Artifact
f7029221aafc7ca171e7862c3950f2bba16dccce:
Wiki page
[
Documentation] by
rkeene on
2016-12-08 04:09:05.
0000: 44 20 32 30 31 36 2d 31 32 2d 30 38 54 30 34 3a D 2016-12-08T04:
0010: 30 39 3a 30 35 2e 36 31 33 0a 4c 20 44 6f 63 75 09:05.613.L Docu
0020: 6d 65 6e 74 61 74 69 6f 6e 0a 50 20 36 30 36 32 mentation.P 6062
0030: 39 36 62 34 61 61 33 31 30 34 32 63 36 39 66 35 96b4aa31042c69f5
0040: 66 39 33 65 34 61 64 66 64 64 33 36 34 34 66 66 f93e4adfdd3644ff
0050: 61 32 34 38 0a 55 20 72 6b 65 65 6e 65 0a 57 20 a248.U rkeene.W
0060: 31 36 37 30 32 0a 0a 3c 68 74 6d 6c 3e 0a 0a 3c 16702..<html>..<
0070: 68 65 61 64 3e 0a 3c 6d 65 74 61 20 68 74 74 70 head>.<meta http
0080: 2d 65 71 75 69 76 3d 22 43 6f 6e 74 65 6e 74 2d -equiv="Content-
0090: 54 79 70 65 22 0a 63 6f 6e 74 65 6e 74 3d 22 74 Type".content="t
00a0: 65 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 ext/html; charse
00b0: 74 3d 69 73 6f 2d 38 38 35 39 2d 31 22 3e 0a 3c t=iso-8859-1">.<
00c0: 6d 65 74 61 20 6e 61 6d 65 3d 22 43 6f 70 79 72 meta name="Copyr
00d0: 69 67 68 74 22 20 63 6f 6e 74 65 6e 74 3d 22 31 ight" content="1
00e0: 39 39 39 20 4d 61 74 74 20 4e 65 77 6d 61 6e 20 999 Matt Newman
00f0: 2f 20 32 30 30 34 20 53 74 61 72 66 69 73 68 20 / 2004 Starfish
0100: 53 79 73 74 65 6d 73 22 3e 0a 3c 74 69 74 6c 65 Systems">.<title
0110: 3e 54 4c 53 20 28 53 53 4c 29 20 54 63 6c 20 43 >TLS (SSL) Tcl C
0120: 6f 6d 6d 61 6e 64 73 3c 2f 74 69 74 6c 65 3e 0a ommands</title>.
0130: 3c 2f 68 65 61 64 3e 0a 0a 3c 62 6f 64 79 20 62 </head>..<body b
0140: 67 63 6f 6c 6f 72 3d 22 23 46 46 46 46 46 46 22 gcolor="#FFFFFF"
0150: 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 64 3e >..<dl>. <dd>
0160: 3c 61 20 68 72 65 66 3d 22 23 4e 41 4d 45 22 3e <a href="#NAME">
0170: 4e 41 4d 45 3c 2f 61 3e 20 3c 64 6c 3e 0a 20 20 NAME</a> <dl>.
0180: 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 73 <dd><s
0190: 74 72 6f 6e 67 3e 74 6c 73 3c 2f 73 74 72 6f 6e trong>tls</stron
01a0: 67 3e 20 2d 20 62 69 6e 64 69 6e 67 20 74 6f 20 g> - binding to
01b0: 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c <strong>OpenSSL<
01c0: 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 /strong>.
01d0: 20 20 20 20 20 20 20 20 20 74 6f 6f 6c 6b 69 74 toolkit
01e0: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
01f0: 2f 64 6c 3e 0a 20 20 20 20 3c 2f 64 64 3e 0a 20 /dl>. </dd>.
0200: 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 <dd><a href="
0210: 23 53 59 4e 4f 50 53 49 53 22 3e 53 59 4e 4f 50 #SYNOPSIS">SYNOP
0220: 53 49 53 3c 2f 61 3e 20 3c 2f 64 64 3e 0a 20 20 SIS</a> </dd>.
0230: 20 20 3c 64 64 3e 3c 64 6c 3e 0a 20 20 20 20 20 <dd><dl>.
0240: 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 70 61 <dd><b>pa
0250: 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 54 63 ckage require Tc
0260: 6c 20 3c 2f 62 3e 3c 65 6d 3e 3f 38 2e 34 3f 3c l </b><em>?8.4?<
0270: 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 /em></dd>.
0280: 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 70 61 63 <dd><b>pac
0290: 6b 61 67 65 20 72 65 71 75 69 72 65 20 74 6c 73 kage require tls
02a0: 20 3c 2f 62 3e 3c 65 6d 3e 3f 31 2e 37 2e 33 3f </b><em>?1.7.3?
02b0: 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 </em></dd>.
02c0: 20 20 20 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 <dt> 
02d0: 3b 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 20 ;</dt>.
02e0: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 <dd><b>tls::i
02f0: 6e 69 74 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 nit </b><i>?opti
0300: 6f 6e 73 3f 3c 2f 69 3e 20 3c 2f 64 64 3e 0a 20 ons?</i> </dd>.
0310: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
0320: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f b>tls::socket </
0330: 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 b><em>?options?
0340: 68 6f 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f host port</em></
0350: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
0360: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b <dd><b>tls::sock
0370: 65 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 et</b><em> ?-ser
0380: 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 0a 20 20 20 ver command?.
0390: 20 20 20 20 20 20 20 20 20 20 20 20 20 3f 6f 70 ?op
03a0: 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e tions? port</em>
03b0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
03c0: 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 68 61 <dd><b>tls::ha
03d0: 6e 64 73 68 61 6b 65 3c 2f 62 3e 3c 65 6d 3e 20 ndshake</b><em>
03e0: 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 channel</em></dd
03f0: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
0400: 64 3e 3c 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 d><b>tls::status
0410: 20 3c 2f 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c </b><em>?-local
0420: 3f 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f ? channel</em></
0430: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
0440: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f <dd><b>tls::impo
0450: 72 74 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e rt</b><em> chann
0460: 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d el ?options?</em
0470: 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 ></dd>.
0480: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 <dd><b>tls::u
0490: 6e 69 6d 70 6f 72 74 3c 2f 62 3e 3c 65 6d 3e 20 nimport</b><em>
04a0: 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 channel</em></dd
04b0: 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 >. <d
04c0: 64 3e 3c 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 d><b>tls::cipher
04d0: 73 20 3c 2f 62 3e 3c 65 6d 3e 70 72 6f 74 6f 63 s </b><em>protoc
04e0: 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d ol ?verbose?</em
04f0: 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 ></dd>.
0500: 20 20 20 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 76 <dd><b>tls::v
0510: 65 72 73 69 6f 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a ersion</b></dd>.
0520: 20 20 20 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 20 </dl>.
0530: 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e </dd>. <dd>
0540: 3c 61 20 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e <a href="#COMMAN
0550: 44 53 22 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e DS">COMMANDS</a>
0560: 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 </dd>. <dd><a
0570: 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b href="#CALLBACK
0580: 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 OPTIONS">CALLBA
0590: 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f CK OPTIONS</a></
05a0: 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 dd>. <dd><a h
05b0: 72 65 66 3d 22 23 48 54 54 50 53 20 45 58 41 4d ref="#HTTPS EXAM
05c0: 50 4c 45 22 3e 48 54 54 50 53 20 45 58 41 4d 50 PLE">HTTPS EXAMP
05d0: 4c 45 3c 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 LE</a></dd>.
05e0: 3c 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 <dd><a href="#SE
05f0: 45 20 41 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 E ALSO">SPECIAL
0600: 43 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f CONSIDERATIONS</
0610: 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e a></dd>. <dd>
0620: 3c 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 4c <a href="#SEE AL
0630: 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e SO">SEE ALSO</a>
0640: 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 </dd>.</dl>..<hr
0650: 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 >..<h3><a name="
0660: 4e 41 4d 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f NAME">NAME</a></
0670: 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e h3>..<p><strong>
0680: 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 tls</strong> - b
0690: 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e inding to <stron
06a0: 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e g>OpenSSL</stron
06b0: 67 3e 0a 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a g>.toolkit.</p>.
06c0: 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 .<h3><a name="SY
06d0: 4e 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 NOPSIS">SYNOPSIS
06e0: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 </a></h3>..<p><b
06f0: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
0700: 20 54 63 6c 20 38 2e 34 3c 2f 62 3e 3c 62 72 3e Tcl 8.4</b><br>
0710: 0a 3c 62 3e 70 61 63 6b 61 67 65 20 72 65 71 75 .<b>package requ
0720: 69 72 65 20 74 6c 73 20 31 2e 37 2e 33 3c 2f 62 ire tls 1.7.3</b
0730: 3e 3c 62 72 3e 0a 3c 62 72 3e 0a 3c 61 20 68 72 ><br>.<br>.<a hr
0740: 65 66 3d 22 23 74 6c 73 3a 3a 69 6e 69 74 22 3e ef="#tls::init">
0750: 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f 62 <b>tls::init </b
0760: 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 ><i>?options?</i
0770: 3e 3c 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 ><br>.</a><a hre
0780: 66 3d 22 23 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 f="#tls::socket"
0790: 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 ><b>tls::socket
07a0: 3c 2f 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 </b><em>?options
07b0: 3f 20 68 6f 73 74 0a 70 6f 72 74 3c 2f 65 6d 3e ? host.port</em>
07c0: 3c 62 72 3e 0a 3c 62 3e 74 6c 73 3a 3a 73 6f 63 <br>.<b>tls::soc
07d0: 6b 65 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 ket</b><em> ?-se
07e0: 72 76 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f rver command? ?o
07f0: 70 74 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d ptions? port</em
0800: 3e 3c 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 ><br>.</a><a hre
0810: 66 3d 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 f="#tls::status"
0820: 3e 3c 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 ><b>tls::status
0830: 3c 2f 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f </b><em>?-local?
0840: 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 62 72 channel</em><br
0850: 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 >.</a><a href="#
0860: 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e tls::handshake">
0870: 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b <b>tls::handshak
0880: 65 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 e</b><em> channe
0890: 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c l</em></a><br>.<
08a0: 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c br>.<a href="#tl
08b0: 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c s::import"><b>tl
08c0: 73 3a 3a 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 s::import </b><i
08d0: 3e 63 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e >channel ?option
08e0: 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c s?</i></a><br>.<
08f0: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 75 6e a href="#tls::un
0900: 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a import"><b>tls::
0910: 75 6e 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e unimport </b><i>
0920: 63 68 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c channel</i></a><
0930: 62 72 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c br>.<a href="#tl
0940: 73 3a 3a 63 69 70 68 65 72 73 20 70 72 6f 74 6f s::ciphers proto
0950: 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 22 3e 3c col ?verbose?"><
0960: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 70 68 strong>tls::ciph
0970: 65 72 73 3c 2f 73 74 72 6f 6e 67 3e 0a 3c 65 6d ers</strong>.<em
0980: 3e 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f >protocol ?verbo
0990: 73 65 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e se?</em></a><br>
09a0: 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a .<a href="#tls::
09b0: 76 65 72 73 69 6f 6e 22 3e 3c 62 3e 74 6c 73 3a version"><b>tls:
09c0: 3a 76 65 72 73 69 6f 6e 3c 2f 62 3e 3c 2f 61 3e :version</b></a>
09d0: 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 .</p>..<h3><a na
09e0: 6d 65 3d 22 44 45 53 43 52 49 50 54 49 4f 4e 22 me="DESCRIPTION"
09f0: 3e 44 45 53 43 52 49 50 54 49 4f 4e 3c 2f 61 3e >DESCRIPTION</a>
0a00: 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 20 65 </h3>..<p>This e
0a10: 78 74 65 6e 73 69 6f 6e 20 70 72 6f 76 69 64 65 xtension provide
0a20: 73 20 61 20 67 65 6e 65 72 69 63 20 62 69 6e 64 s a generic bind
0a30: 69 6e 67 20 74 6f 20 3c 61 0a 68 72 65 66 3d 22 ing to <a.href="
0a40: 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 http://www.opens
0a50: 73 6c 2e 6f 72 67 2f 22 3e 4f 70 65 6e 53 53 4c sl.org/">OpenSSL
0a60: 3c 2f 61 3e 2c 20 75 74 69 6c 69 7a 69 6e 67 20 </a>, utilizing
0a70: 74 68 65 0a 3c 73 74 72 6f 6e 67 3e 54 63 6c 5f the.<strong>Tcl_
0a80: 53 74 61 63 6b 43 68 61 6e 6e 65 6c 3c 2f 73 74 StackChannel</st
0a90: 72 6f 6e 67 3e 0a 41 50 49 20 66 6f 72 20 54 63 rong>.API for Tc
0aa0: 6c 20 38 2e 32 20 61 6e 64 20 68 69 67 68 65 72 l 8.2 and higher
0ab0: 2e 20 54 68 65 20 73 6f 63 6b 65 74 73 20 62 65 . The sockets be
0ac0: 68 61 76 65 20 65 78 61 63 74 6c 79 20 74 68 65 have exactly the
0ad0: 20 73 61 6d 65 0a 61 73 20 63 68 61 6e 6e 65 6c same.as channel
0ae0: 73 20 63 72 65 61 74 65 64 20 75 73 69 6e 67 20 s created using
0af0: 54 63 6c 27 73 20 62 75 69 6c 74 2d 69 6e 20 3c Tcl's built-in <
0b00: 73 74 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 strong>socket</s
0b10: 74 72 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e 64 20 77 trong>.command w
0b20: 69 74 68 20 61 64 64 69 74 69 6f 6e 61 6c 20 6f ith additional o
0b30: 70 74 69 6f 6e 73 20 66 6f 72 20 63 6f 6e 74 72 ptions for contr
0b40: 6f 6c 6c 69 6e 67 20 74 68 65 20 53 53 4c 20 73 olling the SSL s
0b50: 65 73 73 69 6f 6e 2e 0a 54 6f 20 75 73 65 20 54 ession..To use T
0b60: 4c 53 20 77 69 74 68 20 61 6e 20 65 61 72 6c 69 LS with an earli
0b70: 65 72 20 76 65 72 73 69 6f 6e 20 6f 66 20 54 63 er version of Tc
0b80: 6c 20 74 68 61 6e 20 38 2e 34 2c 20 70 6c 65 61 l than 8.4, plea
0b90: 73 65 20 6f 62 74 61 69 6e 0a 54 4c 53 20 31 2e se obtain.TLS 1.
0ba0: 33 2e 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 3..</p>..<h3><a
0bb0: 6e 61 6d 65 3d 22 43 4f 4d 4d 41 4e 44 53 22 3e name="COMMANDS">
0bc0: 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 68 33 COMMANDS</a></h3
0bd0: 3e 0a 0a 3c 70 3e 54 79 70 69 63 61 6c 6c 79 20 >..<p>Typically
0be0: 6f 6e 65 20 77 6f 75 6c 64 20 75 73 65 20 74 68 one would use th
0bf0: 65 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 e <strong>tls::s
0c00: 6f 63 6b 65 74 20 3c 2f 73 74 72 6f 6e 67 3e 63 ocket </strong>c
0c10: 6f 6d 6d 61 6e 64 0a 77 68 69 63 68 20 70 72 6f ommand.which pro
0c20: 76 69 64 65 73 20 63 6f 6d 70 61 74 69 62 69 6c vides compatibil
0c30: 69 74 79 20 77 69 74 68 20 74 68 65 20 6e 61 74 ity with the nat
0c40: 69 76 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e ive Tcl <strong>
0c50: 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a socket</strong>.
0c60: 63 6f 6d 6d 61 6e 64 2e 20 49 6e 20 73 75 63 68 command. In such
0c70: 20 63 61 73 65 73 20 3c 73 74 72 6f 6e 67 3e 74 cases <strong>t
0c80: 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f ls::import</stro
0c90: 6e 67 3e 20 73 68 6f 75 6c 64 20 6e 6f 74 20 62 ng> should not b
0ca0: 65 0a 75 73 65 64 20 64 69 72 65 63 74 6c 79 2e e.used directly.
0cb0: 3c 2f 70 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c </p>..<dl>. <
0cc0: 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a dt><a name="tls:
0cd0: 3a 69 6e 69 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 :init"><b>tls::i
0ce0: 6e 69 74 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 nit </b><i>?opti
0cf0: 6f 6e 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 ons?</i></a></dt
0d00: 3e 0a 20 20 20 20 3c 64 64 3e 54 68 69 73 20 72 >. <dd>This r
0d10: 6f 75 74 69 6e 65 20 73 65 74 73 20 74 68 65 20 outine sets the
0d20: 64 65 66 61 75 6c 74 20 6f 70 74 69 6f 6e 73 20 default options
0d30: 75 73 65 64 20 62 79 20 3c 73 74 72 6f 6e 67 3e used by <strong>
0d40: 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 tls::socket</str
0d50: 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 61 6e 64 ong>. and
0d60: 20 69 73 20 3c 65 6d 3e 6f 70 74 69 6f 6e 61 6c is <em>optional
0d70: 3c 2f 65 6d 3e 2e 20 49 66 20 79 6f 75 20 63 61 </em>. If you ca
0d80: 6c 6c 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a ll <strong>tls::
0d90: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 0a import</strong>.
0da0: 20 20 20 20 20 20 20 20 64 69 72 65 63 74 6c 79 directly
0db0: 20 74 68 69 73 20 72 6f 75 74 69 6e 65 20 68 61 this routine ha
0dc0: 73 20 6e 6f 20 65 66 66 65 63 74 2e 20 41 6e 79 s no effect. Any
0dd0: 20 6f 66 20 74 68 65 20 6f 70 74 69 6f 6e 73 0a of the options.
0de0: 20 20 20 20 20 20 20 20 74 68 61 74 20 3c 73 74 that <st
0df0: 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 rong>tls::socket
0e00: 3c 2f 73 74 72 6f 6e 67 3e 20 61 63 63 65 70 74 </strong> accept
0e10: 73 20 63 61 6e 20 62 65 20 73 65 74 0a 20 20 20 s can be set.
0e20: 20 20 20 20 20 75 73 69 6e 67 20 74 68 69 73 20 using this
0e30: 63 6f 6d 6d 61 6e 64 2c 20 74 68 6f 75 67 68 20 command, though
0e40: 79 6f 75 20 73 68 6f 75 6c 64 20 6c 69 6d 69 74 you should limit
0e50: 20 79 6f 75 72 20 6f 70 74 69 6f 6e 73 0a 20 20 your options.
0e60: 20 20 20 20 20 20 74 6f 20 6f 6e 6c 79 20 54 4c to only TL
0e70: 53 20 72 65 6c 61 74 65 64 20 6f 6e 65 73 2e 3c S related ones.<
0e80: 2f 64 64 3e 0a 20 20 20 20 3c 64 74 3e 26 6e 62 /dd>. <dt>&nb
0e90: 73 70 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 sp;</dt>. <dt
0ea0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 73 ><a name="tls::s
0eb0: 6f 63 6b 65 74 22 3e 3c 62 3e 74 6c 73 3a 3a 73 ocket"><b>tls::s
0ec0: 6f 63 6b 65 74 20 3c 2f 62 3e 3c 65 6d 3e 3f 6f ocket </b><em>?o
0ed0: 70 74 69 6f 6e 73 3f 0a 20 20 20 20 20 20 20 20 ptions?.
0ee0: 68 6f 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f host port</em></
0ef0: 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e a></dt>. <dt>
0f00: 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f <b>tls::socket</
0f10: 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 b><em> ?-server
0f20: 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e command? ?option
0f30: 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 74 s? port</em></dt
0f40: 3e 0a 20 20 20 20 3c 64 64 3e 54 68 69 73 20 69 >. <dd>This i
0f50: 73 20 61 20 68 65 6c 70 65 72 20 66 75 6e 63 74 s a helper funct
0f60: 69 6f 6e 20 74 68 61 74 20 75 74 69 6c 69 7a 65 ion that utilize
0f70: 73 20 74 68 65 20 75 6e 64 65 72 6c 79 69 6e 67 s the underlying
0f80: 0a 20 20 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 . command
0f90: 73 20 28 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a s (<strong>tls::
0fa0: 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 29 import</strong>)
0fb0: 2e 20 49 74 20 62 65 68 61 76 65 73 0a 20 20 20 . It behaves.
0fc0: 20 20 20 20 20 65 78 61 63 74 6c 79 20 74 68 65 exactly the
0fd0: 20 73 61 6d 65 20 61 73 20 74 68 65 20 6e 61 74 same as the nat
0fe0: 69 76 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e ive Tcl <strong>
0ff0: 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a socket</strong>.
1000: 20 20 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 20 command
1010: 65 78 63 65 70 74 20 74 68 61 74 20 74 68 65 20 except that the
1020: 6f 70 74 69 6f 6e 73 20 63 61 6e 20 69 6e 63 6c options can incl
1030: 75 64 65 20 61 6e 79 20 6f 66 20 74 68 65 0a 20 ude any of the.
1040: 20 20 20 20 20 20 20 61 70 70 6c 69 63 61 62 6c applicabl
1050: 65 20 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a e <a href="#tls:
1060: 3a 69 6d 70 6f 72 74 22 3e 3c 73 74 72 6f 6e 67 :import"><strong
1070: 3e 74 6c 73 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 >tls:import</str
1080: 6f 6e 67 3e 3c 2f 61 3e 0a 20 20 20 20 20 20 20 ong></a>.
1090: 20 6f 70 74 69 6f 6e 73 2e 3c 2f 64 64 3e 0a 20 options.</dd>.
10a0: 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 <dt> </d
10b0: 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 t>. <dt><a na
10c0: 6d 65 3d 22 74 6c 73 3a 3a 68 61 6e 64 73 68 61 me="tls::handsha
10d0: 6b 65 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a ke"><strong>tls:
10e0: 3a 68 61 6e 64 73 68 61 6b 65 3c 2f 73 74 72 6f :handshake</stro
10f0: 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c ng> <em>channel<
1100: 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 /em></a></dt>.
1110: 20 20 3c 64 64 3e 46 6f 72 63 65 73 20 68 61 6e <dd>Forces han
1120: 64 73 68 61 6b 65 20 74 6f 20 74 61 6b 65 20 70 dshake to take p
1130: 6c 61 63 65 2c 20 61 6e 64 20 72 65 74 75 72 6e lace, and return
1140: 73 20 30 20 69 66 0a 20 20 20 20 20 20 20 20 68 s 0 if. h
1150: 61 6e 64 73 68 61 6b 65 20 69 73 20 73 74 69 6c andshake is stil
1160: 6c 20 69 6e 20 70 72 6f 67 72 65 73 73 20 28 6e l in progress (n
1170: 6f 6e 2d 62 6c 6f 63 6b 69 6e 67 29 2c 20 6f 72 on-blocking), or
1180: 20 31 20 69 66 0a 20 20 20 20 20 20 20 20 74 68 1 if. th
1190: 65 20 68 61 6e 64 73 68 61 6b 65 20 77 61 73 20 e handshake was
11a0: 73 75 63 63 65 73 73 66 75 6c 2e 20 49 66 20 74 successful. If t
11b0: 68 65 20 68 61 6e 64 73 68 61 6b 65 20 66 61 69 he handshake fai
11c0: 6c 65 64 0a 20 20 20 20 20 20 20 20 74 68 69 73 led. this
11d0: 20 72 6f 75 74 69 6e 65 20 77 69 6c 6c 20 74 68 routine will th
11e0: 72 6f 77 20 61 6e 20 65 72 72 6f 72 2e 3c 2f 64 row an error.</d
11f0: 64 3e 0a 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 d>. <dt> 
1200: 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c ;</dt>. <dt><
1210: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 73 74 61 a name="tls::sta
1220: 74 75 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 tus"><strong>tls
1230: 3a 3a 73 74 61 74 75 73 3c 2f 73 74 72 6f 6e 67 ::status</strong
1240: 3e 0a 20 20 20 20 3c 65 6d 3e 3f 2d 6c 6f 63 61 >. <em>?-loca
1250: 6c 3f 20 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c l? channel</em><
1260: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
1270: 3e 52 65 74 75 72 6e 73 20 74 68 65 20 63 75 72 >Returns the cur
1280: 72 65 6e 74 20 73 65 63 75 72 69 74 79 20 73 74 rent security st
1290: 61 74 75 73 20 6f 66 20 61 6e 20 53 53 4c 20 63 atus of an SSL c
12a0: 68 61 6e 6e 65 6c 2e 20 54 68 65 0a 20 20 20 20 hannel. The.
12b0: 20 20 20 20 72 65 73 75 6c 74 20 69 73 20 61 20 result is a
12c0: 6c 69 73 74 20 6f 66 20 6b 65 79 2d 76 61 6c 75 list of key-valu
12d0: 65 20 70 61 69 72 73 20 64 65 73 63 72 69 62 69 e pairs describi
12e0: 6e 67 20 74 68 65 0a 20 20 20 20 20 20 20 20 63 ng the. c
12f0: 6f 6e 6e 65 63 74 65 64 20 70 65 65 72 2e 20 49 onnected peer. I
1300: 66 20 74 68 65 20 72 65 73 75 6c 74 20 69 73 20 f the result is
1310: 61 6e 20 65 6d 70 74 79 20 6c 69 73 74 20 74 68 an empty list th
1320: 65 6e 20 74 68 65 0a 20 20 20 20 20 20 20 20 53 en the. S
1330: 53 4c 20 68 61 6e 64 73 68 61 6b 65 20 68 61 73 SL handshake has
1340: 20 6e 6f 74 20 79 65 74 20 63 6f 6d 70 6c 65 74 not yet complet
1350: 65 64 2e 0a 20 20 20 20 20 20 20 20 49 66 20 3c ed.. If <
1360: 65 6d 3e 2d 6c 6f 63 61 6c 3c 2f 65 6d 3e 20 69 em>-local</em> i
1370: 73 20 67 69 76 65 6e 2c 20 74 68 65 6e 20 74 68 s given, then th
1380: 65 20 63 65 72 74 69 66 69 63 61 74 65 20 69 6e e certificate in
1390: 66 6f 72 6d 61 74 69 6f 6e 0a 20 20 20 20 20 20 formation.
13a0: 20 20 69 73 20 74 68 65 20 6f 6e 65 20 75 73 65 is the one use
13b0: 64 20 6c 6f 63 61 6c 6c 79 2e 3c 2f 64 64 3e 0a d locally.</dd>.
13c0: 3c 2f 64 6c 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f </dl>..<blockquo
13d0: 74 65 3e 0a 20 20 20 20 3c 64 6c 3e 0a 20 20 20 te>. <dl>.
13e0: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
13f0: 3e 69 73 73 75 65 72 3c 2f 73 74 72 6f 6e 67 3e >issuer</strong>
1400: 20 3c 65 6d 3e 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 <em>dn</em></dt
1410: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 >. <dd>Th
1420: 65 20 64 69 73 74 69 6e 67 75 69 73 68 65 64 20 e distinguished
1430: 6e 61 6d 65 20 28 44 4e 29 20 6f 66 20 74 68 65 name (DN) of the
1440: 20 63 65 72 74 69 66 69 63 61 74 65 0a 20 20 20 certificate.
1450: 20 20 20 20 20 20 20 20 20 69 73 73 75 65 72 2e issuer.
1460: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dd>. <d
1470: 74 3e 3c 73 74 72 6f 6e 67 3e 73 75 62 6a 65 63 t><strong>subjec
1480: 74 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 t</strong> <em>d
1490: 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 n</em></dt>.
14a0: 20 20 20 20 3c 64 64 3e 54 68 65 20 64 69 73 74 <dd>The dist
14b0: 69 6e 67 75 69 73 68 65 64 20 6e 61 6d 65 20 28 inguished name (
14c0: 44 4e 29 20 6f 66 20 74 68 65 20 63 65 72 74 69 DN) of the certi
14d0: 66 69 63 61 74 65 0a 20 20 20 20 20 20 20 20 20 ficate.
14e0: 20 20 20 73 75 62 6a 65 63 74 2e 3c 2f 64 64 3e subject.</dd>
14f0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1500: 72 6f 6e 67 3e 6e 6f 74 42 65 66 6f 72 65 3c 2f rong>notBefore</
1510: 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 65 strong> <em>date
1520: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
1530: 20 20 20 3c 64 64 3e 54 68 65 20 62 65 67 69 6e <dd>The begin
1540: 20 64 61 74 65 20 66 6f 72 20 74 68 65 20 76 61 date for the va
1550: 6c 69 64 69 74 79 20 6f 66 20 74 68 65 20 63 65 lidity of the ce
1560: 72 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a rtificate.</dd>.
1570: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
1580: 6f 6e 67 3e 6e 6f 74 41 66 74 65 72 3c 2f 73 74 ong>notAfter</st
1590: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 61 74 65 3c 2f rong> <em>date</
15a0: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
15b0: 20 3c 64 64 3e 54 68 65 20 65 78 70 69 72 79 20 <dd>The expiry
15c0: 64 61 74 65 20 66 6f 72 20 74 68 65 20 63 65 72 date for the cer
15d0: 74 69 66 69 63 61 74 65 2e 3c 2f 64 64 3e 0a 20 tificate.</dd>.
15e0: 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f <dt><stro
15f0: 6e 67 3e 73 65 72 69 61 6c 3c 2f 73 74 72 6f 6e ng>serial</stron
1600: 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 g> <em>n</em></d
1610: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 t>. <dd>T
1620: 68 65 20 73 65 72 69 61 6c 20 6e 75 6d 62 65 72 he serial number
1630: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
1640: 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ate.</dd>.
1650: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 63 69 <dt><strong>ci
1660: 70 68 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 pher</strong> <e
1670: 6d 3e 63 69 70 68 65 72 3c 2f 65 6d 3e 3c 2f 64 m>cipher</em></d
1680: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 54 t>. <dd>T
1690: 68 65 20 63 75 72 72 65 6e 74 20 63 69 70 68 65 he current ciphe
16a0: 72 20 69 6e 20 75 73 65 20 62 65 74 77 65 65 6e r in use between
16b0: 20 74 68 65 20 63 6c 69 65 6e 74 20 61 6e 64 0a the client and.
16c0: 20 20 20 20 20 20 20 20 20 20 20 20 73 65 72 76 serv
16d0: 65 72 20 63 68 61 6e 6e 65 6c 73 2e 3c 2f 64 64 er channels.</dd
16e0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
16f0: 74 72 6f 6e 67 3e 73 62 69 74 73 3c 2f 73 74 72 trong>sbits</str
1700: 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c ong> <em>n</em><
1710: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
1720: 3e 54 68 65 20 6e 75 6d 62 65 72 20 6f 66 20 62 >The number of b
1730: 69 74 73 20 75 73 65 64 20 66 6f 72 20 74 68 65 its used for the
1740: 20 73 65 73 73 69 6f 6e 20 6b 65 79 2e 3c 2f 64 session key.</d
1750: 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 d>. </dl>.</b
1760: 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 64 6c 3e lockquote>..<dl>
1770: 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 . <dt><a name
1780: 3d 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 3e 3c ="tls::import"><
1790: 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 3c 2f b>tls::import </
17a0: 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c 0a 20 20 20 b><i>channel.
17b0: 20 20 20 20 20 3f 6f 70 74 69 6f 6e 73 3f 3c 2f ?options?</
17c0: 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 i></a></dt>.
17d0: 3c 64 64 3e 53 53 4c 2d 65 6e 61 62 6c 65 20 61 <dd>SSL-enable a
17e0: 20 72 65 67 75 6c 61 72 20 54 63 6c 20 63 68 61 regular Tcl cha
17f0: 6e 6e 65 6c 20 2d 20 69 74 20 6e 65 65 64 20 6e nnel - it need n
1800: 6f 74 20 62 65 20 61 0a 20 20 20 20 20 20 20 20 ot be a.
1810: 73 6f 63 6b 65 74 2c 20 62 75 74 20 6d 75 73 74 socket, but must
1820: 20 70 72 6f 76 69 64 65 20 62 69 2d 64 69 72 65 provide bi-dire
1830: 63 74 69 6f 6e 61 6c 20 66 6c 6f 77 2e 20 41 6c ctional flow. Al
1840: 73 6f 0a 20 20 20 20 20 20 20 20 73 65 74 74 69 so. setti
1850: 6e 67 20 73 65 73 73 69 6f 6e 20 70 61 72 61 6d ng session param
1860: 65 74 65 72 73 20 66 6f 72 20 53 53 4c 20 68 61 eters for SSL ha
1870: 6e 64 73 68 61 6b 65 2e 3c 2f 64 64 3e 0a 3c 2f ndshake.</dd>.</
1880: 64 6c 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 dl>..<blockquote
1890: 3e 0a 20 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 >. <dl>.
18a0: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d <dt><strong>-
18b0: 63 61 64 69 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c cadir</strong> <
18c0: 65 6d 3e 64 69 72 3c 2f 65 6d 3e 3c 2f 64 74 3e em>dir</em></dt>
18d0: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f . <dd>Pro
18e0: 76 69 64 65 20 74 68 65 20 64 69 72 65 63 74 6f vide the directo
18f0: 72 79 20 63 6f 6e 74 61 69 6e 69 6e 67 20 74 68 ry containing th
1900: 65 20 43 41 20 63 65 72 74 69 66 69 63 61 74 65 e CA certificate
1910: 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 s.</dd>.
1920: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 61 66 <dt><strong>-caf
1930: 69 6c 65 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d ile </strong><em
1940: 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f >filename</em></
1950: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
1960: 50 72 6f 76 69 64 65 20 74 68 65 20 43 41 20 66 Provide the CA f
1970: 69 6c 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ile.</dd>.
1980: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 <dt><strong>-c
1990: 65 72 74 66 69 6c 65 3c 2f 73 74 72 6f 6e 67 3e ertfile</strong>
19a0: 20 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 <em>filename</e
19b0: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
19c0: 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 65 20 <dd>Provide the
19d0: 63 65 72 74 69 66 69 63 61 74 65 20 74 6f 20 75 certificate to u
19e0: 73 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 se.</dd>.
19f0: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 69 <dt><strong>-ci
1a00: 70 68 65 72 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 pher </strong><e
1a10: 6d 3e 73 74 72 69 6e 67 3c 2f 65 6d 3e 3c 2f 64 m>string</em></d
1a20: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 t>. <dd>P
1a30: 72 6f 76 69 64 65 20 74 68 65 20 63 69 70 68 65 rovide the ciphe
1a40: 72 20 73 75 69 74 65 73 20 74 6f 20 75 73 65 2e r suites to use.
1a50: 20 53 79 6e 74 61 78 20 69 73 20 61 73 20 70 65 Syntax is as pe
1a60: 72 0a 20 20 20 20 20 20 20 20 20 20 20 20 4f 70 r. Op
1a70: 65 6e 53 53 4c 2e 3c 2f 64 64 3e 0a 20 20 20 20 enSSL.</dd>.
1a80: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1a90: 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 -command</strong
1aa0: 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f > <em>callback</
1ab0: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1ac0: 20 3c 64 64 3e 49 66 20 73 70 65 63 69 66 69 65 <dd>If specifie
1ad0: 64 2c 20 74 68 69 73 20 63 61 6c 6c 62 61 63 6b d, this callback
1ae0: 20 77 69 6c 6c 20 62 65 20 69 6e 76 6f 6b 65 64 will be invoked
1af0: 20 61 74 20 73 65 76 65 72 61 6c 20 70 6f 69 6e at several poin
1b00: 74 73 0a 20 20 20 20 20 20 20 20 20 20 20 20 64 ts. d
1b10: 75 72 69 6e 67 20 74 68 65 20 4f 70 65 6e 53 53 uring the OpenSS
1b20: 4c 20 68 61 6e 64 73 68 61 6b 65 2e 20 20 49 74 L handshake. It
1b30: 20 63 61 6e 20 70 61 73 73 20 65 72 72 6f 72 73 can pass errors
1b40: 20 61 6e 64 20 74 72 61 63 69 6e 67 0a 20 20 20 and tracing.
1b50: 20 20 20 20 20 20 20 20 20 69 6e 66 6f 72 6d 61 informa
1b60: 74 69 6f 6e 2c 20 61 6e 64 20 69 74 20 63 61 6e tion, and it can
1b70: 20 61 6c 6c 6f 77 20 54 63 6c 20 73 63 72 69 70 allow Tcl scrip
1b80: 74 73 20 74 6f 20 70 65 72 66 6f 72 6d 0a 20 20 ts to perform.
1b90: 20 20 20 20 20 20 20 20 20 20 74 68 65 69 72 20 their
1ba0: 6f 77 6e 20 76 61 6c 69 64 61 74 69 6f 6e 20 6f own validation o
1bb0: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
1bc0: 65 20 69 6e 20 70 6c 61 63 65 20 6f 66 20 74 68 e in place of th
1bd0: 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 64 65 e. de
1be0: 66 61 75 6c 74 20 76 61 6c 69 64 61 74 69 6f 6e fault validation
1bf0: 20 70 72 6f 76 69 64 65 64 20 62 79 20 4f 70 65 provided by Ope
1c00: 6e 53 53 4c 2e 0a 20 20 20 20 20 20 20 20 20 20 nSSL..
1c10: 20 20 3c 62 72 3e 0a 20 20 20 20 20 20 20 20 20 <br>.
1c20: 20 20 20 53 65 65 20 3c 61 20 68 72 65 66 3d 22 See <a href="
1c30: 23 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e #CALLBACK OPTION
1c40: 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 S">CALLBACK OPTI
1c50: 4f 4e 53 3c 2f 61 3e 20 66 6f 72 0a 20 20 20 20 ONS</a> for.
1c60: 20 20 20 20 20 20 20 20 66 75 72 74 68 65 72 20 further
1c70: 64 69 73 63 75 73 73 69 6f 6e 2e 3c 2f 64 64 3e discussion.</dd>
1c80: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1c90: 72 6f 6e 67 3e 2d 64 68 70 61 72 61 6d 73 20 3c rong>-dhparams <
1ca0: 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 6c 65 /strong><em>file
1cb0: 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 name</em></dt>.
1cc0: 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f 76 69 <dd>Provi
1cd0: 64 65 20 61 20 44 69 66 66 69 65 2d 48 65 6c 6c de a Diffie-Hell
1ce0: 6d 61 6e 20 70 61 72 61 6d 65 74 65 72 73 20 66 man parameters f
1cf0: 69 6c 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ile.</dd>.
1d00: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 6b <dt><strong>-k
1d10: 65 79 66 69 6c 65 3c 2f 73 74 72 6f 6e 67 3e 20 eyfile</strong>
1d20: 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d <em>filename</em
1d30: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
1d40: 64 64 3e 50 72 6f 76 69 64 65 20 74 68 65 20 70 dd>Provide the p
1d50: 72 69 76 61 74 65 20 6b 65 79 20 66 69 6c 65 2e rivate key file.
1d60: 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c (<strong>defaul
1d70: 74 3c 2f 73 74 72 6f 6e 67 3e 3a 0a 20 20 20 20 t</strong>:.
1d80: 20 20 20 20 20 20 20 20 76 61 6c 75 65 20 6f 66 value of
1d90: 20 2d 63 65 72 74 66 69 6c 65 29 3c 2f 64 64 3e -certfile)</dd>
1da0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
1db0: 72 6f 6e 67 3e 2d 6d 6f 64 65 6c 3c 2f 73 74 72 rong>-model</str
1dc0: 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c ong> <em>channel
1dd0: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
1de0: 20 20 20 3c 64 64 3e 54 68 69 73 20 77 69 6c 6c <dd>This will
1df0: 20 66 6f 72 63 65 20 74 68 69 73 20 63 68 61 6e force this chan
1e00: 6e 65 6c 20 74 6f 20 73 68 61 72 65 20 74 68 65 nel to share the
1e10: 20 73 61 6d 65 20 3c 65 6d 3e 3c 73 74 72 6f 6e same <em><stron
1e20: 67 3e 53 53 4c 5f 43 54 58 3c 2f 73 74 72 6f 6e g>SSL_CTX</stron
1e30: 67 3e 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 20 20 g></em>.
1e40: 20 20 20 20 73 74 72 75 63 74 75 72 65 20 61 73 structure as
1e50: 20 74 68 65 20 73 70 65 63 69 66 69 65 64 20 3c the specified <
1e60: 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 2c em>channel</em>,
1e70: 20 61 6e 64 0a 20 20 20 20 20 20 20 20 20 20 20 and.
1e80: 20 74 68 65 72 65 66 6f 72 65 20 73 68 61 72 65 therefore share
1e90: 20 63 61 6c 6c 62 61 63 6b 73 20 65 74 63 2e 3c callbacks etc.<
1ea0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
1eb0: 3e 3c 73 74 72 6f 6e 67 3e 2d 70 61 73 73 77 6f ><strong>-passwo
1ec0: 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e rd</strong> <em>
1ed0: 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 callback</em></d
1ee0: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 49 t>. <dd>I
1ef0: 66 20 73 75 70 70 6c 69 65 64 2c 20 74 68 69 73 f supplied, this
1f00: 20 63 61 6c 6c 62 61 63 6b 20 77 69 6c 6c 20 62 callback will b
1f10: 65 20 69 6e 76 6f 6b 65 64 20 77 68 65 6e 20 4f e invoked when O
1f20: 70 65 6e 53 53 4c 20 6e 65 65 64 73 0a 20 20 20 penSSL needs.
1f30: 20 20 20 20 20 20 20 20 20 74 6f 20 6f 62 74 61 to obta
1f40: 69 6e 20 61 20 70 61 73 73 77 6f 72 64 2c 20 74 in a password, t
1f50: 79 70 69 63 61 6c 6c 79 20 74 6f 20 75 6e 6c 6f ypically to unlo
1f60: 63 6b 20 74 68 65 20 70 72 69 76 61 74 65 20 6b ck the private k
1f70: 65 79 20 6f 66 0a 09 20 20 20 20 61 20 63 65 72 ey of.. a cer
1f80: 74 69 66 69 63 61 74 65 2e 0a 20 20 20 20 20 20 tificate..
1f90: 20 20 20 20 20 20 54 68 65 20 63 61 6c 6c 62 61 The callba
1fa0: 63 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 72 6e ck should return
1fb0: 20 61 20 73 74 72 69 6e 67 20 77 68 69 63 68 20 a string which
1fc0: 72 65 70 72 65 73 65 6e 74 73 20 74 68 65 0a 20 represents the.
1fd0: 20 20 20 20 20 20 20 20 20 20 20 70 61 73 73 77 passw
1fe0: 6f 72 64 20 74 6f 20 62 65 20 75 73 65 64 2e 0a ord to be used..
1ff0: 20 20 20 20 20 20 20 20 20 20 20 20 3c 62 72 3e <br>
2000: 0a 20 20 20 20 20 20 20 20 20 20 20 20 53 65 65 . See
2010: 20 3c 61 20 68 72 65 66 3d 22 23 43 41 4c 4c 42 <a href="#CALLB
2020: 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 41 4c ACK OPTIONS">CAL
2030: 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c 2f 61 LBACK OPTIONS</a
2040: 3e 20 66 6f 72 0a 20 20 20 20 20 20 20 20 20 20 > for.
2050: 20 20 66 75 72 74 68 65 72 20 64 69 73 63 75 73 further discus
2060: 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 sion.</dd>.
2070: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d <dt><strong>-
2080: 72 65 71 75 65 73 74 20 3c 2f 73 74 72 6f 6e 67 request </strong
2090: 3e 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f ><em>bool</em></
20a0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
20b0: 52 65 71 75 65 73 74 20 61 20 63 65 72 74 69 66 Request a certif
20c0: 69 63 61 74 65 20 66 72 6f 6d 20 70 65 65 72 20 icate from peer
20d0: 64 75 72 69 6e 67 20 53 53 4c 20 68 61 6e 64 73 during SSL hands
20e0: 68 61 6b 65 2e 0a 20 20 20 20 20 20 20 20 20 20 hake..
20f0: 20 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 (<strong>defau
2100: 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d lt</strong>: <em
2110: 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e >true</em>)</dd>
2120: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
2130: 72 6f 6e 67 3e 2d 72 65 71 75 69 72 65 3c 2f 73 rong>-require</s
2140: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c trong> <em>bool<
2150: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
2160: 20 20 3c 64 64 3e 52 65 71 75 69 72 65 20 61 20 <dd>Require a
2170: 76 61 6c 69 64 20 63 65 72 74 69 66 69 63 61 74 valid certificat
2180: 65 20 66 72 6f 6d 20 70 65 65 72 20 64 75 72 69 e from peer duri
2190: 6e 67 20 53 53 4c 0a 20 20 20 20 20 20 20 20 20 ng SSL.
21a0: 20 20 20 68 61 6e 64 73 68 61 6b 65 2e 20 49 66 handshake. If
21b0: 20 74 68 69 73 20 69 73 20 73 65 74 20 74 6f 20 this is set to
21c0: 74 72 75 65 20 74 68 65 6e 20 3c 73 74 72 6f 6e true then <stron
21d0: 67 3e 2d 72 65 71 75 65 73 74 3c 2f 73 74 72 6f g>-request</stro
21e0: 6e 67 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 ng>.
21f0: 6d 75 73 74 20 61 6c 73 6f 20 62 65 20 73 65 74 must also be set
2200: 20 74 6f 20 74 72 75 65 2e 20 28 3c 73 74 72 6f to true. (<stro
2210: 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f ng>default</stro
2220: 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f ng>: <em>false</
2230: 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 em>)</dd>.
2240: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 <dt><strong>-s
2250: 65 72 76 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c erver</strong> <
2260: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
2270: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 48 61 >. <dd>Ha
2280: 6e 64 73 68 61 6b 65 20 61 73 20 73 65 72 76 65 ndshake as serve
2290: 72 20 69 66 20 74 72 75 65 2c 20 65 6c 73 65 20 r if true, else
22a0: 68 61 6e 64 73 68 61 6b 65 20 61 73 0a 20 20 20 handshake as.
22b0: 20 20 20 20 20 20 20 20 20 63 6c 69 65 6e 74 2e client.
22c0: 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 (<strong>default
22d0: 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 </strong>: <em>f
22e0: 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a alse</em>)</dd>.
22f0: 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 <dt><str
2300: 6f 6e 67 3e 2d 73 65 72 76 65 72 6e 61 6d 65 3c ong>-servername<
2310: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 68 6f 73 /strong> <em>hos
2320: 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 t</em></dt>.
2330: 20 20 20 20 3c 64 64 3e 4f 6e 6c 79 20 61 76 61 <dd>Only ava
2340: 69 6c 61 62 6c 65 20 69 66 20 74 68 65 20 4f 70 ilable if the Op
2350: 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 20 74 68 enSSL library th
2360: 65 20 70 61 63 6b 61 67 65 20 69 73 20 6c 69 6e e package is lin
2370: 6b 65 64 0a 09 20 20 20 20 61 67 61 69 6e 73 74 ked.. against
2380: 20 73 75 70 70 6f 72 74 73 20 74 68 65 20 54 4c supports the TL
2390: 53 20 68 6f 73 74 6e 61 6d 65 20 65 78 74 65 6e S hostname exten
23a0: 73 69 6f 6e 20 66 6f 72 20 27 53 65 72 76 65 72 sion for 'Server
23b0: 20 4e 61 6d 65 0a 09 20 20 20 20 49 6e 64 69 63 Name.. Indic
23c0: 61 74 69 6f 6e 27 20 28 53 4e 49 29 2e 20 55 73 ation' (SNI). Us
23d0: 65 20 74 6f 20 6e 61 6d 65 20 74 68 65 20 6c 6f e to name the lo
23e0: 67 69 63 61 6c 20 68 6f 73 74 20 77 65 20 61 72 gical host we ar
23f0: 65 20 74 61 6c 6b 69 6e 67 0a 09 20 20 20 20 74 e talking.. t
2400: 6f 20 61 6e 64 20 65 78 70 65 63 74 69 6e 67 20 o and expecting
2410: 61 20 63 65 72 74 69 66 69 63 61 74 65 20 66 6f a certificate fo
2420: 72 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c r</dd>. <
2430: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 73 6c 32 dt><strong>-ssl2
2440: 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f </strong> <em>bo
2450: 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 ol</em></dt>.
2460: 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 <dd>Enable
2470: 75 73 65 20 6f 66 20 53 53 4c 20 76 32 2e 20 28 use of SSL v2. (
2480: 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c <strong>default<
2490: 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 /strong>: <em>tr
24a0: 75 65 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 20 20 ue</em>.
24b0: 20 20 20 20 75 6e 6c 65 73 73 20 2d 44 4e 4f 5f unless -DNO_
24c0: 50 41 54 45 4e 54 53 20 77 61 73 20 73 70 65 63 PATENTS was spec
24d0: 69 66 69 65 64 20 69 6e 20 62 75 69 6c 64 29 3c ified in build)<
24e0: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
24f0: 3e 3c 73 74 72 6f 6e 67 3e 2d 73 73 6c 33 20 3c ><strong>-ssl3 <
2500: 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c /strong><em>bool
2510: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
2520: 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 <dd>Enable us
2530: 65 20 6f 66 20 53 53 4c 20 76 33 2e 20 28 3c 73 e of SSL v3. (<s
2540: 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 trong>default</s
2550: 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 trong>: <em>true
2560: 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 </em>)</dd>.
2570: 20 20 20 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 <dt>-<strong
2580: 3e 74 6c 73 31 3c 2f 73 74 72 6f 6e 67 3e 20 3c >tls1</strong> <
2590: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
25a0: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e >. <dd>En
25b0: 61 62 6c 65 20 75 73 65 20 6f 66 20 54 4c 53 20 able use of TLS
25c0: 76 31 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 v1. (<strong>def
25d0: 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c ault</strong>: <
25e0: 65 6d 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f em>false</em>)</
25f0: 64 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f dd>. </dl>.</
2600: 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 64 6c blockquote>..<dl
2610: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d >. <dt><a nam
2620: 65 3d 22 74 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 e="tls::unimport
2630: 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d 70 6f "><b>tls::unimpo
2640: 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 rt </b><i>channe
2650: 6c 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 l</i></a></dt>.
2660: 20 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 64 20 <dd>Provided
2670: 66 6f 72 20 73 79 6d 6d 65 74 72 79 20 74 6f 20 for symmetry to
2680: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 <strong>tls::imp
2690: 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 2c 20 74 68 ort</strong>, th
26a0: 69 73 0a 20 20 20 20 20 20 75 6e 73 74 61 63 6b is. unstack
26b0: 73 20 74 68 65 20 53 53 4c 2d 65 6e 61 62 6c 69 s the SSL-enabli
26c0: 6e 67 20 6f 66 20 61 20 72 65 67 75 6c 61 72 20 ng of a regular
26d0: 54 63 6c 20 63 68 61 6e 6e 65 6c 2e 20 20 41 6e Tcl channel. An
26e0: 20 65 72 72 6f 72 0a 20 20 20 20 20 20 69 73 20 error. is
26f0: 74 68 72 6f 77 6e 20 69 66 20 54 4c 53 20 69 73 thrown if TLS is
2700: 20 6e 6f 74 20 74 68 65 20 74 6f 70 20 73 74 61 not the top sta
2710: 63 6b 65 64 20 63 68 61 6e 6e 65 6c 20 74 79 70 cked channel typ
2720: 65 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c e.</dd>.</dl>..<
2730: 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e dl>. <dt><a n
2740: 61 6d 65 3d 22 74 6c 73 3a 3a 63 69 70 68 65 72 ame="tls::cipher
2750: 73 20 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 s protocol ?verb
2760: 6f 73 65 3f 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c ose?"><strong>tl
2770: 73 3a 3a 63 69 70 68 65 72 73 3c 2f 73 74 72 6f s::ciphers</stro
2780: 6e 67 3e 0a 20 20 20 20 20 20 20 20 3c 65 6d 3e ng>. <em>
2790: 70 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 protocol ?verbos
27a0: 65 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f 64 74 3e e?</em></a></dt>
27b0: 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 72 6e 73 . <dd>Returns
27c0: 20 6c 69 73 74 20 6f 66 20 73 75 70 70 6f 72 74 list of support
27d0: 65 64 20 63 69 70 68 65 72 73 20 62 61 73 65 64 ed ciphers based
27e0: 20 6f 6e 20 74 68 65 20 3c 65 6d 3e 70 72 6f 74 on the <em>prot
27f0: 6f 63 6f 6c 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 ocol</em>.
2800: 20 20 79 6f 75 20 73 75 70 70 6c 79 2c 20 77 68 you supply, wh
2810: 69 63 68 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 ich must be one
2820: 6f 66 20 3c 65 6d 3e 73 73 6c 32 2c 20 73 73 6c of <em>ssl2, ssl
2830: 33 2c 20 6f 72 20 74 6c 73 31 3c 2f 65 6d 3e 2e 3, or tls1</em>.
2840: 0a 20 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e . If <em>
2850: 76 65 72 62 6f 73 65 3c 2f 65 6d 3e 20 69 73 20 verbose</em> is
2860: 73 70 65 63 69 66 69 65 64 20 61 73 20 74 72 75 specified as tru
2870: 65 20 74 68 65 6e 20 61 20 76 65 72 62 6f 73 65 e then a verbose
2880: 2c 0a 20 20 20 20 20 20 20 20 73 65 6d 69 2d 68 ,. semi-h
2890: 75 6d 61 6e 20 72 65 61 64 61 62 6c 65 20 6c 69 uman readable li
28a0: 73 74 20 69 73 20 72 65 74 75 72 6e 65 64 20 70 st is returned p
28b0: 72 6f 76 69 64 69 6e 67 20 61 64 64 69 74 69 6f roviding additio
28c0: 6e 61 6c 0a 20 20 20 20 20 20 20 20 69 6e 66 6f nal. info
28d0: 72 6d 61 74 69 6f 6e 20 6f 6e 20 74 68 65 20 6e rmation on the n
28e0: 61 74 75 72 65 20 6f 66 20 74 68 65 20 63 69 70 ature of the cip
28f0: 68 65 72 20 73 75 70 70 6f 72 74 2e 20 49 6e 20 her support. In
2900: 65 61 63 68 0a 20 20 20 20 20 20 20 20 63 61 73 each. cas
2910: 65 20 74 68 65 20 72 65 73 75 6c 74 20 69 73 20 e the result is
2920: 61 20 54 63 6c 20 6c 69 73 74 2e 3c 2f 64 64 3e a Tcl list.</dd>
2930: 0a 3c 2f 64 6c 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 .</dl>..<dl>.
2940: 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c <dt><a name="tl
2950: 73 3a 3a 76 65 72 73 69 6f 6e 22 3e 3c 73 74 72 s::version"><str
2960: 6f 6e 67 3e 74 6c 73 3a 3a 76 65 72 73 69 6f 6e ong>tls::version
2970: 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 64 </strong></a></d
2980: 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 72 t>. <dd>Retur
2990: 6e 73 20 74 68 65 20 76 65 72 73 69 6f 6e 20 73 ns the version s
29a0: 74 72 69 6e 67 20 64 65 66 69 6e 65 64 20 62 79 tring defined by
29b0: 20 4f 70 65 6e 53 53 4c 2e 3c 2f 64 64 3e 0a 3c OpenSSL.</dd>.<
29c0: 2f 64 6c 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d /dl>..<h3><a nam
29d0: 65 3d 22 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 e="CALLBACK OPTI
29e0: 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 ONS">CALLBACK OP
29f0: 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a TIONS</a></h3>..
2a00: 3c 70 3e 0a 41 73 20 69 6e 64 69 63 61 74 65 64 <p>.As indicated
2a10: 20 61 62 6f 76 65 2c 20 69 6e 64 69 76 69 64 75 above, individu
2a20: 61 6c 20 63 68 61 6e 6e 65 6c 73 20 63 61 6e 20 al channels can
2a30: 62 65 20 67 69 76 65 6e 20 74 68 65 69 72 20 6f be given their o
2a40: 77 6e 20 63 61 6c 6c 62 61 63 6b 73 0a 74 6f 20 wn callbacks.to
2a50: 68 61 6e 64 6c 65 20 69 6e 74 65 72 6d 65 64 69 handle intermedi
2a60: 61 74 65 20 70 72 6f 63 65 73 73 69 6e 67 20 62 ate processing b
2a70: 79 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 6c 69 y the OpenSSL li
2a80: 62 72 61 72 79 2c 20 75 73 69 6e 67 20 74 68 65 brary, using the
2a90: 0a 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 .<em>-command</e
2aa0: 6d 3e 20 61 6e 64 20 3c 65 6d 3e 2d 70 61 73 73 m> and <em>-pass
2ab0: 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e word</em> option
2ac0: 73 20 70 61 73 73 65 64 20 74 6f 20 65 69 74 68 s passed to eith
2ad0: 65 72 20 6f 66 0a 3c 73 74 72 6f 6e 67 3e 74 6c er of.<strong>tl
2ae0: 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e s::socket</stron
2af0: 67 3e 20 6f 72 20 3c 73 74 72 6f 6e 67 3e 74 6c g> or <strong>tl
2b00: 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e s::import</stron
2b10: 67 3e 2e 0a 3c 2f 70 3e 0a 0a 3c 62 6c 6f 63 6b g>..</p>..<block
2b20: 71 75 6f 74 65 3e 0a 3c 64 6c 3e 0a 0a 20 20 20 quote>.<dl>..
2b30: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 6f <dt><strong>-co
2b40: 6d 6d 61 6e 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c mmand</strong> <
2b50: 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e em>callback</em>
2b60: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 3e 0a 09 </dt>. <dd>..
2b70: 49 6e 76 6f 6b 65 73 20 74 68 65 20 73 70 65 63 Invokes the spec
2b80: 69 66 69 65 64 20 3c 65 6d 3e 63 61 6c 6c 62 61 ified <em>callba
2b90: 63 6b 3c 2f 65 6d 3e 20 73 63 72 69 70 74 20 61 ck</em> script a
2ba0: 74 0a 09 73 65 76 65 72 61 6c 20 70 6f 69 6e 74 t..several point
2bb0: 73 20 64 75 72 69 6e 67 20 74 68 65 20 4f 70 65 s during the Ope
2bc0: 6e 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e 0a nSSL handshake..
2bd0: 09 45 78 63 65 70 74 20 61 73 20 69 6e 64 69 63 .Except as indic
2be0: 61 74 65 64 20 62 65 6c 6f 77 2c 20 76 61 6c 75 ated below, valu
2bf0: 65 73 20 72 65 74 75 72 6e 65 64 20 66 72 6f 6d es returned from
2c00: 20 74 68 65 0a 09 63 61 6c 6c 62 61 63 6b 20 61 the..callback a
2c10: 72 65 20 69 67 6e 6f 72 65 64 2e 0a 09 41 72 67 re ignored...Arg
2c20: 75 6d 65 6e 74 73 20 61 70 70 65 6e 64 65 64 20 uments appended
2c30: 74 6f 20 74 68 65 20 73 63 72 69 70 74 20 75 70 to the script up
2c40: 6f 6e 20 63 61 6c 6c 62 61 63 6b 20 74 61 6b 65 on callback take
2c50: 20 6f 6e 65 20 6f 66 20 74 68 65 0a 09 66 6f 6c one of the..fol
2c60: 6c 6f 77 69 6e 67 20 66 6f 72 6d 73 3a 0a 0a 09 lowing forms:...
2c70: 3c 62 72 3e 0a 09 3c 62 72 3e 0a 0a 09 3c 64 6c <br>..<br>...<dl
2c80: 3e 0a 0a 3c 21 2d 2d 09 54 68 69 73 20 66 6f 72 >..<!--.This for
2c90: 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 69 73 m of callback is
2ca0: 20 64 69 73 61 62 6c 65 64 2e 0a 0a 09 3c 64 74 disabled....<dt
2cb0: 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 65 72 72 >.. <strong>err
2cc0: 6f 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e or</strong> <em>
2cd0: 63 68 61 6e 6e 65 6c 20 6d 65 73 73 61 67 65 3c channel message<
2ce0: 2f 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 /em>..</dt>..<dd
2cf0: 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 6d 65 73 >.. The <em>mes
2d00: 73 61 67 65 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 sage</em> argume
2d10: 6e 74 20 63 6f 6e 74 61 69 6e 73 20 61 6e 20 65 nt contains an e
2d20: 72 72 6f 72 20 6d 65 73 73 61 67 65 20 67 65 6e rror message gen
2d30: 65 72 61 74 65 64 0a 09 20 20 62 79 20 74 68 65 erated.. by the
2d40: 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 6f OpenSSL functio
2d50: 6e 0a 09 20 20 3c 63 6f 64 65 3e 45 52 52 5f 72 n.. <code>ERR_r
2d60: 65 61 73 6f 6e 5f 65 72 72 6f 72 5f 73 74 72 69 eason_error_stri
2d70: 6e 67 28 29 3c 2f 63 6f 64 65 3e 2e 0a 09 3c 2f ng()</code>...</
2d80: 64 64 3e 0a 0a 09 3c 62 72 3e 0a 2d 2d 3e 0a 0a dd>...<br>.-->..
2d90: 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 .<dt>.. <strong
2da0: 3e 69 6e 66 6f 3c 2f 73 74 72 6f 6e 67 3e 20 3c >info</strong> <
2db0: 65 6d 3e 63 68 61 6e 6e 65 6c 20 6d 61 6a 6f 72 em>channel major
2dc0: 20 6d 69 6e 6f 72 20 6d 65 73 73 61 67 65 3c 2f minor message</
2dd0: 65 6d 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e em>..</dt>..<dd>
2de0: 0a 09 20 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 .. This form of
2df0: 20 63 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 callback is inv
2e00: 6f 6b 65 64 20 62 79 20 74 68 65 20 4f 70 65 6e oked by the Open
2e10: 53 53 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 SSL function..
2e20: 3c 63 6f 64 65 3e 53 53 4c 5f 43 54 58 5f 73 65 <code>SSL_CTX_se
2e30: 74 5f 69 6e 66 6f 5f 63 61 6c 6c 62 61 63 6b 28 t_info_callback(
2e40: 29 3c 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 )</code>... <br
2e50: 3e 0a 09 20 20 54 68 65 20 3c 65 6d 3e 6d 61 6a >.. The <em>maj
2e60: 6f 72 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e or</em> and <em>
2e70: 6d 69 6e 6f 72 3c 2f 65 6d 3e 20 61 72 67 75 6d minor</em> argum
2e80: 65 6e 74 73 20 61 72 65 20 75 73 65 64 20 74 6f ents are used to
2e90: 0a 09 20 20 72 65 70 72 65 73 65 6e 74 20 74 68 .. represent th
2ea0: 65 20 73 74 61 74 65 20 69 6e 66 6f 72 6d 61 74 e state informat
2eb0: 69 6f 6e 20 62 69 74 6d 61 73 6b 2e 0a 09 20 20 ion bitmask...
2ec0: 3c 64 6c 3e 0a 09 20 20 3c 64 74 3e 50 6f 73 73 <dl>.. <dt>Poss
2ed0: 69 62 6c 65 20 76 61 6c 75 65 73 20 66 6f 72 20 ible values for
2ee0: 3c 65 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 <em>major</em> a
2ef0: 72 65 3a 3c 2f 64 74 3e 0a 09 20 20 3c 64 64 3e re:</dt>.. <dd>
2f00: 3c 63 6f 64 65 3e 68 61 6e 64 73 68 61 6b 65 2c <code>handshake,
2f10: 20 61 6c 65 72 74 2c 20 63 6f 6e 6e 65 63 74 2c alert, connect,
2f20: 20 61 63 63 65 70 74 3c 2f 63 6f 64 65 3e 2e 3c accept</code>.<
2f30: 2f 64 64 3e 0a 09 20 20 3c 64 74 3e 50 6f 73 73 /dd>.. <dt>Poss
2f40: 69 62 6c 65 20 76 61 6c 75 65 73 20 66 6f 72 20 ible values for
2f50: 3c 65 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d 3e 20 61 <em>minor</em> a
2f60: 72 65 3a 3c 2f 64 74 3e 0a 09 20 20 3c 64 64 3e re:</dt>.. <dd>
2f70: 3c 63 6f 64 65 3e 73 74 61 72 74 2c 20 64 6f 6e <code>start, don
2f80: 65 2c 20 72 65 61 64 2c 20 77 72 69 74 65 2c 20 e, read, write,
2f90: 6c 6f 6f 70 2c 20 65 78 69 74 3c 2f 63 6f 64 65 loop, exit</code
2fa0: 3e 2e 3c 2f 64 64 3e 0a 09 20 20 3c 2f 64 6c 3e >.</dd>.. </dl>
2fb0: 0a 09 20 20 54 68 65 20 3c 65 6d 3e 6d 65 73 73 .. The <em>mess
2fc0: 61 67 65 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e age</em> argumen
2fd0: 74 20 69 73 20 61 20 64 65 73 63 72 69 70 74 69 t is a descripti
2fe0: 76 65 20 73 74 72 69 6e 67 20 77 68 69 63 68 20 ve string which
2ff0: 6d 61 79 0a 09 20 20 62 65 20 67 65 6e 65 72 61 may.. be genera
3000: 74 65 64 20 65 69 74 68 65 72 20 62 79 0a 09 20 ted either by..
3010: 20 3c 63 6f 64 65 3e 53 53 4c 5f 73 74 61 74 65 <code>SSL_state
3020: 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 29 3c 2f _string_long()</
3030: 63 6f 64 65 3e 20 6f 72 20 62 79 0a 09 20 20 3c code> or by.. <
3040: 63 6f 64 65 3e 53 53 4c 5f 61 6c 65 72 74 5f 64 code>SSL_alert_d
3050: 65 73 63 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 esc_string_long(
3060: 29 3c 2f 63 6f 64 65 3e 2c 0a 09 20 20 64 65 70 )</code>,.. dep
3070: 65 6e 64 69 6e 67 20 6f 6e 20 63 6f 6e 74 65 78 ending on contex
3080: 74 2e 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e t...</dd>...<br>
3090: 0a 0a 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f ...<dt>.. <stro
30a0: 6e 67 3e 76 65 72 69 66 79 3c 2f 73 74 72 6f 6e ng>verify</stron
30b0: 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 64 g> <em>channel d
30c0: 65 70 74 68 20 63 65 72 74 20 73 74 61 74 75 73 epth cert status
30d0: 20 65 72 72 6f 72 3c 2f 65 6d 3e 0a 09 3c 2f 64 error</em>..</d
30e0: 74 3e 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 t>..<dd>.. This
30f0: 20 66 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 form of callbac
3100: 6b 20 69 73 20 69 6e 76 6f 6b 65 64 20 62 79 20 k is invoked by
3110: 74 68 65 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 the OpenSSL func
3120: 74 69 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 53 tion.. <code>SS
3130: 4c 5f 73 65 74 5f 76 65 72 69 66 79 28 29 3c 2f L_set_verify()</
3140: 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 code>... <br>..
3150: 20 20 54 68 65 20 3c 65 6d 3e 64 65 70 74 68 3c The <em>depth<
3160: 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 /em> argument is
3170: 20 61 6e 20 69 6e 74 65 67 65 72 20 72 65 70 72 an integer repr
3180: 65 73 65 6e 74 69 6e 67 20 74 68 65 0a 09 20 20 esenting the..
3190: 63 75 72 72 65 6e 74 20 64 65 70 74 68 20 6f 6e current depth on
31a0: 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 the certificate
31b0: 20 63 68 61 69 6e 2c 20 77 69 74 68 0a 09 20 20 chain, with..
31c0: 3c 63 6f 64 65 3e 30 3c 2f 63 6f 64 65 3e 20 61 <code>0</code> a
31d0: 73 20 74 68 65 20 73 75 62 6a 65 63 74 20 63 65 s the subject ce
31e0: 72 74 69 66 69 63 61 74 65 20 61 6e 64 20 68 69 rtificate and hi
31f0: 67 68 65 72 20 76 61 6c 75 65 73 0a 09 20 20 64 gher values.. d
3200: 65 6e 6f 74 69 6e 67 20 70 72 6f 67 72 65 73 73 enoting progress
3210: 69 76 65 6c 79 20 6d 6f 72 65 20 69 6e 64 69 72 ively more indir
3220: 65 63 74 20 69 73 73 75 65 72 20 63 65 72 74 69 ect issuer certi
3230: 66 69 63 61 74 65 73 2e 0a 09 20 20 3c 62 72 3e ficates... <br>
3240: 0a 09 20 20 54 68 65 20 3c 65 6d 3e 63 65 72 74 .. The <em>cert
3250: 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 </em> argument i
3260: 73 20 61 20 6c 69 73 74 20 6f 66 20 6b 65 79 2d s a list of key-
3270: 76 61 6c 75 65 20 70 61 69 72 73 20 73 69 6d 69 value pairs simi
3280: 6c 61 72 0a 09 20 20 74 6f 20 74 68 6f 73 65 20 lar.. to those
3290: 72 65 74 75 72 6e 65 64 20 62 79 0a 09 20 20 3c returned by.. <
32a0: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 73 74 a href="#tls::st
32b0: 61 74 75 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c atus"><strong>tl
32c0: 73 3a 3a 73 74 61 74 75 73 3c 2f 73 74 72 6f 6e s::status</stron
32d0: 67 3e 3c 2f 61 3e 2e 0a 09 20 20 3c 62 72 3e 0a g></a>... <br>.
32e0: 09 20 20 54 68 65 20 3c 65 6d 3e 73 74 61 74 75 . The <em>statu
32f0: 73 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 s</em> argument
3300: 69 73 20 61 6e 20 69 6e 74 65 67 65 72 20 72 65 is an integer re
3310: 70 72 65 73 65 6e 74 69 6e 67 20 74 68 65 0a 09 presenting the..
3320: 20 20 63 75 72 72 65 6e 74 20 76 61 6c 69 64 69 current validi
3330: 74 79 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 ty of the certif
3340: 69 63 61 74 65 2e 0a 09 20 20 41 20 76 61 6c 75 icate... A valu
3350: 65 20 6f 66 20 3c 63 6f 64 65 3e 30 3c 2f 63 6f e of <code>0</co
3360: 64 65 3e 20 6d 65 61 6e 73 20 74 68 65 20 63 65 de> means the ce
3370: 72 74 69 66 69 63 61 74 65 20 69 73 20 64 65 65 rtificate is dee
3380: 6d 65 64 20 69 6e 76 61 6c 69 64 2e 0a 09 20 20 med invalid...
3390: 41 20 76 61 6c 75 65 20 6f 66 20 3c 63 6f 64 65 A value of <code
33a0: 3e 31 3c 2f 63 6f 64 65 3e 20 6d 65 61 6e 73 20 >1</code> means
33b0: 74 68 65 20 63 65 72 74 69 66 69 63 61 74 65 20 the certificate
33c0: 69 73 20 64 65 65 6d 65 64 20 76 61 6c 69 64 2e is deemed valid.
33d0: 0a 09 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 .. <br>.. The
33e0: 3c 65 6d 3e 65 72 72 6f 72 3c 2f 65 6d 3e 20 61 <em>error</em> a
33f0: 72 67 75 6d 65 6e 74 20 73 75 70 70 6c 69 65 73 rgument supplies
3400: 20 74 68 65 20 6d 65 73 73 61 67 65 2c 20 69 66 the message, if
3410: 20 61 6e 79 2c 20 67 65 6e 65 72 61 74 65 64 0a any, generated.
3420: 09 20 20 62 79 0a 09 20 20 3c 63 6f 64 65 3e 58 . by.. <code>X
3430: 35 30 39 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 509_STORE_CTX_ge
3440: 74 5f 65 72 72 6f 72 28 29 3c 2f 63 6f 64 65 3e t_error()</code>
3450: 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 3c 62 72 ... <br>.. <br
3460: 3e 0a 09 20 20 54 68 65 20 63 61 6c 6c 62 61 63 >.. The callbac
3470: 6b 20 6d 61 79 20 6f 76 65 72 72 69 64 65 20 6e k may override n
3480: 6f 72 6d 61 6c 20 76 61 6c 69 64 61 74 69 6f 6e ormal validation
3490: 20 70 72 6f 63 65 73 73 69 6e 67 20 62 79 20 65 processing by e
34a0: 78 70 6c 69 63 69 74 6c 79 0a 09 20 20 72 65 74 xplicitly.. ret
34b0: 75 72 6e 69 6e 67 20 6f 6e 65 20 6f 66 20 74 68 urning one of th
34c0: 65 20 61 62 6f 76 65 20 3c 65 6d 3e 73 74 61 74 e above <em>stat
34d0: 75 73 3c 2f 65 6d 3e 20 76 61 6c 75 65 73 2e 0a us</em> values..
34e0: 09 3c 2f 64 64 3e 0a 0a 09 3c 2f 64 6c 3e 0a 20 .</dd>...</dl>.
34f0: 20 20 20 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 62 </dd>.. <b
3500: 72 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c 73 74 72 r>.. <dt><str
3510: 6f 6e 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 ong>-password</s
3520: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 trong> <em>callb
3530: 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ack</em></dt>.
3540: 20 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b 65 73 20 <dd>..Invokes
3550: 74 68 65 20 73 70 65 63 69 66 69 65 64 20 3c 65 the specified <e
3560: 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 20 m>callback</em>
3570: 73 63 72 69 70 74 20 77 68 65 6e 20 4f 70 65 6e script when Open
3580: 53 53 4c 20 6e 65 65 64 73 20 74 6f 0a 09 6f 62 SSL needs to..ob
3590: 74 61 69 6e 20 61 20 70 61 73 73 77 6f 72 64 2e tain a password.
35a0: 20 20 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 The callback s
35b0: 68 6f 75 6c 64 20 72 65 74 75 72 6e 20 61 20 73 hould return a s
35c0: 74 72 69 6e 67 20 77 68 69 63 68 0a 09 72 65 70 tring which..rep
35d0: 72 65 73 65 6e 74 73 20 74 68 65 20 70 61 73 73 resents the pass
35e0: 77 6f 72 64 20 74 6f 20 62 65 20 75 73 65 64 2e word to be used.
35f0: 0a 09 4e 6f 20 61 72 67 75 6d 65 6e 74 73 20 61 ..No arguments a
3600: 72 65 20 61 70 70 65 6e 64 65 64 20 74 6f 20 74 re appended to t
3610: 68 65 20 73 63 72 69 70 74 20 75 70 6f 6e 20 63 he script upon c
3620: 61 6c 6c 62 61 63 6b 2e 0a 20 20 20 20 3c 2f 64 allback.. </d
3630: 64 3e 0a 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b d>.</dl>.</block
3640: 71 75 6f 74 65 3e 0a 0a 3c 70 3e 0a 52 65 66 65 quote>..<p>.Refe
3650: 72 65 6e 63 65 20 69 6d 70 6c 65 6d 65 6e 74 61 rence implementa
3660: 74 69 6f 6e 73 20 6f 66 20 74 68 65 73 65 20 63 tions of these c
3670: 61 6c 6c 62 61 63 6b 73 20 61 72 65 20 70 72 6f allbacks are pro
3680: 76 69 64 65 64 20 69 6e 20 74 68 65 0a 64 69 73 vided in the.dis
3690: 74 72 69 62 75 74 69 6f 6e 20 61 73 20 3c 73 74 tribution as <st
36a0: 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 rong>tls::callba
36b0: 63 6b 3c 2f 73 74 72 6f 6e 67 3e 20 61 6e 64 0a ck</strong> and.
36c0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 <strong>tls::pas
36d0: 73 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 72 sword</strong> r
36e0: 65 73 70 65 63 74 69 76 65 6c 79 2e 20 20 4e 6f espectively. No
36f0: 74 65 20 74 68 61 74 20 74 68 65 73 65 20 61 72 te that these ar
3700: 65 0a 3c 65 6d 3e 73 61 6d 70 6c 65 3c 2f 65 6d e.<em>sample</em
3710: 3e 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e > implementation
3720: 73 20 6f 6e 6c 79 2e 20 20 49 6e 20 61 20 6d 6f s only. In a mo
3730: 72 65 20 72 65 61 6c 69 73 74 69 63 20 64 65 70 re realistic dep
3740: 6c 6f 79 6d 65 6e 74 0a 79 6f 75 20 77 6f 75 6c loyment.you woul
3750: 64 20 73 70 65 63 69 66 79 20 79 6f 75 72 20 6f d specify your o
3760: 77 6e 20 63 61 6c 6c 62 61 63 6b 20 73 63 72 69 wn callback scri
3770: 70 74 73 20 6f 6e 20 65 61 63 68 20 54 4c 53 20 pts on each TLS
3780: 63 68 61 6e 6e 65 6c 0a 75 73 69 6e 67 20 74 68 channel.using th
3790: 65 20 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f e <em>-command</
37a0: 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e 2d 70 61 73 em> and <em>-pas
37b0: 73 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f sword</em> optio
37c0: 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 ns..</p>..<p>.Th
37d0: 65 20 64 65 66 61 75 6c 74 20 62 65 68 61 76 69 e default behavi
37e0: 6f 72 20 77 68 65 6e 20 74 68 65 20 3c 65 6d 3e or when the <em>
37f0: 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 6f 70 -command</em> op
3800: 74 69 6f 6e 20 69 73 20 6e 6f 74 20 73 70 65 63 tion is not spec
3810: 69 66 69 65 64 20 69 73 20 66 6f 72 0a 54 4c 53 ified is for.TLS
3820: 20 74 6f 20 70 72 6f 63 65 73 73 20 74 68 65 20 to process the
3830: 61 73 73 6f 63 69 61 74 65 64 20 6c 69 62 72 61 associated libra
3840: 72 79 20 63 61 6c 6c 62 61 63 6b 73 20 69 6e 74 ry callbacks int
3850: 65 72 6e 61 6c 6c 79 2e 0a 54 68 65 20 64 65 66 ernally..The def
3860: 61 75 6c 74 20 62 65 68 61 76 69 6f 72 20 77 68 ault behavior wh
3870: 65 6e 20 74 68 65 20 3c 65 6d 3e 2d 70 61 73 73 en the <em>-pass
3880: 77 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e word</em> option
3890: 20 69 73 20 6e 6f 74 20 73 70 65 63 69 66 69 65 is not specifie
38a0: 64 20 69 73 20 66 6f 72 0a 54 4c 53 20 74 6f 20 d is for.TLS to
38b0: 70 72 6f 63 65 73 73 20 74 68 65 20 61 73 73 6f process the asso
38c0: 63 69 61 74 65 64 20 6c 69 62 72 61 72 79 20 63 ciated library c
38d0: 61 6c 6c 62 61 63 6b 73 20 62 79 20 61 74 74 65 allbacks by atte
38e0: 6d 70 74 69 6e 67 20 74 6f 20 63 61 6c 6c 0a 3c mpting to call.<
38f0: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 strong>tls::pass
3900: 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 2e 0a 54 word</strong>..T
3910: 68 65 20 64 69 66 66 65 72 65 6e 63 65 20 62 65 he difference be
3920: 74 77 65 65 6e 20 74 68 65 73 65 20 74 77 6f 20 tween these two
3930: 62 65 68 61 76 69 6f 72 73 20 69 73 20 61 20 63 behaviors is a c
3940: 6f 6e 73 65 71 75 65 6e 63 65 20 6f 66 20 6d 61 onsequence of ma
3950: 69 6e 74 61 69 6e 69 6e 67 0a 63 6f 6d 70 61 74 intaining.compat
3960: 69 62 69 6c 69 74 79 20 77 69 74 68 20 65 61 72 ibility with ear
3970: 6c 69 65 72 20 69 6d 70 6c 65 6d 65 6e 74 61 74 lier implementat
3980: 69 6f 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a ions..</p>..<p>.
3990: 54 68 65 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a The <strong>tls:
39a0: 3a 64 65 62 75 67 3c 2f 73 74 72 6f 6e 67 3e 20 :debug</strong>
39b0: 76 61 72 69 61 62 6c 65 20 70 72 6f 76 69 64 65 variable provide
39c0: 73 20 73 6f 6d 65 20 61 64 64 69 74 69 6f 6e 61 s some additiona
39d0: 6c 0a 63 6f 6e 74 72 6f 6c 20 6f 76 65 72 20 74 l.control over t
39e0: 68 65 73 65 20 72 65 66 65 72 65 6e 63 65 20 63 hese reference c
39f0: 61 6c 6c 62 61 63 6b 73 2e 20 20 49 74 73 20 76 allbacks. Its v
3a00: 61 6c 75 65 20 69 73 20 7a 65 72 6f 20 62 79 20 alue is zero by
3a10: 64 65 66 61 75 6c 74 2e 0a 48 69 67 68 65 72 20 default..Higher
3a20: 76 61 6c 75 65 73 20 70 72 6f 64 75 63 65 20 6d values produce m
3a30: 6f 72 65 20 64 69 61 67 6e 6f 73 74 69 63 20 6f ore diagnostic o
3a40: 75 74 70 75 74 2c 20 61 6e 64 20 77 69 6c 6c 20 utput, and will
3a50: 61 6c 73 6f 20 66 6f 72 63 65 20 74 68 65 0a 76 also force the.v
3a60: 65 72 69 66 79 20 6d 65 74 68 6f 64 20 69 6e 20 erify method in
3a70: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c <strong>tls::cal
3a80: 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 20 74 lback</strong> t
3a90: 6f 20 61 63 63 65 70 74 20 74 68 65 0a 63 65 72 o accept the.cer
3aa0: 74 69 66 69 63 61 74 65 2c 20 65 76 65 6e 20 77 tificate, even w
3ab0: 68 65 6e 20 69 74 20 69 73 20 69 6e 76 61 6c 69 hen it is invali
3ac0: 64 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d d..</p>..<p>.<em
3ad0: 3e 0a 54 68 65 20 75 73 65 20 6f 66 20 74 68 65 >.The use of the
3ae0: 20 72 65 66 65 72 65 6e 63 65 20 63 61 6c 6c 62 reference callb
3af0: 61 63 6b 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 acks <strong>tls
3b00: 3a 3a 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f ::callback</stro
3b10: 6e 67 3e 20 61 6e 64 0a 3c 73 74 72 6f 6e 67 3e ng> and.<strong>
3b20: 74 6c 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 tls::password</s
3b30: 74 72 6f 6e 67 3e 20 69 73 20 6e 6f 74 20 72 65 trong> is not re
3b40: 63 6f 6d 6d 65 6e 64 65 64 2e 20 20 54 68 65 79 commended. They
3b50: 20 6d 61 79 20 62 65 20 72 65 6d 6f 76 65 64 0a may be removed.
3b60: 66 72 6f 6d 20 66 75 74 75 72 65 20 72 65 6c 65 from future rele
3b70: 61 73 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e ases..</em>.</p>
3b80: 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 65 20 75 ..<p>.<em>.The u
3b90: 73 65 20 6f 66 20 74 68 65 20 76 61 72 69 61 62 se of the variab
3ba0: 6c 65 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a le <strong>tls::
3bb0: 64 65 62 75 67 3c 2f 73 74 72 6f 6e 67 3e 20 69 debug</strong> i
3bc0: 73 20 6e 6f 74 20 72 65 63 6f 6d 6d 65 6e 64 65 s not recommende
3bd0: 64 2e 0a 49 74 20 6d 61 79 20 62 65 20 72 65 6d d..It may be rem
3be0: 6f 76 65 64 20 66 72 6f 6d 20 66 75 74 75 72 65 oved from future
3bf0: 20 72 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d 3e releases..</em>
3c00: 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 .</p>..<h3><a na
3c10: 6d 65 3d 22 48 54 54 50 53 20 45 58 41 4d 50 4c me="HTTPS EXAMPL
3c20: 45 22 3e 48 54 54 50 53 20 45 58 41 4d 50 4c 45 E">HTTPS EXAMPLE
3c30: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 </a></h3>..<p>Th
3c40: 69 73 20 65 78 61 6d 70 6c 65 20 75 73 65 73 20 is example uses
3c50: 61 20 73 61 6d 70 6c 65 20 73 65 72 76 65 72 2e a sample server.
3c60: 70 65 6d 20 70 72 6f 76 69 64 65 64 20 77 69 74 pem provided wit
3c70: 68 20 74 68 65 20 54 4c 53 20 72 65 6c 65 61 73 h the TLS releas
3c80: 65 2c 0a 63 6f 75 72 74 65 73 79 20 6f 66 20 74 e,.courtesy of t
3c90: 68 65 20 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 he <strong>OpenS
3ca0: 53 4c 3c 2f 73 74 72 6f 6e 67 3e 20 70 72 6f 6a SL</strong> proj
3cb0: 65 63 74 2e 3c 2f 70 3e 0a 0a 3c 70 72 65 3e 3c ect.</p>..<pre><
3cc0: 63 6f 64 65 3e 0a 70 61 63 6b 61 67 65 20 72 65 code>.package re
3cd0: 71 75 69 72 65 20 68 74 74 70 0a 70 61 63 6b 61 quire http.packa
3ce0: 67 65 20 72 65 71 75 69 72 65 20 74 6c 73 0a 0a ge require tls..
3cf0: 68 74 74 70 3a 3a 72 65 67 69 73 74 65 72 20 68 http::register h
3d00: 74 74 70 73 20 34 34 33 20 5b 6c 69 73 74 20 3a ttps 443 [list :
3d10: 3a 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 72 65 :tls::socket -re
3d20: 71 75 69 72 65 20 31 20 2d 63 61 66 69 6c 65 20 quire 1 -cafile
3d30: 2e 2f 73 65 72 76 65 72 2e 70 65 6d 5d 0a 0a 73 ./server.pem]..s
3d40: 65 74 20 74 6f 6b 20 5b 68 74 74 70 3a 3a 67 65 et tok [http::ge
3d50: 74 75 72 6c 20 68 74 74 70 73 3a 2f 2f 64 65 76 turl https://dev
3d60: 65 6c 6f 70 65 72 2e 6e 65 74 73 63 61 70 65 2e eloper.netscape.
3d70: 63 6f 6d 2f 5d 0a 3c 2f 63 6f 64 65 3e 3c 2f 70 com/].</code></p
3d80: 72 65 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 re>..<h3><a name
3d90: 3d 22 53 50 45 43 49 41 4c 20 43 4f 4e 53 49 44 ="SPECIAL CONSID
3da0: 45 52 41 54 49 4f 4e 53 22 3e 53 50 45 43 49 41 ERATIONS">SPECIA
3db0: 4c 20 43 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 L CONSIDERATIONS
3dc0: 3c 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 </a></h3>..<p>Th
3dd0: 65 20 63 61 70 61 62 69 6c 69 74 69 65 73 20 6f e capabilities o
3de0: 66 20 74 68 69 73 20 70 61 63 6b 61 67 65 20 63 f this package c
3df0: 61 6e 20 76 61 72 79 20 65 6e 6f 72 6d 6f 75 73 an vary enormous
3e00: 6c 79 20 62 61 73 65 64 0a 75 70 6f 6e 20 68 6f ly based.upon ho
3e10: 77 20 79 6f 75 72 20 4f 70 65 6e 53 53 4c 20 6c w your OpenSSL l
3e20: 69 62 72 61 72 79 20 77 61 73 20 63 6f 6e 66 69 ibrary was confi
3e30: 67 75 72 65 64 20 61 6e 64 20 62 75 69 6c 74 2e gured and built.
3e40: 20 41 74 20 74 68 65 0a 6d 6f 73 74 20 6d 61 63 At the.most mac
3e50: 72 6f 2d 6c 65 76 65 6c 20 4f 70 65 6e 53 53 4c ro-level OpenSSL
3e60: 20 73 75 70 70 6f 72 74 73 20 61 20 26 71 75 6f supports a &quo
3e70: 74 3b 6e 6f 20 70 61 74 65 6e 74 73 26 71 75 6f t;no patents&quo
3e80: 74 3b 20 62 75 69 6c 64 2c 0a 77 68 69 63 68 20 t; build,.which
3e90: 64 69 73 61 62 6c 65 73 20 52 53 41 2c 20 49 44 disables RSA, ID
3ea0: 45 41 2c 20 52 43 28 32 2c 34 2c 35 29 20 61 6e EA, RC(2,4,5) an
3eb0: 64 20 53 53 4c 32 20 2d 20 69 66 20 79 6f 75 72 d SSL2 - if your
3ec0: 20 4f 70 65 6e 53 53 4c 20 69 73 0a 63 6f 6e 66 OpenSSL is.conf
3ed0: 69 67 75 72 65 64 20 74 68 69 73 20 77 61 79 20 igured this way
3ee0: 74 68 65 6e 20 79 6f 75 20 77 69 6c 6c 20 6e 65 then you will ne
3ef0: 65 64 20 74 6f 20 62 75 69 6c 64 20 54 4c 53 20 ed to build TLS
3f00: 77 69 74 68 20 74 68 65 0a 2d 44 4e 4f 5f 50 41 with the.-DNO_PA
3f10: 54 45 4e 54 53 20 6f 70 74 69 6f 6e 20 2d 20 61 TENTS option - a
3f20: 6e 64 20 74 68 65 20 72 65 73 75 6c 74 61 6e 74 nd the resultant
3f30: 20 6d 6f 64 75 6c 65 20 77 69 6c 6c 20 66 75 6e module will fun
3f40: 63 74 69 6f 6e 0a 63 6f 72 72 65 63 74 6c 79 20 ction.correctly
3f50: 61 6e 64 20 61 6c 73 6f 20 73 75 70 70 6f 72 74 and also support
3f60: 20 41 44 48 20 63 65 72 74 69 66 69 63 61 74 65 ADH certificate
3f70: 2d 6c 65 73 73 20 65 6e 63 72 79 70 74 69 6f 6e -less encryption
3f80: 2c 0a 68 6f 77 65 76 65 72 20 79 6f 75 20 77 69 ,.however you wi
3f90: 6c 6c 20 62 65 20 75 6e 61 62 6c 65 20 74 6f 20 ll be unable to
3fa0: 75 74 69 6c 69 7a 65 20 74 68 69 73 20 74 6f 20 utilize this to
3fb0: 73 70 65 61 6b 20 74 6f 20 6e 6f 72 6d 61 6c 20 speak to normal
3fc0: 57 65 62 0a 53 65 72 76 65 72 73 2c 20 77 68 69 Web.Servers, whi
3fd0: 63 68 20 74 79 70 69 63 61 6c 6c 79 20 72 65 71 ch typically req
3fe0: 75 69 72 65 20 52 53 41 20 73 75 70 70 6f 72 74 uire RSA support
3ff0: 2e 20 50 6c 65 61 73 65 20 73 65 65 20 3c 61 0a . Please see <a.
4000: 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 href="http://www
4010: 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 68 .openssl.org/">h
4020: 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 ttp://www.openss
4030: 6c 2e 6f 72 67 2f 3c 2f 61 3e 20 66 6f 72 0a 6d l.org/</a> for.m
4040: 6f 72 65 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 ore information
4050: 6f 6e 20 74 68 65 20 77 68 6f 6c 65 20 69 73 73 on the whole iss
4060: 75 65 20 6f 66 20 70 61 74 65 6e 74 73 20 61 6e ue of patents an
4070: 64 20 55 53 20 65 78 70 6f 72 74 0a 72 65 73 74 d US export.rest
4080: 72 69 63 74 69 6f 6e 73 2e 20 3c 2f 70 3e 0a 0a rictions. </p>..
4090: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 45 45 <h3><a name="SEE
40a0: 20 41 4c 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c ALSO">SEE ALSO<
40b0: 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 73 74 /a></h3>..<p><st
40c0: 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 rong>socket</str
40d0: 6f 6e 67 3e 2c 20 3c 73 74 72 6f 6e 67 3e 66 69 ong>, <strong>fi
40e0: 6c 65 65 76 65 6e 74 2c 20 3c 2f 73 74 72 6f 6e leevent, </stron
40f0: 67 3e 3c 61 0a 68 72 65 66 3d 22 68 74 74 70 3a g><a.href="http:
4100: 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 //www.openssl.or
4110: 67 2f 22 3e 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e g/"><strong>Open
4120: 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e SSL</strong></a>
4130: 3c 2f 70 3e 0a 0a 3c 68 72 3e 0a 0a 3c 70 72 65 </p>..<hr>..<pre
4140: 3e 0a 43 6f 70 79 72 69 67 68 74 20 26 63 6f 70 >.Copyright &cop
4150: 79 3b 20 31 39 39 39 20 4d 61 74 74 20 4e 65 77 y; 1999 Matt New
4160: 6d 61 6e 2e 0a 43 6f 70 79 72 69 67 68 74 20 26 man..Copyright &
4170: 63 6f 70 79 3b 20 32 30 30 34 20 53 74 61 72 66 copy; 2004 Starf
4180: 69 73 68 20 53 79 73 74 65 6d 73 2e 0a 3c 2f 70 ish Systems..</p
4190: 72 65 3e 0a 3c 2f 62 6f 64 79 3e 0a 3c 2f 68 74 re>.</body>.</ht
41a0: 6d 6c 3e 0a 0a 5a 20 37 32 66 30 35 31 33 64 36 ml>..Z 72f0513d6
41b0: 64 33 34 30 37 32 34 35 62 32 66 37 31 33 38 37 d3407245b2f71387
41c0: 33 33 36 32 31 38 36 0a 3362186.