Hex Artifact Content

Artifact 0307107ef127425647e04243388a74f6703c52af:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 23 20  vadigm.com>.#.# 
0040: 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f 72  $Header: /home/r
0050: 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66 6f  keene/tmp/cvs2fo
0060: 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f 74  ssil/../tcltls/t
0070: 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c 76  ls/tls/tls.tcl,v
0080: 20 31 2e 32 20 32 30 30 30 2f 30 31 2f 32 30 20   1.2 2000/01/20 
0090: 30 31 3a 35 31 3a 30 35 20 61 62 6f 72 72 20 45  01:51:05 aborr E
00a0: 78 70 20 24 0a 23 0a 6e 61 6d 65 73 70 61 63 65  xp $.#.namespace
00b0: 20 65 76 61 6c 20 74 6c 73 20 7b 0a 20 20 20 20   eval tls {.    
00c0: 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d 64 20  variable logcmd 
00d0: 74 63 6c 4c 6f 67 0a 20 20 20 20 76 61 72 69 61  tclLog.    varia
00e0: 62 6c 65 20 64 65 62 75 67 20 30 0a 20 0a 20 20  ble debug 0. .  
00f0: 20 20 23 20 44 65 66 61 75 6c 74 20 66 6c 61 67    # Default flag
0100: 73 20 70 61 73 73 65 64 20 74 6f 20 74 6c 73 3a  s passed to tls:
0110: 3a 69 6d 70 6f 72 74 0a 20 20 20 20 76 61 72 69  :import.    vari
0120: 61 62 6c 65 20 64 65 66 61 75 6c 74 73 20 7b 7d  able defaults {}
0130: 0a 0a 20 20 20 20 23 20 4d 61 70 73 20 55 49 44  ..    # Maps UID
0140: 20 74 6f 20 53 65 72 76 65 72 20 53 6f 63 6b 65   to Server Socke
0150: 74 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 73  t.    variable s
0160: 72 76 6d 61 70 0a 20 20 20 20 76 61 72 69 61 62  rvmap.    variab
0170: 6c 65 20 73 72 76 75 69 64 20 30 0a 7d 0a 23 0a  le srvuid 0.}.#.
0180: 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f 6d 70  # Backwards comp
0190: 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73 6f 20  atibility, also 
01a0: 75 73 65 64 20 74 6f 20 73 65 74 20 74 68 65 20  used to set the 
01b0: 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74 65 78  default.# contex
01c0: 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72 6f 63  t options.#.proc
01d0: 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72 67 73   tls::init {args
01e0: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65  } {.    variable
01f0: 20 64 65 66 61 75 6c 74 73 0a 0a 20 20 20 20 73   defaults..    s
0200: 65 74 20 64 65 66 61 75 6c 74 73 20 24 61 72 67  et defaults $arg
0210: 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 72 20 66  s.}.#.# Helper f
0220: 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 61 76 65  unction - behave
0230: 73 20 65 78 61 63 74 6c 79 20 61 73 20 74 68 65  s exactly as the
0240: 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 74 20 63   native socket c
0250: 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63 20 74  ommand..#.proc t
0260: 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 72 67 73  ls::socket {args
0270: 7d 20 7b 0a 20 20 20 20 73 65 74 20 69 64 78 20  } {.    set idx 
0280: 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73 20 2d  [lsearch $args -
0290: 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66 20 7b  server].    if {
02a0: 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73  $idx != -1} {..s
02b0: 65 74 20 73 65 72 76 65 72 20 31 0a 09 73 65 74  et server 1..set
02c0: 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65   callback [linde
02d0: 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24  x $args [expr {$
02e0: 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72  idx+1}]]..set ar
02f0: 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24 61 72  gs [lreplace $ar
0300: 67 73 20 24 69 64 78 20 5b 65 78 70 72 20 7b 24  gs $idx [expr {$
0310: 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75  idx+1}]]...set u
0320: 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20 61 72  sage "wrong # ar
0330: 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20 5c 22  gs: should be \"
0340: 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72  tls::socket -ser
0350: 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74  ver command ?opt
0360: 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a 09 73  ions? port\""..s
0370: 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d 63 61 64  et options "-cad
0380: 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d 63 65  ir, -cafile, -ce
0390: 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c  rtfile, -cipher,
03a0: 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64   -keyfile, -myad
03b0: 64 72 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 72  dr, -request, -r
03c0: 65 71 75 69 72 65 2c 20 2d 73 73 6c 32 2c 20 2d  equire, -ssl2, -
03d0: 73 73 6c 33 2c 20 6f 72 20 2d 74 6c 73 31 22 0a  ssl3, or -tls1".
03e0: 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 73 65      } else {..se
03f0: 74 20 73 65 72 76 65 72 20 30 0a 0a 09 73 65 74  t server 0...set
0400: 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20   usage "wrong # 
0410: 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20  args: should be 
0420: 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3f 6f  \"tls::socket ?o
0430: 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 6f 72  ptions? host por
0440: 74 5c 22 22 0a 09 73 65 74 20 6f 70 74 69 6f 6e  t\""..set option
0450: 73 20 22 2d 61 73 79 6e 63 2c 20 2d 63 61 64 69  s "-async, -cadi
0460: 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d 63 65 72  r, -cafile, -cer
0470: 74 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c 20  tfile, -cipher, 
0480: 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64  -keyfile, -myadd
0490: 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 72 65 71  r, -myport, -req
04a0: 75 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20  uest, -require, 
04b0: 2d 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72  -ssl2, -ssl3, or
04c0: 20 2d 74 6c 73 31 22 0a 20 20 20 20 7d 0a 20 20   -tls1".    }.  
04d0: 20 20 73 65 74 20 61 72 67 63 20 5b 6c 6c 65 6e    set argc [llen
04e0: 67 74 68 20 24 61 72 67 73 5d 0a 20 20 20 20 73  gth $args].    s
04f0: 65 74 20 73 6f 70 74 73 20 7b 7d 0a 20 20 20 20  et sopts {}.    
0500: 73 65 74 20 69 6f 70 74 73 20 5b 63 6f 6e 63 61  set iopts [conca
0510: 74 20 5b 6c 69 73 74 20 2d 73 65 72 76 65 72 20  t [list -server 
0520: 24 73 65 72 76 65 72 5d 20 24 7b 74 6c 73 3a 3a  $server] ${tls::
0530: 64 65 66 61 75 6c 74 73 7d 5d 09 3b 23 20 49 6d  defaults}].;# Im
0540: 70 6f 72 74 20 6f 70 74 69 6f 6e 73 0a 0a 20 20  port options..  
0550: 20 20 66 6f 72 20 7b 73 65 74 20 69 64 78 20 30    for {set idx 0
0560: 7d 20 7b 24 69 64 78 20 3c 20 24 61 72 67 63 7d  } {$idx < $argc}
0570: 20 7b 69 6e 63 72 20 69 64 78 7d 20 7b 0a 09 73   {incr idx} {..s
0580: 65 74 20 61 72 67 20 5b 6c 69 6e 64 65 78 20 24  et arg [lindex $
0590: 61 72 67 73 20 24 69 64 78 5d 0a 09 73 77 69 74  args $idx]..swit
05a0: 63 68 20 2d 67 6c 6f 62 20 2d 2d 20 24 73 65 72  ch -glob -- $ser
05b0: 76 65 72 2c 24 61 72 67 20 7b 0a 09 30 2c 2d 6d  ver,$arg {..0,-m
05c0: 79 70 6f 72 74 09 2d 0a 09 2a 2c 2d 6d 79 61 64  yport.-..*,-myad
05d0: 64 72 09 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74  dr.{lappend sopt
05e0: 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78 20 24  s $arg [lindex $
05f0: 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78 5d 5d  args [incr idx]]
0600: 7d 0a 09 30 2c 2d 61 73 79 6e 63 09 7b 6c 61 70  }..0,-async.{lap
0610: 70 65 6e 64 20 73 6f 70 74 73 20 24 61 72 67 7d  pend sopts $arg}
0620: 0a 09 2a 2c 2d 63 69 70 68 65 72 09 2d 0a 09 2a  ..*,-cipher.-..*
0630: 2c 2d 63 61 64 69 72 09 2d 0a 09 2a 2c 2d 63 61  ,-cadir.-..*,-ca
0640: 66 69 6c 65 09 2d 0a 09 2a 2c 2d 63 65 72 74 66  file.-..*,-certf
0650: 69 6c 65 09 2d 0a 09 2a 2c 2d 6b 65 79 66 69 6c  ile.-..*,-keyfil
0660: 65 09 2d 0a 09 2a 2c 2d 63 6f 6d 6d 61 6e 64 09  e.-..*,-command.
0670: 2d 0a 09 2a 2c 2d 72 65 71 75 65 73 74 09 2d 0a  -..*,-request.-.
0680: 09 2a 2c 2d 72 65 71 75 69 72 65 09 2d 0a 09 2a  .*,-require.-..*
0690: 2c 2d 73 73 6c 32 09 09 2d 0a 09 2a 2c 2d 73 73  ,-ssl2..-..*,-ss
06a0: 6c 33 09 09 2d 0a 09 2a 2c 2d 74 6c 73 31 09 09  l3..-..*,-tls1..
06b0: 7b 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 24  {lappend iopts $
06c0: 61 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67  arg [lindex $arg
06d0: 73 20 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09  s [incr idx]]}..
06e0: 2d 2a 09 09 7b 72 65 74 75 72 6e 20 2d 63 6f 64  -*..{return -cod
06f0: 65 20 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74  e error "bad opt
0700: 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a 20 6d 75  ion \"$arg\": mu
0710: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 24 6f 70  st be one of $op
0720: 74 69 6f 6e 73 22 7d 0a 09 64 65 66 61 75 6c 74  tions"}..default
0730: 09 7b 62 72 65 61 6b 7d 0a 09 7d 0a 20 20 20 20  .{break}..}.    
0740: 7d 0a 20 20 20 20 69 66 20 7b 24 73 65 72 76 65  }.    if {$serve
0750: 72 7d 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20  r} {..if {($idx 
0760: 2b 20 31 29 20 21 3d 20 24 61 72 67 63 7d 20 7b  + 1) != $argc} {
0770: 0a 09 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f  ..    return -co
0780: 64 65 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a  de error $usage.
0790: 09 7d 0a 09 73 65 74 20 75 69 64 20 5b 69 6e 63  .}..set uid [inc
07a0: 72 20 3a 3a 74 6c 73 3a 3a 73 72 76 75 69 64 5d  r ::tls::srvuid]
07b0: 0a 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 6e  ...set port [lin
07c0: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20  dex $args [expr 
07d0: 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70  {$argc-1}]]..lap
07e0: 70 65 6e 64 20 73 6f 70 74 73 20 24 70 6f 72 74  pend sopts $port
07f0: 0a 09 73 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e  ..set sopts [lin
0800: 73 65 72 74 20 24 73 6f 70 74 73 20 30 20 2d 73  sert $sopts 0 -s
0810: 65 72 76 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a  erver [list tls:
0820: 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20  :_accept $iopts 
0830: 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65  $callback]]..#se
0840: 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74  t sopts [linsert
0850: 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76 65   $sopts 0 -serve
0860: 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63  r [list tls::_ac
0870: 63 65 70 74 20 24 75 69 64 20 24 63 61 6c 6c 62  cept $uid $callb
0880: 61 63 6b 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65  ack]].    } else
0890: 20 7b 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20   {..if {($idx + 
08a0: 32 29 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09  2) != $argc} {..
08b0: 20 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65      return -code
08c0: 20 65 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d   error $usage..}
08d0: 0a 09 73 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64  ..set host [lind
08e0: 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20 7b  ex $args [expr {
08f0: 24 61 72 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20  $argc-2}]]..set 
0900: 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72  port [lindex $ar
0910: 67 73 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d  gs [expr {$argc-
0920: 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f  1}]]..lappend so
0930: 70 74 73 20 24 68 6f 73 74 20 24 70 6f 72 74 0a  pts $host $port.
0940: 20 20 20 20 7d 0a 20 20 20 20 23 0a 20 20 20 20      }.    #.    
0950: 23 20 43 72 65 61 74 65 20 54 43 50 2f 49 50 20  # Create TCP/IP 
0960: 73 6f 63 6b 65 74 0a 20 20 20 20 23 0a 20 20 20  socket.    #.   
0970: 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 6c 20   set chan [eval 
0980: 3a 3a 73 6f 63 6b 65 74 20 24 73 6f 70 74 73 5d  ::socket $sopts]
0990: 0a 20 20 20 20 69 66 20 7b 21 24 73 65 72 76 65  .    if {!$serve
09a0: 72 20 26 26 20 5b 63 61 74 63 68 20 7b 0a 09 23  r && [catch {..#
09b0: 0a 09 23 20 50 75 73 68 20 53 53 4c 20 6c 61 79  ..# Push SSL lay
09c0: 65 72 20 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a 09  er onto socket..
09d0: 23 0a 09 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c  #..eval [list tl
09e0: 73 3a 3a 69 6d 70 6f 72 74 5d 20 24 63 68 61 6e  s::import] $chan
09f0: 20 24 69 6f 70 74 73 0a 20 20 20 20 7d 20 65 72   $iopts.    } er
0a00: 72 5d 7d 20 7b 0a 09 73 65 74 20 69 6e 66 6f 20  r]} {..set info 
0a10: 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a 09  ${::errorInfo}..
0a20: 63 61 74 63 68 20 7b 63 6c 6f 73 65 20 24 63 68  catch {close $ch
0a30: 61 6e 7d 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64  an}..return -cod
0a40: 65 20 65 72 72 6f 72 20 2d 65 72 72 6f 72 69 6e  e error -errorin
0a50: 66 6f 20 24 69 6e 66 6f 20 24 65 72 72 0a 20 20  fo $info $err.  
0a60: 20 20 7d 0a 20 20 20 20 72 65 74 75 72 6e 20 24    }.    return $
0a70: 63 68 61 6e 0a 7d 0a 70 72 6f 63 20 74 6c 73 3a  chan.}.proc tls:
0a80: 3a 5f 61 63 63 65 70 74 20 7b 20 69 6f 70 74 73  :_accept { iopts
0a90: 20 63 61 6c 6c 62 61 63 6b 20 63 68 61 6e 20 69   callback chan i
0aa0: 70 61 64 64 72 20 70 6f 72 74 20 7d 20 7b 0a 20  paddr port } {. 
0ab0: 20 20 20 6c 6f 67 20 32 20 5b 6c 69 73 74 20 74     log 2 [list t
0ac0: 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70  ls::_accept $iop
0ad0: 74 73 20 24 63 61 6c 6c 62 61 63 6b 20 24 63 68  ts $callback $ch
0ae0: 61 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74  an $ipaddr $port
0af0: 5d 0a 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20  ]..    set chan 
0b00: 5b 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a  [eval [list tls:
0b10: 3a 69 6d 70 6f 72 74 20 24 63 68 61 6e 5d 20 24  :import $chan] $
0b20: 69 6f 70 74 73 5d 0a 0a 20 20 20 20 6c 61 70 70  iopts]..    lapp
0b30: 65 6e 64 20 63 61 6c 6c 62 61 63 6b 20 24 63 68  end callback $ch
0b40: 61 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74  an $ipaddr $port
0b50: 0a 20 20 20 20 69 66 20 7b 5b 63 61 74 63 68 20  .    if {[catch 
0b60: 7b 0a 09 75 70 6c 65 76 65 6c 20 23 30 20 24 63  {..uplevel #0 $c
0b70: 61 6c 6c 62 61 63 6b 0a 20 20 20 20 7d 20 65 72  allback.    } er
0b80: 72 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20 22 74 6c  r]} {..log 1 "tl
0b90: 73 3a 3a 5f 61 63 63 65 70 74 20 65 72 72 6f 72  s::_accept error
0ba0: 3a 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d  : ${::errorInfo}
0bb0: 22 0a 09 63 6c 6f 73 65 20 24 63 68 61 6e 0a 20  "..close $chan. 
0bc0: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c 6f 67     } else {..log
0bd0: 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 70 74   2 "tls::_accept
0be0: 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 61 6c   - called \"$cal
0bf0: 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65 64 65  lback\" succeede
0c00: 64 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 20 53  d".    }.}.#.# S
0c10: 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b 20 66  ample callback f
0c20: 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a 23 0a  or hooking: -.#.
0c30: 23 20 65 72 72 6f 72 0a 23 20 69 6e 66 6f 0a 23  # error.# info.#
0c40: 20 70 61 73 73 77 6f 72 64 0a 23 20 76 65 72 69   password.# veri
0c50: 66 79 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 63  fy.#.proc tls::c
0c60: 61 6c 6c 62 61 63 6b 20 7b 6f 70 74 69 6f 6e 20  allback {option 
0c70: 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69  args} {.    vari
0c80: 61 62 6c 65 20 64 65 62 75 67 0a 0a 20 20 20 20  able debug..    
0c90: 23 6c 6f 67 20 32 20 5b 63 6f 6e 63 61 74 20 24  #log 2 [concat $
0ca0: 6f 70 74 69 6f 6e 20 24 61 72 67 73 5d 0a 0a 20  option $args].. 
0cb0: 20 20 20 73 77 69 74 63 68 20 2d 2d 20 24 6f 70     switch -- $op
0cc0: 74 69 6f 6e 20 7b 0a 20 20 20 20 22 65 72 72 6f  tion {.    "erro
0cd0: 72 22 09 7b 0a 09 66 6f 72 65 61 63 68 20 7b 63  r".{..foreach {c
0ce0: 68 61 6e 20 6d 73 67 7d 20 24 61 72 67 73 20 62  han msg} $args b
0cf0: 72 65 61 6b 0a 0a 09 6c 6f 67 20 30 20 22 54 4c  reak...log 0 "TL
0d00: 53 2f 24 63 68 61 6e 3a 20 65 72 72 6f 72 3a 20  S/$chan: error: 
0d10: 24 6d 73 67 22 0a 20 20 20 20 7d 0a 20 20 20 20  $msg".    }.    
0d20: 22 76 65 72 69 66 79 22 09 7b 0a 09 23 20 70 6f  "verify".{..# po
0d30: 6f 72 20 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e  or man's lassign
0d40: 0a 09 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20  ..foreach {chan 
0d50: 64 65 70 74 68 20 63 65 72 74 20 72 63 20 65 72  depth cert rc er
0d60: 72 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a  r} $args break..
0d70: 09 61 72 72 61 79 20 73 65 74 20 63 20 24 63 65  .array set c $ce
0d80: 72 74 0a 0a 09 69 66 20 7b 24 72 63 20 21 3d 20  rt...if {$rc != 
0d90: 22 31 22 7d 20 7b 0a 09 20 20 20 20 6c 6f 67 20  "1"} {..    log 
0da0: 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65  1 "TLS/$chan: ve
0db0: 72 69 66 79 2f 24 64 65 70 74 68 3a 20 42 61 64  rify/$depth: Bad
0dc0: 20 43 65 72 74 3a 20 24 65 72 72 20 28 72 63 20   Cert: $err (rc 
0dd0: 3d 20 24 72 63 29 22 0a 09 7d 20 65 6c 73 65 20  = $rc)"..} else 
0de0: 7b 0a 09 20 20 20 20 6c 6f 67 20 32 20 22 54 4c  {..    log 2 "TL
0df0: 53 2f 24 63 68 61 6e 3a 20 76 65 72 69 66 79 2f  S/$chan: verify/
0e00: 24 64 65 70 74 68 3a 20 24 63 28 73 75 62 6a 65  $depth: $c(subje
0e10: 63 74 29 22 0a 09 7d 0a 09 69 66 20 7b 24 64 65  ct)"..}..if {$de
0e20: 62 75 67 20 3e 20 30 7d 20 7b 0a 09 20 20 20 20  bug > 0} {..    
0e30: 72 65 74 75 72 6e 20 31 3b 09 23 20 46 4f 52 43  return 1;.# FORC
0e40: 45 20 4f 4b 0a 09 7d 20 65 6c 73 65 20 7b 0a 09  E OK..} else {..
0e50: 20 20 20 20 72 65 74 75 72 6e 20 24 72 63 0a 09      return $rc..
0e60: 7d 0a 20 20 20 20 7d 0a 20 20 20 20 22 69 6e 66  }.    }.    "inf
0e70: 6f 22 09 7b 0a 09 23 20 70 6f 6f 72 20 6d 61 6e  o".{..# poor man
0e80: 27 73 20 6c 61 73 73 69 67 6e 0a 09 66 6f 72 65  's lassign..fore
0e90: 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20  ach {chan major 
0ea0: 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 67 7d  minor state msg}
0eb0: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 69   $args break...i
0ec0: 66 20 7b 24 6d 73 67 20 21 3d 20 22 22 7d 20 7b  f {$msg != ""} {
0ed0: 0a 09 20 20 20 20 61 70 70 65 6e 64 20 73 74 61  ..    append sta
0ee0: 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 7d 0a 09  te ": $msg"..}..
0ef0: 23 20 46 6f 72 20 74 72 61 63 69 6e 67 0a 09 75  # For tracing..u
0f00: 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68  pvar #0 tls::$ch
0f10: 61 6e 20 63 62 0a 09 73 65 74 20 63 62 28 24 6d  an cb..set cb($m
0f20: 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 6c  ajor) $minor...l
0f30: 6f 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a  og 2 "TLS/$chan:
0f40: 20 24 6d 61 6a 6f 72 2f 24 6d 69 6e 6f 72 3a 20   $major/$minor: 
0f50: 24 73 74 61 74 65 22 0a 20 20 20 20 7d 0a 20 20  $state".    }.  
0f60: 20 20 64 65 66 61 75 6c 74 09 7b 0a 09 72 65 74    default.{..ret
0f70: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20  urn -code error 
0f80: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 6f  "bad option \"$o
0f90: 70 74 69 6f 6e 5c 22 3a 20 6d 75 73 74 20 62 65  ption\": must be
0fa0: 20 6f 6e 65 20 6f 66 20 65 72 72 6f 72 2c 20 69   one of error, i
0fb0: 6e 66 6f 2c 20 6f 72 20 76 65 72 69 66 79 22 0a  nfo, or verify".
0fc0: 20 20 20 20 7d 0a 20 20 20 20 7d 3b 23 73 77 0a      }.    };#sw.
0fd0: 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 78 68 61  }..proc tls::xha
0fe0: 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e 7d 20 7b  ndshake {chan} {
0ff0: 0a 20 20 20 20 75 70 76 61 72 20 23 30 20 74 6c  .    upvar #0 tl
1000: 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a 20 20 20  s::$chan cb..   
1010: 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 69 73 74   if {[info exist
1020: 73 20 63 62 28 68 61 6e 64 73 68 61 6b 65 29 5d  s cb(handshake)]
1030: 20 26 26 20 5c 0a 09 24 63 62 28 68 61 6e 64 73   && \..$cb(hands
1040: 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e 65 22 7d  hake) == "done"}
1050: 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a 20 20 20   {..return 1.   
1060: 20 7d 0a 20 20 20 20 77 68 69 6c 65 20 7b 31 7d   }.    while {1}
1070: 20 7b 0a 09 76 77 61 69 74 20 74 6c 73 3a 3a 24   {..vwait tls::$
1080: 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68 61 6b 65  {chan}(handshake
1090: 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f 20 65 78  )..if {![info ex
10a0: 69 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b  ists cb(handshak
10b0: 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72 65 74 75  e)]} {..    retu
10c0: 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b 24 63 62  rn 0..}..if {$cb
10d0: 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22  (handshake) == "
10e0: 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 20 72 65  done"} {..    re
10f0: 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20 20 7d 0a  turn 1..}.    }.
1100: 7d 0a 70 72 6f 63 20 74 6c 73 3a 3a 70 61 73 73  }.proc tls::pass
1110: 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 20 20 6c 6f  word {} {.    lo
1120: 67 20 30 20 22 54 4c 53 2f 50 61 73 73 77 6f 72  g 0 "TLS/Passwor
1130: 64 3a 20 64 69 64 20 79 6f 75 20 66 6f 72 67 65  d: did you forge
1140: 74 20 74 6f 20 73 65 74 20 79 6f 75 72 20 70 61  t to set your pa
1150: 73 73 77 64 21 22 0a 20 20 20 20 23 20 52 65 74  sswd!".    # Ret
1160: 75 72 6e 20 74 68 65 20 77 6f 72 6c 64 73 20 62  urn the worlds b
1170: 65 73 74 20 6b 65 70 74 20 73 65 63 72 65 74 20  est kept secret 
1180: 70 61 73 73 77 6f 72 64 2e 0a 20 20 20 20 72 65  password..    re
1190: 74 75 72 6e 20 22 73 65 63 72 65 74 22 0a 7d 0a  turn "secret".}.
11a0: 70 72 6f 63 20 74 6c 73 3a 3a 6c 6f 67 20 7b 6c  proc tls::log {l
11b0: 65 76 65 6c 20 6d 73 67 7d 20 7b 0a 20 20 20 20  evel msg} {.    
11c0: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 0a 20  variable debug. 
11d0: 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63     variable logc
11e0: 6d 64 0a 0a 20 20 20 20 69 66 20 7b 24 6c 65 76  md..    if {$lev
11f0: 65 6c 20 3e 20 24 64 65 62 75 67 20 7c 7c 20 24  el > $debug || $
1200: 6c 6f 67 63 6d 64 20 3d 3d 20 22 22 7d 20 7b 0a  logcmd == ""} {.
1210: 09 72 65 74 75 72 6e 0a 20 20 20 20 7d 0a 20 20  .return.    }.  
1220: 20 20 73 65 74 20 63 6d 64 20 24 6c 6f 67 63 6d    set cmd $logcm
1230: 64 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 63 6d  d.    lappend cm
1240: 64 20 24 6d 73 67 0a 20 20 20 20 75 70 6c 65 76  d $msg.    uplev
1250: 65 6c 20 23 30 20 24 63 6d 64 0a 7d 0a           el #0 $cmd.}.