Hex Artifact Content

Artifact 3de2fbdab59f68289708e1fd1d417e74a77f31a3:


0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43  #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74  ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f   Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 0a 23 0a 23 20  vadigm.com>.#.# 
0040: 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f 72  $Header: /home/r
0050: 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66 6f  keene/tmp/cvs2fo
0060: 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f 74  ssil/../tcltls/t
0070: 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c 76  ls/tls/tls.tcl,v
0080: 20 31 2e 34 20 32 30 30 33 2f 30 35 2f 31 35 20   1.4 2003/05/15 
0090: 32 30 3a 34 34 3a 34 36 20 72 61 7a 7a 65 6c 6c  20:44:46 razzell
00a0: 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65 73 70 61   Exp $.#.namespa
00b0: 63 65 20 65 76 61 6c 20 74 6c 73 20 7b 0a 20 20  ce eval tls {.  
00c0: 20 20 76 61 72 69 61 62 6c 65 20 6c 6f 67 63 6d    variable logcm
00d0: 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 76 61 72  d tclLog.    var
00e0: 69 61 62 6c 65 20 64 65 62 75 67 20 30 0a 20 0a  iable debug 0. .
00f0: 20 20 20 20 23 20 44 65 66 61 75 6c 74 20 66 6c      # Default fl
0100: 61 67 73 20 70 61 73 73 65 64 20 74 6f 20 74 6c  ags passed to tl
0110: 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 20 76 61  s::import.    va
0120: 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 20  riable defaults 
0130: 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 73 20 55  {}..    # Maps U
0140: 49 44 20 74 6f 20 53 65 72 76 65 72 20 53 6f 63  ID to Server Soc
0150: 6b 65 74 0a 20 20 20 20 76 61 72 69 61 62 6c 65  ket.    variable
0160: 20 73 72 76 6d 61 70 0a 20 20 20 20 76 61 72 69   srvmap.    vari
0170: 61 62 6c 65 20 73 72 76 75 69 64 20 30 0a 7d 0a  able srvuid 0.}.
0180: 23 0a 23 20 42 61 63 6b 77 61 72 64 73 20 63 6f  #.# Backwards co
0190: 6d 70 61 74 69 62 69 6c 69 74 79 2c 20 61 6c 73  mpatibility, als
01a0: 6f 20 75 73 65 64 20 74 6f 20 73 65 74 20 74 68  o used to set th
01b0: 65 20 64 65 66 61 75 6c 74 0a 23 20 63 6f 6e 74  e default.# cont
01c0: 65 78 74 20 6f 70 74 69 6f 6e 73 0a 23 0a 70 72  ext options.#.pr
01d0: 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 20 7b 61 72  oc tls::init {ar
01e0: 67 73 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62  gs} {.    variab
01f0: 6c 65 20 64 65 66 61 75 6c 74 73 0a 0a 20 20 20  le defaults..   
0200: 20 73 65 74 20 64 65 66 61 75 6c 74 73 20 24 61   set defaults $a
0210: 72 67 73 0a 7d 0a 23 0a 23 20 48 65 6c 70 65 72  rgs.}.#.# Helper
0220: 20 66 75 6e 63 74 69 6f 6e 20 2d 20 62 65 68 61   function - beha
0230: 76 65 73 20 65 78 61 63 74 6c 79 20 61 73 20 74  ves exactly as t
0240: 68 65 20 6e 61 74 69 76 65 20 73 6f 63 6b 65 74  he native socket
0250: 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a 70 72 6f 63   command..#.proc
0260: 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 7b 61 72   tls::socket {ar
0270: 67 73 7d 20 7b 0a 20 20 20 20 73 65 74 20 69 64  gs} {.    set id
0280: 78 20 5b 6c 73 65 61 72 63 68 20 24 61 72 67 73  x [lsearch $args
0290: 20 2d 73 65 72 76 65 72 5d 0a 20 20 20 20 69 66   -server].    if
02a0: 20 7b 24 69 64 78 20 21 3d 20 2d 31 7d 20 7b 0a   {$idx != -1} {.
02b0: 09 73 65 74 20 73 65 72 76 65 72 20 31 0a 09 73  .set server 1..s
02c0: 65 74 20 63 61 6c 6c 62 61 63 6b 20 5b 6c 69 6e  et callback [lin
02d0: 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 20  dex $args [expr 
02e0: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 09 73 65 74 20  {$idx+1}]]..set 
02f0: 61 72 67 73 20 5b 6c 72 65 70 6c 61 63 65 20 24  args [lreplace $
0300: 61 72 67 73 20 24 69 64 78 20 5b 65 78 70 72 20  args $idx [expr 
0310: 7b 24 69 64 78 2b 31 7d 5d 5d 0a 0a 09 73 65 74  {$idx+1}]]...set
0320: 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 23 20   usage "wrong # 
0330: 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 65 20  args: should be 
0340: 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 73  \"tls::socket -s
0350: 65 72 76 65 72 20 63 6f 6d 6d 61 6e 64 20 3f 6f  erver command ?o
0360: 70 74 69 6f 6e 73 3f 20 70 6f 72 74 5c 22 22 0a  ptions? port\"".
0370: 09 73 65 74 20 6f 70 74 69 6f 6e 73 20 22 2d 63  .set options "-c
0380: 61 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d  adir, -cafile, -
0390: 63 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 65  certfile, -ciphe
03a0: 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b 65  r, -command, -ke
03b0: 79 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c 20  yfile, -myaddr, 
03c0: 2d 70 61 73 73 77 6f 72 64 2c 20 2d 72 65 71 75  -password, -requ
03d0: 65 73 74 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d  est, -require, -
03e0: 73 73 6c 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20  ssl2, -ssl3, or 
03f0: 2d 74 6c 73 31 22 0a 20 20 20 20 7d 20 65 6c 73  -tls1".    } els
0400: 65 20 7b 0a 09 73 65 74 20 73 65 72 76 65 72 20  e {..set server 
0410: 30 0a 0a 09 73 65 74 20 75 73 61 67 65 20 22 77  0...set usage "w
0420: 72 6f 6e 67 20 23 20 61 72 67 73 3a 20 73 68 6f  rong # args: sho
0430: 75 6c 64 20 62 65 20 5c 22 74 6c 73 3a 3a 73 6f  uld be \"tls::so
0440: 63 6b 65 74 20 3f 6f 70 74 69 6f 6e 73 3f 20 68  cket ?options? h
0450: 6f 73 74 20 70 6f 72 74 5c 22 22 0a 09 73 65 74  ost port\""..set
0460: 20 6f 70 74 69 6f 6e 73 20 22 2d 61 73 79 6e 63   options "-async
0470: 2c 20 2d 63 61 64 69 72 2c 20 2d 63 61 66 69 6c  , -cadir, -cafil
0480: 65 2c 20 2d 63 65 72 74 66 69 6c 65 2c 20 2d 63  e, -certfile, -c
0490: 69 70 68 65 72 2c 20 2d 63 6f 6d 6d 61 6e 64 2c  ipher, -command,
04a0: 20 2d 6b 65 79 66 69 6c 65 2c 20 2d 6d 79 61 64   -keyfile, -myad
04b0: 64 72 2c 20 2d 6d 79 70 6f 72 74 2c 20 2d 70 61  dr, -myport, -pa
04c0: 73 73 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 74  ssword, -request
04d0: 2c 20 2d 72 65 71 75 69 72 65 2c 20 2d 73 73 6c  , -require, -ssl
04e0: 32 2c 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c  2, -ssl3, or -tl
04f0: 73 31 22 0a 20 20 20 20 7d 0a 20 20 20 20 73 65  s1".    }.    se
0500: 74 20 61 72 67 63 20 5b 6c 6c 65 6e 67 74 68 20  t argc [llength 
0510: 24 61 72 67 73 5d 0a 20 20 20 20 73 65 74 20 73  $args].    set s
0520: 6f 70 74 73 20 7b 7d 0a 20 20 20 20 73 65 74 20  opts {}.    set 
0530: 69 6f 70 74 73 20 5b 63 6f 6e 63 61 74 20 5b 6c  iopts [concat [l
0540: 69 73 74 20 2d 73 65 72 76 65 72 20 24 73 65 72  ist -server $ser
0550: 76 65 72 5d 20 24 7b 74 6c 73 3a 3a 64 65 66 61  ver] ${tls::defa
0560: 75 6c 74 73 7d 5d 09 3b 23 20 49 6d 70 6f 72 74  ults}].;# Import
0570: 20 6f 70 74 69 6f 6e 73 0a 0a 20 20 20 20 66 6f   options..    fo
0580: 72 20 7b 73 65 74 20 69 64 78 20 30 7d 20 7b 24  r {set idx 0} {$
0590: 69 64 78 20 3c 20 24 61 72 67 63 7d 20 7b 69 6e  idx < $argc} {in
05a0: 63 72 20 69 64 78 7d 20 7b 0a 09 73 65 74 20 61  cr idx} {..set a
05b0: 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73  rg [lindex $args
05c0: 20 24 69 64 78 5d 0a 09 73 77 69 74 63 68 20 2d   $idx]..switch -
05d0: 67 6c 6f 62 20 2d 2d 20 24 73 65 72 76 65 72 2c  glob -- $server,
05e0: 24 61 72 67 20 7b 0a 09 20 20 20 20 30 2c 2d 61  $arg {..    0,-a
05f0: 73 79 6e 63 09 7b 6c 61 70 70 65 6e 64 20 73 6f  sync.{lappend so
0600: 70 74 73 20 24 61 72 67 7d 0a 09 20 20 20 20 30  pts $arg}..    0
0610: 2c 2d 6d 79 61 64 64 72 09 2d 0a 09 20 20 20 20  ,-myaddr.-..    
0620: 2a 2c 2d 6d 79 70 6f 72 74 09 7b 6c 61 70 70 65  *,-myport.{lappe
0630: 6e 64 20 73 6f 70 74 73 20 24 61 72 67 20 5b 6c  nd sopts $arg [l
0640: 69 6e 64 65 78 20 24 61 72 67 73 20 5b 69 6e 63  index $args [inc
0650: 72 20 69 64 78 5d 5d 7d 0a 09 20 20 20 20 2a 2c  r idx]]}..    *,
0660: 2d 63 61 64 69 72 09 2d 0a 09 20 20 20 20 2a 2c  -cadir.-..    *,
0670: 2d 63 61 66 69 6c 65 09 2d 0a 09 20 20 20 20 2a  -cafile.-..    *
0680: 2c 2d 63 65 72 74 66 69 6c 65 09 2d 0a 09 20 20  ,-certfile.-..  
0690: 20 20 2a 2c 2d 63 69 70 68 65 72 09 2d 0a 09 20    *,-cipher.-.. 
06a0: 20 20 20 2a 2c 2d 63 6f 6d 6d 61 6e 64 09 2d 0a     *,-command.-.
06b0: 09 20 20 20 20 2a 2c 2d 6b 65 79 66 69 6c 65 09  .    *,-keyfile.
06c0: 2d 0a 09 20 20 20 20 2a 2c 2d 70 61 73 73 77 6f  -..    *,-passwo
06d0: 72 64 09 2d 0a 09 20 20 20 20 2a 2c 2d 72 65 71  rd.-..    *,-req
06e0: 75 65 73 74 09 2d 0a 09 20 20 20 20 2a 2c 2d 72  uest.-..    *,-r
06f0: 65 71 75 69 72 65 09 2d 0a 09 20 20 20 20 2a 2c  equire.-..    *,
0700: 2d 73 73 6c 32 09 2d 0a 09 20 20 20 20 2a 2c 2d  -ssl2.-..    *,-
0710: 73 73 6c 33 09 2d 0a 09 20 20 20 20 2a 2c 2d 74  ssl3.-..    *,-t
0720: 6c 73 31 09 7b 6c 61 70 70 65 6e 64 20 69 6f 70  ls1.{lappend iop
0730: 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78 20  ts $arg [lindex 
0740: 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78 5d  $args [incr idx]
0750: 5d 7d 0a 09 20 20 20 20 2d 2a 09 09 7b 72 65 74  ]}..    -*..{ret
0760: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20  urn -code error 
0770: 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c 22 24 61  "bad option \"$a
0780: 72 67 5c 22 3a 20 6d 75 73 74 20 62 65 20 6f 6e  rg\": must be on
0790: 65 20 6f 66 20 24 6f 70 74 69 6f 6e 73 22 7d 0a  e of $options"}.
07a0: 09 20 20 20 20 64 65 66 61 75 6c 74 09 7b 62 72  .    default.{br
07b0: 65 61 6b 7d 0a 09 7d 0a 20 20 20 20 7d 0a 20 20  eak}..}.    }.  
07c0: 20 20 69 66 20 7b 24 73 65 72 76 65 72 7d 20 7b    if {$server} {
07d0: 0a 09 69 66 20 7b 28 24 69 64 78 20 2b 20 31 29  ..if {($idx + 1)
07e0: 20 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20   != $argc} {..  
07f0: 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65    return -code e
0800: 72 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09  rror $usage..}..
0810: 73 65 74 20 75 69 64 20 5b 69 6e 63 72 20 3a 3a  set uid [incr ::
0820: 74 6c 73 3a 3a 73 72 76 75 69 64 5d 0a 0a 09 73  tls::srvuid]...s
0830: 65 74 20 70 6f 72 74 20 5b 6c 69 6e 64 65 78 20  et port [lindex 
0840: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72  $args [expr {$ar
0850: 67 63 2d 31 7d 5d 5d 0a 09 6c 61 70 70 65 6e 64  gc-1}]]..lappend
0860: 20 73 6f 70 74 73 20 24 70 6f 72 74 0a 09 23 73   sopts $port..#s
0870: 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72  et sopts [linser
0880: 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76  t $sopts 0 -serv
0890: 65 72 20 24 63 61 6c 6c 62 61 63 6b 5d 0a 09 73  er $callback]..s
08a0: 65 74 20 73 6f 70 74 73 20 5b 6c 69 6e 73 65 72  et sopts [linser
08b0: 74 20 24 73 6f 70 74 73 20 30 20 2d 73 65 72 76  t $sopts 0 -serv
08c0: 65 72 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 5f 61  er [list tls::_a
08d0: 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 63 61  ccept $iopts $ca
08e0: 6c 6c 62 61 63 6b 5d 5d 0a 09 23 73 65 74 20 73  llback]]..#set s
08f0: 6f 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73  opts [linsert $s
0900: 6f 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b  opts 0 -server [
0910: 6c 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70  list tls::_accep
0920: 74 20 24 75 69 64 20 24 63 61 6c 6c 62 61 63 6b  t $uid $callback
0930: 5d 5d 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a  ]].    } else {.
0940: 09 69 66 20 7b 28 24 69 64 78 20 2b 20 32 29 20  .if {($idx + 2) 
0950: 21 3d 20 24 61 72 67 63 7d 20 7b 0a 09 20 20 20  != $argc} {..   
0960: 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72   return -code er
0970: 72 6f 72 20 24 75 73 61 67 65 0a 09 7d 0a 09 73  ror $usage..}..s
0980: 65 74 20 68 6f 73 74 20 5b 6c 69 6e 64 65 78 20  et host [lindex 
0990: 24 61 72 67 73 20 5b 65 78 70 72 20 7b 24 61 72  $args [expr {$ar
09a0: 67 63 2d 32 7d 5d 5d 0a 09 73 65 74 20 70 6f 72  gc-2}]]..set por
09b0: 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 20  t [lindex $args 
09c0: 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d 5d  [expr {$argc-1}]
09d0: 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 73  ]..lappend sopts
09e0: 20 24 68 6f 73 74 20 24 70 6f 72 74 0a 20 20 20   $host $port.   
09f0: 20 7d 0a 20 20 20 20 23 0a 20 20 20 20 23 20 43   }.    #.    # C
0a00: 72 65 61 74 65 20 54 43 50 2f 49 50 20 73 6f 63  reate TCP/IP soc
0a10: 6b 65 74 0a 20 20 20 20 23 0a 20 20 20 20 73 65  ket.    #.    se
0a20: 74 20 63 68 61 6e 20 5b 65 76 61 6c 20 3a 3a 73  t chan [eval ::s
0a30: 6f 63 6b 65 74 20 24 73 6f 70 74 73 5d 0a 20 20  ocket $sopts].  
0a40: 20 20 69 66 20 7b 21 24 73 65 72 76 65 72 20 26    if {!$server &
0a50: 26 20 5b 63 61 74 63 68 20 7b 0a 09 23 0a 09 23  & [catch {..#..#
0a60: 20 50 75 73 68 20 53 53 4c 20 6c 61 79 65 72 20   Push SSL layer 
0a70: 6f 6e 74 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09  onto socket..#..
0a80: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a  eval [list tls::
0a90: 69 6d 70 6f 72 74 5d 20 24 63 68 61 6e 20 24 69  import] $chan $i
0aa0: 6f 70 74 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d  opts.    } err]}
0ab0: 20 7b 0a 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a   {..set info ${:
0ac0: 3a 65 72 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74  :errorInfo}..cat
0ad0: 63 68 20 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d  ch {close $chan}
0ae0: 0a 09 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65  ..return -code e
0af0: 72 72 6f 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20  rror -errorinfo 
0b00: 24 69 6e 66 6f 20 24 65 72 72 0a 20 20 20 20 7d  $info $err.    }
0b10: 0a 20 20 20 20 72 65 74 75 72 6e 20 24 63 68 61  .    return $cha
0b20: 6e 0a 7d 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63  n.}..# tls::_acc
0b30: 65 70 74 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69  ept --.#.#   Thi
0b40: 73 20 69 73 20 74 68 65 20 61 63 74 75 61 6c 20  s is the actual 
0b50: 61 63 63 65 70 74 20 74 68 61 74 20 54 4c 53 20  accept that TLS 
0b60: 73 6f 63 6b 65 74 73 20 75 73 65 2c 20 77 68 69  sockets use, whi
0b70: 63 68 20 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20  ch then calls.# 
0b80: 20 20 74 68 65 20 63 61 6c 6c 62 61 63 6b 20 72    the callback r
0b90: 65 67 69 73 74 65 72 65 64 20 62 79 20 74 6c 73  egistered by tls
0ba0: 3a 3a 73 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72  ::socket..#.# Ar
0bb0: 67 75 6d 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70  guments:.#   iop
0bc0: 74 73 09 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f  ts.tls::import o
0bd0: 70 74 73 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b  pts.#   callback
0be0: 09 73 65 72 76 65 72 20 63 61 6c 6c 62 61 63 6b  .server callback
0bf0: 20 74 6f 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63   to invoke.#   c
0c00: 68 61 6e 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e  han.socket chann
0c10: 65 6c 20 74 6f 20 61 63 63 65 70 74 2f 64 65 6e  el to accept/den
0c20: 79 0a 23 20 20 20 69 70 61 64 64 72 09 63 61 6c  y.#   ipaddr.cal
0c30: 6c 69 6e 67 20 49 50 20 61 64 64 72 65 73 73 0a  ling IP address.
0c40: 23 20 20 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67  #   port.calling
0c50: 20 70 6f 72 74 0a 23 0a 23 20 52 65 73 75 6c 74   port.#.# Result
0c60: 73 3a 0a 23 20 20 20 52 65 74 75 72 6e 73 20 61  s:.#   Returns a
0c70: 6e 20 65 72 72 6f 72 20 69 66 20 74 68 65 20 63  n error if the c
0c80: 61 6c 6c 62 61 63 6b 20 74 68 72 6f 77 73 20 6f  allback throws o
0c90: 6e 65 2e 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a  ne..#.proc tls::
0ca0: 5f 61 63 63 65 70 74 20 7b 20 69 6f 70 74 73 20  _accept { iopts 
0cb0: 63 61 6c 6c 62 61 63 6b 20 63 68 61 6e 20 69 70  callback chan ip
0cc0: 61 64 64 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20  addr port } {.  
0cd0: 20 20 6c 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c    log 2 [list tl
0ce0: 73 3a 3a 5f 61 63 63 65 70 74 20 24 69 6f 70 74  s::_accept $iopt
0cf0: 73 20 24 63 61 6c 6c 62 61 63 6b 20 24 63 68 61  s $callback $cha
0d00: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 5d  n $ipaddr $port]
0d10: 0a 0a 20 20 20 20 73 65 74 20 63 68 61 6e 20 5b  ..    set chan [
0d20: 65 76 61 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a  eval [list tls::
0d30: 69 6d 70 6f 72 74 20 24 63 68 61 6e 5d 20 24 69  import $chan] $i
0d40: 6f 70 74 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65  opts]..    lappe
0d50: 6e 64 20 63 61 6c 6c 62 61 63 6b 20 24 63 68 61  nd callback $cha
0d60: 6e 20 24 69 70 61 64 64 72 20 24 70 6f 72 74 0a  n $ipaddr $port.
0d70: 20 20 20 20 69 66 20 7b 5b 63 61 74 63 68 20 7b      if {[catch {
0d80: 0a 09 75 70 6c 65 76 65 6c 20 23 30 20 24 63 61  ..uplevel #0 $ca
0d90: 6c 6c 62 61 63 6b 0a 20 20 20 20 7d 20 65 72 72  llback.    } err
0da0: 5d 7d 20 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73  ]} {..log 1 "tls
0db0: 3a 3a 5f 61 63 63 65 70 74 20 65 72 72 6f 72 3a  ::_accept error:
0dc0: 20 24 7b 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22   ${::errorInfo}"
0dd0: 0a 09 63 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65  ..close $chan..e
0de0: 72 72 6f 72 20 24 65 72 72 20 24 3a 3a 65 72 72  rror $err $::err
0df0: 6f 72 49 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43  orInfo $::errorC
0e00: 6f 64 65 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b  ode.    } else {
0e10: 0a 09 6c 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61  ..log 2 "tls::_a
0e20: 63 63 65 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c  ccept - called \
0e30: 22 24 63 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63  "$callback\" suc
0e40: 63 65 65 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a  ceeded".    }.}.
0e50: 23 0a 23 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62  #.# Sample callb
0e60: 61 63 6b 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a  ack for hooking:
0e70: 20 2d 0a 23 0a 23 20 65 72 72 6f 72 0a 23 20 76   -.#.# error.# v
0e80: 65 72 69 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70  erify.# info.#.p
0e90: 72 6f 63 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63  roc tls::callbac
0ea0: 6b 20 7b 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20  k {option args} 
0eb0: 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64  {.    variable d
0ec0: 65 62 75 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32  ebug..    #log 2
0ed0: 20 5b 63 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e   [concat $option
0ee0: 20 24 61 72 67 73 5d 0a 0a 20 20 20 20 73 77 69   $args]..    swi
0ef0: 74 63 68 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b  tch -- $option {
0f00: 0a 09 22 65 72 72 6f 72 22 09 7b 0a 09 20 20 20  .."error".{..   
0f10: 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 6d   foreach {chan m
0f20: 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a  sg} $args break.
0f30: 0a 09 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53  ..    log 0 "TLS
0f40: 2f 24 63 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24  /$chan: error: $
0f50: 6d 73 67 22 0a 09 7d 0a 09 22 76 65 72 69 66 79  msg"..}.."verify
0f60: 22 09 7b 0a 09 20 20 20 20 23 20 70 6f 6f 72 20  ".{..    # poor 
0f70: 6d 61 6e 27 73 20 6c 61 73 73 69 67 6e 0a 09 20  man's lassign.. 
0f80: 20 20 20 66 6f 72 65 61 63 68 20 7b 63 68 61 6e     foreach {chan
0f90: 20 64 65 70 74 68 20 63 65 72 74 20 72 63 20 65   depth cert rc e
0fa0: 72 72 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a  rr} $args break.
0fb0: 0a 09 20 20 20 20 61 72 72 61 79 20 73 65 74 20  ..    array set 
0fc0: 63 20 24 63 65 72 74 0a 0a 09 20 20 20 20 69 66  c $cert...    if
0fd0: 20 7b 24 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a   {$rc != "1"} {.
0fe0: 09 09 6c 6f 67 20 31 20 22 54 4c 53 2f 24 63 68  ..log 1 "TLS/$ch
0ff0: 61 6e 3a 20 76 65 72 69 66 79 2f 24 64 65 70 74  an: verify/$dept
1000: 68 3a 20 42 61 64 20 43 65 72 74 3a 20 24 65 72  h: Bad Cert: $er
1010: 72 20 28 72 63 20 3d 20 24 72 63 29 22 0a 09 20  r (rc = $rc)".. 
1020: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f     } else {...lo
1030: 67 20 32 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20  g 2 "TLS/$chan: 
1040: 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 24  verify/$depth: $
1050: 63 28 73 75 62 6a 65 63 74 29 22 0a 09 20 20 20  c(subject)"..   
1060: 20 7d 0a 09 20 20 20 20 69 66 20 7b 24 64 65 62   }..    if {$deb
1070: 75 67 20 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75  ug > 0} {...retu
1080: 72 6e 20 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b  rn 1;.# FORCE OK
1090: 0a 09 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09  ..    } else {..
10a0: 09 72 65 74 75 72 6e 20 24 72 63 0a 09 20 20 20  .return $rc..   
10b0: 20 7d 0a 09 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a   }..}.."info".{.
10c0: 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27  .    # poor man'
10d0: 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 66  s lassign..    f
10e0: 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a  oreach {chan maj
10f0: 6f 72 20 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d  or minor state m
1100: 73 67 7d 20 24 61 72 67 73 20 62 72 65 61 6b 0a  sg} $args break.
1110: 0a 09 20 20 20 20 69 66 20 7b 24 6d 73 67 20 21  ..    if {$msg !
1120: 3d 20 22 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64  = ""} {...append
1130: 20 73 74 61 74 65 20 22 3a 20 24 6d 73 67 22 0a   state ": $msg".
1140: 09 20 20 20 20 7d 0a 09 20 20 20 20 23 20 46 6f  .    }..    # Fo
1150: 72 20 74 72 61 63 69 6e 67 0a 09 20 20 20 20 75  r tracing..    u
1160: 70 76 61 72 20 23 30 20 74 6c 73 3a 3a 24 63 68  pvar #0 tls::$ch
1170: 61 6e 20 63 62 0a 09 20 20 20 20 73 65 74 20 63  an cb..    set c
1180: 62 28 24 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72  b($major) $minor
1190: 0a 0a 09 20 20 20 20 6c 6f 67 20 32 20 22 54 4c  ...    log 2 "TL
11a0: 53 2f 24 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f  S/$chan: $major/
11b0: 24 6d 69 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a  $minor: $state".
11c0: 09 7d 0a 09 64 65 66 61 75 6c 74 09 7b 0a 09 20  .}..default.{.. 
11d0: 20 20 20 72 65 74 75 72 6e 20 2d 63 6f 64 65 20     return -code 
11e0: 65 72 72 6f 72 20 22 62 61 64 20 6f 70 74 69 6f  error "bad optio
11f0: 6e 20 5c 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a  n \"$option\":\.
1200: 09 09 20 20 20 20 6d 75 73 74 20 62 65 20 6f 6e  ..    must be on
1210: 65 20 6f 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f  e of error, info
1220: 2c 20 6f 72 20 76 65 72 69 66 79 22 0a 09 7d 0a  , or verify"..}.
1230: 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c      }.}..proc tl
1240: 73 3a 3a 78 68 61 6e 64 73 68 61 6b 65 20 7b 63  s::xhandshake {c
1250: 68 61 6e 7d 20 7b 0a 20 20 20 20 75 70 76 61 72  han} {.    upvar
1260: 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63   #0 tls::$chan c
1270: 62 0a 0a 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f  b..    if {[info
1280: 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73   exists cb(hands
1290: 68 61 6b 65 29 5d 20 26 26 20 5c 0a 09 24 63 62  hake)] && \..$cb
12a0: 28 68 61 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22  (handshake) == "
12b0: 64 6f 6e 65 22 7d 20 7b 0a 09 72 65 74 75 72 6e  done"} {..return
12c0: 20 31 0a 20 20 20 20 7d 0a 20 20 20 20 77 68 69   1.    }.    whi
12d0: 6c 65 20 7b 31 7d 20 7b 0a 09 76 77 61 69 74 20  le {1} {..vwait 
12e0: 74 6c 73 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 6e  tls::${chan}(han
12f0: 64 73 68 61 6b 65 29 0a 09 69 66 20 7b 21 5b 69  dshake)..if {![i
1300: 6e 66 6f 20 65 78 69 73 74 73 20 63 62 28 68 61  nfo exists cb(ha
1310: 6e 64 73 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 20  ndshake)]} {..  
1320: 20 20 72 65 74 75 72 6e 20 30 0a 09 7d 0a 09 69    return 0..}..i
1330: 66 20 7b 24 63 62 28 68 61 6e 64 73 68 61 6b 65  f {$cb(handshake
1340: 29 20 3d 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09  ) == "done"} {..
1350: 20 20 20 20 72 65 74 75 72 6e 20 31 0a 09 7d 0a      return 1..}.
1360: 20 20 20 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c      }.}..proc tl
1370: 73 3a 3a 70 61 73 73 77 6f 72 64 20 7b 7d 20 7b  s::password {} {
1380: 0a 20 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f  .    log 0 "TLS/
1390: 50 61 73 73 77 6f 72 64 3a 20 64 69 64 20 79 6f  Password: did yo
13a0: 75 20 66 6f 72 67 65 74 20 74 6f 20 73 65 74 20  u forget to set 
13b0: 79 6f 75 72 20 70 61 73 73 77 64 21 22 0a 20 20  your passwd!".  
13c0: 20 20 23 20 52 65 74 75 72 6e 20 74 68 65 20 77    # Return the w
13d0: 6f 72 6c 64 73 20 62 65 73 74 20 6b 65 70 74 20  orlds best kept 
13e0: 73 65 63 72 65 74 20 70 61 73 73 77 6f 72 64 2e  secret password.
13f0: 0a 20 20 20 20 72 65 74 75 72 6e 20 22 73 65 63  .    return "sec
1400: 72 65 74 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73  ret".}..proc tls
1410: 3a 3a 6c 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67  ::log {level msg
1420: 7d 20 7b 0a 20 20 20 20 76 61 72 69 61 62 6c 65  } {.    variable
1430: 20 64 65 62 75 67 0a 20 20 20 20 76 61 72 69 61   debug.    varia
1440: 62 6c 65 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20  ble logcmd..    
1450: 69 66 20 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65  if {$level > $de
1460: 62 75 67 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d  bug || $logcmd =
1470: 3d 20 22 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a  = ""} {..return.
1480: 20 20 20 20 7d 0a 20 20 20 20 73 65 74 20 63 6d      }.    set cm
1490: 64 20 24 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61  d $logcmd.    la
14a0: 70 70 65 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20  ppend cmd $msg. 
14b0: 20 20 20 75 70 6c 65 76 65 6c 20 23 30 20 24 63     uplevel #0 $c
14c0: 6d 64 0a 7d 0a                                   md.}.