0000: 2f 2a 0a 20 2a 20 43 6f 70 79 72 69 67 68 74 20 /*. * Copyright
0010: 28 43 29 20 31 39 39 37 2d 32 30 30 30 20 53 65 (C) 1997-2000 Se
0020: 6e 73 75 73 20 43 6f 6e 73 75 6c 74 69 6e 67 20 nsus Consulting
0030: 4c 74 64 2e 0a 20 2a 20 4d 61 74 74 20 4e 65 77 Ltd.. * Matt New
0040: 6d 61 6e 20 3c 6d 61 74 74 40 73 65 6e 73 75 73 man <matt@sensus
0050: 2e 6f 72 67 3e 0a 20 2a 2f 0a 23 69 6e 63 6c 75 .org>. */.#inclu
0060: 64 65 20 22 74 6c 73 49 6e 74 2e 68 22 0a 0a 2f de "tlsInt.h"../
0070: 2a 0a 20 2a 20 20 45 6e 73 75 72 65 20 74 68 65 *. * Ensure the
0080: 73 65 20 61 72 65 20 6e 6f 74 20 6d 61 63 72 6f se are not macro
0090: 73 20 2d 20 6b 6e 6f 77 6e 20 74 6f 20 62 65 20 s - known to be
00a0: 64 65 66 69 6e 65 64 20 6f 6e 20 57 69 6e 33 32 defined on Win32
00b0: 20 0a 20 2a 2f 0a 23 69 66 64 65 66 20 6d 69 6e . */.#ifdef min
00c0: 0a 23 75 6e 64 65 66 20 6d 69 6e 0a 23 65 6e 64 .#undef min.#end
00d0: 69 66 0a 0a 23 69 66 64 65 66 20 6d 61 78 0a 23 if..#ifdef max.#
00e0: 75 6e 64 65 66 20 6d 61 78 0a 23 65 6e 64 69 66 undef max.#endif
00f0: 0a 0a 73 74 61 74 69 63 20 69 6e 74 20 6d 69 6e ..static int min
0100: 28 69 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b (int a, int b).{
0110: 0a 20 20 20 20 72 65 74 75 72 6e 20 28 61 20 3c . return (a <
0120: 20 62 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a b) ? a : b;.}..
0130: 73 74 61 74 69 63 20 69 6e 74 20 6d 61 78 28 69 static int max(i
0140: 6e 74 20 61 2c 20 69 6e 74 20 62 29 0a 7b 0a 20 nt a, int b).{.
0150: 20 20 20 72 65 74 75 72 6e 20 28 61 20 3e 20 62 return (a > b
0160: 29 20 3f 20 61 20 3a 20 62 3b 0a 7d 0a 0a 2f 2a ) ? a : b;.}../*
0170: 0a 20 2a 20 41 53 4e 31 5f 55 54 43 54 49 4d 45 . * ASN1_UTCTIME
0180: 5f 74 6f 73 74 72 20 2d 2d 0a 20 2a 2f 0a 73 74 _tostr --. */.st
0190: 61 74 69 63 20 63 68 61 72 20 2a 0a 41 53 4e 31 atic char *.ASN1
01a0: 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 72 28 41 _UTCTIME_tostr(A
01b0: 53 4e 31 5f 55 54 43 54 49 4d 45 20 2a 74 6d 29 SN1_UTCTIME *tm)
01c0: 0a 7b 0a 20 20 20 20 73 74 61 74 69 63 20 63 68 .{. static ch
01d0: 61 72 20 62 70 5b 31 32 38 5d 3b 0a 20 20 20 20 ar bp[128];.
01e0: 63 68 61 72 20 2a 76 3b 0a 20 20 20 20 69 6e 74 char *v;. int
01f0: 20 67 6d 74 3d 30 3b 0a 20 20 20 20 73 74 61 74 gmt=0;. stat
0200: 69 63 20 63 68 61 72 20 2a 6d 6f 6e 5b 31 32 5d ic char *mon[12]
0210: 3d 7b 0a 20 20 20 20 20 20 20 20 22 4a 61 6e 22 ={. "Jan"
0220: 2c 22 46 65 62 22 2c 22 4d 61 72 22 2c 22 41 70 ,"Feb","Mar","Ap
0230: 72 22 2c 22 4d 61 79 22 2c 22 4a 75 6e 22 2c 0a r","May","Jun",.
0240: 20 20 20 20 20 20 20 20 22 4a 75 6c 22 2c 22 41 "Jul","A
0250: 75 67 22 2c 22 53 65 70 22 2c 22 4f 63 74 22 2c ug","Sep","Oct",
0260: 22 4e 6f 76 22 2c 22 44 65 63 22 7d 3b 0a 20 20 "Nov","Dec"};.
0270: 20 20 69 6e 74 20 69 3b 0a 20 20 20 20 69 6e 74 int i;. int
0280: 20 79 3d 30 2c 4d 3d 30 2c 64 3d 30 2c 68 3d 30 y=0,M=0,d=0,h=0
0290: 2c 6d 3d 30 2c 73 3d 30 3b 0a 20 20 20 20 0a 20 ,m=0,s=0;. .
02a0: 20 20 20 69 3d 74 6d 2d 3e 6c 65 6e 67 74 68 3b i=tm->length;
02b0: 0a 20 20 20 20 76 3d 28 63 68 61 72 20 2a 29 74 . v=(char *)t
02c0: 6d 2d 3e 64 61 74 61 3b 0a 20 20 20 20 0a 20 20 m->data;. .
02d0: 20 20 69 66 20 28 69 20 3c 20 31 30 29 20 67 6f if (i < 10) go
02e0: 74 6f 20 65 72 72 3b 0a 20 20 20 20 69 66 20 28 to err;. if (
02f0: 76 5b 69 2d 31 5d 20 3d 3d 20 27 5a 27 29 20 67 v[i-1] == 'Z') g
0300: 6d 74 3d 31 3b 0a 20 20 20 20 66 6f 72 20 28 69 mt=1;. for (i
0310: 3d 30 3b 20 69 3c 31 30 3b 20 69 2b 2b 29 0a 20 =0; i<10; i++).
0320: 20 20 20 20 20 20 20 69 66 20 28 28 76 5b 69 5d if ((v[i]
0330: 20 3e 20 27 39 27 29 20 7c 7c 20 28 76 5b 69 5d > '9') || (v[i]
0340: 20 3c 20 27 30 27 29 29 20 67 6f 74 6f 20 65 72 < '0')) goto er
0350: 72 3b 0a 20 20 20 20 79 3d 20 28 76 5b 30 5d 2d r;. y= (v[0]-
0360: 27 30 27 29 2a 31 30 2b 28 76 5b 31 5d 2d 27 30 '0')*10+(v[1]-'0
0370: 27 29 3b 0a 20 20 20 20 69 66 20 28 79 20 3c 20 ');. if (y <
0380: 37 30 29 20 79 2b 3d 31 30 30 3b 0a 20 20 20 20 70) y+=100;.
0390: 4d 3d 20 28 76 5b 32 5d 2d 27 30 27 29 2a 31 30 M= (v[2]-'0')*10
03a0: 2b 28 76 5b 33 5d 2d 27 30 27 29 3b 0a 20 20 20 +(v[3]-'0');.
03b0: 20 69 66 20 28 28 4d 20 3e 20 31 32 29 20 7c 7c if ((M > 12) ||
03c0: 20 28 4d 20 3c 20 31 29 29 20 67 6f 74 6f 20 65 (M < 1)) goto e
03d0: 72 72 3b 0a 20 20 20 20 64 3d 20 28 76 5b 34 5d rr;. d= (v[4]
03e0: 2d 27 30 27 29 2a 31 30 2b 28 76 5b 35 5d 2d 27 -'0')*10+(v[5]-'
03f0: 30 27 29 3b 0a 20 20 20 20 68 3d 20 28 76 5b 36 0');. h= (v[6
0400: 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 37 5d 2d ]-'0')*10+(v[7]-
0410: 27 30 27 29 3b 0a 20 20 20 20 6d 3d 20 20 28 76 '0');. m= (v
0420: 5b 38 5d 2d 27 30 27 29 2a 31 30 2b 28 76 5b 39 [8]-'0')*10+(v[9
0430: 5d 2d 27 30 27 29 3b 0a 20 20 20 20 69 66 20 28 ]-'0');. if (
0440: 09 28 76 5b 31 30 5d 20 3e 3d 20 27 30 27 29 20 .(v[10] >= '0')
0450: 26 26 20 28 76 5b 31 30 5d 20 3c 3d 20 27 39 27 && (v[10] <= '9'
0460: 29 20 26 26 0a 09 09 28 76 5b 31 31 5d 20 3e 3d ) &&...(v[11] >=
0470: 20 27 30 27 29 20 26 26 20 28 76 5b 31 31 5d 20 '0') && (v[11]
0480: 3c 3d 20 27 39 27 29 29 0a 20 20 20 20 20 20 20 <= '9')).
0490: 20 73 3d 20 20 28 76 5b 31 30 5d 2d 27 30 27 29 s= (v[10]-'0')
04a0: 2a 31 30 2b 28 76 5b 31 31 5d 2d 27 30 27 29 3b *10+(v[11]-'0');
04b0: 0a 20 20 20 20 0a 20 20 20 20 73 70 72 69 6e 74 . . sprint
04c0: 66 28 62 70 2c 22 25 73 20 25 32 64 20 25 30 32 f(bp,"%s %2d %02
04d0: 64 3a 25 30 32 64 3a 25 30 32 64 20 25 64 25 73 d:%02d:%02d %d%s
04e0: 22 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 ",.
04f0: 20 20 20 20 20 20 6d 6f 6e 5b 4d 2d 31 5d 2c 64 mon[M-1],d
0500: 2c 68 2c 6d 2c 73 2c 79 2b 31 39 30 30 2c 28 67 ,h,m,s,y+1900,(g
0510: 6d 74 29 3f 22 20 47 4d 54 22 3a 22 22 29 3b 0a mt)?" GMT":"");.
0520: 20 20 20 20 72 65 74 75 72 6e 20 62 70 3b 0a 20 return bp;.
0530: 65 72 72 3a 0a 20 20 20 20 72 65 74 75 72 6e 20 err:. return
0540: 22 42 61 64 20 74 69 6d 65 20 76 61 6c 75 65 22 "Bad time value"
0550: 3b 0a 7d 0a 0c 0a 2f 2a 0a 20 2a 2d 2d 2d 2d 2d ;.}.../*. *-----
0560: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0570: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0580: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0590: 2d 2a 0a 20 2a 0a 20 2a 09 54 6c 73 5f 4e 65 77 -*. *. *.Tls_New
05a0: 58 35 30 39 4f 62 6a 20 2d 2d 0a 20 2a 0a 20 2a X509Obj --. *. *
05b0: 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d .---------------
05c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
05e0: 2d 2a 0a 20 2a 09 43 6f 6e 76 65 72 74 73 20 61 -*. *.Converts a
05f0: 20 58 35 30 39 20 63 65 72 74 69 66 69 63 61 74 X509 certificat
0600: 65 20 69 6e 74 6f 20 61 20 54 63 6c 5f 4f 62 6a e into a Tcl_Obj
0610: 0a 20 2a 09 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d . *.------------
0620: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0630: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
0640: 2d 2d 2d 2d 2a 0a 20 2a 0a 20 2a 09 53 69 64 65 ----*. *. *.Side
0650: 65 66 66 65 63 74 73 3a 0a 20 2a 09 09 4e 6f 6e effects:. *..Non
0660: 65 0a 20 2a 0a 20 2a 09 52 65 73 75 6c 74 3a 0a e. *. *.Result:.
0670: 20 2a 09 09 41 20 54 63 6c 20 4c 69 73 74 20 4f *..A Tcl List O
0680: 62 6a 65 63 74 20 72 65 70 72 65 73 65 6e 74 69 bject representi
0690: 6e 67 20 74 68 65 20 70 72 6f 76 69 64 65 64 0a ng the provided.
06a0: 20 2a 09 09 58 35 30 39 20 63 65 72 74 69 66 69 *..X509 certifi
06b0: 63 61 74 65 2e 0a 20 2a 0a 20 2a 2d 2d 2d 2d 2d cate.. *. *-----
06c0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06d0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06e0: 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d 2d ----------------
06f0: 2d 2a 0a 20 2a 2f 0a 0a 23 64 65 66 69 6e 65 20 -*. */..#define
0700: 43 45 52 54 5f 53 54 52 5f 53 49 5a 45 20 31 36 CERT_STR_SIZE 16
0710: 33 38 34 0a 0a 54 63 6c 5f 4f 62 6a 2a 0a 54 6c 384..Tcl_Obj*.Tl
0720: 73 5f 4e 65 77 58 35 30 39 4f 62 6a 28 20 69 6e s_NewX509Obj( in
0730: 74 65 72 70 2c 20 63 65 72 74 29 0a 20 20 20 20 terp, cert).
0740: 54 63 6c 5f 49 6e 74 65 72 70 20 2a 69 6e 74 65 Tcl_Interp *inte
0750: 72 70 3b 0a 20 20 20 20 58 35 30 39 20 2a 63 65 rp;. X509 *ce
0760: 72 74 3b 0a 7b 0a 20 20 20 20 54 63 6c 5f 4f 62 rt;.{. Tcl_Ob
0770: 6a 20 2a 63 65 72 74 50 74 72 20 3d 20 54 63 6c j *certPtr = Tcl
0780: 5f 4e 65 77 4c 69 73 74 4f 62 6a 28 20 30 2c 20 _NewListObj( 0,
0790: 4e 55 4c 4c 29 3b 0a 20 20 20 20 42 49 4f 20 2a NULL);. BIO *
07a0: 62 69 6f 3b 0a 20 20 20 20 69 6e 74 20 6e 3b 0a bio;. int n;.
07b0: 20 20 20 20 75 6e 73 69 67 6e 65 64 20 6c 6f 6e unsigned lon
07c0: 67 20 66 6c 61 67 73 3b 0a 20 20 20 20 63 68 61 g flags;. cha
07d0: 72 20 73 75 62 6a 65 63 74 5b 42 55 46 53 49 5a r subject[BUFSIZ
07e0: 5d 3b 0a 20 20 20 20 63 68 61 72 20 69 73 73 75 ];. char issu
07f0: 65 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 er[BUFSIZ];.
0800: 63 68 61 72 20 73 65 72 69 61 6c 5b 42 55 46 53 char serial[BUFS
0810: 49 5a 5d 3b 0a 20 20 20 20 63 68 61 72 20 6e 6f IZ];. char no
0820: 74 42 65 66 6f 72 65 5b 42 55 46 53 49 5a 5d 3b tBefore[BUFSIZ];
0830: 0a 20 20 20 20 63 68 61 72 20 6e 6f 74 41 66 74 . char notAft
0840: 65 72 5b 42 55 46 53 49 5a 5d 3b 0a 20 20 20 20 er[BUFSIZ];.
0850: 63 68 61 72 20 63 65 72 74 53 74 72 5b 43 45 52 char certStr[CER
0860: 54 5f 53 54 52 5f 53 49 5a 45 5d 2c 20 2a 63 65 T_STR_SIZE], *ce
0870: 72 74 53 74 72 5f 70 3b 0a 20 20 20 20 69 6e 74 rtStr_p;. int
0880: 20 63 65 72 74 53 74 72 5f 6c 65 6e 2c 20 74 6f certStr_len, to
0890: 52 65 61 64 3b 0a 23 69 66 6e 64 65 66 20 4e 4f Read;.#ifndef NO
08a0: 5f 53 53 4c 5f 53 48 41 0a 20 20 20 20 69 6e 74 _SSL_SHA. int
08b0: 20 73 68 61 69 3b 0a 20 20 20 20 63 68 61 72 20 shai;. char
08c0: 73 68 61 5f 68 61 73 68 5f 61 73 63 69 69 5b 53 sha_hash_ascii[S
08d0: 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 HA_DIGEST_LENGTH
08e0: 20 2a 20 32 20 2b 20 31 5d 3b 0a 20 20 20 20 75 * 2 + 1];. u
08f0: 6e 73 69 67 6e 65 64 20 63 68 61 72 20 73 68 61 nsigned char sha
0900: 5f 68 61 73 68 5f 62 69 6e 61 72 79 5b 53 48 41 _hash_binary[SHA
0910: 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 5d 3b _DIGEST_LENGTH];
0920: 0a 20 20 20 20 63 6f 6e 73 74 20 63 68 61 72 20 . const char
0930: 2a 73 68 61 63 68 61 72 73 3d 22 30 31 32 33 34 *shachars="01234
0940: 35 36 37 38 39 41 42 43 44 45 46 22 3b 0a 0a 20 56789ABCDEF";..
0950: 20 20 20 73 68 61 5f 68 61 73 68 5f 61 73 63 69 sha_hash_asci
0960: 69 5b 53 48 41 5f 44 49 47 45 53 54 5f 4c 45 4e i[SHA_DIGEST_LEN
0970: 47 54 48 20 2a 20 32 5d 20 3d 20 27 5c 30 27 3b GTH * 2] = '\0';
0980: 0a 23 65 6e 64 69 66 0a 0a 20 20 20 20 63 65 72 .#endif.. cer
0990: 74 53 74 72 5b 30 5d 20 3d 20 30 3b 0a 20 20 20 tStr[0] = 0;.
09a0: 20 69 66 20 28 28 62 69 6f 20 3d 20 42 49 4f 5f if ((bio = BIO_
09b0: 6e 65 77 28 42 49 4f 5f 73 5f 6d 65 6d 28 29 29 new(BIO_s_mem())
09c0: 29 20 3d 3d 20 4e 55 4c 4c 29 20 7b 0a 09 73 75 ) == NULL) {..su
09d0: 62 6a 65 63 74 5b 30 5d 20 3d 20 30 3b 0a 09 69 bject[0] = 0;..i
09e0: 73 73 75 65 72 5b 30 5d 20 20 3d 20 30 3b 0a 09 ssuer[0] = 0;..
09f0: 73 65 72 69 61 6c 5b 30 5d 20 20 3d 20 30 3b 0a serial[0] = 0;.
0a00: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 66 6c } else {..fl
0a10: 61 67 73 20 3d 20 58 4e 5f 46 4c 41 47 5f 52 46 ags = XN_FLAG_RF
0a20: 43 32 32 35 33 20 7c 20 41 53 4e 31 5f 53 54 52 C2253 | ASN1_STR
0a30: 46 4c 47 53 5f 55 54 46 38 5f 43 4f 4e 56 45 52 FLGS_UTF8_CONVER
0a40: 54 3b 0a 09 66 6c 61 67 73 20 26 3d 20 7e 41 53 T;..flags &= ~AS
0a50: 4e 31 5f 53 54 52 46 4c 47 53 5f 45 53 43 5f 4d N1_STRFLGS_ESC_M
0a60: 53 42 3b 0a 0a 09 58 35 30 39 5f 4e 41 4d 45 5f SB;...X509_NAME_
0a70: 70 72 69 6e 74 5f 65 78 28 62 69 6f 2c 20 58 35 print_ex(bio, X5
0a80: 30 39 5f 67 65 74 5f 73 75 62 6a 65 63 74 5f 6e 09_get_subject_n
0a90: 61 6d 65 28 63 65 72 74 29 2c 20 30 2c 20 66 6c ame(cert), 0, fl
0aa0: 61 67 73 29 3b 20 0a 09 6e 20 3d 20 42 49 4f 5f ags); ..n = BIO_
0ab0: 72 65 61 64 28 62 69 6f 2c 20 73 75 62 6a 65 63 read(bio, subjec
0ac0: 74 2c 20 6d 69 6e 28 42 49 4f 5f 70 65 6e 64 69 t, min(BIO_pendi
0ad0: 6e 67 28 62 69 6f 29 2c 20 42 55 46 53 49 5a 20 ng(bio), BUFSIZ
0ae0: 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 6d 61 78 28 - 1));..n = max(
0af0: 6e 2c 20 30 29 3b 0a 09 73 75 62 6a 65 63 74 5b n, 0);..subject[
0b00: 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 64 29 42 n] = 0;..(void)B
0b10: 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 3b 0a 0a IO_flush(bio);..
0b20: 09 58 35 30 39 5f 4e 41 4d 45 5f 70 72 69 6e 74 .X509_NAME_print
0b30: 5f 65 78 28 62 69 6f 2c 20 58 35 30 39 5f 67 65 _ex(bio, X509_ge
0b40: 74 5f 69 73 73 75 65 72 5f 6e 61 6d 65 28 63 65 t_issuer_name(ce
0b50: 72 74 29 2c 20 30 2c 20 66 6c 61 67 73 29 3b 0a rt), 0, flags);.
0b60: 09 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 69 .n = BIO_read(bi
0b70: 6f 2c 20 69 73 73 75 65 72 2c 20 6d 69 6e 28 42 o, issuer, min(B
0b80: 49 4f 5f 70 65 6e 64 69 6e 67 28 62 69 6f 29 2c IO_pending(bio),
0b90: 20 42 55 46 53 49 5a 20 2d 20 31 29 29 3b 0a 09 BUFSIZ - 1));..
0ba0: 6e 20 3d 20 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 n = max(n, 0);..
0bb0: 69 73 73 75 65 72 5b 6e 5d 20 3d 20 30 3b 0a 09 issuer[n] = 0;..
0bc0: 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 (void)BIO_flush(
0bd0: 62 69 6f 29 3b 0a 0a 09 69 32 61 5f 41 53 4e 31 bio);...i2a_ASN1
0be0: 5f 49 4e 54 45 47 45 52 28 62 69 6f 2c 20 58 35 _INTEGER(bio, X5
0bf0: 30 39 5f 67 65 74 5f 73 65 72 69 61 6c 4e 75 6d 09_get_serialNum
0c00: 62 65 72 28 63 65 72 74 29 29 3b 0a 09 6e 20 3d ber(cert));..n =
0c10: 20 42 49 4f 5f 72 65 61 64 28 62 69 6f 2c 20 73 BIO_read(bio, s
0c20: 65 72 69 61 6c 2c 20 6d 69 6e 28 42 49 4f 5f 70 erial, min(BIO_p
0c30: 65 6e 64 69 6e 67 28 62 69 6f 29 2c 20 42 55 46 ending(bio), BUF
0c40: 53 49 5a 20 2d 20 31 29 29 3b 0a 09 6e 20 3d 20 SIZ - 1));..n =
0c50: 6d 61 78 28 6e 2c 20 30 29 3b 0a 09 73 65 72 69 max(n, 0);..seri
0c60: 61 6c 5b 6e 5d 20 3d 20 30 3b 0a 09 28 76 6f 69 al[n] = 0;..(voi
0c70: 64 29 42 49 4f 5f 66 6c 75 73 68 28 62 69 6f 29 d)BIO_flush(bio)
0c80: 3b 0a 0a 20 20 20 20 20 20 20 20 69 66 20 28 50 ;.. if (P
0c90: 45 4d 5f 77 72 69 74 65 5f 62 69 6f 5f 58 35 30 EM_write_bio_X50
0ca0: 39 28 62 69 6f 2c 20 63 65 72 74 29 29 20 7b 0a 9(bio, cert)) {.
0cb0: 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 74 cert
0cc0: 53 74 72 5f 70 20 3d 20 63 65 72 74 53 74 72 3b Str_p = certStr;
0cd0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 63 65 72 . cer
0ce0: 74 53 74 72 5f 6c 65 6e 20 3d 20 30 3b 0a 20 20 tStr_len = 0;.
0cf0: 20 20 20 20 20 20 20 20 20 20 77 68 69 6c 65 20 while
0d00: 28 31 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 (1) {.
0d10: 20 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 6d toRead = m
0d20: 69 6e 28 42 49 4f 5f 70 65 6e 64 69 6e 67 28 62 in(BIO_pending(b
0d30: 69 6f 29 2c 20 43 45 52 54 5f 53 54 52 5f 53 49 io), CERT_STR_SI
0d40: 5a 45 20 2d 20 63 65 72 74 53 74 72 5f 6c 65 6e ZE - certStr_len
0d50: 20 2d 20 31 29 3b 0a 20 20 20 20 20 20 20 20 20 - 1);.
0d60: 20 20 20 20 20 20 20 74 6f 52 65 61 64 20 3d 20 toRead =
0d70: 6d 69 6e 28 74 6f 52 65 61 64 2c 20 42 55 46 53 min(toRead, BUFS
0d80: 49 5a 29 3b 0a 20 20 20 20 20 20 20 20 20 20 20 IZ);.
0d90: 20 20 20 20 20 69 66 20 28 74 6f 52 65 61 64 20 if (toRead
0da0: 3d 3d 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 == 0) {.
0db0: 20 20 20 20 20 20 20 20 20 20 20 20 62 72 65 61 brea
0dc0: 6b 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 k;.
0dd0: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0de0: 20 20 20 20 20 64 70 72 69 6e 74 66 28 22 52 65 dprintf("Re
0df0: 61 64 69 6e 67 20 25 69 20 62 79 74 65 73 20 66 ading %i bytes f
0e00: 72 6f 6d 20 74 68 65 20 63 65 72 74 69 66 69 63 rom the certific
0e10: 61 74 65 2e 2e 2e 22 2c 20 74 6f 52 65 61 64 29 ate...", toRead)
0e20: 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ;.
0e30: 20 20 6e 20 3d 20 42 49 4f 5f 72 65 61 64 28 62 n = BIO_read(b
0e40: 69 6f 2c 20 63 65 72 74 53 74 72 5f 70 2c 20 74 io, certStr_p, t
0e50: 6f 52 65 61 64 29 3b 0a 20 20 20 20 20 20 20 20 oRead);.
0e60: 20 20 20 20 20 20 20 20 69 66 20 28 6e 20 3c 3d if (n <=
0e70: 20 30 29 20 7b 0a 20 20 20 20 20 20 20 20 20 20 0) {.
0e80: 20 20 20 20 20 20 20 20 20 20 62 72 65 61 6b 3b break;
0e90: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 .
0ea0: 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 }.
0eb0: 20 20 20 63 65 72 74 53 74 72 5f 6c 65 6e 20 2b certStr_len +
0ec0: 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 20 20 = n;.
0ed0: 20 20 20 20 20 63 65 72 74 53 74 72 5f 70 20 20 certStr_p
0ee0: 20 2b 3d 20 6e 3b 0a 20 20 20 20 20 20 20 20 20 += n;.
0ef0: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20 }.
0f00: 20 2a 63 65 72 74 53 74 72 5f 70 20 3d 20 27 5c *certStr_p = '\
0f10: 30 27 3b 0a 20 20 20 20 20 20 20 20 20 20 20 20 0';.
0f20: 28 76 6f 69 64 29 42 49 4f 5f 66 6c 75 73 68 28 (void)BIO_flush(
0f30: 62 69 6f 29 3b 0a 20 20 20 20 20 20 20 20 7d 0a bio);. }.
0f40: 0a 09 42 49 4f 5f 66 72 65 65 28 62 69 6f 29 3b ..BIO_free(bio);
0f50: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 73 74 72 63 . }.. strc
0f60: 70 79 28 20 6e 6f 74 42 65 66 6f 72 65 2c 20 41 py( notBefore, A
0f70: 53 4e 31 5f 55 54 43 54 49 4d 45 5f 74 6f 73 74 SN1_UTCTIME_tost
0f80: 72 28 20 58 35 30 39 5f 67 65 74 5f 6e 6f 74 42 r( X509_get_notB
0f90: 65 66 6f 72 65 28 63 65 72 74 29 20 29 29 3b 0a efore(cert) ));.
0fa0: 20 20 20 20 73 74 72 63 70 79 28 20 6e 6f 74 41 strcpy( notA
0fb0: 66 74 65 72 2c 20 41 53 4e 31 5f 55 54 43 54 49 fter, ASN1_UTCTI
0fc0: 4d 45 5f 74 6f 73 74 72 28 20 58 35 30 39 5f 67 ME_tostr( X509_g
0fd0: 65 74 5f 6e 6f 74 41 66 74 65 72 28 63 65 72 74 et_notAfter(cert
0fe0: 29 20 29 29 3b 0a 0a 23 69 66 6e 64 65 66 20 4e ) ));..#ifndef N
0ff0: 4f 5f 53 53 4c 5f 53 48 41 0a 20 20 20 20 58 35 O_SSL_SHA. X5
1000: 30 39 5f 64 69 67 65 73 74 28 63 65 72 74 2c 20 09_digest(cert,
1010: 45 56 50 5f 73 68 61 31 28 29 2c 20 73 68 61 5f EVP_sha1(), sha_
1020: 68 61 73 68 5f 62 69 6e 61 72 79 2c 20 4e 55 4c hash_binary, NUL
1030: 4c 29 3b 0a 20 20 20 20 66 6f 72 20 28 73 68 61 L);. for (sha
1040: 69 20 3d 20 30 3b 20 73 68 61 69 20 3c 20 53 48 i = 0; shai < SH
1050: 41 5f 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 3b A_DIGEST_LENGTH;
1060: 20 73 68 61 69 2b 2b 29 20 7b 0a 20 20 20 20 20 shai++) {.
1070: 20 20 20 73 68 61 5f 68 61 73 68 5f 61 73 63 69 sha_hash_asci
1080: 69 5b 73 68 61 69 20 2a 20 32 5d 20 20 20 20 20 i[shai * 2]
1090: 3d 20 73 68 61 63 68 61 72 73 5b 28 73 68 61 5f = shachars[(sha_
10a0: 68 61 73 68 5f 62 69 6e 61 72 79 5b 73 68 61 69 hash_binary[shai
10b0: 5d 20 26 20 30 78 46 30 29 20 3e 3e 20 34 5d 3b ] & 0xF0) >> 4];
10c0: 0a 20 20 20 20 20 20 20 20 73 68 61 5f 68 61 73 . sha_has
10d0: 68 5f 61 73 63 69 69 5b 73 68 61 69 20 2a 20 32 h_ascii[shai * 2
10e0: 20 2b 20 31 5d 20 3d 20 73 68 61 63 68 61 72 73 + 1] = shachars
10f0: 5b 28 73 68 61 5f 68 61 73 68 5f 62 69 6e 61 72 [(sha_hash_binar
1100: 79 5b 73 68 61 69 5d 20 26 20 30 78 30 46 29 5d y[shai] & 0x0F)]
1110: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 54 63 6c 5f ;. }. Tcl_
1120: 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 ListObjAppendEle
1130: 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 ment( interp, ce
1140: 72 74 50 74 72 2c 20 54 63 6c 5f 4e 65 77 53 74 rtPtr, Tcl_NewSt
1150: 72 69 6e 67 4f 62 6a 28 22 73 68 61 31 5f 68 61 ringObj("sha1_ha
1160: 73 68 22 2c 20 2d 31 29 20 29 3b 0a 20 20 20 20 sh", -1) );.
1170: 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e Tcl_ListObjAppen
1180: 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 dElement( interp
1190: 2c 20 63 65 72 74 50 74 72 2c 20 54 63 6c 5f 4e , certPtr, Tcl_N
11a0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 73 68 61 5f ewStringObj(sha_
11b0: 68 61 73 68 5f 61 73 63 69 69 2c 20 53 48 41 5f hash_ascii, SHA_
11c0: 44 49 47 45 53 54 5f 4c 45 4e 47 54 48 20 2a 20 DIGEST_LENGTH *
11d0: 32 29 20 29 3b 0a 0a 23 65 6e 64 69 66 0a 20 20 2) );..#endif.
11e0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
11f0: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
1200: 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 rp, certPtr,..
1210: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
1220: 62 6a 28 20 22 73 75 62 6a 65 63 74 22 2c 20 2d bj( "subject", -
1230: 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 1) );. Tcl_Li
1240: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1250: 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 nt( interp, cert
1260: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1270: 77 53 74 72 69 6e 67 4f 62 6a 28 20 73 75 62 6a wStringObj( subj
1280: 65 63 74 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 ect, -1) );..
1290: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
12a0: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
12b0: 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 p, certPtr,..
12c0: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
12d0: 6a 28 20 22 69 73 73 75 65 72 22 2c 20 2d 31 29 j( "issuer", -1)
12e0: 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );. Tcl_List
12f0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
1300: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 ( interp, certPt
1310: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 r,.. Tcl_NewS
1320: 74 72 69 6e 67 4f 62 6a 28 20 69 73 73 75 65 72 tringObj( issuer
1330: 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 63 , -1) );.. Tc
1340: 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 l_ListObjAppendE
1350: 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 lement( interp,
1360: 63 65 72 74 50 74 72 2c 0a 09 20 20 20 20 54 63 certPtr,.. Tc
1370: 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 l_NewStringObj(
1380: 22 6e 6f 74 42 65 66 6f 72 65 22 2c 20 2d 31 29 "notBefore", -1)
1390: 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 74 );. Tcl_List
13a0: 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e 74 ObjAppendElement
13b0: 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 74 ( interp, certPt
13c0: 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 53 r,.. Tcl_NewS
13d0: 74 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 42 65 66 tringObj( notBef
13e0: 6f 72 65 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 ore, -1) );..
13f0: 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 Tcl_ListObjAppe
1400: 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 ndElement( inter
1410: 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 p, certPtr,..
1420: 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 Tcl_NewStringOb
1430: 6a 28 20 22 6e 6f 74 41 66 74 65 72 22 2c 20 2d j( "notAfter", -
1440: 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 1) );. Tcl_Li
1450: 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 stObjAppendEleme
1460: 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 nt( interp, cert
1470: 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 Ptr,.. Tcl_Ne
1480: 77 53 74 72 69 6e 67 4f 62 6a 28 20 6e 6f 74 41 wStringObj( notA
1490: 66 74 65 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 fter, -1) );..
14a0: 20 20 54 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 Tcl_ListObjApp
14b0: 65 6e 64 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 endElement( inte
14c0: 72 70 2c 20 63 65 72 74 50 74 72 2c 0a 09 20 20 rp, certPtr,..
14d0: 20 20 54 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f Tcl_NewStringO
14e0: 62 6a 28 20 22 73 65 72 69 61 6c 22 2c 20 2d 31 bj( "serial", -1
14f0: 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c 69 73 ) );. Tcl_Lis
1500: 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d 65 6e tObjAppendElemen
1510: 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 74 50 t( interp, certP
1520: 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e 65 77 tr,.. Tcl_New
1530: 53 74 72 69 6e 67 4f 62 6a 28 20 73 65 72 69 61 StringObj( seria
1540: 6c 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 20 20 54 l, -1) );.. T
1550: 63 6c 5f 4c 69 73 74 4f 62 6a 41 70 70 65 6e 64 cl_ListObjAppend
1560: 45 6c 65 6d 65 6e 74 28 20 69 6e 74 65 72 70 2c Element( interp,
1570: 20 63 65 72 74 50 74 72 2c 0a 09 20 20 20 20 54 certPtr,.. T
1580: 63 6c 5f 4e 65 77 53 74 72 69 6e 67 4f 62 6a 28 cl_NewStringObj(
1590: 20 22 63 65 72 74 69 66 69 63 61 74 65 22 2c 20 "certificate",
15a0: 2d 31 29 20 29 3b 0a 20 20 20 20 54 63 6c 5f 4c -1) );. Tcl_L
15b0: 69 73 74 4f 62 6a 41 70 70 65 6e 64 45 6c 65 6d istObjAppendElem
15c0: 65 6e 74 28 20 69 6e 74 65 72 70 2c 20 63 65 72 ent( interp, cer
15d0: 74 50 74 72 2c 0a 09 20 20 20 20 54 63 6c 5f 4e tPtr,.. Tcl_N
15e0: 65 77 53 74 72 69 6e 67 4f 62 6a 28 20 63 65 72 ewStringObj( cer
15f0: 74 53 74 72 2c 20 2d 31 29 20 29 3b 0a 0a 20 20 tStr, -1) );..
1600: 20 20 72 65 74 75 72 6e 20 63 65 72 74 50 74 72 return certPtr
1610: 3b 0a 7d 0a ;.}.