 54 52 59 5f 76 61 6c 75 65 28 73 6b 5f 72 ENTRY_value(sk_r
5810: 65 6c 6e 61 6d 65 2c 20 6a 29 3b 0a 09 09 20 20 elname, j);...
5820: 20 20 41 53 4e 31 5f 53 54 52 49 4e 47 20 2a 64 ASN1_STRING *d
5830: 20 3d 20 58 35 30 39 5f 4e 41 4d 45 5f 45 4e 54 = X509_NAME_ENT
5840: 52 59 5f 67 65 74 5f 64 61 74 61 28 65 29 3b 0a RY_get_data(e);.
5850: 09 09 20 20 20 20 54 63 6c 5f 4c 69 73 74 4f 62 .. Tcl_ListOb
5860: 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 jAppendElement(i
5870: 6e 74 65 72 70 2c 20 6e 61 6d 65 73 50 74 72 2c nterp, namesPtr,
5880: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
5890: 6a 28 28 63 68 61 72 2a 29 41 53 4e 31 5f 53 54 j((char*)ASN1_ST
58a0: 52 49 4e 47 5f 64 61 74 61 28 64 29 2c 20 41 53 RING_data(d), AS
58b0: 4e 31 5f 53 54 52 49 4e 47 5f 6c 65 6e 67 74 68 N1_STRING_length
58c0: 28 64 29 29 29 3b 0a 09 09 7d 0a 09 20 20 20 20 (d)));...}..
58d0: 7d 0a 09 7d 0a 09 43 52 4c 5f 44 49 53 54 5f 50 }..}..CRL_DIST_P
58e0: 4f 49 4e 54 53 5f 66 72 65 65 28 63 72 6c 29 3b OINTS_free(crl);
58f0: 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 ..Tcl_ListObjApp
5900: 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e 74 65 72 endElement(inter
5910: 70 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f p, certPtr, Tcl_
5920: 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 22 63 72 NewStringObj("cr
5930: 6c 44 69 73 74 72 69 62 75 74 69 6f 6e 50 6f 69 lDistributionPoi
5940: 6e 74 73 22 2c 20 2d 31 29 29 3b 0a 09 54 63 6c nts", -1));..Tcl
5950: 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c _ListObjAppendEl
5960: 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 ement(interp, ce
5970: 72 74 50 74 72 2c 20 6e 61 6d 65 73 50 74 72 29 rtPtr, namesPtr)
5980: 3b 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 ;. }.. /*
5990: 46 72 65 73 68 65 73 74 20 43 52 4c 20 65 78 74 Freshest CRL ext
59a0: 65 6e 73 69 6f 6e 20 2a 2f 0a 20 20 20 20 69 66 ension */. if
59b0: 20 28 78 66 6c 61 67 73 20 26 20 45 58 46 4c 41 (xflags & EXFLA
59c0: 47 5f 46 52 45 53 48 45 53 54 29 20 7b 0a 20 20 G_FRESHEST) {.
59d0: 20 20 7d 0a 0a 20 20 20 20 2f 2a 20 47 65 74 20 }.. /* Get
59e0: 4f 53 43 50 20 55 52 4c 20 2a 2f 0a 20 20 20 20 OSCP URL */.
59f0: 6f 63 73 70 20 3d 20 58 35 30 39 5f 67 65 74 31 ocsp = X509_get1
5a00: 5f 6f 63 73 70 28 63 65 72 74 29 3b 0a 20 20 20 _ocsp(cert);.
5a10: 20 69 66 20 28 6f 63 73 70 29 20 7b 0a 09 54 63 if (ocsp) {..Tc
5a20: 6c 5f 4f 62 6a 20 2a 75 72 6c 73 50 74 72 20 3d l_Obj *urlsPtr =
5a30: 20 54 63 6c 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 Tcl_NewListObj(
5a40: 30 2c 20 4e 55 4c 4c 29 3b 0a 0a 09 66 6f 72 20 0, NULL);...for
5a50: 28 69 6e 74 20 69 20 3d 20 30 3b 20 69 20 3c 20 (int i = 0; i <
5a60: 73 6b 5f 4f 50 45 4e 53 53 4c 5f 53 54 52 49 4e sk_OPENSSL_STRIN
5a70: 47 5f 6e 75 6d 28 6f 63 73 70 29 3b 20 69 2b 2b G_num(ocsp); i++
5a80: 29 20 7b 0a 09 20 20 20 20 54 63 6c 5f 4c 69 73 ) {.. Tcl_Lis
5a90: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
5aa0: 74 28 69 6e 74 65 72 70 2c 20 75 72 6c 73 50 74 t(interp, urlsPt
5ab0: 72 2c 0a 09 09 54 63 6c 5f 4e 65 77 53 74 72 69 r,...Tcl_NewStri
5ac0: 6e 67 4f 62 6a 28 73 6b 5f 4f 50 45 4e 53 53 4c ngObj(sk_OPENSSL
5ad0: 5f 53 54 52 49 4e 47 5f 76 61 6c 75 65 28 6f 63 _STRING_value(oc
5ae0: 73 70 2c 20 69 29 2c 20 2d 31 29 29 3b 0a 09 7d sp, i), -1));..}
5af0: 0a 0a 09 58 35 30 39 5f 65 6d 61 69 6c 5f 66 72 ...X509_email_fr
5b00: 65 65 28 6f 63 73 70 29 3b 0a 09 54 63 6c 5f 4c ee(ocsp);..Tcl_L
5b10: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
5b20: 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 ent(interp, cert
5b30: 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 Ptr, Tcl_NewStri
5b40: 6e 67 4f 62 6a 28 22 6f 63 73 70 22 2c 20 2d 31 ngObj("ocsp", -1
5b50: 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 74 4f 62 6a ));..Tcl_ListObj
5b60: 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 28 69 6e AppendElement(in
5b70: 74 65 72 70 2c 20 63 65 72 74 50 74 72 2c 20 75 terp, certPtr, u
5b80: 72 6c 73 50 74 72 29 3b 0a 20 20 20 20 7d 0a 0a rlsPtr);. }..
5b90: 20 20 20 20 2f 2a 20 43 65 72 74 69 66 69 63 61 /* Certifica
5ba0: 74 65 20 41 6c 69 61 73 20 61 73 20 55 54 46 2d te Alias as UTF-
5bb0: 38 20 73 74 72 69 6e 67 20 2a 2f 0a 20 20 20 20 8 string */.
5bc0: 7b 0a 09 75 6e 73 69 67 6e 65 64 20 63 68 61 72 {..unsigned char
5bd0: 20 2a 62 73 74 72 69 6e 67 3b 0a 09 6c 65 6e 20 *bstring;..len
5be0: 3d 20 30 3b 0a 09 62 73 74 72 69 6e 67 20 3d 20 = 0;..bstring =
5bf0: 58 35 30 39 5f 61 6c 69 61 73 5f 67 65 74 30 28 X509_alias_get0(
5c00: 63 65 72 74 2c 20 26 6c 65 6e 29 3b 0a 09 54 63 cert, &len);..Tc
5c10: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
5c20: 6c 65 6d 65 6e 74 28 69 6e 74 65 72 70 2c 20 63 lement(interp, c
5c30: 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 ertPtr, Tcl_NewS
5c40: 74 72 69 6e 67 4f 62 6a 28 22 61 6c 69 61 73 22 tringObj("alias"
5c50: 2c 20 2d 31 29 29 3b 0a 09 54 63 6c 5f 4c 69 73 , -1));..Tcl_Lis
5c60: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
5c70: 74 28 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 t(interp, certPt
5c80: 72 2c 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 r, Tcl_NewString
5c90: 4f 62 6a 28 28 63 68 61 72 20 2a 29 62 73 74 72 Obj((char *)bstr
5ca0: 69 6e 67 2c 20 6c 65 6e 29 29 3b 0a 20 20 20 20 ing, len));.
5cb0: 7d 0a 0a 20 20 20 20 72 65 74 75 72 6e 20 63 65 }.. return ce
5cc0: 72 74 50 74 72 3b 0a 7d 0a rtPtr;.}.