Hex Artifact Content

Artifact 08ef90519e70912864ad93b0a924c15567880e66daaf869000b8bffaf68628d7:

Wiki page [Documentation] by rkeene 2019-04-09 18:08:43.
0000: 44 20 32 30 31 39 2d 30 34 2d 30 39 54 31 38 3a  D 2019-04-09T18:
0010: 30 38 3a 34 33 2e 33 36 34 0a 4c 20 44 6f 63 75  08:43.364.L Docu
0020: 6d 65 6e 74 61 74 69 6f 6e 0a 50 20 61 31 31 33  mentation.P a113
0030: 31 39 65 35 62 33 33 31 61 39 37 33 30 38 34 35  19e5b331a9730845
0040: 35 32 32 63 30 30 61 31 61 31 61 63 38 30 61 30  522c00a1a1ac80a0
0050: 33 38 62 66 39 63 34 32 34 33 39 65 62 64 34 62  38bf9c42439ebd4b
0060: 32 65 34 63 39 61 63 64 64 39 31 32 0a 55 20 72  2e4c9acdd912.U r
0070: 6b 65 65 6e 65 0a 57 20 31 36 38 32 36 0a 0a 3c  keene.W 16826..<
0080: 64 6c 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68  dl>.    <dd><a h
0090: 72 65 66 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45  ref="#NAME">NAME
00a0: 3c 2f 61 3e 20 3c 64 6c 3e 0a 20 20 20 20 20 20  </a> <dl>.      
00b0: 20 20 20 20 20 20 3c 64 64 3e 3c 73 74 72 6f 6e        <dd><stron
00c0: 67 3e 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d  g>tls</strong> -
00d0: 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72   binding to <str
00e0: 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72  ong>OpenSSL</str
00f0: 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 20 20 20  ong>.           
0100: 20 20 20 20 20 74 6f 6f 6c 6b 69 74 2e 3c 2f 64       toolkit.</d
0110: 64 3e 0a 20 20 20 20 20 20 20 20 3c 2f 64 6c 3e  d>.        </dl>
0120: 0a 20 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c  .    </dd>.    <
0130: 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 59 4e  dd><a href="#SYN
0140: 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c  OPSIS">SYNOPSIS<
0150: 2f 61 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64  /a> </dd>.    <d
0160: 64 3e 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 20  d><dl>.         
0170: 20 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67     <dd><b>packag
0180: 65 20 72 65 71 75 69 72 65 20 54 63 6c 20 3c 2f  e require Tcl </
0190: 62 3e 3c 65 6d 3e 3f 38 2e 34 3f 3c 2f 65 6d 3e  b><em>?8.4?</em>
01a0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20  </dd>.          
01b0: 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65    <dd><b>package
01c0: 20 72 65 71 75 69 72 65 20 74 6c 73 20 3c 2f 62   require tls </b
01d0: 3e 3c 65 6d 3e 3f 31 2e 37 2e 31 37 3f 3c 2f 65  ><em>?1.7.17?</e
01e0: 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20  m></dd>.        
01f0: 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f      <dt>&nbsp;</
0200: 64 74 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20  dt>.            
0210: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74  <dd><b>tls::init
0220: 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73   </b><i>?options
0230: 3f 3c 2f 69 3e 20 3c 2f 64 64 3e 0a 20 20 20 20  ?</i> </dd>.    
0240: 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74          <dd><b>t
0250: 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c  ls::socket </b><
0260: 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73  em>?options? hos
0270: 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 64 3e  t port</em></dd>
0280: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64  .            <dd
0290: 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c  ><b>tls::socket<
02a0: 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72  /b><em> ?-server
02b0: 20 63 6f 6d 6d 61 6e 64 3f 0a 20 20 20 20 20 20   command?.      
02c0: 20 20 20 20 20 20 20 20 20 20 3f 6f 70 74 69 6f            ?optio
02d0: 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64  ns? port</em></d
02e0: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c  d>.            <
02f0: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 73  dd><b>tls::hands
0300: 68 61 6b 65 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61  hake</b><em> cha
0310: 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20  nnel</em></dd>. 
0320: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c             <dd><
0330: 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f  b>tls::status </
0340: 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63  b><em>?-local? c
0350: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e  hannel</em></dd>
0360: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64  .            <dd
0370: 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c  ><b>tls::import<
0380: 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 20  /b><em> channel 
0390: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e 3c 2f  ?options?</em></
03a0: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20  dd>.            
03b0: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d  <dd><b>tls::unim
03c0: 70 6f 72 74 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61  port</b><em> cha
03d0: 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20  nnel</em></dd>. 
03e0: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c             <dd><
03f0: 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 3c  b>tls::ciphers <
0400: 2f 62 3e 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20  /b><em>protocol 
0410: 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f  ?verbose?</em></
0420: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20  dd>.            
0430: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73  <dd><b>tls::vers
0440: 69 6f 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 20 20  ion</b></dd>.   
0450: 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 20 3c       </dl>.    <
0460: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20  /dd>.    <dd><a 
0470: 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e 44 53 22  href="#COMMANDS"
0480: 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 64  >COMMANDS</a></d
0490: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72  d>.    <dd><a hr
04a0: 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50  ef="#CALLBACK OP
04b0: 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20  TIONS">CALLBACK 
04c0: 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 64 3e  OPTIONS</a></dd>
04d0: 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66  .    <dd><a href
04e0: 3d 22 23 48 54 54 50 53 20 45 58 41 4d 50 4c 45  ="#HTTPS EXAMPLE
04f0: 22 3e 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c  ">HTTPS EXAMPLE<
0500: 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64  /a></dd>.    <dd
0510: 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 45 20 41  ><a href="#SEE A
0520: 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e  LSO">SPECIAL CON
0530: 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c  SIDERATIONS</a><
0540: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20  /dd>.    <dd><a 
0550: 68 72 65 66 3d 22 23 53 45 45 20 41 4c 53 4f 22  href="#SEE ALSO"
0560: 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f 64  >SEE ALSO</a></d
0570: 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 3e 0a 0a  d>.</dl>..<hr>..
0580: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 4e 41 4d  <h3><a name="NAM
0590: 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f 68 33 3e  E">NAME</a></h3>
05a0: 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73  ..<p><strong>tls
05b0: 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 69 6e 64  </strong> - bind
05c0: 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e 67 3e 4f  ing to <strong>O
05d0: 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 0a  penSSL</strong>.
05e0: 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a 0a 3c 68  toolkit.</p>..<h
05f0: 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 4e 4f 50  3><a name="SYNOP
0600: 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61  SIS">SYNOPSIS</a
0610: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 3e 70 61  ></h3>..<p><b>pa
0620: 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 54 63  ckage require Tc
0630: 6c 20 38 2e 34 3c 2f 62 3e 3c 62 72 3e 0a 3c 62  l 8.4</b><br>.<b
0640: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65  >package require
0650: 20 74 6c 73 20 31 2e 37 2e 31 37 3c 2f 62 3e 3c   tls 1.7.17</b><
0660: 62 72 3e 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66  br>.<br>.<a href
0670: 3d 22 23 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62  ="#tls::init"><b
0680: 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c  >tls::init </b><
0690: 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c  i>?options?</i><
06a0: 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d  br>.</a><a href=
06b0: 22 23 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c  "#tls::socket"><
06c0: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f  b>tls::socket </
06d0: 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20  b><em>?options? 
06e0: 68 6f 73 74 0a 70 6f 72 74 3c 2f 65 6d 3e 3c 62  host.port</em><b
06f0: 72 3e 0a 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65  r>.<b>tls::socke
0700: 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76  t</b><em> ?-serv
0710: 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74  er command? ?opt
0720: 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c  ions? port</em><
0730: 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d  br>.</a><a href=
0740: 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c  "#tls::status"><
0750: 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f  b>tls::status </
0760: 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63  b><em>?-local? c
0770: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 62 72 3e 0a  hannel</em><br>.
0780: 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c  </a><a href="#tl
0790: 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c 62  s::handshake"><b
07a0: 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 3c  >tls::handshake<
07b0: 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c  /b><em> channel<
07c0: 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 62 72  /em></a><br>.<br
07d0: 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a  >.<a href="#tls:
07e0: 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a  :import"><b>tls:
07f0: 3a 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63  :import </b><i>c
0800: 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f  hannel ?options?
0810: 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20  </i></a><br>.<a 
0820: 68 72 65 66 3d 22 23 74 6c 73 3a 3a 75 6e 69 6d  href="#tls::unim
0830: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e  port"><b>tls::un
0840: 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68  import </b><i>ch
0850: 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72  annel</i></a><br
0860: 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a  >.<a href="#tls:
0870: 3a 63 69 70 68 65 72 73 20 70 72 6f 74 6f 63 6f  :ciphers protoco
0880: 6c 20 3f 76 65 72 62 6f 73 65 3f 22 3e 3c 73 74  l ?verbose?"><st
0890: 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 70 68 65 72  rong>tls::cipher
08a0: 73 3c 2f 73 74 72 6f 6e 67 3e 0a 3c 65 6d 3e 70  s</strong>.<em>p
08b0: 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65  rotocol ?verbose
08c0: 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c  ?</em></a><br>.<
08d0: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 76 65  a href="#tls::ve
08e0: 72 73 69 6f 6e 22 3e 3c 62 3e 74 6c 73 3a 3a 76  rsion"><b>tls::v
08f0: 65 72 73 69 6f 6e 3c 2f 62 3e 3c 2f 61 3e 0a 3c  ersion</b></a>.<
0900: 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65  /p>..<h3><a name
0910: 3d 22 44 45 53 43 52 49 50 54 49 4f 4e 22 3e 44  ="DESCRIPTION">D
0920: 45 53 43 52 49 50 54 49 4f 4e 3c 2f 61 3e 3c 2f  ESCRIPTION</a></
0930: 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 20 65 78 74  h3>..<p>This ext
0940: 65 6e 73 69 6f 6e 20 70 72 6f 76 69 64 65 73 20  ension provides 
0950: 61 20 67 65 6e 65 72 69 63 20 62 69 6e 64 69 6e  a generic bindin
0960: 67 20 74 6f 20 3c 61 0a 68 72 65 66 3d 22 68 74  g to <a.href="ht
0970: 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c  tp://www.openssl
0980: 2e 6f 72 67 2f 22 3e 4f 70 65 6e 53 53 4c 3c 2f  .org/">OpenSSL</
0990: 61 3e 2c 20 75 74 69 6c 69 7a 69 6e 67 20 74 68  a>, utilizing th
09a0: 65 0a 3c 73 74 72 6f 6e 67 3e 54 63 6c 5f 53 74  e.<strong>Tcl_St
09b0: 61 63 6b 43 68 61 6e 6e 65 6c 3c 2f 73 74 72 6f  ackChannel</stro
09c0: 6e 67 3e 0a 41 50 49 20 66 6f 72 20 54 63 6c 20  ng>.API for Tcl 
09d0: 38 2e 32 20 61 6e 64 20 68 69 67 68 65 72 2e 20  8.2 and higher. 
09e0: 54 68 65 20 73 6f 63 6b 65 74 73 20 62 65 68 61  The sockets beha
09f0: 76 65 20 65 78 61 63 74 6c 79 20 74 68 65 20 73  ve exactly the s
0a00: 61 6d 65 0a 61 73 20 63 68 61 6e 6e 65 6c 73 20  ame.as channels 
0a10: 63 72 65 61 74 65 64 20 75 73 69 6e 67 20 54 63  created using Tc
0a20: 6c 27 73 20 62 75 69 6c 74 2d 69 6e 20 3c 73 74  l's built-in <st
0a30: 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72  rong>socket</str
0a40: 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e 64 20 77 69 74  ong>.command wit
0a50: 68 20 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74  h additional opt
0a60: 69 6f 6e 73 20 66 6f 72 20 63 6f 6e 74 72 6f 6c  ions for control
0a70: 6c 69 6e 67 20 74 68 65 20 53 53 4c 20 73 65 73  ling the SSL ses
0a80: 73 69 6f 6e 2e 0a 54 6f 20 75 73 65 20 54 4c 53  sion..To use TLS
0a90: 20 77 69 74 68 20 61 6e 20 65 61 72 6c 69 65 72   with an earlier
0aa0: 20 76 65 72 73 69 6f 6e 20 6f 66 20 54 63 6c 20   version of Tcl 
0ab0: 74 68 61 6e 20 38 2e 34 2c 20 70 6c 65 61 73 65  than 8.4, please
0ac0: 20 6f 62 74 61 69 6e 0a 54 4c 53 20 31 2e 33 2e   obtain.TLS 1.3.
0ad0: 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61  .</p>..<h3><a na
0ae0: 6d 65 3d 22 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f  me="COMMANDS">CO
0af0: 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a  MMANDS</a></h3>.
0b00: 0a 3c 70 3e 54 79 70 69 63 61 6c 6c 79 20 6f 6e  .<p>Typically on
0b10: 65 20 77 6f 75 6c 64 20 75 73 65 20 74 68 65 20  e would use the 
0b20: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63  <strong>tls::soc
0b30: 6b 65 74 20 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d  ket </strong>com
0b40: 6d 61 6e 64 0a 77 68 69 63 68 20 70 72 6f 76 69  mand.which provi
0b50: 64 65 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74  des compatibilit
0b60: 79 20 77 69 74 68 20 74 68 65 20 6e 61 74 69 76  y with the nativ
0b70: 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f  e Tcl <strong>so
0b80: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f  cket</strong>.co
0b90: 6d 6d 61 6e 64 2e 20 49 6e 20 73 75 63 68 20 63  mmand. In such c
0ba0: 61 73 65 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73  ases <strong>tls
0bb0: 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67  ::import</strong
0bc0: 3e 20 73 68 6f 75 6c 64 20 6e 6f 74 20 62 65 0a  > should not be.
0bd0: 75 73 65 64 20 64 69 72 65 63 74 6c 79 2e 3c 2f  used directly.</
0be0: 70 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74  p>..<dl>.    <dt
0bf0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69  ><a name="tls::i
0c00: 6e 69 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69  nit"><b>tls::ini
0c10: 74 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e  t </b><i>?option
0c20: 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a  s?</i></a></dt>.
0c30: 20 20 20 20 3c 64 64 3e 54 68 69 73 20 72 6f 75      <dd>This rou
0c40: 74 69 6e 65 20 73 65 74 73 20 74 68 65 20 64 65  tine sets the de
0c50: 66 61 75 6c 74 20 6f 70 74 69 6f 6e 73 20 75 73  fault options us
0c60: 65 64 20 62 79 20 3c 73 74 72 6f 6e 67 3e 74 6c  ed by <strong>tl
0c70: 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e  s::socket</stron
0c80: 67 3e 0a 20 20 20 20 20 20 20 20 61 6e 64 20 69  g>.        and i
0c90: 73 20 3c 65 6d 3e 6f 70 74 69 6f 6e 61 6c 3c 2f  s <em>optional</
0ca0: 65 6d 3e 2e 20 49 66 20 79 6f 75 20 63 61 6c 6c  em>. If you call
0cb0: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d   <strong>tls::im
0cc0: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20  port</strong>.  
0cd0: 20 20 20 20 20 20 64 69 72 65 63 74 6c 79 20 74        directly t
0ce0: 68 69 73 20 72 6f 75 74 69 6e 65 20 68 61 73 20  his routine has 
0cf0: 6e 6f 20 65 66 66 65 63 74 2e 20 41 6e 79 20 6f  no effect. Any o
0d00: 66 20 74 68 65 20 6f 70 74 69 6f 6e 73 0a 20 20  f the options.  
0d10: 20 20 20 20 20 20 74 68 61 74 20 3c 73 74 72 6f        that <stro
0d20: 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f  ng>tls::socket</
0d30: 73 74 72 6f 6e 67 3e 20 61 63 63 65 70 74 73 20  strong> accepts 
0d40: 63 61 6e 20 62 65 20 73 65 74 0a 20 20 20 20 20  can be set.     
0d50: 20 20 20 75 73 69 6e 67 20 74 68 69 73 20 63 6f     using this co
0d60: 6d 6d 61 6e 64 2c 20 74 68 6f 75 67 68 20 79 6f  mmand, though yo
0d70: 75 20 73 68 6f 75 6c 64 20 6c 69 6d 69 74 20 79  u should limit y
0d80: 6f 75 72 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20  our options.    
0d90: 20 20 20 20 74 6f 20 6f 6e 6c 79 20 54 4c 53 20      to only TLS 
0da0: 72 65 6c 61 74 65 64 20 6f 6e 65 73 2e 3c 2f 64  related ones.</d
0db0: 64 3e 0a 20 20 20 20 3c 64 74 3e 26 6e 62 73 70  d>.    <dt>&nbsp
0dc0: 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c  ;</dt>.    <dt><
0dd0: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 73 6f 63  a name="tls::soc
0de0: 6b 65 74 22 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63  ket"><b>tls::soc
0df0: 6b 65 74 20 3c 2f 62 3e 3c 65 6d 3e 3f 6f 70 74  ket </b><em>?opt
0e00: 69 6f 6e 73 3f 0a 20 20 20 20 20 20 20 20 68 6f  ions?.        ho
0e10: 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 61 3e  st port</em></a>
0e20: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 62  </dt>.    <dt><b
0e30: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e  >tls::socket</b>
0e40: 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 6f  <em> ?-server co
0e50: 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e 73 3f  mmand? ?options?
0e60: 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a   port</em></dt>.
0e70: 20 20 20 20 3c 64 64 3e 54 68 69 73 20 69 73 20      <dd>This is 
0e80: 61 20 68 65 6c 70 65 72 20 66 75 6e 63 74 69 6f  a helper functio
0e90: 6e 20 74 68 61 74 20 75 74 69 6c 69 7a 65 73 20  n that utilizes 
0ea0: 74 68 65 20 75 6e 64 65 72 6c 79 69 6e 67 0a 20  the underlying. 
0eb0: 20 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 73 20         commands 
0ec0: 28 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d  (<strong>tls::im
0ed0: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 29 2e 20  port</strong>). 
0ee0: 49 74 20 62 65 68 61 76 65 73 0a 20 20 20 20 20  It behaves.     
0ef0: 20 20 20 65 78 61 63 74 6c 79 20 74 68 65 20 73     exactly the s
0f00: 61 6d 65 20 61 73 20 74 68 65 20 6e 61 74 69 76  ame as the nativ
0f10: 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f  e Tcl <strong>so
0f20: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20  cket</strong>.  
0f30: 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 20 65 78        command ex
0f40: 63 65 70 74 20 74 68 61 74 20 74 68 65 20 6f 70  cept that the op
0f50: 74 69 6f 6e 73 20 63 61 6e 20 69 6e 63 6c 75 64  tions can includ
0f60: 65 20 61 6e 79 20 6f 66 20 74 68 65 0a 20 20 20  e any of the.   
0f70: 20 20 20 20 20 61 70 70 6c 69 63 61 62 6c 65 20       applicable 
0f80: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69  <a href="#tls::i
0f90: 6d 70 6f 72 74 22 3e 3c 73 74 72 6f 6e 67 3e 74  mport"><strong>t
0fa0: 6c 73 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e  ls:import</stron
0fb0: 67 3e 3c 2f 61 3e 0a 20 20 20 20 20 20 20 20 6f  g></a>.        o
0fc0: 70 74 69 6f 6e 73 20 77 69 74 68 20 6f 6e 65 20  ptions with one 
0fd0: 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 69 6f  additional optio
0fe0: 6e 3a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a  n:.<blockquote>.
0ff0: 20 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20      <dl>.       
1000: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 61 75   <dt><strong>-au
1010: 74 6f 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74  toservername</st
1020: 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f  rong> <em>bool</
1030: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20  em></dt>.       
1040: 20 3c 64 64 3e 41 75 74 6f 6d 61 74 69 63 61 6c   <dd>Automatical
1050: 6c 79 20 73 65 6e 64 20 74 68 65 20 2d 73 65 72  ly send the -ser
1060: 76 65 72 6e 61 6d 65 20 61 73 20 74 68 65 20 3c  vername as the <
1070: 65 6d 3e 68 6f 73 74 3c 2f 65 6d 3e 20 61 72 67  em>host</em> arg
1080: 75 6d 65 6e 74 0a 20 20 20 20 20 20 20 20 20 20  ument.          
1090: 20 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75    (<strong>defau
10a0: 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d  lt</strong>: <em
10b0: 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64  >false</em>)</dd
10c0: 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c  >.    </dl>.</bl
10d0: 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64  ockquote>.    <d
10e0: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20  t>&nbsp;</dt>.  
10f0: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74    <dt><a name="t
1100: 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c  ls::handshake"><
1110: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64  strong>tls::hand
1120: 73 68 61 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c  shake</strong> <
1130: 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c  em>channel</em><
1140: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64  /a></dt>.    <dd
1150: 3e 46 6f 72 63 65 73 20 68 61 6e 64 73 68 61 6b  >Forces handshak
1160: 65 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 2c  e to take place,
1170: 20 61 6e 64 20 72 65 74 75 72 6e 73 20 30 20 69   and returns 0 i
1180: 66 0a 20 20 20 20 20 20 20 20 68 61 6e 64 73 68  f.        handsh
1190: 61 6b 65 20 69 73 20 73 74 69 6c 6c 20 69 6e 20  ake is still in 
11a0: 70 72 6f 67 72 65 73 73 20 28 6e 6f 6e 2d 62 6c  progress (non-bl
11b0: 6f 63 6b 69 6e 67 29 2c 20 6f 72 20 31 20 69 66  ocking), or 1 if
11c0: 0a 20 20 20 20 20 20 20 20 74 68 65 20 68 61 6e  .        the han
11d0: 64 73 68 61 6b 65 20 77 61 73 20 73 75 63 63 65  dshake was succe
11e0: 73 73 66 75 6c 2e 20 49 66 20 74 68 65 20 68 61  ssful. If the ha
11f0: 6e 64 73 68 61 6b 65 20 66 61 69 6c 65 64 0a 20  ndshake failed. 
1200: 20 20 20 20 20 20 20 74 68 69 73 20 72 6f 75 74         this rout
1210: 69 6e 65 20 77 69 6c 6c 20 74 68 72 6f 77 20 61  ine will throw a
1220: 6e 20 65 72 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20  n error.</dd>.  
1230: 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74    <dt>&nbsp;</dt
1240: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d  >.    <dt><a nam
1250: 65 3d 22 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e  e="tls::status">
1260: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61  <strong>tls::sta
1270: 74 75 73 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20  tus</strong>.   
1280: 20 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68   <em>?-local? ch
1290: 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f  annel</em></a></
12a0: 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75  dt>.    <dd>Retu
12b0: 72 6e 73 20 74 68 65 20 63 75 72 72 65 6e 74 20  rns the current 
12c0: 73 65 63 75 72 69 74 79 20 73 74 61 74 75 73 20  security status 
12d0: 6f 66 20 61 6e 20 53 53 4c 20 63 68 61 6e 6e 65  of an SSL channe
12e0: 6c 2e 20 54 68 65 0a 20 20 20 20 20 20 20 20 72  l. The.        r
12f0: 65 73 75 6c 74 20 69 73 20 61 20 6c 69 73 74 20  esult is a list 
1300: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69  of key-value pai
1310: 72 73 20 64 65 73 63 72 69 62 69 6e 67 20 74 68  rs describing th
1320: 65 0a 20 20 20 20 20 20 20 20 63 6f 6e 6e 65 63  e.        connec
1330: 74 65 64 20 70 65 65 72 2e 20 49 66 20 74 68 65  ted peer. If the
1340: 20 72 65 73 75 6c 74 20 69 73 20 61 6e 20 65 6d   result is an em
1350: 70 74 79 20 6c 69 73 74 20 74 68 65 6e 20 74 68  pty list then th
1360: 65 0a 20 20 20 20 20 20 20 20 53 53 4c 20 68 61  e.        SSL ha
1370: 6e 64 73 68 61 6b 65 20 68 61 73 20 6e 6f 74 20  ndshake has not 
1380: 79 65 74 20 63 6f 6d 70 6c 65 74 65 64 2e 0a 20  yet completed.. 
1390: 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e 2d 6c         If <em>-l
13a0: 6f 63 61 6c 3c 2f 65 6d 3e 20 69 73 20 67 69 76  ocal</em> is giv
13b0: 65 6e 2c 20 74 68 65 6e 20 74 68 65 20 63 65 72  en, then the cer
13c0: 74 69 66 69 63 61 74 65 20 69 6e 66 6f 72 6d 61  tificate informa
13d0: 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 69 73 20  tion.        is 
13e0: 74 68 65 20 6f 6e 65 20 75 73 65 64 20 6c 6f 63  the one used loc
13f0: 61 6c 6c 79 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e  ally.</dd>.</dl>
1400: 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20  ..<blockquote>. 
1410: 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20     <dl>.        
1420: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 73 73 75  <dt><strong>issu
1430: 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e  er</strong> <em>
1440: 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20  dn</em></dt>.   
1450: 20 20 20 20 20 3c 64 64 3e 54 68 65 20 64 69 73       <dd>The dis
1460: 74 69 6e 67 75 69 73 68 65 64 20 6e 61 6d 65 20  tinguished name 
1470: 28 44 4e 29 20 6f 66 20 74 68 65 20 63 65 72 74  (DN) of the cert
1480: 69 66 69 63 61 74 65 0a 20 20 20 20 20 20 20 20  ificate.        
1490: 20 20 20 20 69 73 73 75 65 72 2e 3c 2f 64 64 3e      issuer.</dd>
14a0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74  .        <dt><st
14b0: 72 6f 6e 67 3e 73 75 62 6a 65 63 74 3c 2f 73 74  rong>subject</st
14c0: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 6d  rong> <em>dn</em
14d0: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c  ></dt>.        <
14e0: 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 75 69  dd>The distingui
14f0: 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 20 6f  shed name (DN) o
1500: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74  f the certificat
1510: 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 75  e.            su
1520: 62 6a 65 63 74 2e 3c 2f 64 64 3e 0a 20 20 20 20  bject.</dd>.    
1530: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e      <dt><strong>
1540: 6e 6f 74 42 65 66 6f 72 65 3c 2f 73 74 72 6f 6e  notBefore</stron
1550: 67 3e 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e  g> <em>date</em>
1560: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64  </dt>.        <d
1570: 64 3e 54 68 65 20 62 65 67 69 6e 20 64 61 74 65  d>The begin date
1580: 20 66 6f 72 20 74 68 65 20 76 61 6c 69 64 69 74   for the validit
1590: 79 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69  y of the certifi
15a0: 63 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20  cate.</dd>.     
15b0: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e     <dt><strong>n
15c0: 6f 74 41 66 74 65 72 3c 2f 73 74 72 6f 6e 67 3e  otAfter</strong>
15d0: 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f   <em>date</em></
15e0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e  dt>.        <dd>
15f0: 54 68 65 20 65 78 70 69 72 79 20 64 61 74 65 20  The expiry date 
1600: 66 6f 72 20 74 68 65 20 63 65 72 74 69 66 69 63  for the certific
1610: 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20  ate.</dd>.      
1620: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65    <dt><strong>se
1630: 72 69 61 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65  rial</strong> <e
1640: 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20  m>n</em></dt>.  
1650: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 73 65        <dd>The se
1660: 72 69 61 6c 20 6e 75 6d 62 65 72 20 6f 66 20 74  rial number of t
1670: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c  he certificate.<
1680: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74  /dd>.        <dt
1690: 3e 3c 73 74 72 6f 6e 67 3e 63 69 70 68 65 72 3c  ><strong>cipher<
16a0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70  /strong> <em>cip
16b0: 68 65 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20  her</em></dt>.  
16c0: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 63 75        <dd>The cu
16d0: 72 72 65 6e 74 20 63 69 70 68 65 72 20 69 6e 20  rrent cipher in 
16e0: 75 73 65 20 62 65 74 77 65 65 6e 20 74 68 65 20  use between the 
16f0: 63 6c 69 65 6e 74 20 61 6e 64 0a 20 20 20 20 20  client and.     
1700: 20 20 20 20 20 20 20 73 65 72 76 65 72 20 63 68         server ch
1710: 61 6e 6e 65 6c 73 2e 3c 2f 64 64 3e 0a 20 20 20  annels.</dd>.   
1720: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67       <dt><strong
1730: 3e 73 62 69 74 73 3c 2f 73 74 72 6f 6e 67 3e 20  >sbits</strong> 
1740: 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a  <em>n</em></dt>.
1750: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20          <dd>The 
1760: 6e 75 6d 62 65 72 20 6f 66 20 62 69 74 73 20 75  number of bits u
1770: 73 65 64 20 66 6f 72 20 74 68 65 20 73 65 73 73  sed for the sess
1780: 69 6f 6e 20 6b 65 79 2e 3c 2f 64 64 3e 0a 20 20  ion key.</dd>.  
1790: 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71    </dl>.</blockq
17a0: 75 6f 74 65 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20  uote>..<dl>.    
17b0: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73  <dt><a name="tls
17c0: 3a 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73  ::import"><b>tls
17d0: 3a 3a 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e  ::import </b><i>
17e0: 63 68 61 6e 6e 65 6c 0a 20 20 20 20 20 20 20 20  channel.        
17f0: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61  ?options?</i></a
1800: 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 53  ></dt>.    <dd>S
1810: 53 4c 2d 65 6e 61 62 6c 65 20 61 20 72 65 67 75  SL-enable a regu
1820: 6c 61 72 20 54 63 6c 20 63 68 61 6e 6e 65 6c 20  lar Tcl channel 
1830: 2d 20 69 74 20 6e 65 65 64 20 6e 6f 74 20 62 65  - it need not be
1840: 20 61 0a 20 20 20 20 20 20 20 20 73 6f 63 6b 65   a.        socke
1850: 74 2c 20 62 75 74 20 6d 75 73 74 20 70 72 6f 76  t, but must prov
1860: 69 64 65 20 62 69 2d 64 69 72 65 63 74 69 6f 6e  ide bi-direction
1870: 61 6c 20 66 6c 6f 77 2e 20 41 6c 73 6f 0a 20 20  al flow. Also.  
1880: 20 20 20 20 20 20 73 65 74 74 69 6e 67 20 73 65        setting se
1890: 73 73 69 6f 6e 20 70 61 72 61 6d 65 74 65 72 73  ssion parameters
18a0: 20 66 6f 72 20 53 53 4c 20 68 61 6e 64 73 68 61   for SSL handsha
18b0: 6b 65 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a  ke.</dd>.</dl>..
18c0: 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20  <blockquote>.   
18d0: 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 3c 64   <dl>.        <d
18e0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 61 64 69 72  t><strong>-cadir
18f0: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 69  </strong> <em>di
1900: 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20  r</em></dt>.    
1910: 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20      <dd>Provide 
1920: 74 68 65 20 64 69 72 65 63 74 6f 72 79 20 63 6f  the directory co
1930: 6e 74 61 69 6e 69 6e 67 20 74 68 65 20 43 41 20  ntaining the CA 
1940: 63 65 72 74 69 66 69 63 61 74 65 73 2e 3c 2f 64  certificates.</d
1950: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c  d>.        <dt><
1960: 73 74 72 6f 6e 67 3e 2d 63 61 66 69 6c 65 20 3c  strong>-cafile <
1970: 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65  /strong><em>file
1980: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20  name</em></dt>. 
1990: 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69         <dd>Provi
19a0: 64 65 20 74 68 65 20 43 41 20 66 69 6c 65 2e 3c  de the CA file.<
19b0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74  /dd>.        <dt
19c0: 3e 3c 73 74 72 6f 6e 67 3e 2d 63 65 72 74 66 69  ><strong>-certfi
19d0: 6c 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e  le</strong> <em>
19e0: 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64  filename</em></d
19f0: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50  t>.        <dd>P
1a00: 72 6f 76 69 64 65 20 74 68 65 20 63 65 72 74 69  rovide the certi
1a10: 66 69 63 61 74 65 20 74 6f 20 75 73 65 2e 3c 2f  ficate to use.</
1a20: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e  dd>.        <dt>
1a30: 3c 73 74 72 6f 6e 67 3e 2d 63 69 70 68 65 72 20  <strong>-cipher 
1a40: 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 73 74 72  </strong><em>str
1a50: 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20  ing</em></dt>.  
1a60: 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64        <dd>Provid
1a70: 65 20 74 68 65 20 63 69 70 68 65 72 20 73 75 69  e the cipher sui
1a80: 74 65 73 20 74 6f 20 75 73 65 2e 20 53 79 6e 74  tes to use. Synt
1a90: 61 78 20 69 73 20 61 73 20 70 65 72 0a 20 20 20  ax is as per.   
1aa0: 20 20 20 20 20 20 20 20 20 4f 70 65 6e 53 53 4c           OpenSSL
1ab0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c  .</dd>.        <
1ac0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d  dt><strong>-comm
1ad0: 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d  and</strong> <em
1ae0: 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f  >callback</em></
1af0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e  dt>.        <dd>
1b00: 49 66 20 73 70 65 63 69 66 69 65 64 2c 20 74 68  If specified, th
1b10: 69 73 20 63 61 6c 6c 62 61 63 6b 20 77 69 6c 6c  is callback will
1b20: 20 62 65 20 69 6e 76 6f 6b 65 64 20 61 74 20 73   be invoked at s
1b30: 65 76 65 72 61 6c 20 70 6f 69 6e 74 73 0a 20 20  everal points.  
1b40: 20 20 20 20 20 20 20 20 20 20 64 75 72 69 6e 67            during
1b50: 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 68 61 6e   the OpenSSL han
1b60: 64 73 68 61 6b 65 2e 20 20 49 74 20 63 61 6e 20  dshake.  It can 
1b70: 70 61 73 73 20 65 72 72 6f 72 73 20 61 6e 64 20  pass errors and 
1b80: 74 72 61 63 69 6e 67 0a 20 20 20 20 20 20 20 20  tracing.        
1b90: 20 20 20 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 2c      information,
1ba0: 20 61 6e 64 20 69 74 20 63 61 6e 20 61 6c 6c 6f   and it can allo
1bb0: 77 20 54 63 6c 20 73 63 72 69 70 74 73 20 74 6f  w Tcl scripts to
1bc0: 20 70 65 72 66 6f 72 6d 0a 20 20 20 20 20 20 20   perform.       
1bd0: 20 20 20 20 20 74 68 65 69 72 20 6f 77 6e 20 76       their own v
1be0: 61 6c 69 64 61 74 69 6f 6e 20 6f 66 20 74 68 65  alidation of the
1bf0: 20 63 65 72 74 69 66 69 63 61 74 65 20 69 6e 20   certificate in 
1c00: 70 6c 61 63 65 20 6f 66 20 74 68 65 0a 20 20 20  place of the.   
1c10: 20 20 20 20 20 20 20 20 20 64 65 66 61 75 6c 74           default
1c20: 20 76 61 6c 69 64 61 74 69 6f 6e 20 70 72 6f 76   validation prov
1c30: 69 64 65 64 20 62 79 20 4f 70 65 6e 53 53 4c 2e  ided by OpenSSL.
1c40: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 62 72  .            <br
1c50: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 53 65  >.            Se
1c60: 65 20 3c 61 20 68 72 65 66 3d 22 23 43 41 4c 4c  e <a href="#CALL
1c70: 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41  BACK OPTIONS">CA
1c80: 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f  LLBACK OPTIONS</
1c90: 61 3e 20 66 6f 72 0a 20 20 20 20 20 20 20 20 20  a> for.         
1ca0: 20 20 20 66 75 72 74 68 65 72 20 64 69 73 63 75     further discu
1cb0: 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20  ssion.</dd>.    
1cc0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e      <dt><strong>
1cd0: 2d 64 68 70 61 72 61 6d 73 20 3c 2f 73 74 72 6f  -dhparams </stro
1ce0: 6e 67 3e 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c  ng><em>filename<
1cf0: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20  /em></dt>.      
1d00: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 61 20    <dd>Provide a 
1d10: 44 69 66 66 69 65 2d 48 65 6c 6c 6d 61 6e 20 70  Diffie-Hellman p
1d20: 61 72 61 6d 65 74 65 72 73 20 66 69 6c 65 2e 3c  arameters file.<
1d30: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74  /dd>.        <dt
1d40: 3e 3c 73 74 72 6f 6e 67 3e 2d 6b 65 79 66 69 6c  ><strong>-keyfil
1d50: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 66  e</strong> <em>f
1d60: 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74  ilename</em></dt
1d70: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 72  >.        <dd>Pr
1d80: 6f 76 69 64 65 20 74 68 65 20 70 72 69 76 61 74  ovide the privat
1d90: 65 20 6b 65 79 20 66 69 6c 65 2e 20 28 3c 73 74  e key file. (<st
1da0: 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74  rong>default</st
1db0: 72 6f 6e 67 3e 3a 0a 20 20 20 20 20 20 20 20 20  rong>:.         
1dc0: 20 20 20 76 61 6c 75 65 20 6f 66 20 2d 63 65 72     value of -cer
1dd0: 74 66 69 6c 65 29 3c 2f 64 64 3e 0a 20 20 20 20  tfile)</dd>.    
1de0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e      <dt><strong>
1df0: 2d 6d 6f 64 65 6c 3c 2f 73 74 72 6f 6e 67 3e 20  -model</strong> 
1e00: 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e  <em>channel</em>
1e10: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64  </dt>.        <d
1e20: 64 3e 54 68 69 73 20 77 69 6c 6c 20 66 6f 72 63  d>This will forc
1e30: 65 20 74 68 69 73 20 63 68 61 6e 6e 65 6c 20 74  e this channel t
1e40: 6f 20 73 68 61 72 65 20 74 68 65 20 73 61 6d 65  o share the same
1e50: 20 3c 65 6d 3e 3c 73 74 72 6f 6e 67 3e 53 53 4c   <em><strong>SSL
1e60: 5f 43 54 58 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 65  _CTX</strong></e
1e70: 6d 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 73  m>.            s
1e80: 74 72 75 63 74 75 72 65 20 61 73 20 74 68 65 20  tructure as the 
1e90: 73 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 68  specified <em>ch
1ea0: 61 6e 6e 65 6c 3c 2f 65 6d 3e 2c 20 61 6e 64 0a  annel</em>, and.
1eb0: 20 20 20 20 20 20 20 20 20 20 20 20 74 68 65 72              ther
1ec0: 65 66 6f 72 65 20 73 68 61 72 65 20 63 61 6c 6c  efore share call
1ed0: 62 61 63 6b 73 20 65 74 63 2e 3c 2f 64 64 3e 0a  backs etc.</dd>.
1ee0: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72          <dt><str
1ef0: 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73  ong>-password</s
1f00: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62  trong> <em>callb
1f10: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20  ack</em></dt>.  
1f20: 20 20 20 20 20 20 3c 64 64 3e 49 66 20 73 75 70        <dd>If sup
1f30: 70 6c 69 65 64 2c 20 74 68 69 73 20 63 61 6c 6c  plied, this call
1f40: 62 61 63 6b 20 77 69 6c 6c 20 62 65 20 69 6e 76  back will be inv
1f50: 6f 6b 65 64 20 77 68 65 6e 20 4f 70 65 6e 53 53  oked when OpenSS
1f60: 4c 20 6e 65 65 64 73 0a 20 20 20 20 20 20 20 20  L needs.        
1f70: 20 20 20 20 74 6f 20 6f 62 74 61 69 6e 20 61 20      to obtain a 
1f80: 70 61 73 73 77 6f 72 64 2c 20 74 79 70 69 63 61  password, typica
1f90: 6c 6c 79 20 74 6f 20 75 6e 6c 6f 63 6b 20 74 68  lly to unlock th
1fa0: 65 20 70 72 69 76 61 74 65 20 6b 65 79 20 6f 66  e private key of
1fb0: 0a 09 20 20 20 20 61 20 63 65 72 74 69 66 69 63  ..    a certific
1fc0: 61 74 65 2e 0a 20 20 20 20 20 20 20 20 20 20 20  ate..           
1fd0: 20 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 68   The callback sh
1fe0: 6f 75 6c 64 20 72 65 74 75 72 6e 20 61 20 73 74  ould return a st
1ff0: 72 69 6e 67 20 77 68 69 63 68 20 72 65 70 72 65  ring which repre
2000: 73 65 6e 74 73 20 74 68 65 0a 20 20 20 20 20 20  sents the.      
2010: 20 20 20 20 20 20 70 61 73 73 77 6f 72 64 20 74        password t
2020: 6f 20 62 65 20 75 73 65 64 2e 0a 20 20 20 20 20  o be used..     
2030: 20 20 20 20 20 20 20 3c 62 72 3e 0a 20 20 20 20         <br>.    
2040: 20 20 20 20 20 20 20 20 53 65 65 20 3c 61 20 68          See <a h
2050: 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f  ref="#CALLBACK O
2060: 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b  PTIONS">CALLBACK
2070: 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 20 66 6f 72   OPTIONS</a> for
2080: 0a 20 20 20 20 20 20 20 20 20 20 20 20 66 75 72  .            fur
2090: 74 68 65 72 20 64 69 73 63 75 73 73 69 6f 6e 2e  ther discussion.
20a0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64  </dd>.        <d
20b0: 74 3e 3c 73 74 72 6f 6e 67 3e 2d 72 65 71 75 65  t><strong>-reque
20c0: 73 74 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e  st </strong><em>
20d0: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20  bool</em></dt>. 
20e0: 20 20 20 20 20 20 20 3c 64 64 3e 52 65 71 75 65         <dd>Reque
20f0: 73 74 20 61 20 63 65 72 74 69 66 69 63 61 74 65  st a certificate
2100: 20 66 72 6f 6d 20 70 65 65 72 20 64 75 72 69 6e   from peer durin
2110: 67 20 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e  g SSL handshake.
2120: 0a 20 20 20 20 20 20 20 20 20 20 20 20 28 3c 73  .            (<s
2130: 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73  trong>default</s
2140: 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65  trong>: <em>true
2150: 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20  </em>)</dd>.    
2160: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e      <dt><strong>
2170: 2d 72 65 71 75 69 72 65 3c 2f 73 74 72 6f 6e 67  -require</strong
2180: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c  > <em>bool</em><
2190: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64  /dt>.        <dd
21a0: 3e 52 65 71 75 69 72 65 20 61 20 76 61 6c 69 64  >Require a valid
21b0: 20 63 65 72 74 69 66 69 63 61 74 65 20 66 72 6f   certificate fro
21c0: 6d 20 70 65 65 72 20 64 75 72 69 6e 67 20 53 53  m peer during SS
21d0: 4c 0a 20 20 20 20 20 20 20 20 20 20 20 20 68 61  L.            ha
21e0: 6e 64 73 68 61 6b 65 2e 20 49 66 20 74 68 69 73  ndshake. If this
21f0: 20 69 73 20 73 65 74 20 74 6f 20 74 72 75 65 20   is set to true 
2200: 74 68 65 6e 20 3c 73 74 72 6f 6e 67 3e 2d 72 65  then <strong>-re
2210: 71 75 65 73 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20  quest</strong>. 
2220: 20 20 20 20 20 20 20 20 20 20 20 6d 75 73 74 20             must 
2230: 61 6c 73 6f 20 62 65 20 73 65 74 20 74 6f 20 74  also be set to t
2240: 72 75 65 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65  rue. (<strong>de
2250: 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20  fault</strong>: 
2260: 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c  <em>false</em>)<
2270: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74  /dd>.        <dt
2280: 3e 3c 73 74 72 6f 6e 67 3e 2d 73 65 72 76 65 72  ><strong>-server
2290: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f  </strong> <em>bo
22a0: 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20  ol</em></dt>.   
22b0: 20 20 20 20 20 3c 64 64 3e 48 61 6e 64 73 68 61       <dd>Handsha
22c0: 6b 65 20 61 73 20 73 65 72 76 65 72 20 69 66 20  ke as server if 
22d0: 74 72 75 65 2c 20 65 6c 73 65 20 68 61 6e 64 73  true, else hands
22e0: 68 61 6b 65 20 61 73 0a 20 20 20 20 20 20 20 20  hake as.        
22f0: 20 20 20 20 63 6c 69 65 6e 74 2e 28 3c 73 74 72      client.(<str
2300: 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72  ong>default</str
2310: 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c  ong>: <em>false<
2320: 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20  /em>)</dd>.     
2330: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d     <dt><strong>-
2340: 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74 72 6f  servername</stro
2350: 6e 67 3e 20 3c 65 6d 3e 68 6f 73 74 3c 2f 65 6d  ng> <em>host</em
2360: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c  ></dt>.        <
2370: 64 64 3e 4f 6e 6c 79 20 61 76 61 69 6c 61 62 6c  dd>Only availabl
2380: 65 20 69 66 20 74 68 65 20 4f 70 65 6e 53 53 4c  e if the OpenSSL
2390: 20 6c 69 62 72 61 72 79 20 74 68 65 20 70 61 63   library the pac
23a0: 6b 61 67 65 20 69 73 20 6c 69 6e 6b 65 64 0a 09  kage is linked..
23b0: 20 20 20 20 61 67 61 69 6e 73 74 20 73 75 70 70      against supp
23c0: 6f 72 74 73 20 74 68 65 20 54 4c 53 20 68 6f 73  orts the TLS hos
23d0: 74 6e 61 6d 65 20 65 78 74 65 6e 73 69 6f 6e 20  tname extension 
23e0: 66 6f 72 20 27 53 65 72 76 65 72 20 4e 61 6d 65  for 'Server Name
23f0: 0a 09 20 20 20 20 49 6e 64 69 63 61 74 69 6f 6e  ..    Indication
2400: 27 20 28 53 4e 49 29 2e 20 55 73 65 20 74 6f 20  ' (SNI). Use to 
2410: 6e 61 6d 65 20 74 68 65 20 6c 6f 67 69 63 61 6c  name the logical
2420: 20 68 6f 73 74 20 77 65 20 61 72 65 20 74 61 6c   host we are tal
2430: 6b 69 6e 67 0a 09 20 20 20 20 74 6f 20 61 6e 64  king..    to and
2440: 20 65 78 70 65 63 74 69 6e 67 20 61 20 63 65 72   expecting a cer
2450: 74 69 66 69 63 61 74 65 20 66 6f 72 3c 2f 64 64  tificate for</dd
2460: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73  >.        <dt><s
2470: 74 72 6f 6e 67 3e 2d 73 73 6c 32 3c 2f 73 74 72  trong>-ssl2</str
2480: 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65  ong> <em>bool</e
2490: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20  m></dt>.        
24a0: 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f  <dd>Enable use o
24b0: 66 20 53 53 4c 20 76 32 2e 20 28 3c 73 74 72 6f  f SSL v2. (<stro
24c0: 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f  ng>default</stro
24d0: 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f  ng>: <em>false</
24e0: 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20  em>)</dd>.      
24f0: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73    <dt><strong>-s
2500: 73 6c 33 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d  sl3 </strong><em
2510: 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a  >bool</em></dt>.
2520: 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61 62          <dd>Enab
2530: 6c 65 20 75 73 65 20 6f 66 20 53 53 4c 20 76 33  le use of SSL v3
2540: 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75  . (<strong>defau
2550: 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d  lt</strong>: <em
2560: 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64  >false</em>)</dd
2570: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 2d 3c  >.        <dt>-<
2580: 73 74 72 6f 6e 67 3e 74 6c 73 31 3c 2f 73 74 72  strong>tls1</str
2590: 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65  ong> <em>bool</e
25a0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20  m></dt>.        
25b0: 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f  <dd>Enable use o
25c0: 66 20 54 4c 53 20 76 31 2e 20 28 3c 73 74 72 6f  f TLS v1. (<stro
25d0: 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f  ng>default</stro
25e0: 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65  ng>: <em>true</e
25f0: 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20  m>)</dd>.       
2600: 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c   <dt>-<strong>tl
2610: 73 31 2e 31 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65  s1.1</strong> <e
2620: 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e  m>bool</em></dt>
2630: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61  .        <dd>Ena
2640: 62 6c 65 20 75 73 65 20 6f 66 20 54 4c 53 20 76  ble use of TLS v
2650: 31 2e 31 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66  1.1 (<strong>def
2660: 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c  ault</strong>: <
2670: 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64  em>true</em>)</d
2680: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 2d  d>.        <dt>-
2690: 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 2e 32 3c 2f  <strong>tls1.2</
26a0: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c  strong> <em>bool
26b0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20  </em></dt>.     
26c0: 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73     <dd>Enable us
26d0: 65 20 6f 66 20 54 4c 53 20 76 31 2e 32 20 28 3c  e of TLS v1.2 (<
26e0: 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f  strong>default</
26f0: 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75  strong>: <em>tru
2700: 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20  e</em>)</dd>.   
2710: 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e       <dt>-<stron
2720: 67 3e 74 6c 73 31 2e 33 3c 2f 73 74 72 6f 6e 67  g>tls1.3</strong
2730: 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c  > <em>bool</em><
2740: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64  /dt>.        <dd
2750: 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 20 54  >Enable use of T
2760: 4c 53 20 76 31 2e 33 20 28 3c 73 74 72 6f 6e 67  LS v1.3 (<strong
2770: 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67  >default</strong
2780: 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e  >: <em>true</em>
2790: 29 3c 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e  )</dd>.    </dl>
27a0: 0a 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a  .</blockquote>..
27b0: 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20  <dl>.    <dt><a 
27c0: 6e 61 6d 65 3d 22 74 6c 73 3a 3a 75 6e 69 6d 70  name="tls::unimp
27d0: 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69  ort"><b>tls::uni
27e0: 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61  mport </b><i>cha
27f0: 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74  nnel</i></a></dt
2800: 3e 0a 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 64  >.    <dd>Provid
2810: 65 64 20 66 6f 72 20 73 79 6d 6d 65 74 72 79 20  ed for symmetry 
2820: 74 6f 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a  to <strong>tls::
2830: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 2c  import</strong>,
2840: 20 74 68 69 73 0a 20 20 20 20 20 20 75 6e 73 74   this.      unst
2850: 61 63 6b 73 20 74 68 65 20 53 53 4c 2d 65 6e 61  acks the SSL-ena
2860: 62 6c 69 6e 67 20 6f 66 20 61 20 72 65 67 75 6c  bling of a regul
2870: 61 72 20 54 63 6c 20 63 68 61 6e 6e 65 6c 2e 20  ar Tcl channel. 
2880: 20 41 6e 20 65 72 72 6f 72 0a 20 20 20 20 20 20   An error.      
2890: 69 73 20 74 68 72 6f 77 6e 20 69 66 20 54 4c 53  is thrown if TLS
28a0: 20 69 73 20 6e 6f 74 20 74 68 65 20 74 6f 70 20   is not the top 
28b0: 73 74 61 63 6b 65 64 20 63 68 61 6e 6e 65 6c 20  stacked channel 
28c0: 74 79 70 65 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e  type.</dd>.</dl>
28d0: 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c  ..<dl>.    <dt><
28e0: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 63 69 70  a name="tls::cip
28f0: 68 65 72 73 20 70 72 6f 74 6f 63 6f 6c 20 3f 76  hers protocol ?v
2900: 65 72 62 6f 73 65 3f 22 3e 3c 73 74 72 6f 6e 67  erbose?"><strong
2910: 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 3c 2f 73  >tls::ciphers</s
2920: 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 3c  trong>.        <
2930: 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72  em>protocol ?ver
2940: 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f  bose?</em></a></
2950: 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75  dt>.    <dd>Retu
2960: 72 6e 73 20 6c 69 73 74 20 6f 66 20 73 75 70 70  rns list of supp
2970: 6f 72 74 65 64 20 63 69 70 68 65 72 73 20 62 61  orted ciphers ba
2980: 73 65 64 20 6f 6e 20 74 68 65 20 3c 65 6d 3e 70  sed on the <em>p
2990: 72 6f 74 6f 63 6f 6c 3c 2f 65 6d 3e 0a 20 20 20  rotocol</em>.   
29a0: 20 20 20 20 20 79 6f 75 20 73 75 70 70 6c 79 2c       you supply,
29b0: 20 77 68 69 63 68 20 6d 75 73 74 20 62 65 20 6f   which must be o
29c0: 6e 65 20 6f 66 20 3c 65 6d 3e 73 73 6c 32 2c 20  ne of <em>ssl2, 
29d0: 73 73 6c 33 2c 20 6f 72 20 74 6c 73 31 3c 2f 65  ssl3, or tls1</e
29e0: 6d 3e 2e 0a 20 20 20 20 20 20 20 20 49 66 20 3c  m>..        If <
29f0: 65 6d 3e 76 65 72 62 6f 73 65 3c 2f 65 6d 3e 20  em>verbose</em> 
2a00: 69 73 20 73 70 65 63 69 66 69 65 64 20 61 73 20  is specified as 
2a10: 74 72 75 65 20 74 68 65 6e 20 61 20 76 65 72 62  true then a verb
2a20: 6f 73 65 2c 0a 20 20 20 20 20 20 20 20 73 65 6d  ose,.        sem
2a30: 69 2d 68 75 6d 61 6e 20 72 65 61 64 61 62 6c 65  i-human readable
2a40: 20 6c 69 73 74 20 69 73 20 72 65 74 75 72 6e 65   list is returne
2a50: 64 20 70 72 6f 76 69 64 69 6e 67 20 61 64 64 69  d providing addi
2a60: 74 69 6f 6e 61 6c 0a 20 20 20 20 20 20 20 20 69  tional.        i
2a70: 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 74 68  nformation on th
2a80: 65 20 6e 61 74 75 72 65 20 6f 66 20 74 68 65 20  e nature of the 
2a90: 63 69 70 68 65 72 20 73 75 70 70 6f 72 74 2e 20  cipher support. 
2aa0: 49 6e 20 65 61 63 68 0a 20 20 20 20 20 20 20 20  In each.        
2ab0: 63 61 73 65 20 74 68 65 20 72 65 73 75 6c 74 20  case the result 
2ac0: 69 73 20 61 20 54 63 6c 20 6c 69 73 74 2e 3c 2f  is a Tcl list.</
2ad0: 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 64 6c 3e 0a  dd>.</dl>..<dl>.
2ae0: 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d      <dt><a name=
2af0: 22 74 6c 73 3a 3a 76 65 72 73 69 6f 6e 22 3e 3c  "tls::version"><
2b00: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 76 65 72 73  strong>tls::vers
2b10: 69 6f 6e 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e  ion</strong></a>
2b20: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65  </dt>.    <dd>Re
2b30: 74 75 72 6e 73 20 74 68 65 20 76 65 72 73 69 6f  turns the versio
2b40: 6e 20 73 74 72 69 6e 67 20 64 65 66 69 6e 65 64  n string defined
2b50: 20 62 79 20 4f 70 65 6e 53 53 4c 2e 3c 2f 64 64   by OpenSSL.</dd
2b60: 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 33 3e 3c 61 20  >.</dl>..<h3><a 
2b70: 6e 61 6d 65 3d 22 43 41 4c 4c 42 41 43 4b 20 4f  name="CALLBACK O
2b80: 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b  PTIONS">CALLBACK
2b90: 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 68 33   OPTIONS</a></h3
2ba0: 3e 0a 0a 3c 70 3e 0a 41 73 20 69 6e 64 69 63 61  >..<p>.As indica
2bb0: 74 65 64 20 61 62 6f 76 65 2c 20 69 6e 64 69 76  ted above, indiv
2bc0: 69 64 75 61 6c 20 63 68 61 6e 6e 65 6c 73 20 63  idual channels c
2bd0: 61 6e 20 62 65 20 67 69 76 65 6e 20 74 68 65 69  an be given thei
2be0: 72 20 6f 77 6e 20 63 61 6c 6c 62 61 63 6b 73 0a  r own callbacks.
2bf0: 74 6f 20 68 61 6e 64 6c 65 20 69 6e 74 65 72 6d  to handle interm
2c00: 65 64 69 61 74 65 20 70 72 6f 63 65 73 73 69 6e  ediate processin
2c10: 67 20 62 79 20 74 68 65 20 4f 70 65 6e 53 53 4c  g by the OpenSSL
2c20: 20 6c 69 62 72 61 72 79 2c 20 75 73 69 6e 67 20   library, using 
2c30: 74 68 65 0a 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64  the.<em>-command
2c40: 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e 2d 70  </em> and <em>-p
2c50: 61 73 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74  assword</em> opt
2c60: 69 6f 6e 73 20 70 61 73 73 65 64 20 74 6f 20 65  ions passed to e
2c70: 69 74 68 65 72 20 6f 66 0a 3c 73 74 72 6f 6e 67  ither of.<strong
2c80: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74  >tls::socket</st
2c90: 72 6f 6e 67 3e 20 6f 72 20 3c 73 74 72 6f 6e 67  rong> or <strong
2ca0: 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74  >tls::import</st
2cb0: 72 6f 6e 67 3e 2e 0a 3c 2f 70 3e 0a 0a 3c 62 6c  rong>..</p>..<bl
2cc0: 6f 63 6b 71 75 6f 74 65 3e 0a 3c 64 6c 3e 0a 0a  ockquote>.<dl>..
2cd0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e      <dt><strong>
2ce0: 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67  -command</strong
2cf0: 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f  > <em>callback</
2d00: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64  em></dt>.    <dd
2d10: 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 68 65 20 73  >..Invokes the s
2d20: 70 65 63 69 66 69 65 64 20 3c 65 6d 3e 63 61 6c  pecified <em>cal
2d30: 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 63 72 69 70  lback</em> scrip
2d40: 74 20 61 74 0a 09 73 65 76 65 72 61 6c 20 70 6f  t at..several po
2d50: 69 6e 74 73 20 64 75 72 69 6e 67 20 74 68 65 20  ints during the 
2d60: 4f 70 65 6e 53 53 4c 20 68 61 6e 64 73 68 61 6b  OpenSSL handshak
2d70: 65 2e 0a 09 45 78 63 65 70 74 20 61 73 20 69 6e  e...Except as in
2d80: 64 69 63 61 74 65 64 20 62 65 6c 6f 77 2c 20 76  dicated below, v
2d90: 61 6c 75 65 73 20 72 65 74 75 72 6e 65 64 20 66  alues returned f
2da0: 72 6f 6d 20 74 68 65 0a 09 63 61 6c 6c 62 61 63  rom the..callbac
2db0: 6b 20 61 72 65 20 69 67 6e 6f 72 65 64 2e 0a 09  k are ignored...
2dc0: 41 72 67 75 6d 65 6e 74 73 20 61 70 70 65 6e 64  Arguments append
2dd0: 65 64 20 74 6f 20 74 68 65 20 73 63 72 69 70 74  ed to the script
2de0: 20 75 70 6f 6e 20 63 61 6c 6c 62 61 63 6b 20 74   upon callback t
2df0: 61 6b 65 20 6f 6e 65 20 6f 66 20 74 68 65 0a 09  ake one of the..
2e00: 66 6f 6c 6c 6f 77 69 6e 67 20 66 6f 72 6d 73 3a  following forms:
2e10: 0a 0a 09 3c 62 72 3e 0a 09 3c 62 72 3e 0a 0a 09  ...<br>..<br>...
2e20: 3c 64 6c 3e 0a 0a 0a 09 3c 64 74 3e 0a 09 20 20  <dl>....<dt>..  
2e30: 3c 73 74 72 6f 6e 67 3e 69 6e 66 6f 3c 2f 73 74  <strong>info</st
2e40: 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65  rong> <em>channe
2e50: 6c 20 6d 61 6a 6f 72 20 6d 69 6e 6f 72 20 6d 65  l major minor me
2e60: 73 73 61 67 65 3c 2f 65 6d 3e 0a 09 3c 2f 64 74  ssage</em>..</dt
2e70: 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 20  >..<dd>..  This 
2e80: 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b  form of callback
2e90: 20 69 73 20 69 6e 76 6f 6b 65 64 20 62 79 20 74   is invoked by t
2ea0: 68 65 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74  he OpenSSL funct
2eb0: 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c  ion..  <code>SSL
2ec0: 5f 43 54 58 5f 73 65 74 5f 69 6e 66 6f 5f 63 61  _CTX_set_info_ca
2ed0: 6c 6c 62 61 63 6b 28 29 3c 2f 63 6f 64 65 3e 2e  llback()</code>.
2ee0: 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20  ..  <br>..  The 
2ef0: 3c 65 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61  <em>major</em> a
2f00: 6e 64 20 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d  nd <em>minor</em
2f10: 3e 20 61 72 67 75 6d 65 6e 74 73 20 61 72 65 20  > arguments are 
2f20: 75 73 65 64 20 74 6f 0a 09 20 20 72 65 70 72 65  used to..  repre
2f30: 73 65 6e 74 20 74 68 65 20 73 74 61 74 65 20 69  sent the state i
2f40: 6e 66 6f 72 6d 61 74 69 6f 6e 20 62 69 74 6d 61  nformation bitma
2f50: 73 6b 2e 0a 09 20 20 3c 64 6c 3e 0a 09 20 20 3c  sk...  <dl>..  <
2f60: 64 74 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75  dt>Possible valu
2f70: 65 73 20 66 6f 72 20 3c 65 6d 3e 6d 61 6a 6f 72  es for <em>major
2f80: 3c 2f 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a  </em> are:</dt>.
2f90: 09 20 20 3c 64 64 3e 3c 63 6f 64 65 3e 68 61 6e  .  <dd><code>han
2fa0: 64 73 68 61 6b 65 2c 20 61 6c 65 72 74 2c 20 63  dshake, alert, c
2fb0: 6f 6e 6e 65 63 74 2c 20 61 63 63 65 70 74 3c 2f  onnect, accept</
2fc0: 63 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c  code>.</dd>..  <
2fd0: 64 74 3e 50 6f 73 73 69 62 6c 65 20 76 61 6c 75  dt>Possible valu
2fe0: 65 73 20 66 6f 72 20 3c 65 6d 3e 6d 69 6e 6f 72  es for <em>minor
2ff0: 3c 2f 65 6d 3e 20 61 72 65 3a 3c 2f 64 74 3e 0a  </em> are:</dt>.
3000: 09 20 20 3c 64 64 3e 3c 63 6f 64 65 3e 73 74 61  .  <dd><code>sta
3010: 72 74 2c 20 64 6f 6e 65 2c 20 72 65 61 64 2c 20  rt, done, read, 
3020: 77 72 69 74 65 2c 20 6c 6f 6f 70 2c 20 65 78 69  write, loop, exi
3030: 74 3c 2f 63 6f 64 65 3e 2e 3c 2f 64 64 3e 0a 09  t</code>.</dd>..
3040: 20 20 3c 2f 64 6c 3e 0a 09 20 20 54 68 65 20 3c    </dl>..  The <
3050: 65 6d 3e 6d 65 73 73 61 67 65 3c 2f 65 6d 3e 20  em>message</em> 
3060: 61 72 67 75 6d 65 6e 74 20 69 73 20 61 20 64 65  argument is a de
3070: 73 63 72 69 70 74 69 76 65 20 73 74 72 69 6e 67  scriptive string
3080: 20 77 68 69 63 68 20 6d 61 79 0a 09 20 20 62 65   which may..  be
3090: 20 67 65 6e 65 72 61 74 65 64 20 65 69 74 68 65   generated eithe
30a0: 72 20 62 79 0a 09 20 20 3c 63 6f 64 65 3e 53 53  r by..  <code>SS
30b0: 4c 5f 73 74 61 74 65 5f 73 74 72 69 6e 67 5f 6c  L_state_string_l
30c0: 6f 6e 67 28 29 3c 2f 63 6f 64 65 3e 20 6f 72 20  ong()</code> or 
30d0: 62 79 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f  by..  <code>SSL_
30e0: 61 6c 65 72 74 5f 64 65 73 63 5f 73 74 72 69 6e  alert_desc_strin
30f0: 67 5f 6c 6f 6e 67 28 29 3c 2f 63 6f 64 65 3e 2c  g_long()</code>,
3100: 0a 09 20 20 64 65 70 65 6e 64 69 6e 67 20 6f 6e  ..  depending on
3110: 20 63 6f 6e 74 65 78 74 2e 0a 09 3c 2f 64 64 3e   context...</dd>
3120: 0a 0a 09 3c 62 72 3e 0a 0a 09 3c 64 74 3e 0a 09  ...<br>...<dt>..
3130: 20 20 3c 73 74 72 6f 6e 67 3e 76 65 72 69 66 79    <strong>verify
3140: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68  </strong> <em>ch
3150: 61 6e 6e 65 6c 20 64 65 70 74 68 20 63 65 72 74  annel depth cert
3160: 20 73 74 61 74 75 73 20 65 72 72 6f 72 3c 2f 65   status error</e
3170: 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a  m>..</dt>..<dd>.
3180: 09 20 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 20  .  This form of 
3190: 63 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 6f  callback is invo
31a0: 6b 65 64 20 62 79 20 74 68 65 20 4f 70 65 6e 53  ked by the OpenS
31b0: 53 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 3c  SL function..  <
31c0: 63 6f 64 65 3e 53 53 4c 5f 73 65 74 5f 76 65 72  code>SSL_set_ver
31d0: 69 66 79 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20  ify()</code>... 
31e0: 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 6d   <br>..  The <em
31f0: 3e 64 65 70 74 68 3c 2f 65 6d 3e 20 61 72 67 75  >depth</em> argu
3200: 6d 65 6e 74 20 69 73 20 61 6e 20 69 6e 74 65 67  ment is an integ
3210: 65 72 20 72 65 70 72 65 73 65 6e 74 69 6e 67 20  er representing 
3220: 74 68 65 0a 09 20 20 63 75 72 72 65 6e 74 20 64  the..  current d
3230: 65 70 74 68 20 6f 6e 20 74 68 65 20 63 65 72 74  epth on the cert
3240: 69 66 69 63 61 74 65 20 63 68 61 69 6e 2c 20 77  ificate chain, w
3250: 69 74 68 0a 09 20 20 3c 63 6f 64 65 3e 30 3c 2f  ith..  <code>0</
3260: 63 6f 64 65 3e 20 61 73 20 74 68 65 20 73 75 62  code> as the sub
3270: 6a 65 63 74 20 63 65 72 74 69 66 69 63 61 74 65  ject certificate
3280: 20 61 6e 64 20 68 69 67 68 65 72 20 76 61 6c 75   and higher valu
3290: 65 73 0a 09 20 20 64 65 6e 6f 74 69 6e 67 20 70  es..  denoting p
32a0: 72 6f 67 72 65 73 73 69 76 65 6c 79 20 6d 6f 72  rogressively mor
32b0: 65 20 69 6e 64 69 72 65 63 74 20 69 73 73 75 65  e indirect issue
32c0: 72 20 63 65 72 74 69 66 69 63 61 74 65 73 2e 0a  r certificates..
32d0: 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c  .  <br>..  The <
32e0: 65 6d 3e 63 65 72 74 3c 2f 65 6d 3e 20 61 72 67  em>cert</em> arg
32f0: 75 6d 65 6e 74 20 69 73 20 61 20 6c 69 73 74 20  ument is a list 
3300: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69  of key-value pai
3310: 72 73 20 73 69 6d 69 6c 61 72 0a 09 20 20 74 6f  rs similar..  to
3320: 20 74 68 6f 73 65 20 72 65 74 75 72 6e 65 64 20   those returned 
3330: 62 79 0a 09 20 20 3c 61 20 68 72 65 66 3d 22 23  by..  <a href="#
3340: 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c 73 74  tls::status"><st
3350: 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 74 75 73  rong>tls::status
3360: 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 2e 0a 09  </strong></a>...
3370: 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65    <br>..  The <e
3380: 6d 3e 73 74 61 74 75 73 3c 2f 65 6d 3e 20 61 72  m>status</em> ar
3390: 67 75 6d 65 6e 74 20 69 73 20 61 6e 20 69 6e 74  gument is an int
33a0: 65 67 65 72 20 72 65 70 72 65 73 65 6e 74 69 6e  eger representin
33b0: 67 20 74 68 65 0a 09 20 20 63 75 72 72 65 6e 74  g the..  current
33c0: 20 76 61 6c 69 64 69 74 79 20 6f 66 20 74 68 65   validity of the
33d0: 20 63 65 72 74 69 66 69 63 61 74 65 2e 0a 09 20   certificate... 
33e0: 20 41 20 76 61 6c 75 65 20 6f 66 20 3c 63 6f 64   A value of <cod
33f0: 65 3e 30 3c 2f 63 6f 64 65 3e 20 6d 65 61 6e 73  e>0</code> means
3400: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65   the certificate
3410: 20 69 73 20 64 65 65 6d 65 64 20 69 6e 76 61 6c   is deemed inval
3420: 69 64 2e 0a 09 20 20 41 20 76 61 6c 75 65 20 6f  id...  A value o
3430: 66 20 3c 63 6f 64 65 3e 31 3c 2f 63 6f 64 65 3e  f <code>1</code>
3440: 20 6d 65 61 6e 73 20 74 68 65 20 63 65 72 74 69   means the certi
3450: 66 69 63 61 74 65 20 69 73 20 64 65 65 6d 65 64  ficate is deemed
3460: 20 76 61 6c 69 64 2e 0a 09 20 20 3c 62 72 3e 0a   valid...  <br>.
3470: 09 20 20 54 68 65 20 3c 65 6d 3e 65 72 72 6f 72  .  The <em>error
3480: 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 73  </em> argument s
3490: 75 70 70 6c 69 65 73 20 74 68 65 20 6d 65 73 73  upplies the mess
34a0: 61 67 65 2c 20 69 66 20 61 6e 79 2c 20 67 65 6e  age, if any, gen
34b0: 65 72 61 74 65 64 0a 09 20 20 62 79 0a 09 20 20  erated..  by..  
34c0: 3c 63 6f 64 65 3e 58 35 30 39 5f 53 54 4f 52 45  <code>X509_STORE
34d0: 5f 43 54 58 5f 67 65 74 5f 65 72 72 6f 72 28 29  _CTX_get_error()
34e0: 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 3e  </code>...  <br>
34f0: 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20  ..  <br>..  The 
3500: 63 61 6c 6c 62 61 63 6b 20 6d 61 79 20 6f 76 65  callback may ove
3510: 72 72 69 64 65 20 6e 6f 72 6d 61 6c 20 76 61 6c  rride normal val
3520: 69 64 61 74 69 6f 6e 20 70 72 6f 63 65 73 73 69  idation processi
3530: 6e 67 20 62 79 20 65 78 70 6c 69 63 69 74 6c 79  ng by explicitly
3540: 0a 09 20 20 72 65 74 75 72 6e 69 6e 67 20 6f 6e  ..  returning on
3550: 65 20 6f 66 20 74 68 65 20 61 62 6f 76 65 20 3c  e of the above <
3560: 65 6d 3e 73 74 61 74 75 73 3c 2f 65 6d 3e 20 76  em>status</em> v
3570: 61 6c 75 65 73 2e 0a 09 3c 2f 64 64 3e 0a 0a 09  alues...</dd>...
3580: 3c 2f 64 6c 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a  </dl>.    </dd>.
3590: 0a 20 20 20 20 3c 62 72 3e 0a 0a 20 20 20 20 3c  .    <br>..    <
35a0: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 70 61 73 73  dt><strong>-pass
35b0: 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65  word</strong> <e
35c0: 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c  m>callback</em><
35d0: 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 49  /dt>.    <dd>..I
35e0: 6e 76 6f 6b 65 73 20 74 68 65 20 73 70 65 63 69  nvokes the speci
35f0: 66 69 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 63  fied <em>callbac
3600: 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 74 20 77 68  k</em> script wh
3610: 65 6e 20 4f 70 65 6e 53 53 4c 20 6e 65 65 64 73  en OpenSSL needs
3620: 20 74 6f 0a 09 6f 62 74 61 69 6e 20 61 20 70 61   to..obtain a pa
3630: 73 73 77 6f 72 64 2e 20 20 54 68 65 20 63 61 6c  ssword.  The cal
3640: 6c 62 61 63 6b 20 73 68 6f 75 6c 64 20 72 65 74  lback should ret
3650: 75 72 6e 20 61 20 73 74 72 69 6e 67 20 77 68 69  urn a string whi
3660: 63 68 0a 09 72 65 70 72 65 73 65 6e 74 73 20 74  ch..represents t
3670: 68 65 20 70 61 73 73 77 6f 72 64 20 74 6f 20 62  he password to b
3680: 65 20 75 73 65 64 2e 0a 09 4e 6f 20 61 72 67 75  e used...No argu
3690: 6d 65 6e 74 73 20 61 72 65 20 61 70 70 65 6e 64  ments are append
36a0: 65 64 20 74 6f 20 74 68 65 20 73 63 72 69 70 74  ed to the script
36b0: 20 75 70 6f 6e 20 63 61 6c 6c 62 61 63 6b 2e 0a   upon callback..
36c0: 20 20 20 20 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a      </dd>.</dl>.
36d0: 3c 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c  </blockquote>..<
36e0: 70 3e 0a 52 65 66 65 72 65 6e 63 65 20 69 6d 70  p>.Reference imp
36f0: 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 20 6f 66 20  lementations of 
3700: 74 68 65 73 65 20 63 61 6c 6c 62 61 63 6b 73 20  these callbacks 
3710: 61 72 65 20 70 72 6f 76 69 64 65 64 20 69 6e 20  are provided in 
3720: 74 68 65 0a 64 69 73 74 72 69 62 75 74 69 6f 6e  the.distribution
3730: 20 61 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a   as <strong>tls:
3740: 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e  :callback</stron
3750: 67 3e 20 61 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74  g> and.<strong>t
3760: 6c 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74  ls::password</st
3770: 72 6f 6e 67 3e 20 72 65 73 70 65 63 74 69 76 65  rong> respective
3780: 6c 79 2e 20 20 4e 6f 74 65 20 74 68 61 74 20 74  ly.  Note that t
3790: 68 65 73 65 20 61 72 65 0a 3c 65 6d 3e 73 61 6d  hese are.<em>sam
37a0: 70 6c 65 3c 2f 65 6d 3e 20 69 6d 70 6c 65 6d 65  ple</em> impleme
37b0: 6e 74 61 74 69 6f 6e 73 20 6f 6e 6c 79 2e 20 20  ntations only.  
37c0: 49 6e 20 61 20 6d 6f 72 65 20 72 65 61 6c 69 73  In a more realis
37d0: 74 69 63 20 64 65 70 6c 6f 79 6d 65 6e 74 0a 79  tic deployment.y
37e0: 6f 75 20 77 6f 75 6c 64 20 73 70 65 63 69 66 79  ou would specify
37f0: 20 79 6f 75 72 20 6f 77 6e 20 63 61 6c 6c 62 61   your own callba
3800: 63 6b 20 73 63 72 69 70 74 73 20 6f 6e 20 65 61  ck scripts on ea
3810: 63 68 20 54 4c 53 20 63 68 61 6e 6e 65 6c 0a 75  ch TLS channel.u
3820: 73 69 6e 67 20 74 68 65 20 3c 65 6d 3e 2d 63 6f  sing the <em>-co
3830: 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 61 6e 64 20 3c  mmand</em> and <
3840: 65 6d 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d  em>-password</em
3850: 3e 20 6f 70 74 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a  > options..</p>.
3860: 0a 3c 70 3e 0a 54 68 65 20 64 65 66 61 75 6c 74  .<p>.The default
3870: 20 62 65 68 61 76 69 6f 72 20 77 68 65 6e 20 74   behavior when t
3880: 68 65 20 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c  he <em>-command<
3890: 2f 65 6d 3e 20 6f 70 74 69 6f 6e 20 69 73 20 6e  /em> option is n
38a0: 6f 74 20 73 70 65 63 69 66 69 65 64 20 69 73 20  ot specified is 
38b0: 66 6f 72 0a 54 4c 53 20 74 6f 20 70 72 6f 63 65  for.TLS to proce
38c0: 73 73 20 74 68 65 20 61 73 73 6f 63 69 61 74 65  ss the associate
38d0: 64 20 6c 69 62 72 61 72 79 20 63 61 6c 6c 62 61  d library callba
38e0: 63 6b 73 20 69 6e 74 65 72 6e 61 6c 6c 79 2e 0a  cks internally..
38f0: 54 68 65 20 64 65 66 61 75 6c 74 20 62 65 68 61  The default beha
3900: 76 69 6f 72 20 77 68 65 6e 20 74 68 65 20 3c 65  vior when the <e
3910: 6d 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 65 6d 3e  m>-password</em>
3920: 20 6f 70 74 69 6f 6e 20 69 73 20 6e 6f 74 20 73   option is not s
3930: 70 65 63 69 66 69 65 64 20 69 73 20 66 6f 72 0a  pecified is for.
3940: 54 4c 53 20 74 6f 20 70 72 6f 63 65 73 73 20 74  TLS to process t
3950: 68 65 20 61 73 73 6f 63 69 61 74 65 64 20 6c 69  he associated li
3960: 62 72 61 72 79 20 63 61 6c 6c 62 61 63 6b 73 20  brary callbacks 
3970: 62 79 20 61 74 74 65 6d 70 74 69 6e 67 20 74 6f  by attempting to
3980: 20 63 61 6c 6c 0a 3c 73 74 72 6f 6e 67 3e 74 6c   call.<strong>tl
3990: 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72  s::password</str
39a0: 6f 6e 67 3e 2e 0a 54 68 65 20 64 69 66 66 65 72  ong>..The differ
39b0: 65 6e 63 65 20 62 65 74 77 65 65 6e 20 74 68 65  ence between the
39c0: 73 65 20 74 77 6f 20 62 65 68 61 76 69 6f 72 73  se two behaviors
39d0: 20 69 73 20 61 20 63 6f 6e 73 65 71 75 65 6e 63   is a consequenc
39e0: 65 20 6f 66 20 6d 61 69 6e 74 61 69 6e 69 6e 67  e of maintaining
39f0: 0a 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 20 77  .compatibility w
3a00: 69 74 68 20 65 61 72 6c 69 65 72 20 69 6d 70 6c  ith earlier impl
3a10: 65 6d 65 6e 74 61 74 69 6f 6e 73 2e 0a 3c 2f 70  ementations..</p
3a20: 3e 0a 0a 3c 70 3e 0a 54 68 65 20 3c 73 74 72 6f  >..<p>.The <stro
3a30: 6e 67 3e 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73  ng>tls::debug</s
3a40: 74 72 6f 6e 67 3e 20 76 61 72 69 61 62 6c 65 20  trong> variable 
3a50: 70 72 6f 76 69 64 65 73 20 73 6f 6d 65 20 61 64  provides some ad
3a60: 64 69 74 69 6f 6e 61 6c 0a 63 6f 6e 74 72 6f 6c  ditional.control
3a70: 20 6f 76 65 72 20 74 68 65 73 65 20 72 65 66 65   over these refe
3a80: 72 65 6e 63 65 20 63 61 6c 6c 62 61 63 6b 73 2e  rence callbacks.
3a90: 20 20 49 74 73 20 76 61 6c 75 65 20 69 73 20 7a    Its value is z
3aa0: 65 72 6f 20 62 79 20 64 65 66 61 75 6c 74 2e 0a  ero by default..
3ab0: 48 69 67 68 65 72 20 76 61 6c 75 65 73 20 70 72  Higher values pr
3ac0: 6f 64 75 63 65 20 6d 6f 72 65 20 64 69 61 67 6e  oduce more diagn
3ad0: 6f 73 74 69 63 20 6f 75 74 70 75 74 2c 20 61 6e  ostic output, an
3ae0: 64 20 77 69 6c 6c 20 61 6c 73 6f 20 66 6f 72 63  d will also forc
3af0: 65 20 74 68 65 0a 76 65 72 69 66 79 20 6d 65 74  e the.verify met
3b00: 68 6f 64 20 69 6e 20 3c 73 74 72 6f 6e 67 3e 74  hod in <strong>t
3b10: 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 74  ls::callback</st
3b20: 72 6f 6e 67 3e 20 74 6f 20 61 63 63 65 70 74 20  rong> to accept 
3b30: 74 68 65 0a 63 65 72 74 69 66 69 63 61 74 65 2c  the.certificate,
3b40: 20 65 76 65 6e 20 77 68 65 6e 20 69 74 20 69 73   even when it is
3b50: 20 69 6e 76 61 6c 69 64 2e 0a 3c 2f 70 3e 0a 0a   invalid..</p>..
3b60: 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 65 20 75 73 65  <p>.<em>.The use
3b70: 20 6f 66 20 74 68 65 20 72 65 66 65 72 65 6e 63   of the referenc
3b80: 65 20 63 61 6c 6c 62 61 63 6b 73 20 3c 73 74 72  e callbacks <str
3b90: 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63  ong>tls::callbac
3ba0: 6b 3c 2f 73 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c  k</strong> and.<
3bb0: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73  strong>tls::pass
3bc0: 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 69 73  word</strong> is
3bd0: 20 6e 6f 74 20 72 65 63 6f 6d 6d 65 6e 64 65 64   not recommended
3be0: 2e 20 20 54 68 65 79 20 6d 61 79 20 62 65 20 72  .  They may be r
3bf0: 65 6d 6f 76 65 64 0a 66 72 6f 6d 20 66 75 74 75  emoved.from futu
3c00: 72 65 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f 65  re releases..</e
3c10: 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d  m>.</p>..<p>.<em
3c20: 3e 0a 54 68 65 20 75 73 65 20 6f 66 20 74 68 65  >.The use of the
3c30: 20 76 61 72 69 61 62 6c 65 20 3c 73 74 72 6f 6e   variable <stron
3c40: 67 3e 74 6c 73 3a 3a 64 65 62 75 67 3c 2f 73 74  g>tls::debug</st
3c50: 72 6f 6e 67 3e 20 69 73 20 6e 6f 74 20 72 65 63  rong> is not rec
3c60: 6f 6d 6d 65 6e 64 65 64 2e 0a 49 74 20 6d 61 79  ommended..It may
3c70: 20 62 65 20 72 65 6d 6f 76 65 64 20 66 72 6f 6d   be removed from
3c80: 20 66 75 74 75 72 65 20 72 65 6c 65 61 73 65 73   future releases
3c90: 2e 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e 0a 0a 3c 68  ..</em>.</p>..<h
3ca0: 33 3e 3c 61 20 6e 61 6d 65 3d 22 48 54 54 50 53  3><a name="HTTPS
3cb0: 20 45 58 41 4d 50 4c 45 22 3e 48 54 54 50 53 20   EXAMPLE">HTTPS 
3cc0: 45 58 41 4d 50 4c 45 3c 2f 61 3e 3c 2f 68 33 3e  EXAMPLE</a></h3>
3cd0: 0a 0a 3c 70 3e 54 68 69 73 20 65 78 61 6d 70 6c  ..<p>This exampl
3ce0: 65 20 75 73 65 73 20 61 20 73 61 6d 70 6c 65 20  e uses a sample 
3cf0: 73 65 72 76 65 72 2e 70 65 6d 20 70 72 6f 76 69  server.pem provi
3d00: 64 65 64 20 77 69 74 68 20 74 68 65 20 54 4c 53  ded with the TLS
3d10: 20 72 65 6c 65 61 73 65 2c 0a 63 6f 75 72 74 65   release,.courte
3d20: 73 79 20 6f 66 20 74 68 65 20 3c 73 74 72 6f 6e  sy of the <stron
3d30: 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e  g>OpenSSL</stron
3d40: 67 3e 20 70 72 6f 6a 65 63 74 2e 3c 2f 70 3e 0a  g> project.</p>.
3d50: 0a 3c 70 72 65 3e 3c 63 6f 64 65 3e 0a 70 61 63  .<pre><code>.pac
3d60: 6b 61 67 65 20 72 65 71 75 69 72 65 20 68 74 74  kage require htt
3d70: 70 0a 70 61 63 6b 61 67 65 20 72 65 71 75 69 72  p.package requir
3d80: 65 20 74 6c 73 0a 0a 68 74 74 70 3a 3a 72 65 67  e tls..http::reg
3d90: 69 73 74 65 72 20 68 74 74 70 73 20 34 34 33 20  ister https 443 
3da0: 5b 6c 69 73 74 20 3a 3a 74 6c 73 3a 3a 73 6f 63  [list ::tls::soc
3db0: 6b 65 74 20 2d 61 75 74 6f 73 65 72 76 65 72 6e  ket -autoservern
3dc0: 61 6d 65 20 74 72 75 65 20 2d 72 65 71 75 69 72  ame true -requir
3dd0: 65 20 74 72 75 65 20 2d 63 61 64 69 72 20 2f 65  e true -cadir /e
3de0: 74 63 2f 73 73 6c 2f 63 65 72 74 73 5d 0a 0a 73  tc/ssl/certs]..s
3df0: 65 74 20 74 6f 6b 20 5b 68 74 74 70 3a 3a 67 65  et tok [http::ge
3e00: 74 75 72 6c 20 68 74 74 70 73 3a 2f 2f 77 77 77  turl https://www
3e10: 2e 74 63 6c 2e 74 6b 2f 5d 0a 3c 2f 63 6f 64 65  .tcl.tk/].</code
3e20: 3e 3c 2f 70 72 65 3e 0a 0a 3c 68 33 3e 3c 61 20  ></pre>..<h3><a 
3e30: 6e 61 6d 65 3d 22 53 50 45 43 49 41 4c 20 43 4f  name="SPECIAL CO
3e40: 4e 53 49 44 45 52 41 54 49 4f 4e 53 22 3e 53 50  NSIDERATIONS">SP
3e50: 45 43 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 54  ECIAL CONSIDERAT
3e60: 49 4f 4e 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c  IONS</a></h3>..<
3e70: 70 3e 54 68 65 20 63 61 70 61 62 69 6c 69 74 69  p>The capabiliti
3e80: 65 73 20 6f 66 20 74 68 69 73 20 70 61 63 6b 61  es of this packa
3e90: 67 65 20 63 61 6e 20 76 61 72 79 20 65 6e 6f 72  ge can vary enor
3ea0: 6d 6f 75 73 6c 79 20 62 61 73 65 64 0a 75 70 6f  mously based.upo
3eb0: 6e 20 68 6f 77 20 79 6f 75 72 20 4f 70 65 6e 53  n how your OpenS
3ec0: 53 4c 20 6c 69 62 72 61 72 79 20 77 61 73 20 63  SL library was c
3ed0: 6f 6e 66 69 67 75 72 65 64 20 61 6e 64 20 62 75  onfigured and bu
3ee0: 69 6c 74 2e 20 41 74 20 74 68 65 0a 6d 6f 73 74  ilt. At the.most
3ef0: 20 6d 61 63 72 6f 2d 6c 65 76 65 6c 20 4f 70 65   macro-level Ope
3f00: 6e 53 53 4c 20 73 75 70 70 6f 72 74 73 20 61 20  nSSL supports a 
3f10: 26 71 75 6f 74 3b 6e 6f 20 70 61 74 65 6e 74 73  &quot;no patents
3f20: 26 71 75 6f 74 3b 20 62 75 69 6c 64 2c 0a 77 68  &quot; build,.wh
3f30: 69 63 68 20 64 69 73 61 62 6c 65 73 20 52 53 41  ich disables RSA
3f40: 2c 20 49 44 45 41 2c 20 52 43 28 32 2c 34 2c 35  , IDEA, RC(2,4,5
3f50: 29 20 61 6e 64 20 53 53 4c 32 20 2d 20 69 66 20  ) and SSL2 - if 
3f60: 79 6f 75 72 20 4f 70 65 6e 53 53 4c 20 69 73 0a  your OpenSSL is.
3f70: 63 6f 6e 66 69 67 75 72 65 64 20 74 68 69 73 20  configured this 
3f80: 77 61 79 20 74 68 65 6e 20 79 6f 75 20 77 69 6c  way then you wil
3f90: 6c 20 6e 65 65 64 20 74 6f 20 62 75 69 6c 64 20  l need to build 
3fa0: 54 4c 53 20 77 69 74 68 20 74 68 65 0a 2d 44 4e  TLS with the.-DN
3fb0: 4f 5f 50 41 54 45 4e 54 53 20 6f 70 74 69 6f 6e  O_PATENTS option
3fc0: 20 2d 20 61 6e 64 20 74 68 65 20 72 65 73 75 6c   - and the resul
3fd0: 74 61 6e 74 20 6d 6f 64 75 6c 65 20 77 69 6c 6c  tant module will
3fe0: 20 66 75 6e 63 74 69 6f 6e 0a 63 6f 72 72 65 63   function.correc
3ff0: 74 6c 79 20 61 6e 64 20 61 6c 73 6f 20 73 75 70  tly and also sup
4000: 70 6f 72 74 20 41 44 48 20 63 65 72 74 69 66 69  port ADH certifi
4010: 63 61 74 65 2d 6c 65 73 73 20 65 6e 63 72 79 70  cate-less encryp
4020: 74 69 6f 6e 2c 0a 68 6f 77 65 76 65 72 20 79 6f  tion,.however yo
4030: 75 20 77 69 6c 6c 20 62 65 20 75 6e 61 62 6c 65  u will be unable
4040: 20 74 6f 20 75 74 69 6c 69 7a 65 20 74 68 69 73   to utilize this
4050: 20 74 6f 20 73 70 65 61 6b 20 74 6f 20 6e 6f 72   to speak to nor
4060: 6d 61 6c 20 57 65 62 0a 53 65 72 76 65 72 73 2c  mal Web.Servers,
4070: 20 77 68 69 63 68 20 74 79 70 69 63 61 6c 6c 79   which typically
4080: 20 72 65 71 75 69 72 65 20 52 53 41 20 73 75 70   require RSA sup
4090: 70 6f 72 74 2e 20 50 6c 65 61 73 65 20 73 65 65  port. Please see
40a0: 20 3c 61 0a 68 72 65 66 3d 22 68 74 74 70 3a 2f   <a.href="http:/
40b0: 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67  /www.openssl.org
40c0: 2f 22 3e 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70  /">http://www.op
40d0: 65 6e 73 73 6c 2e 6f 72 67 2f 3c 2f 61 3e 20 66  enssl.org/</a> f
40e0: 6f 72 0a 6d 6f 72 65 20 69 6e 66 6f 72 6d 61 74  or.more informat
40f0: 69 6f 6e 20 6f 6e 20 74 68 65 20 77 68 6f 6c 65  ion on the whole
4100: 20 69 73 73 75 65 20 6f 66 20 70 61 74 65 6e 74   issue of patent
4110: 73 20 61 6e 64 20 55 53 20 65 78 70 6f 72 74 0a  s and US export.
4120: 72 65 73 74 72 69 63 74 69 6f 6e 73 2e 20 3c 2f  restrictions. </
4130: 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d  p>..<h3><a name=
4140: 22 53 45 45 20 41 4c 53 4f 22 3e 53 45 45 20 41  "SEE ALSO">SEE A
4150: 4c 53 4f 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70  LSO</a></h3>..<p
4160: 3e 3c 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c  ><strong>socket<
4170: 2f 73 74 72 6f 6e 67 3e 2c 20 3c 73 74 72 6f 6e  /strong>, <stron
4180: 67 3e 66 69 6c 65 65 76 65 6e 74 2c 20 3c 2f 73  g>fileevent, </s
4190: 74 72 6f 6e 67 3e 3c 61 0a 68 72 65 66 3d 22 68  trong><a.href="h
41a0: 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73  ttp://www.openss
41b0: 6c 2e 6f 72 67 2f 22 3e 3c 73 74 72 6f 6e 67 3e  l.org/"><strong>
41c0: 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e  OpenSSL</strong>
41d0: 3c 2f 61 3e 3c 2f 70 3e 0a 0a 3c 68 72 3e 0a 0a  </a></p>..<hr>..
41e0: 3c 70 72 65 3e 0a 43 6f 70 79 72 69 67 68 74 20  <pre>.Copyright 
41f0: 26 63 6f 70 79 3b 20 31 39 39 39 20 4d 61 74 74  &copy; 1999 Matt
4200: 20 4e 65 77 6d 61 6e 2e 0a 43 6f 70 79 72 69 67   Newman..Copyrig
4210: 68 74 20 26 63 6f 70 79 3b 20 32 30 30 34 20 53  ht &copy; 2004 S
4220: 74 61 72 66 69 73 68 20 53 79 73 74 65 6d 73 2e  tarfish Systems.
4230: 0a 3c 2f 70 72 65 3e 0a 0a 5a 20 62 38 62 62 65  .</pre>..Z b8bbe
4240: 37 31 33 32 65 65 36 34 31 35 31 61 39 61 38 64  7132ee64151a9a8d
4250: 33 61 64 34 63 64 31 63 31 38 33 0a              3ad4cd1c183.