Artifact 4be3c51037b2f5515af34b462f1a8ad2b73d90f1479b285aab5c8f7275402cf4:
Wiki page
[
Documentation] by
rkeene
2019-04-25 18:02:56.
0000: 44 20 32 30 31 39 2d 30 34 2d 32 35 54 31 38 3a D 2019-04-25T18:
0010: 30 32 3a 35 36 2e 38 39 33 0a 4c 20 44 6f 63 75 02:56.893.L Docu
0020: 6d 65 6e 74 61 74 69 6f 6e 0a 50 20 35 62 66 33 mentation.P 5bf3
0030: 39 31 64 36 30 31 66 63 62 64 34 64 35 33 33 63 91d601fcbd4d533c
0040: 31 65 64 39 63 31 64 34 64 36 31 34 31 65 31 65 1ed9c1d4d6141e1e
0050: 64 64 38 31 63 63 30 64 34 35 34 66 31 33 63 63 dd81cc0d454f13cc
0060: 36 64 31 66 30 64 32 66 37 35 62 39 0a 55 20 72 6d1f0d2f75b9.U r
0070: 6b 65 65 6e 65 0a 57 20 31 36 39 36 33 0a 0a 3c keene.W 16963..<
0080: 64 6c 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 dl>. <dd><a h
0090: 72 65 66 3d 22 23 4e 41 4d 45 22 3e 4e 41 4d 45 ref="#NAME">NAME
00a0: 3c 2f 61 3e 20 3c 64 6c 3e 0a 20 20 20 20 20 20 </a> <dl>.
00b0: 20 20 20 20 20 20 3c 64 64 3e 3c 73 74 72 6f 6e <dd><stron
00c0: 67 3e 74 6c 73 3c 2f 73 74 72 6f 6e 67 3e 20 2d g>tls</strong> -
00d0: 20 62 69 6e 64 69 6e 67 20 74 6f 20 3c 73 74 72 binding to <str
00e0: 6f 6e 67 3e 4f 70 65 6e 53 53 4c 3c 2f 73 74 72 ong>OpenSSL</str
00f0: 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 20 20 20 ong>.
0100: 20 20 20 20 20 74 6f 6f 6c 6b 69 74 2e 3c 2f 64 toolkit.</d
0110: 64 3e 0a 20 20 20 20 20 20 20 20 3c 2f 64 6c 3e d>. </dl>
0120: 0a 20 20 20 20 3c 2f 64 64 3e 0a 20 20 20 20 3c . </dd>. <
0130: 64 64 3e 3c 61 20 68 72 65 66 3d 22 23 53 59 4e dd><a href="#SYN
0140: 4f 50 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c OPSIS">SYNOPSIS<
0150: 2f 61 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 /a> </dd>. <d
0160: 64 3e 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 20 d><dl>.
0170: 20 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 <dd><b>packag
0180: 65 20 72 65 71 75 69 72 65 20 54 63 6c 20 3c 2f e require Tcl </
0190: 62 3e 3c 65 6d 3e 3f 38 2e 34 3f 3c 2f 65 6d 3e b><em>?8.4?</em>
01a0: 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 </dd>.
01b0: 20 20 3c 64 64 3e 3c 62 3e 70 61 63 6b 61 67 65 <dd><b>package
01c0: 20 72 65 71 75 69 72 65 20 74 6c 73 20 3c 2f 62 require tls </b
01d0: 3e 3c 65 6d 3e 3f 31 2e 37 2e 31 38 3f 3c 2f 65 ><em>?1.7.18?</e
01e0: 6d 3e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 m></dd>.
01f0: 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f <dt> </
0200: 64 74 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dt>.
0210: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 74 <dd><b>tls::init
0220: 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e 73 </b><i>?options
0230: 3f 3c 2f 69 3e 20 3c 2f 64 64 3e 0a 20 20 20 20 ?</i> </dd>.
0240: 20 20 20 20 20 20 20 20 3c 64 64 3e 3c 62 3e 74 <dd><b>t
0250: 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f 62 3e 3c ls::socket </b><
0260: 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 em>?options? hos
0270: 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 64 3e t port</em></dd>
0280: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 . <dd
0290: 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c ><b>tls::socket<
02a0: 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 /b><em> ?-server
02b0: 20 63 6f 6d 6d 61 6e 64 3f 0a 20 20 20 20 20 20 command?.
02c0: 20 20 20 20 20 20 20 20 20 20 3f 6f 70 74 69 6f ?optio
02d0: 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 ns? port</em></d
02e0: 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c d>. <
02f0: 64 64 3e 3c 62 3e 74 6c 73 3a 3a 68 61 6e 64 73 dd><b>tls::hands
0300: 68 61 6b 65 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 hake</b><em> cha
0310: 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 nnel</em></dd>.
0320: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
0330: 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f b>tls::status </
0340: 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 b><em>?-local? c
0350: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e hannel</em></dd>
0360: 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 . <dd
0370: 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c ><b>tls::import<
0380: 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 20 /b><em> channel
0390: 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 65 6d 3e 3c 2f ?options?</em></
03a0: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
03b0: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 75 6e 69 6d <dd><b>tls::unim
03c0: 70 6f 72 74 3c 2f 62 3e 3c 65 6d 3e 20 63 68 61 port</b><em> cha
03d0: 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 64 64 3e 0a 20 nnel</em></dd>.
03e0: 20 20 20 20 20 20 20 20 20 20 20 3c 64 64 3e 3c <dd><
03f0: 62 3e 74 6c 73 3a 3a 63 69 70 68 65 72 73 20 3c b>tls::ciphers <
0400: 2f 62 3e 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 20 /b><em>protocol
0410: 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d 3e 3c 2f ?verbose?</em></
0420: 64 64 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 dd>.
0430: 3c 64 64 3e 3c 62 3e 74 6c 73 3a 3a 76 65 72 73 <dd><b>tls::vers
0440: 69 6f 6e 3c 2f 62 3e 3c 2f 64 64 3e 0a 20 20 20 ion</b></dd>.
0450: 20 20 20 20 20 3c 2f 64 6c 3e 0a 20 20 20 20 3c </dl>. <
0460: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 /dd>. <dd><a
0470: 68 72 65 66 3d 22 23 43 4f 4d 4d 41 4e 44 53 22 href="#COMMANDS"
0480: 3e 43 4f 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 64 >COMMANDS</a></d
0490: 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 d>. <dd><a hr
04a0: 65 66 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 ef="#CALLBACK OP
04b0: 54 49 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 TIONS">CALLBACK
04c0: 4f 50 54 49 4f 4e 53 3c 2f 61 3e 3c 2f 64 64 3e OPTIONS</a></dd>
04d0: 0a 20 20 20 20 3c 64 64 3e 3c 61 20 68 72 65 66 . <dd><a href
04e0: 3d 22 23 48 54 54 50 53 20 45 58 41 4d 50 4c 45 ="#HTTPS EXAMPLE
04f0: 22 3e 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c ">HTTPS EXAMPLE<
0500: 2f 61 3e 3c 2f 64 64 3e 0a 20 20 20 20 3c 64 64 /a></dd>. <dd
0510: 3e 3c 61 20 68 72 65 66 3d 22 23 53 45 45 20 41 ><a href="#SEE A
0520: 4c 53 4f 22 3e 53 50 45 43 49 41 4c 20 43 4f 4e LSO">SPECIAL CON
0530: 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 3e 3c SIDERATIONS</a><
0540: 2f 64 64 3e 0a 20 20 20 20 3c 64 64 3e 3c 61 20 /dd>. <dd><a
0550: 68 72 65 66 3d 22 23 53 45 45 20 41 4c 53 4f 22 href="#SEE ALSO"
0560: 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e 3c 2f 64 >SEE ALSO</a></d
0570: 64 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 68 72 3e 0a 0a d>.</dl>..<hr>..
0580: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 4e 41 4d <h3><a name="NAM
0590: 45 22 3e 4e 41 4d 45 3c 2f 61 3e 3c 2f 68 33 3e E">NAME</a></h3>
05a0: 0a 0a 3c 70 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 ..<p><strong>tls
05b0: 3c 2f 73 74 72 6f 6e 67 3e 20 2d 20 62 69 6e 64 </strong> - bind
05c0: 69 6e 67 20 74 6f 20 3c 73 74 72 6f 6e 67 3e 4f ing to <strong>O
05d0: 70 65 6e 53 53 4c 3c 2f 73 74 72 6f 6e 67 3e 0a penSSL</strong>.
05e0: 74 6f 6f 6c 6b 69 74 2e 3c 2f 70 3e 0a 0a 3c 68 toolkit.</p>..<h
05f0: 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 59 4e 4f 50 3><a name="SYNOP
0600: 53 49 53 22 3e 53 59 4e 4f 50 53 49 53 3c 2f 61 SIS">SYNOPSIS</a
0610: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 62 3e 70 61 ></h3>..<p><b>pa
0620: 63 6b 61 67 65 20 72 65 71 75 69 72 65 20 54 63 ckage require Tc
0630: 6c 20 38 2e 34 3c 2f 62 3e 3c 62 72 3e 0a 3c 62 l 8.4</b><br>.<b
0640: 3e 70 61 63 6b 61 67 65 20 72 65 71 75 69 72 65 >package require
0650: 20 74 6c 73 20 31 2e 37 2e 31 38 3c 2f 62 3e 3c tls 1.7.18</b><
0660: 62 72 3e 0a 3c 62 72 3e 0a 3c 61 20 68 72 65 66 br>.<br>.<a href
0670: 3d 22 23 74 6c 73 3a 3a 69 6e 69 74 22 3e 3c 62 ="#tls::init"><b
0680: 3e 74 6c 73 3a 3a 69 6e 69 74 20 3c 2f 62 3e 3c >tls::init </b><
0690: 69 3e 3f 6f 70 74 69 6f 6e 73 3f 3c 2f 69 3e 3c i>?options?</i><
06a0: 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d br>.</a><a href=
06b0: 22 23 74 6c 73 3a 3a 73 6f 63 6b 65 74 22 3e 3c "#tls::socket"><
06c0: 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 3c 2f b>tls::socket </
06d0: 62 3e 3c 65 6d 3e 3f 6f 70 74 69 6f 6e 73 3f 20 b><em>?options?
06e0: 68 6f 73 74 0a 70 6f 72 74 3c 2f 65 6d 3e 3c 62 host.port</em><b
06f0: 72 3e 0a 3c 62 3e 74 6c 73 3a 3a 73 6f 63 6b 65 r>.<b>tls::socke
0700: 74 3c 2f 62 3e 3c 65 6d 3e 20 3f 2d 73 65 72 76 t</b><em> ?-serv
0710: 65 72 20 63 6f 6d 6d 61 6e 64 3f 20 3f 6f 70 74 er command? ?opt
0720: 69 6f 6e 73 3f 20 70 6f 72 74 3c 2f 65 6d 3e 3c ions? port</em><
0730: 62 72 3e 0a 3c 2f 61 3e 3c 61 20 68 72 65 66 3d br>.</a><a href=
0740: 22 23 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e 3c "#tls::status"><
0750: 62 3e 74 6c 73 3a 3a 73 74 61 74 75 73 20 3c 2f b>tls::status </
0760: 62 3e 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 b><em>?-local? c
0770: 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 62 72 3e 0a hannel</em><br>.
0780: 3c 2f 61 3e 3c 61 20 68 72 65 66 3d 22 23 74 6c </a><a href="#tl
0790: 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c 62 s::handshake"><b
07a0: 3e 74 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 3c >tls::handshake<
07b0: 2f 62 3e 3c 65 6d 3e 20 63 68 61 6e 6e 65 6c 3c /b><em> channel<
07c0: 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 62 72 /em></a><br>.<br
07d0: 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a >.<a href="#tls:
07e0: 3a 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a :import"><b>tls:
07f0: 3a 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 :import </b><i>c
0800: 68 61 6e 6e 65 6c 20 3f 6f 70 74 69 6f 6e 73 3f hannel ?options?
0810: 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c 61 20 </i></a><br>.<a
0820: 68 72 65 66 3d 22 23 74 6c 73 3a 3a 75 6e 69 6d href="#tls::unim
0830: 70 6f 72 74 22 3e 3c 62 3e 74 6c 73 3a 3a 75 6e port"><b>tls::un
0840: 69 6d 70 6f 72 74 20 3c 2f 62 3e 3c 69 3e 63 68 import </b><i>ch
0850: 61 6e 6e 65 6c 3c 2f 69 3e 3c 2f 61 3e 3c 62 72 annel</i></a><br
0860: 3e 0a 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a >.<a href="#tls:
0870: 3a 63 69 70 68 65 72 73 20 70 72 6f 74 6f 63 6f :ciphers protoco
0880: 6c 20 3f 76 65 72 62 6f 73 65 3f 22 3e 3c 73 74 l ?verbose?"><st
0890: 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 70 68 65 72 rong>tls::cipher
08a0: 73 3c 2f 73 74 72 6f 6e 67 3e 0a 3c 65 6d 3e 70 s</strong>.<em>p
08b0: 72 6f 74 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65 rotocol ?verbose
08c0: 3f 3c 2f 65 6d 3e 3c 2f 61 3e 3c 62 72 3e 0a 3c ?</em></a><br>.<
08d0: 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 76 65 a href="#tls::ve
08e0: 72 73 69 6f 6e 22 3e 3c 62 3e 74 6c 73 3a 3a 76 rsion"><b>tls::v
08f0: 65 72 73 69 6f 6e 3c 2f 62 3e 3c 2f 61 3e 0a 3c ersion</b></a>.<
0900: 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 /p>..<h3><a name
0910: 3d 22 44 45 53 43 52 49 50 54 49 4f 4e 22 3e 44 ="DESCRIPTION">D
0920: 45 53 43 52 49 50 54 49 4f 4e 3c 2f 61 3e 3c 2f ESCRIPTION</a></
0930: 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 20 65 78 74 h3>..<p>This ext
0940: 65 6e 73 69 6f 6e 20 70 72 6f 76 69 64 65 73 20 ension provides
0950: 61 20 67 65 6e 65 72 69 63 20 62 69 6e 64 69 6e a generic bindin
0960: 67 20 74 6f 20 3c 61 0a 68 72 65 66 3d 22 68 74 g to <a.href="ht
0970: 74 70 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c tp://www.openssl
0980: 2e 6f 72 67 2f 22 3e 4f 70 65 6e 53 53 4c 3c 2f .org/">OpenSSL</
0990: 61 3e 2c 20 75 74 69 6c 69 7a 69 6e 67 20 74 68 a>, utilizing th
09a0: 65 0a 3c 73 74 72 6f 6e 67 3e 54 63 6c 5f 53 74 e.<strong>Tcl_St
09b0: 61 63 6b 43 68 61 6e 6e 65 6c 3c 2f 73 74 72 6f ackChannel</stro
09c0: 6e 67 3e 0a 41 50 49 20 66 6f 72 20 54 63 6c 20 ng>.API for Tcl
09d0: 38 2e 32 20 61 6e 64 20 68 69 67 68 65 72 2e 20 8.2 and higher.
09e0: 54 68 65 20 73 6f 63 6b 65 74 73 20 62 65 68 61 The sockets beha
09f0: 76 65 20 65 78 61 63 74 6c 79 20 74 68 65 20 73 ve exactly the s
0a00: 61 6d 65 0a 61 73 20 63 68 61 6e 6e 65 6c 73 20 ame.as channels
0a10: 63 72 65 61 74 65 64 20 75 73 69 6e 67 20 54 63 created using Tc
0a20: 6c 27 73 20 62 75 69 6c 74 2d 69 6e 20 3c 73 74 l's built-in <st
0a30: 72 6f 6e 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 rong>socket</str
0a40: 6f 6e 67 3e 0a 63 6f 6d 6d 61 6e 64 20 77 69 74 ong>.command wit
0a50: 68 20 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 h additional opt
0a60: 69 6f 6e 73 20 66 6f 72 20 63 6f 6e 74 72 6f 6c ions for control
0a70: 6c 69 6e 67 20 74 68 65 20 53 53 4c 20 73 65 73 ling the SSL ses
0a80: 73 69 6f 6e 2e 0a 54 6f 20 75 73 65 20 54 4c 53 sion..To use TLS
0a90: 20 77 69 74 68 20 61 6e 20 65 61 72 6c 69 65 72 with an earlier
0aa0: 20 76 65 72 73 69 6f 6e 20 6f 66 20 54 63 6c 20 version of Tcl
0ab0: 74 68 61 6e 20 38 2e 34 2c 20 70 6c 65 61 73 65 than 8.4, please
0ac0: 20 6f 62 74 61 69 6e 0a 54 4c 53 20 31 2e 33 2e obtain.TLS 1.3.
0ad0: 0a 3c 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 .</p>..<h3><a na
0ae0: 6d 65 3d 22 43 4f 4d 4d 41 4e 44 53 22 3e 43 4f me="COMMANDS">CO
0af0: 4d 4d 41 4e 44 53 3c 2f 61 3e 3c 2f 68 33 3e 0a MMANDS</a></h3>.
0b00: 0a 3c 70 3e 54 79 70 69 63 61 6c 6c 79 20 6f 6e .<p>Typically on
0b10: 65 20 77 6f 75 6c 64 20 75 73 65 20 74 68 65 20 e would use the
0b20: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 <strong>tls::soc
0b30: 6b 65 74 20 3c 2f 73 74 72 6f 6e 67 3e 63 6f 6d ket </strong>com
0b40: 6d 61 6e 64 0a 77 68 69 63 68 20 70 72 6f 76 69 mand.which provi
0b50: 64 65 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 des compatibilit
0b60: 79 20 77 69 74 68 20 74 68 65 20 6e 61 74 69 76 y with the nativ
0b70: 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f e Tcl <strong>so
0b80: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 63 6f cket</strong>.co
0b90: 6d 6d 61 6e 64 2e 20 49 6e 20 73 75 63 68 20 63 mmand. In such c
0ba0: 61 73 65 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 ases <strong>tls
0bb0: 3a 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 ::import</strong
0bc0: 3e 20 73 68 6f 75 6c 64 20 6e 6f 74 20 62 65 0a > should not be.
0bd0: 75 73 65 64 20 64 69 72 65 63 74 6c 79 2e 3c 2f used directly.</
0be0: 70 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 p>..<dl>. <dt
0bf0: 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 69 ><a name="tls::i
0c00: 6e 69 74 22 3e 3c 62 3e 74 6c 73 3a 3a 69 6e 69 nit"><b>tls::ini
0c10: 74 20 3c 2f 62 3e 3c 69 3e 3f 6f 70 74 69 6f 6e t </b><i>?option
0c20: 73 3f 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a s?</i></a></dt>.
0c30: 20 20 20 20 3c 64 64 3e 54 68 69 73 20 72 6f 75 <dd>This rou
0c40: 74 69 6e 65 20 73 65 74 73 20 74 68 65 20 64 65 tine sets the de
0c50: 66 61 75 6c 74 20 6f 70 74 69 6f 6e 73 20 75 73 fault options us
0c60: 65 64 20 62 79 20 3c 73 74 72 6f 6e 67 3e 74 6c ed by <strong>tl
0c70: 73 3a 3a 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e s::socket</stron
0c80: 67 3e 0a 20 20 20 20 20 20 20 20 61 6e 64 20 69 g>. and i
0c90: 73 20 3c 65 6d 3e 6f 70 74 69 6f 6e 61 6c 3c 2f s <em>optional</
0ca0: 65 6d 3e 2e 20 49 66 20 79 6f 75 20 63 61 6c 6c em>. If you call
0cb0: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d <strong>tls::im
0cc0: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 port</strong>.
0cd0: 20 20 20 20 20 20 64 69 72 65 63 74 6c 79 20 74 directly t
0ce0: 68 69 73 20 72 6f 75 74 69 6e 65 20 68 61 73 20 his routine has
0cf0: 6e 6f 20 65 66 66 65 63 74 2e 20 41 6e 79 20 6f no effect. Any o
0d00: 66 20 74 68 65 20 6f 70 74 69 6f 6e 73 0a 20 20 f the options.
0d10: 20 20 20 20 20 20 74 68 61 74 20 3c 73 74 72 6f that <stro
0d20: 6e 67 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f ng>tls::socket</
0d30: 73 74 72 6f 6e 67 3e 20 61 63 63 65 70 74 73 20 strong> accepts
0d40: 63 61 6e 20 62 65 20 73 65 74 0a 20 20 20 20 20 can be set.
0d50: 20 20 20 75 73 69 6e 67 20 74 68 69 73 20 63 6f using this co
0d60: 6d 6d 61 6e 64 2c 20 74 68 6f 75 67 68 20 79 6f mmand, though yo
0d70: 75 20 73 68 6f 75 6c 64 20 6c 69 6d 69 74 20 79 u should limit y
0d80: 6f 75 72 20 6f 70 74 69 6f 6e 73 0a 20 20 20 20 our options.
0d90: 20 20 20 20 74 6f 20 6f 6e 6c 79 20 54 4c 53 20 to only TLS
0da0: 72 65 6c 61 74 65 64 20 6f 6e 65 73 2e 3c 2f 64 related ones.</d
0db0: 64 3e 0a 20 20 20 20 3c 64 74 3e 26 6e 62 73 70 d>. <dt> 
0dc0: 3b 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c ;</dt>. <dt><
0dd0: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 73 6f 63 a name="tls::soc
0de0: 6b 65 74 22 3e 3c 62 3e 74 6c 73 3a 3a 73 6f 63 ket"><b>tls::soc
0df0: 6b 65 74 20 3c 2f 62 3e 3c 65 6d 3e 3f 6f 70 74 ket </b><em>?opt
0e00: 69 6f 6e 73 3f 0a 20 20 20 20 20 20 20 20 68 6f ions?. ho
0e10: 73 74 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 61 3e st port</em></a>
0e20: 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 74 3e 3c 62 </dt>. <dt><b
0e30: 3e 74 6c 73 3a 3a 73 6f 63 6b 65 74 3c 2f 62 3e >tls::socket</b>
0e40: 3c 65 6d 3e 20 3f 2d 73 65 72 76 65 72 20 63 6f <em> ?-server co
0e50: 6d 6d 61 6e 64 3f 20 3f 6f 70 74 69 6f 6e 73 3f mmand? ?options?
0e60: 20 70 6f 72 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a port</em></dt>.
0e70: 20 20 20 20 3c 64 64 3e 54 68 69 73 20 69 73 20 <dd>This is
0e80: 61 20 68 65 6c 70 65 72 20 66 75 6e 63 74 69 6f a helper functio
0e90: 6e 20 74 68 61 74 20 75 74 69 6c 69 7a 65 73 20 n that utilizes
0ea0: 74 68 65 20 75 6e 64 65 72 6c 79 69 6e 67 0a 20 the underlying.
0eb0: 20 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 73 20 commands
0ec0: 28 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d (<strong>tls::im
0ed0: 70 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 29 2e 20 port</strong>).
0ee0: 49 74 20 62 65 68 61 76 65 73 0a 20 20 20 20 20 It behaves.
0ef0: 20 20 20 65 78 61 63 74 6c 79 20 74 68 65 20 73 exactly the s
0f00: 61 6d 65 20 61 73 20 74 68 65 20 6e 61 74 69 76 ame as the nativ
0f10: 65 20 54 63 6c 20 3c 73 74 72 6f 6e 67 3e 73 6f e Tcl <strong>so
0f20: 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 cket</strong>.
0f30: 20 20 20 20 20 20 63 6f 6d 6d 61 6e 64 20 65 78 command ex
0f40: 63 65 70 74 20 74 68 61 74 20 74 68 65 20 6f 70 cept that the op
0f50: 74 69 6f 6e 73 20 63 61 6e 20 69 6e 63 6c 75 64 tions can includ
0f60: 65 20 61 6e 79 20 6f 66 20 74 68 65 0a 20 20 20 e any of the.
0f70: 20 20 20 20 20 61 70 70 6c 69 63 61 62 6c 65 20 applicable
0f80: 3c 61 20 68 72 65 66 3d 22 23 74 6c 73 3a 3a 69 <a href="#tls::i
0f90: 6d 70 6f 72 74 22 3e 3c 73 74 72 6f 6e 67 3e 74 mport"><strong>t
0fa0: 6c 73 3a 69 6d 70 6f 72 74 3c 2f 73 74 72 6f 6e ls:import</stron
0fb0: 67 3e 3c 2f 61 3e 0a 20 20 20 20 20 20 20 20 6f g></a>. o
0fc0: 70 74 69 6f 6e 73 20 77 69 74 68 20 6f 6e 65 20 ptions with one
0fd0: 61 64 64 69 74 69 6f 6e 61 6c 20 6f 70 74 69 6f additional optio
0fe0: 6e 3a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a n:.<blockquote>.
0ff0: 20 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 <dl>.
1000: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 61 75 <dt><strong>-au
1010: 74 6f 73 65 72 76 65 72 6e 61 6d 65 3c 2f 73 74 toservername</st
1020: 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f rong> <em>bool</
1030: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1040: 20 3c 64 64 3e 41 75 74 6f 6d 61 74 69 63 61 6c <dd>Automatical
1050: 6c 79 20 73 65 6e 64 20 74 68 65 20 2d 73 65 72 ly send the -ser
1060: 76 65 72 6e 61 6d 65 20 61 73 20 74 68 65 20 3c vername as the <
1070: 65 6d 3e 68 6f 73 74 3c 2f 65 6d 3e 20 61 72 67 em>host</em> arg
1080: 75 6d 65 6e 74 0a 20 20 20 20 20 20 20 20 20 20 ument.
1090: 20 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 (<strong>defau
10a0: 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d lt</strong>: <em
10b0: 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 >false</em>)</dd
10c0: 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c >. </dl>.</bl
10d0: 6f 63 6b 71 75 6f 74 65 3e 0a 20 20 20 20 3c 64 ockquote>. <d
10e0: 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 3e 0a 20 20 t> </dt>.
10f0: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
1100: 6c 73 3a 3a 68 61 6e 64 73 68 61 6b 65 22 3e 3c ls::handshake"><
1110: 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 68 61 6e 64 strong>tls::hand
1120: 73 68 61 6b 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c shake</strong> <
1130: 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c em>channel</em><
1140: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
1150: 3e 46 6f 72 63 65 73 20 68 61 6e 64 73 68 61 6b >Forces handshak
1160: 65 20 74 6f 20 74 61 6b 65 20 70 6c 61 63 65 2c e to take place,
1170: 20 61 6e 64 20 72 65 74 75 72 6e 73 20 30 20 69 and returns 0 i
1180: 66 0a 20 20 20 20 20 20 20 20 68 61 6e 64 73 68 f. handsh
1190: 61 6b 65 20 69 73 20 73 74 69 6c 6c 20 69 6e 20 ake is still in
11a0: 70 72 6f 67 72 65 73 73 20 28 6e 6f 6e 2d 62 6c progress (non-bl
11b0: 6f 63 6b 69 6e 67 29 2c 20 6f 72 20 31 20 69 66 ocking), or 1 if
11c0: 0a 20 20 20 20 20 20 20 20 74 68 65 20 68 61 6e . the han
11d0: 64 73 68 61 6b 65 20 77 61 73 20 73 75 63 63 65 dshake was succe
11e0: 73 73 66 75 6c 2e 20 49 66 20 74 68 65 20 68 61 ssful. If the ha
11f0: 6e 64 73 68 61 6b 65 20 66 61 69 6c 65 64 0a 20 ndshake failed.
1200: 20 20 20 20 20 20 20 74 68 69 73 20 72 6f 75 74 this rout
1210: 69 6e 65 20 77 69 6c 6c 20 74 68 72 6f 77 20 61 ine will throw a
1220: 6e 20 65 72 72 6f 72 2e 3c 2f 64 64 3e 0a 20 20 n error.</dd>.
1230: 20 20 3c 64 74 3e 26 6e 62 73 70 3b 3c 2f 64 74 <dt> </dt
1240: 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 6d >. <dt><a nam
1250: 65 3d 22 74 6c 73 3a 3a 73 74 61 74 75 73 22 3e e="tls::status">
1260: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 74 61 <strong>tls::sta
1270: 74 75 73 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 20 tus</strong>.
1280: 20 3c 65 6d 3e 3f 2d 6c 6f 63 61 6c 3f 20 63 68 <em>?-local? ch
1290: 61 6e 6e 65 6c 3c 2f 65 6d 3e 3c 2f 61 3e 3c 2f annel</em></a></
12a0: 64 74 3e 0a 20 20 20 20 3c 64 64 3e 52 65 74 75 dt>. <dd>Retu
12b0: 72 6e 73 20 74 68 65 20 63 75 72 72 65 6e 74 20 rns the current
12c0: 73 65 63 75 72 69 74 79 20 73 74 61 74 75 73 20 security status
12d0: 6f 66 20 61 6e 20 53 53 4c 20 63 68 61 6e 6e 65 of an SSL channe
12e0: 6c 2e 20 54 68 65 0a 20 20 20 20 20 20 20 20 72 l. The. r
12f0: 65 73 75 6c 74 20 69 73 20 61 20 6c 69 73 74 20 esult is a list
1300: 6f 66 20 6b 65 79 2d 76 61 6c 75 65 20 70 61 69 of key-value pai
1310: 72 73 20 64 65 73 63 72 69 62 69 6e 67 20 74 68 rs describing th
1320: 65 0a 20 20 20 20 20 20 20 20 63 6f 6e 6e 65 63 e. connec
1330: 74 65 64 20 70 65 65 72 2e 20 49 66 20 74 68 65 ted peer. If the
1340: 20 72 65 73 75 6c 74 20 69 73 20 61 6e 20 65 6d result is an em
1350: 70 74 79 20 6c 69 73 74 20 74 68 65 6e 20 74 68 pty list then th
1360: 65 0a 20 20 20 20 20 20 20 20 53 53 4c 20 68 61 e. SSL ha
1370: 6e 64 73 68 61 6b 65 20 68 61 73 20 6e 6f 74 20 ndshake has not
1380: 79 65 74 20 63 6f 6d 70 6c 65 74 65 64 2e 0a 20 yet completed..
1390: 20 20 20 20 20 20 20 49 66 20 3c 65 6d 3e 2d 6c If <em>-l
13a0: 6f 63 61 6c 3c 2f 65 6d 3e 20 69 73 20 67 69 76 ocal</em> is giv
13b0: 65 6e 2c 20 74 68 65 6e 20 74 68 65 20 63 65 72 en, then the cer
13c0: 74 69 66 69 63 61 74 65 20 69 6e 66 6f 72 6d 61 tificate informa
13d0: 74 69 6f 6e 0a 20 20 20 20 20 20 20 20 69 73 20 tion. is
13e0: 74 68 65 20 6f 6e 65 20 75 73 65 64 20 6c 6f 63 the one used loc
13f0: 61 6c 6c 79 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e ally.</dd>.</dl>
1400: 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 20 ..<blockquote>.
1410: 20 20 20 3c 64 6c 3e 0a 20 20 20 20 20 20 20 20 <dl>.
1420: 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 69 73 73 75 <dt><strong>issu
1430: 65 72 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e er</strong> <em>
1440: 64 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 dn</em></dt>.
1450: 20 20 20 20 20 3c 64 64 3e 54 68 65 20 64 69 73 <dd>The dis
1460: 74 69 6e 67 75 69 73 68 65 64 20 6e 61 6d 65 20 tinguished name
1470: 28 44 4e 29 20 6f 66 20 74 68 65 20 63 65 72 74 (DN) of the cert
1480: 69 66 69 63 61 74 65 0a 20 20 20 20 20 20 20 20 ificate.
1490: 20 20 20 20 69 73 73 75 65 72 2e 3c 2f 64 64 3e issuer.</dd>
14a0: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
14b0: 72 6f 6e 67 3e 73 75 62 6a 65 63 74 3c 2f 73 74 rong>subject</st
14c0: 72 6f 6e 67 3e 20 3c 65 6d 3e 64 6e 3c 2f 65 6d rong> <em>dn</em
14d0: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
14e0: 64 64 3e 54 68 65 20 64 69 73 74 69 6e 67 75 69 dd>The distingui
14f0: 73 68 65 64 20 6e 61 6d 65 20 28 44 4e 29 20 6f shed name (DN) o
1500: 66 20 74 68 65 20 63 65 72 74 69 66 69 63 61 74 f the certificat
1510: 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 73 75 e. su
1520: 62 6a 65 63 74 2e 3c 2f 64 64 3e 0a 20 20 20 20 bject.</dd>.
1530: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1540: 6e 6f 74 42 65 66 6f 72 65 3c 2f 73 74 72 6f 6e notBefore</stron
1550: 67 3e 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e g> <em>date</em>
1560: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1570: 64 3e 54 68 65 20 62 65 67 69 6e 20 64 61 74 65 d>The begin date
1580: 20 66 6f 72 20 74 68 65 20 76 61 6c 69 64 69 74 for the validit
1590: 79 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 y of the certifi
15a0: 63 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 cate.</dd>.
15b0: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 6e <dt><strong>n
15c0: 6f 74 41 66 74 65 72 3c 2f 73 74 72 6f 6e 67 3e otAfter</strong>
15d0: 20 3c 65 6d 3e 64 61 74 65 3c 2f 65 6d 3e 3c 2f <em>date</em></
15e0: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
15f0: 54 68 65 20 65 78 70 69 72 79 20 64 61 74 65 20 The expiry date
1600: 66 6f 72 20 74 68 65 20 63 65 72 74 69 66 69 63 for the certific
1610: 61 74 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 ate.</dd>.
1620: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 73 65 <dt><strong>se
1630: 72 69 61 6c 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 rial</strong> <e
1640: 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 m>n</em></dt>.
1650: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 73 65 <dd>The se
1660: 72 69 61 6c 20 6e 75 6d 62 65 72 20 6f 66 20 74 rial number of t
1670: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c he certificate.<
1680: 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 /dd>. <dt
1690: 3e 3c 73 74 72 6f 6e 67 3e 63 69 70 68 65 72 3c ><strong>cipher<
16a0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 69 70 /strong> <em>cip
16b0: 68 65 72 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 her</em></dt>.
16c0: 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 63 75 <dd>The cu
16d0: 72 72 65 6e 74 20 63 69 70 68 65 72 20 69 6e 20 rrent cipher in
16e0: 75 73 65 20 62 65 74 77 65 65 6e 20 74 68 65 20 use between the
16f0: 63 6c 69 65 6e 74 20 61 6e 64 0a 20 20 20 20 20 client and.
1700: 20 20 20 20 20 20 20 73 65 72 76 65 72 20 63 68 server ch
1710: 61 6e 6e 65 6c 73 2e 3c 2f 64 64 3e 0a 20 20 20 annels.</dd>.
1720: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
1730: 3e 73 62 69 74 73 3c 2f 73 74 72 6f 6e 67 3e 20 >sbits</strong>
1740: 3c 65 6d 3e 6e 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a <em>n</em></dt>.
1750: 20 20 20 20 20 20 20 20 3c 64 64 3e 54 68 65 20 <dd>The
1760: 6e 75 6d 62 65 72 20 6f 66 20 62 69 74 73 20 75 number of bits u
1770: 73 65 64 20 66 6f 72 20 74 68 65 20 73 65 73 73 sed for the sess
1780: 69 6f 6e 20 6b 65 79 2e 3c 2f 64 64 3e 0a 20 20 ion key.</dd>.
1790: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
17a0: 67 3e 63 65 72 74 69 66 69 63 61 74 65 3c 2f 73 g>certificate</s
17b0: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 6e 3c 2f 65 6d trong> <em>n</em
17c0: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
17d0: 64 64 3e 54 68 65 20 50 45 4d 20 65 6e 63 6f 64 dd>The PEM encod
17e0: 65 64 20 63 65 72 74 69 66 69 63 61 74 65 2e 3c ed certificate.<
17f0: 2f 64 64 3e 0a 20 20 20 20 3c 2f 64 6c 3e 0a 3c /dd>. </dl>.<
1800: 2f 62 6c 6f 63 6b 71 75 6f 74 65 3e 0a 0a 3c 64 /blockquote>..<d
1810: 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c 61 20 6e 61 l>. <dt><a na
1820: 6d 65 3d 22 74 6c 73 3a 3a 69 6d 70 6f 72 74 22 me="tls::import"
1830: 3e 3c 62 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 ><b>tls::import
1840: 3c 2f 62 3e 3c 69 3e 63 68 61 6e 6e 65 6c 0a 20 </b><i>channel.
1850: 20 20 20 20 20 20 20 3f 6f 70 74 69 6f 6e 73 3f ?options?
1860: 3c 2f 69 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 </i></a></dt>.
1870: 20 20 3c 64 64 3e 53 53 4c 2d 65 6e 61 62 6c 65 <dd>SSL-enable
1880: 20 61 20 72 65 67 75 6c 61 72 20 54 63 6c 20 63 a regular Tcl c
1890: 68 61 6e 6e 65 6c 20 2d 20 69 74 20 6e 65 65 64 hannel - it need
18a0: 20 6e 6f 74 20 62 65 20 61 0a 20 20 20 20 20 20 not be a.
18b0: 20 20 73 6f 63 6b 65 74 2c 20 62 75 74 20 6d 75 socket, but mu
18c0: 73 74 20 70 72 6f 76 69 64 65 20 62 69 2d 64 69 st provide bi-di
18d0: 72 65 63 74 69 6f 6e 61 6c 20 66 6c 6f 77 2e 20 rectional flow.
18e0: 41 6c 73 6f 0a 20 20 20 20 20 20 20 20 73 65 74 Also. set
18f0: 74 69 6e 67 20 73 65 73 73 69 6f 6e 20 70 61 72 ting session par
1900: 61 6d 65 74 65 72 73 20 66 6f 72 20 53 53 4c 20 ameters for SSL
1910: 68 61 6e 64 73 68 61 6b 65 2e 3c 2f 64 64 3e 0a handshake.</dd>.
1920: 3c 2f 64 6c 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f </dl>..<blockquo
1930: 74 65 3e 0a 20 20 20 20 3c 64 6c 3e 0a 20 20 20 te>. <dl>.
1940: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
1950: 3e 2d 63 61 64 69 72 3c 2f 73 74 72 6f 6e 67 3e >-cadir</strong>
1960: 20 3c 65 6d 3e 64 69 72 3c 2f 65 6d 3e 3c 2f 64 <em>dir</em></d
1970: 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 t>. <dd>P
1980: 72 6f 76 69 64 65 20 74 68 65 20 64 69 72 65 63 rovide the direc
1990: 74 6f 72 79 20 63 6f 6e 74 61 69 6e 69 6e 67 20 tory containing
19a0: 74 68 65 20 43 41 20 63 65 72 74 69 66 69 63 61 the CA certifica
19b0: 74 65 73 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 tes.</dd>.
19c0: 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 63 <dt><strong>-c
19d0: 61 66 69 6c 65 20 3c 2f 73 74 72 6f 6e 67 3e 3c afile </strong><
19e0: 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f 65 6d 3e em>filename</em>
19f0: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
1a00: 64 3e 50 72 6f 76 69 64 65 20 74 68 65 20 43 41 d>Provide the CA
1a10: 20 66 69 6c 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 file.</dd>.
1a20: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1a30: 2d 63 65 72 74 66 69 6c 65 3c 2f 73 74 72 6f 6e -certfile</stron
1a40: 67 3e 20 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c g> <em>filename<
1a50: 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 /em></dt>.
1a60: 20 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 <dd>Provide th
1a70: 65 20 63 65 72 74 69 66 69 63 61 74 65 20 74 6f e certificate to
1a80: 20 75 73 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 use.</dd>.
1a90: 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d <dt><strong>-
1aa0: 63 69 70 68 65 72 20 3c 2f 73 74 72 6f 6e 67 3e cipher </strong>
1ab0: 3c 65 6d 3e 73 74 72 69 6e 67 3c 2f 65 6d 3e 3c <em>string</em><
1ac0: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
1ad0: 3e 50 72 6f 76 69 64 65 20 74 68 65 20 63 69 70 >Provide the cip
1ae0: 68 65 72 20 73 75 69 74 65 73 20 74 6f 20 75 73 her suites to us
1af0: 65 2e 20 53 79 6e 74 61 78 20 69 73 20 61 73 20 e. Syntax is as
1b00: 70 65 72 0a 20 20 20 20 20 20 20 20 20 20 20 20 per.
1b10: 4f 70 65 6e 53 53 4c 2e 3c 2f 64 64 3e 0a 20 20 OpenSSL.</dd>.
1b20: 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e <dt><stron
1b30: 67 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 73 74 72 6f g>-command</stro
1b40: 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b ng> <em>callback
1b50: 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 </em></dt>.
1b60: 20 20 20 3c 64 64 3e 49 66 20 73 70 65 63 69 66 <dd>If specif
1b70: 69 65 64 2c 20 74 68 69 73 20 63 61 6c 6c 62 61 ied, this callba
1b80: 63 6b 20 77 69 6c 6c 20 62 65 20 69 6e 76 6f 6b ck will be invok
1b90: 65 64 20 61 74 20 73 65 76 65 72 61 6c 20 70 6f ed at several po
1ba0: 69 6e 74 73 0a 20 20 20 20 20 20 20 20 20 20 20 ints.
1bb0: 20 64 75 72 69 6e 67 20 74 68 65 20 4f 70 65 6e during the Open
1bc0: 53 53 4c 20 68 61 6e 64 73 68 61 6b 65 2e 20 20 SSL handshake.
1bd0: 49 74 20 63 61 6e 20 70 61 73 73 20 65 72 72 6f It can pass erro
1be0: 72 73 20 61 6e 64 20 74 72 61 63 69 6e 67 0a 20 rs and tracing.
1bf0: 20 20 20 20 20 20 20 20 20 20 20 69 6e 66 6f 72 infor
1c00: 6d 61 74 69 6f 6e 2c 20 61 6e 64 20 69 74 20 63 mation, and it c
1c10: 61 6e 20 61 6c 6c 6f 77 20 54 63 6c 20 73 63 72 an allow Tcl scr
1c20: 69 70 74 73 20 74 6f 20 70 65 72 66 6f 72 6d 0a ipts to perform.
1c30: 20 20 20 20 20 20 20 20 20 20 20 20 74 68 65 69 thei
1c40: 72 20 6f 77 6e 20 76 61 6c 69 64 61 74 69 6f 6e r own validation
1c50: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
1c60: 61 74 65 20 69 6e 20 70 6c 61 63 65 20 6f 66 20 ate in place of
1c70: 74 68 65 0a 20 20 20 20 20 20 20 20 20 20 20 20 the.
1c80: 64 65 66 61 75 6c 74 20 76 61 6c 69 64 61 74 69 default validati
1c90: 6f 6e 20 70 72 6f 76 69 64 65 64 20 62 79 20 4f on provided by O
1ca0: 70 65 6e 53 53 4c 2e 0a 20 20 20 20 20 20 20 20 penSSL..
1cb0: 20 20 20 20 3c 62 72 3e 0a 20 20 20 20 20 20 20 <br>.
1cc0: 20 20 20 20 20 53 65 65 20 3c 61 20 68 72 65 66 See <a href
1cd0: 3d 22 23 43 41 4c 4c 42 41 43 4b 20 4f 50 54 49 ="#CALLBACK OPTI
1ce0: 4f 4e 53 22 3e 43 41 4c 4c 42 41 43 4b 20 4f 50 ONS">CALLBACK OP
1cf0: 54 49 4f 4e 53 3c 2f 61 3e 20 66 6f 72 0a 20 20 TIONS</a> for.
1d00: 20 20 20 20 20 20 20 20 20 20 66 75 72 74 68 65 furthe
1d10: 72 20 64 69 73 63 75 73 73 69 6f 6e 2e 3c 2f 64 r discussion.</d
1d20: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1d30: 73 74 72 6f 6e 67 3e 2d 64 68 70 61 72 61 6d 73 strong>-dhparams
1d40: 20 3c 2f 73 74 72 6f 6e 67 3e 3c 65 6d 3e 66 69 </strong><em>fi
1d50: 6c 65 6e 61 6d 65 3c 2f 65 6d 3e 3c 2f 64 74 3e lename</em></dt>
1d60: 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 50 72 6f . <dd>Pro
1d70: 76 69 64 65 20 61 20 44 69 66 66 69 65 2d 48 65 vide a Diffie-He
1d80: 6c 6c 6d 61 6e 20 70 61 72 61 6d 65 74 65 72 73 llman parameters
1d90: 20 66 69 6c 65 2e 3c 2f 64 64 3e 0a 20 20 20 20 file.</dd>.
1da0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
1db0: 2d 6b 65 79 66 69 6c 65 3c 2f 73 74 72 6f 6e 67 -keyfile</strong
1dc0: 3e 20 3c 65 6d 3e 66 69 6c 65 6e 61 6d 65 3c 2f > <em>filename</
1dd0: 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 em></dt>.
1de0: 20 3c 64 64 3e 50 72 6f 76 69 64 65 20 74 68 65 <dd>Provide the
1df0: 20 70 72 69 76 61 74 65 20 6b 65 79 20 66 69 6c private key fil
1e00: 65 2e 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 e. (<strong>defa
1e10: 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 0a 20 20 ult</strong>:.
1e20: 20 20 20 20 20 20 20 20 20 20 76 61 6c 75 65 20 value
1e30: 6f 66 20 2d 63 65 72 74 66 69 6c 65 29 3c 2f 64 of -certfile)</d
1e40: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
1e50: 73 74 72 6f 6e 67 3e 2d 6d 6f 64 65 6c 3c 2f 73 strong>-model</s
1e60: 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 68 61 6e 6e trong> <em>chann
1e70: 65 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 el</em></dt>.
1e80: 20 20 20 20 20 3c 64 64 3e 54 68 69 73 20 77 69 <dd>This wi
1e90: 6c 6c 20 66 6f 72 63 65 20 74 68 69 73 20 63 68 ll force this ch
1ea0: 61 6e 6e 65 6c 20 74 6f 20 73 68 61 72 65 20 74 annel to share t
1eb0: 68 65 20 73 61 6d 65 20 3c 65 6d 3e 3c 73 74 72 he same <em><str
1ec0: 6f 6e 67 3e 53 53 4c 5f 43 54 58 3c 2f 73 74 72 ong>SSL_CTX</str
1ed0: 6f 6e 67 3e 3c 2f 65 6d 3e 0a 20 20 20 20 20 20 ong></em>.
1ee0: 20 20 20 20 20 20 73 74 72 75 63 74 75 72 65 20 structure
1ef0: 61 73 20 74 68 65 20 73 70 65 63 69 66 69 65 64 as the specified
1f00: 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 3c 2f 65 6d <em>channel</em
1f10: 3e 2c 20 61 6e 64 0a 20 20 20 20 20 20 20 20 20 >, and.
1f20: 20 20 20 74 68 65 72 65 66 6f 72 65 20 73 68 61 therefore sha
1f30: 72 65 20 63 61 6c 6c 62 61 63 6b 73 20 65 74 63 re callbacks etc
1f40: 2e 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 20 3c .</dd>. <
1f50: 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 70 61 73 73 dt><strong>-pass
1f60: 77 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 word</strong> <e
1f70: 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 3c m>callback</em><
1f80: 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 /dt>. <dd
1f90: 3e 49 66 20 73 75 70 70 6c 69 65 64 2c 20 74 68 >If supplied, th
1fa0: 69 73 20 63 61 6c 6c 62 61 63 6b 20 77 69 6c 6c is callback will
1fb0: 20 62 65 20 69 6e 76 6f 6b 65 64 20 77 68 65 6e be invoked when
1fc0: 20 4f 70 65 6e 53 53 4c 20 6e 65 65 64 73 0a 20 OpenSSL needs.
1fd0: 20 20 20 20 20 20 20 20 20 20 20 74 6f 20 6f 62 to ob
1fe0: 74 61 69 6e 20 61 20 70 61 73 73 77 6f 72 64 2c tain a password,
1ff0: 20 74 79 70 69 63 61 6c 6c 79 20 74 6f 20 75 6e typically to un
2000: 6c 6f 63 6b 20 74 68 65 20 70 72 69 76 61 74 65 lock the private
2010: 20 6b 65 79 20 6f 66 0a 09 20 20 20 20 61 20 63 key of.. a c
2020: 65 72 74 69 66 69 63 61 74 65 2e 0a 20 20 20 20 ertificate..
2030: 20 20 20 20 20 20 20 20 54 68 65 20 63 61 6c 6c The call
2040: 62 61 63 6b 20 73 68 6f 75 6c 64 20 72 65 74 75 back should retu
2050: 72 6e 20 61 20 73 74 72 69 6e 67 20 77 68 69 63 rn a string whic
2060: 68 20 72 65 70 72 65 73 65 6e 74 73 20 74 68 65 h represents the
2070: 0a 20 20 20 20 20 20 20 20 20 20 20 20 70 61 73 . pas
2080: 73 77 6f 72 64 20 74 6f 20 62 65 20 75 73 65 64 sword to be used
2090: 2e 0a 20 20 20 20 20 20 20 20 20 20 20 20 3c 62 .. <b
20a0: 72 3e 0a 20 20 20 20 20 20 20 20 20 20 20 20 53 r>. S
20b0: 65 65 20 3c 61 20 68 72 65 66 3d 22 23 43 41 4c ee <a href="#CAL
20c0: 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 LBACK OPTIONS">C
20d0: 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c ALLBACK OPTIONS<
20e0: 2f 61 3e 20 66 6f 72 0a 20 20 20 20 20 20 20 20 /a> for.
20f0: 20 20 20 20 66 75 72 74 68 65 72 20 64 69 73 63 further disc
2100: 75 73 73 69 6f 6e 2e 3c 2f 64 64 3e 0a 20 20 20 ussion.</dd>.
2110: 20 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 <dt><strong
2120: 3e 2d 72 65 71 75 65 73 74 20 3c 2f 73 74 72 6f >-request </stro
2130: 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e ng><em>bool</em>
2140: 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 </dt>. <d
2150: 64 3e 52 65 71 75 65 73 74 20 61 20 63 65 72 74 d>Request a cert
2160: 69 66 69 63 61 74 65 20 66 72 6f 6d 20 70 65 65 ificate from pee
2170: 72 20 64 75 72 69 6e 67 20 53 53 4c 20 68 61 6e r during SSL han
2180: 64 73 68 61 6b 65 2e 0a 20 20 20 20 20 20 20 20 dshake..
2190: 20 20 20 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 (<strong>def
21a0: 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c ault</strong>: <
21b0: 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 em>true</em>)</d
21c0: 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c d>. <dt><
21d0: 73 74 72 6f 6e 67 3e 2d 72 65 71 75 69 72 65 3c strong>-require<
21e0: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f /strong> <em>boo
21f0: 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 l</em></dt>.
2200: 20 20 20 20 3c 64 64 3e 52 65 71 75 69 72 65 20 <dd>Require
2210: 61 20 76 61 6c 69 64 20 63 65 72 74 69 66 69 63 a valid certific
2220: 61 74 65 20 66 72 6f 6d 20 70 65 65 72 20 64 75 ate from peer du
2230: 72 69 6e 67 20 53 53 4c 0a 20 20 20 20 20 20 20 ring SSL.
2240: 20 20 20 20 20 68 61 6e 64 73 68 61 6b 65 2e 20 handshake.
2250: 49 66 20 74 68 69 73 20 69 73 20 73 65 74 20 74 If this is set t
2260: 6f 20 74 72 75 65 20 74 68 65 6e 20 3c 73 74 72 o true then <str
2270: 6f 6e 67 3e 2d 72 65 71 75 65 73 74 3c 2f 73 74 ong>-request</st
2280: 72 6f 6e 67 3e 0a 20 20 20 20 20 20 20 20 20 20 rong>.
2290: 20 20 6d 75 73 74 20 61 6c 73 6f 20 62 65 20 73 must also be s
22a0: 65 74 20 74 6f 20 74 72 75 65 2e 20 28 3c 73 74 et to true. (<st
22b0: 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 rong>default</st
22c0: 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 rong>: <em>false
22d0: 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 </em>)</dd>.
22e0: 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e <dt><strong>
22f0: 2d 73 65 72 76 65 72 3c 2f 73 74 72 6f 6e 67 3e -server</strong>
2300: 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f <em>bool</em></
2310: 64 74 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e dt>. <dd>
2320: 48 61 6e 64 73 68 61 6b 65 20 61 73 20 73 65 72 Handshake as ser
2330: 76 65 72 20 69 66 20 74 72 75 65 2c 20 65 6c 73 ver if true, els
2340: 65 20 68 61 6e 64 73 68 61 6b 65 20 61 73 0a 20 e handshake as.
2350: 20 20 20 20 20 20 20 20 20 20 20 63 6c 69 65 6e clien
2360: 74 2e 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 t.(<strong>defau
2370: 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d lt</strong>: <em
2380: 3e 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 >false</em>)</dd
2390: 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 >. <dt><s
23a0: 74 72 6f 6e 67 3e 2d 73 65 72 76 65 72 6e 61 6d trong>-servernam
23b0: 65 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 68 e</strong> <em>h
23c0: 6f 73 74 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 ost</em></dt>.
23d0: 20 20 20 20 20 20 3c 64 64 3e 4f 6e 6c 79 20 61 <dd>Only a
23e0: 76 61 69 6c 61 62 6c 65 20 69 66 20 74 68 65 20 vailable if the
23f0: 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 20 OpenSSL library
2400: 74 68 65 20 70 61 63 6b 61 67 65 20 69 73 20 6c the package is l
2410: 69 6e 6b 65 64 0a 09 20 20 20 20 61 67 61 69 6e inked.. again
2420: 73 74 20 73 75 70 70 6f 72 74 73 20 74 68 65 20 st supports the
2430: 54 4c 53 20 68 6f 73 74 6e 61 6d 65 20 65 78 74 TLS hostname ext
2440: 65 6e 73 69 6f 6e 20 66 6f 72 20 27 53 65 72 76 ension for 'Serv
2450: 65 72 20 4e 61 6d 65 0a 09 20 20 20 20 49 6e 64 er Name.. Ind
2460: 69 63 61 74 69 6f 6e 27 20 28 53 4e 49 29 2e 20 ication' (SNI).
2470: 55 73 65 20 74 6f 20 6e 61 6d 65 20 74 68 65 20 Use to name the
2480: 6c 6f 67 69 63 61 6c 20 68 6f 73 74 20 77 65 20 logical host we
2490: 61 72 65 20 74 61 6c 6b 69 6e 67 0a 09 20 20 20 are talking..
24a0: 20 74 6f 20 61 6e 64 20 65 78 70 65 63 74 69 6e to and expectin
24b0: 67 20 61 20 63 65 72 74 69 66 69 63 61 74 65 20 g a certificate
24c0: 66 6f 72 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 for</dd>.
24d0: 20 3c 64 74 3e 3c 73 74 72 6f 6e 67 3e 2d 73 73 <dt><strong>-ss
24e0: 6c 32 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e l2</strong> <em>
24f0: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 bool</em></dt>.
2500: 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c <dd>Enabl
2510: 65 20 75 73 65 20 6f 66 20 53 53 4c 20 76 32 2e e use of SSL v2.
2520: 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c (<strong>defaul
2530: 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e t</strong>: <em>
2540: 66 61 6c 73 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e false</em>)</dd>
2550: 0a 20 20 20 20 20 20 20 20 3c 64 74 3e 3c 73 74 . <dt><st
2560: 72 6f 6e 67 3e 2d 73 73 6c 33 20 3c 2f 73 74 72 rong>-ssl3 </str
2570: 6f 6e 67 3e 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d ong><em>bool</em
2580: 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 3c ></dt>. <
2590: 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f 66 dd>Enable use of
25a0: 20 53 53 4c 20 76 33 2e 20 28 3c 73 74 72 6f 6e SSL v3. (<stron
25b0: 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 6f 6e g>default</stron
25c0: 67 3e 3a 20 3c 65 6d 3e 66 61 6c 73 65 3c 2f 65 g>: <em>false</e
25d0: 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 20 m>)</dd>.
25e0: 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 6c <dt>-<strong>tl
25f0: 73 31 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e s1</strong> <em>
2600: 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 bool</em></dt>.
2610: 20 20 20 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c <dd>Enabl
2620: 65 20 75 73 65 20 6f 66 20 54 4c 53 20 76 31 2e e use of TLS v1.
2630: 20 28 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c (<strong>defaul
2640: 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e t</strong>: <em>
2650: 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a true</em>)</dd>.
2660: 20 20 20 20 20 20 20 20 3c 64 74 3e 2d 3c 73 74 <dt>-<st
2670: 72 6f 6e 67 3e 74 6c 73 31 2e 31 3c 2f 73 74 72 rong>tls1.1</str
2680: 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f 6c 3c 2f 65 ong> <em>bool</e
2690: 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 20 20 20 20 m></dt>.
26a0: 3c 64 64 3e 45 6e 61 62 6c 65 20 75 73 65 20 6f <dd>Enable use o
26b0: 66 20 54 4c 53 20 76 31 2e 31 20 28 3c 73 74 72 f TLS v1.1 (<str
26c0: 6f 6e 67 3e 64 65 66 61 75 6c 74 3c 2f 73 74 72 ong>default</str
26d0: 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 75 65 3c 2f ong>: <em>true</
26e0: 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 20 20 20 20 em>)</dd>.
26f0: 20 20 3c 64 74 3e 2d 3c 73 74 72 6f 6e 67 3e 74 <dt>-<strong>t
2700: 6c 73 31 2e 32 3c 2f 73 74 72 6f 6e 67 3e 20 3c ls1.2</strong> <
2710: 65 6d 3e 62 6f 6f 6c 3c 2f 65 6d 3e 3c 2f 64 74 em>bool</em></dt
2720: 3e 0a 20 20 20 20 20 20 20 20 3c 64 64 3e 45 6e >. <dd>En
2730: 61 62 6c 65 20 75 73 65 20 6f 66 20 54 4c 53 20 able use of TLS
2740: 76 31 2e 32 20 28 3c 73 74 72 6f 6e 67 3e 64 65 v1.2 (<strong>de
2750: 66 61 75 6c 74 3c 2f 73 74 72 6f 6e 67 3e 3a 20 fault</strong>:
2760: 3c 65 6d 3e 74 72 75 65 3c 2f 65 6d 3e 29 3c 2f <em>true</em>)</
2770: 64 64 3e 0a 20 20 20 20 20 20 20 20 3c 64 74 3e dd>. <dt>
2780: 2d 3c 73 74 72 6f 6e 67 3e 74 6c 73 31 2e 33 3c -<strong>tls1.3<
2790: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 62 6f 6f /strong> <em>boo
27a0: 6c 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 l</em></dt>.
27b0: 20 20 20 20 3c 64 64 3e 45 6e 61 62 6c 65 20 75 <dd>Enable u
27c0: 73 65 20 6f 66 20 54 4c 53 20 76 31 2e 33 20 28 se of TLS v1.3 (
27d0: 3c 73 74 72 6f 6e 67 3e 64 65 66 61 75 6c 74 3c <strong>default<
27e0: 2f 73 74 72 6f 6e 67 3e 3a 20 3c 65 6d 3e 74 72 /strong>: <em>tr
27f0: 75 65 3c 2f 65 6d 3e 29 3c 2f 64 64 3e 0a 20 20 ue</em>)</dd>.
2800: 20 20 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 </dl>.</blockq
2810: 75 6f 74 65 3e 0a 0a 3c 64 6c 3e 0a 20 20 20 20 uote>..<dl>.
2820: 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 6c 73 <dt><a name="tls
2830: 3a 3a 75 6e 69 6d 70 6f 72 74 22 3e 3c 62 3e 74 ::unimport"><b>t
2840: 6c 73 3a 3a 75 6e 69 6d 70 6f 72 74 20 3c 2f 62 ls::unimport </b
2850: 3e 3c 69 3e 63 68 61 6e 6e 65 6c 3c 2f 69 3e 3c ><i>channel</i><
2860: 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c 64 64 /a></dt>. <dd
2870: 3e 50 72 6f 76 69 64 65 64 20 66 6f 72 20 73 79 >Provided for sy
2880: 6d 6d 65 74 72 79 20 74 6f 20 3c 73 74 72 6f 6e mmetry to <stron
2890: 67 3e 74 6c 73 3a 3a 69 6d 70 6f 72 74 3c 2f 73 g>tls::import</s
28a0: 74 72 6f 6e 67 3e 2c 20 74 68 69 73 0a 20 20 20 trong>, this.
28b0: 20 20 20 75 6e 73 74 61 63 6b 73 20 74 68 65 20 unstacks the
28c0: 53 53 4c 2d 65 6e 61 62 6c 69 6e 67 20 6f 66 20 SSL-enabling of
28d0: 61 20 72 65 67 75 6c 61 72 20 54 63 6c 20 63 68 a regular Tcl ch
28e0: 61 6e 6e 65 6c 2e 20 20 41 6e 20 65 72 72 6f 72 annel. An error
28f0: 0a 20 20 20 20 20 20 69 73 20 74 68 72 6f 77 6e . is thrown
2900: 20 69 66 20 54 4c 53 20 69 73 20 6e 6f 74 20 74 if TLS is not t
2910: 68 65 20 74 6f 70 20 73 74 61 63 6b 65 64 20 63 he top stacked c
2920: 68 61 6e 6e 65 6c 20 74 79 70 65 2e 3c 2f 64 64 hannel type.</dd
2930: 3e 0a 3c 2f 64 6c 3e 0a 0a 3c 64 6c 3e 0a 20 20 >.</dl>..<dl>.
2940: 20 20 3c 64 74 3e 3c 61 20 6e 61 6d 65 3d 22 74 <dt><a name="t
2950: 6c 73 3a 3a 63 69 70 68 65 72 73 20 70 72 6f 74 ls::ciphers prot
2960: 6f 63 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 22 3e ocol ?verbose?">
2970: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 69 70 <strong>tls::cip
2980: 68 65 72 73 3c 2f 73 74 72 6f 6e 67 3e 0a 20 20 hers</strong>.
2990: 20 20 20 20 20 20 3c 65 6d 3e 70 72 6f 74 6f 63 <em>protoc
29a0: 6f 6c 20 3f 76 65 72 62 6f 73 65 3f 3c 2f 65 6d ol ?verbose?</em
29b0: 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 20 3c ></a></dt>. <
29c0: 64 64 3e 52 65 74 75 72 6e 73 20 6c 69 73 74 20 dd>Returns list
29d0: 6f 66 20 73 75 70 70 6f 72 74 65 64 20 63 69 70 of supported cip
29e0: 68 65 72 73 20 62 61 73 65 64 20 6f 6e 20 74 68 hers based on th
29f0: 65 20 3c 65 6d 3e 70 72 6f 74 6f 63 6f 6c 3c 2f e <em>protocol</
2a00: 65 6d 3e 0a 20 20 20 20 20 20 20 20 79 6f 75 20 em>. you
2a10: 73 75 70 70 6c 79 2c 20 77 68 69 63 68 20 6d 75 supply, which mu
2a20: 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 3c 65 6d st be one of <em
2a30: 3e 73 73 6c 32 2c 20 73 73 6c 33 2c 20 6f 72 20 >ssl2, ssl3, or
2a40: 74 6c 73 31 3c 2f 65 6d 3e 2e 0a 20 20 20 20 20 tls1</em>..
2a50: 20 20 20 49 66 20 3c 65 6d 3e 76 65 72 62 6f 73 If <em>verbos
2a60: 65 3c 2f 65 6d 3e 20 69 73 20 73 70 65 63 69 66 e</em> is specif
2a70: 69 65 64 20 61 73 20 74 72 75 65 20 74 68 65 6e ied as true then
2a80: 20 61 20 76 65 72 62 6f 73 65 2c 0a 20 20 20 20 a verbose,.
2a90: 20 20 20 20 73 65 6d 69 2d 68 75 6d 61 6e 20 72 semi-human r
2aa0: 65 61 64 61 62 6c 65 20 6c 69 73 74 20 69 73 20 eadable list is
2ab0: 72 65 74 75 72 6e 65 64 20 70 72 6f 76 69 64 69 returned providi
2ac0: 6e 67 20 61 64 64 69 74 69 6f 6e 61 6c 0a 20 20 ng additional.
2ad0: 20 20 20 20 20 20 69 6e 66 6f 72 6d 61 74 69 6f informatio
2ae0: 6e 20 6f 6e 20 74 68 65 20 6e 61 74 75 72 65 20 n on the nature
2af0: 6f 66 20 74 68 65 20 63 69 70 68 65 72 20 73 75 of the cipher su
2b00: 70 70 6f 72 74 2e 20 49 6e 20 65 61 63 68 0a 20 pport. In each.
2b10: 20 20 20 20 20 20 20 63 61 73 65 20 74 68 65 20 case the
2b20: 72 65 73 75 6c 74 20 69 73 20 61 20 54 63 6c 20 result is a Tcl
2b30: 6c 69 73 74 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e list.</dd>.</dl>
2b40: 0a 0a 3c 64 6c 3e 0a 20 20 20 20 3c 64 74 3e 3c ..<dl>. <dt><
2b50: 61 20 6e 61 6d 65 3d 22 74 6c 73 3a 3a 76 65 72 a name="tls::ver
2b60: 73 69 6f 6e 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c sion"><strong>tl
2b70: 73 3a 3a 76 65 72 73 69 6f 6e 3c 2f 73 74 72 6f s::version</stro
2b80: 6e 67 3e 3c 2f 61 3e 3c 2f 64 74 3e 0a 20 20 20 ng></a></dt>.
2b90: 20 3c 64 64 3e 52 65 74 75 72 6e 73 20 74 68 65 <dd>Returns the
2ba0: 20 76 65 72 73 69 6f 6e 20 73 74 72 69 6e 67 20 version string
2bb0: 64 65 66 69 6e 65 64 20 62 79 20 4f 70 65 6e 53 defined by OpenS
2bc0: 53 4c 2e 3c 2f 64 64 3e 0a 3c 2f 64 6c 3e 0a 0a SL.</dd>.</dl>..
2bd0: 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 43 41 4c <h3><a name="CAL
2be0: 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 22 3e 43 LBACK OPTIONS">C
2bf0: 41 4c 4c 42 41 43 4b 20 4f 50 54 49 4f 4e 53 3c ALLBACK OPTIONS<
2c00: 2f 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 0a 41 73 /a></h3>..<p>.As
2c10: 20 69 6e 64 69 63 61 74 65 64 20 61 62 6f 76 65 indicated above
2c20: 2c 20 69 6e 64 69 76 69 64 75 61 6c 20 63 68 61 , individual cha
2c30: 6e 6e 65 6c 73 20 63 61 6e 20 62 65 20 67 69 76 nnels can be giv
2c40: 65 6e 20 74 68 65 69 72 20 6f 77 6e 20 63 61 6c en their own cal
2c50: 6c 62 61 63 6b 73 0a 74 6f 20 68 61 6e 64 6c 65 lbacks.to handle
2c60: 20 69 6e 74 65 72 6d 65 64 69 61 74 65 20 70 72 intermediate pr
2c70: 6f 63 65 73 73 69 6e 67 20 62 79 20 74 68 65 20 ocessing by the
2c80: 4f 70 65 6e 53 53 4c 20 6c 69 62 72 61 72 79 2c OpenSSL library,
2c90: 20 75 73 69 6e 67 20 74 68 65 0a 3c 65 6d 3e 2d using the.<em>-
2ca0: 63 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 61 6e 64 command</em> and
2cb0: 20 3c 65 6d 3e 2d 70 61 73 73 77 6f 72 64 3c 2f <em>-password</
2cc0: 65 6d 3e 20 6f 70 74 69 6f 6e 73 20 70 61 73 73 em> options pass
2cd0: 65 64 20 74 6f 20 65 69 74 68 65 72 20 6f 66 0a ed to either of.
2ce0: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 73 6f 63 <strong>tls::soc
2cf0: 6b 65 74 3c 2f 73 74 72 6f 6e 67 3e 20 6f 72 20 ket</strong> or
2d00: 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 69 6d 70 <strong>tls::imp
2d10: 6f 72 74 3c 2f 73 74 72 6f 6e 67 3e 2e 0a 3c 2f ort</strong>..</
2d20: 70 3e 0a 0a 3c 62 6c 6f 63 6b 71 75 6f 74 65 3e p>..<blockquote>
2d30: 0a 3c 64 6c 3e 0a 0a 20 20 20 20 3c 64 74 3e 3c .<dl>.. <dt><
2d40: 73 74 72 6f 6e 67 3e 2d 63 6f 6d 6d 61 6e 64 3c strong>-command<
2d50: 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c /strong> <em>cal
2d60: 6c 62 61 63 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a lback</em></dt>.
2d70: 20 20 20 20 3c 64 64 3e 0a 09 49 6e 76 6f 6b 65 <dd>..Invoke
2d80: 73 20 74 68 65 20 73 70 65 63 69 66 69 65 64 20 s the specified
2d90: 3c 65 6d 3e 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d <em>callback</em
2da0: 3e 20 73 63 72 69 70 74 20 61 74 0a 09 73 65 76 > script at..sev
2db0: 65 72 61 6c 20 70 6f 69 6e 74 73 20 64 75 72 69 eral points duri
2dc0: 6e 67 20 74 68 65 20 4f 70 65 6e 53 53 4c 20 68 ng the OpenSSL h
2dd0: 61 6e 64 73 68 61 6b 65 2e 0a 09 45 78 63 65 70 andshake...Excep
2de0: 74 20 61 73 20 69 6e 64 69 63 61 74 65 64 20 62 t as indicated b
2df0: 65 6c 6f 77 2c 20 76 61 6c 75 65 73 20 72 65 74 elow, values ret
2e00: 75 72 6e 65 64 20 66 72 6f 6d 20 74 68 65 0a 09 urned from the..
2e10: 63 61 6c 6c 62 61 63 6b 20 61 72 65 20 69 67 6e callback are ign
2e20: 6f 72 65 64 2e 0a 09 41 72 67 75 6d 65 6e 74 73 ored...Arguments
2e30: 20 61 70 70 65 6e 64 65 64 20 74 6f 20 74 68 65 appended to the
2e40: 20 73 63 72 69 70 74 20 75 70 6f 6e 20 63 61 6c script upon cal
2e50: 6c 62 61 63 6b 20 74 61 6b 65 20 6f 6e 65 20 6f lback take one o
2e60: 66 20 74 68 65 0a 09 66 6f 6c 6c 6f 77 69 6e 67 f the..following
2e70: 20 66 6f 72 6d 73 3a 0a 0a 09 3c 62 72 3e 0a 09 forms:...<br>..
2e80: 3c 62 72 3e 0a 0a 09 3c 64 6c 3e 0a 0a 0a 09 3c <br>...<dl>....<
2e90: 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 3e 69 dt>.. <strong>i
2ea0: 6e 66 6f 3c 2f 73 74 72 6f 6e 67 3e 20 3c 65 6d nfo</strong> <em
2eb0: 3e 63 68 61 6e 6e 65 6c 20 6d 61 6a 6f 72 20 6d >channel major m
2ec0: 69 6e 6f 72 20 6d 65 73 73 61 67 65 3c 2f 65 6d inor message</em
2ed0: 3e 0a 09 3c 2f 64 74 3e 0a 09 3c 64 64 3e 0a 09 >..</dt>..<dd>..
2ee0: 20 20 54 68 69 73 20 66 6f 72 6d 20 6f 66 20 63 This form of c
2ef0: 61 6c 6c 62 61 63 6b 20 69 73 20 69 6e 76 6f 6b allback is invok
2f00: 65 64 20 62 79 20 74 68 65 20 4f 70 65 6e 53 53 ed by the OpenSS
2f10: 4c 20 66 75 6e 63 74 69 6f 6e 0a 09 20 20 3c 63 L function.. <c
2f20: 6f 64 65 3e 53 53 4c 5f 43 54 58 5f 73 65 74 5f ode>SSL_CTX_set_
2f30: 69 6e 66 6f 5f 63 61 6c 6c 62 61 63 6b 28 29 3c info_callback()<
2f40: 2f 63 6f 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a /code>... <br>.
2f50: 09 20 20 54 68 65 20 3c 65 6d 3e 6d 61 6a 6f 72 . The <em>major
2f60: 3c 2f 65 6d 3e 20 61 6e 64 20 3c 65 6d 3e 6d 69 </em> and <em>mi
2f70: 6e 6f 72 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e nor</em> argumen
2f80: 74 73 20 61 72 65 20 75 73 65 64 20 74 6f 0a 09 ts are used to..
2f90: 20 20 72 65 70 72 65 73 65 6e 74 20 74 68 65 20 represent the
2fa0: 73 74 61 74 65 20 69 6e 66 6f 72 6d 61 74 69 6f state informatio
2fb0: 6e 20 62 69 74 6d 61 73 6b 2e 0a 09 20 20 3c 64 n bitmask... <d
2fc0: 6c 3e 0a 09 20 20 3c 64 74 3e 50 6f 73 73 69 62 l>.. <dt>Possib
2fd0: 6c 65 20 76 61 6c 75 65 73 20 66 6f 72 20 3c 65 le values for <e
2fe0: 6d 3e 6d 61 6a 6f 72 3c 2f 65 6d 3e 20 61 72 65 m>major</em> are
2ff0: 3a 3c 2f 64 74 3e 0a 09 20 20 3c 64 64 3e 3c 63 :</dt>.. <dd><c
3000: 6f 64 65 3e 68 61 6e 64 73 68 61 6b 65 2c 20 61 ode>handshake, a
3010: 6c 65 72 74 2c 20 63 6f 6e 6e 65 63 74 2c 20 61 lert, connect, a
3020: 63 63 65 70 74 3c 2f 63 6f 64 65 3e 2e 3c 2f 64 ccept</code>.</d
3030: 64 3e 0a 09 20 20 3c 64 74 3e 50 6f 73 73 69 62 d>.. <dt>Possib
3040: 6c 65 20 76 61 6c 75 65 73 20 66 6f 72 20 3c 65 le values for <e
3050: 6d 3e 6d 69 6e 6f 72 3c 2f 65 6d 3e 20 61 72 65 m>minor</em> are
3060: 3a 3c 2f 64 74 3e 0a 09 20 20 3c 64 64 3e 3c 63 :</dt>.. <dd><c
3070: 6f 64 65 3e 73 74 61 72 74 2c 20 64 6f 6e 65 2c ode>start, done,
3080: 20 72 65 61 64 2c 20 77 72 69 74 65 2c 20 6c 6f read, write, lo
3090: 6f 70 2c 20 65 78 69 74 3c 2f 63 6f 64 65 3e 2e op, exit</code>.
30a0: 3c 2f 64 64 3e 0a 09 20 20 3c 2f 64 6c 3e 0a 09 </dd>.. </dl>..
30b0: 20 20 54 68 65 20 3c 65 6d 3e 6d 65 73 73 61 67 The <em>messag
30c0: 65 3c 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 e</em> argument
30d0: 69 73 20 61 20 64 65 73 63 72 69 70 74 69 76 65 is a descriptive
30e0: 20 73 74 72 69 6e 67 20 77 68 69 63 68 20 6d 61 string which ma
30f0: 79 0a 09 20 20 62 65 20 67 65 6e 65 72 61 74 65 y.. be generate
3100: 64 20 65 69 74 68 65 72 20 62 79 0a 09 20 20 3c d either by.. <
3110: 63 6f 64 65 3e 53 53 4c 5f 73 74 61 74 65 5f 73 code>SSL_state_s
3120: 74 72 69 6e 67 5f 6c 6f 6e 67 28 29 3c 2f 63 6f tring_long()</co
3130: 64 65 3e 20 6f 72 20 62 79 0a 09 20 20 3c 63 6f de> or by.. <co
3140: 64 65 3e 53 53 4c 5f 61 6c 65 72 74 5f 64 65 73 de>SSL_alert_des
3150: 63 5f 73 74 72 69 6e 67 5f 6c 6f 6e 67 28 29 3c c_string_long()<
3160: 2f 63 6f 64 65 3e 2c 0a 09 20 20 64 65 70 65 6e /code>,.. depen
3170: 64 69 6e 67 20 6f 6e 20 63 6f 6e 74 65 78 74 2e ding on context.
3180: 0a 09 3c 2f 64 64 3e 0a 0a 09 3c 62 72 3e 0a 0a ..</dd>...<br>..
3190: 09 3c 64 74 3e 0a 09 20 20 3c 73 74 72 6f 6e 67 .<dt>.. <strong
31a0: 3e 76 65 72 69 66 79 3c 2f 73 74 72 6f 6e 67 3e >verify</strong>
31b0: 20 3c 65 6d 3e 63 68 61 6e 6e 65 6c 20 64 65 70 <em>channel dep
31c0: 74 68 20 63 65 72 74 20 73 74 61 74 75 73 20 65 th cert status e
31d0: 72 72 6f 72 3c 2f 65 6d 3e 0a 09 3c 2f 64 74 3e rror</em>..</dt>
31e0: 0a 09 3c 64 64 3e 0a 09 20 20 54 68 69 73 20 66 ..<dd>.. This f
31f0: 6f 72 6d 20 6f 66 20 63 61 6c 6c 62 61 63 6b 20 orm of callback
3200: 69 73 20 69 6e 76 6f 6b 65 64 20 62 79 20 74 68 is invoked by th
3210: 65 20 4f 70 65 6e 53 53 4c 20 66 75 6e 63 74 69 e OpenSSL functi
3220: 6f 6e 0a 09 20 20 3c 63 6f 64 65 3e 53 53 4c 5f on.. <code>SSL_
3230: 73 65 74 5f 76 65 72 69 66 79 28 29 3c 2f 63 6f set_verify()</co
3240: 64 65 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 20 de>... <br>..
3250: 54 68 65 20 3c 65 6d 3e 64 65 70 74 68 3c 2f 65 The <em>depth</e
3260: 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 20 61 m> argument is a
3270: 6e 20 69 6e 74 65 67 65 72 20 72 65 70 72 65 73 n integer repres
3280: 65 6e 74 69 6e 67 20 74 68 65 0a 09 20 20 63 75 enting the.. cu
3290: 72 72 65 6e 74 20 64 65 70 74 68 20 6f 6e 20 74 rrent depth on t
32a0: 68 65 20 63 65 72 74 69 66 69 63 61 74 65 20 63 he certificate c
32b0: 68 61 69 6e 2c 20 77 69 74 68 0a 09 20 20 3c 63 hain, with.. <c
32c0: 6f 64 65 3e 30 3c 2f 63 6f 64 65 3e 20 61 73 20 ode>0</code> as
32d0: 74 68 65 20 73 75 62 6a 65 63 74 20 63 65 72 74 the subject cert
32e0: 69 66 69 63 61 74 65 20 61 6e 64 20 68 69 67 68 ificate and high
32f0: 65 72 20 76 61 6c 75 65 73 0a 09 20 20 64 65 6e er values.. den
3300: 6f 74 69 6e 67 20 70 72 6f 67 72 65 73 73 69 76 oting progressiv
3310: 65 6c 79 20 6d 6f 72 65 20 69 6e 64 69 72 65 63 ely more indirec
3320: 74 20 69 73 73 75 65 72 20 63 65 72 74 69 66 69 t issuer certifi
3330: 63 61 74 65 73 2e 0a 09 20 20 3c 62 72 3e 0a 09 cates... <br>..
3340: 20 20 54 68 65 20 3c 65 6d 3e 63 65 72 74 3c 2f The <em>cert</
3350: 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 20 em> argument is
3360: 61 20 6c 69 73 74 20 6f 66 20 6b 65 79 2d 76 61 a list of key-va
3370: 6c 75 65 20 70 61 69 72 73 20 73 69 6d 69 6c 61 lue pairs simila
3380: 72 0a 09 20 20 74 6f 20 74 68 6f 73 65 20 72 65 r.. to those re
3390: 74 75 72 6e 65 64 20 62 79 0a 09 20 20 3c 61 20 turned by.. <a
33a0: 68 72 65 66 3d 22 23 74 6c 73 3a 3a 73 74 61 74 href="#tls::stat
33b0: 75 73 22 3e 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a us"><strong>tls:
33c0: 3a 73 74 61 74 75 73 3c 2f 73 74 72 6f 6e 67 3e :status</strong>
33d0: 3c 2f 61 3e 2e 0a 09 20 20 3c 62 72 3e 0a 09 20 </a>... <br>..
33e0: 20 54 68 65 20 3c 65 6d 3e 73 74 61 74 75 73 3c The <em>status<
33f0: 2f 65 6d 3e 20 61 72 67 75 6d 65 6e 74 20 69 73 /em> argument is
3400: 20 61 6e 20 69 6e 74 65 67 65 72 20 72 65 70 72 an integer repr
3410: 65 73 65 6e 74 69 6e 67 20 74 68 65 0a 09 20 20 esenting the..
3420: 63 75 72 72 65 6e 74 20 76 61 6c 69 64 69 74 79 current validity
3430: 20 6f 66 20 74 68 65 20 63 65 72 74 69 66 69 63 of the certific
3440: 61 74 65 2e 0a 09 20 20 41 20 76 61 6c 75 65 20 ate... A value
3450: 6f 66 20 3c 63 6f 64 65 3e 30 3c 2f 63 6f 64 65 of <code>0</code
3460: 3e 20 6d 65 61 6e 73 20 74 68 65 20 63 65 72 74 > means the cert
3470: 69 66 69 63 61 74 65 20 69 73 20 64 65 65 6d 65 ificate is deeme
3480: 64 20 69 6e 76 61 6c 69 64 2e 0a 09 20 20 41 20 d invalid... A
3490: 76 61 6c 75 65 20 6f 66 20 3c 63 6f 64 65 3e 31 value of <code>1
34a0: 3c 2f 63 6f 64 65 3e 20 6d 65 61 6e 73 20 74 68 </code> means th
34b0: 65 20 63 65 72 74 69 66 69 63 61 74 65 20 69 73 e certificate is
34c0: 20 64 65 65 6d 65 64 20 76 61 6c 69 64 2e 0a 09 deemed valid...
34d0: 20 20 3c 62 72 3e 0a 09 20 20 54 68 65 20 3c 65 <br>.. The <e
34e0: 6d 3e 65 72 72 6f 72 3c 2f 65 6d 3e 20 61 72 67 m>error</em> arg
34f0: 75 6d 65 6e 74 20 73 75 70 70 6c 69 65 73 20 74 ument supplies t
3500: 68 65 20 6d 65 73 73 61 67 65 2c 20 69 66 20 61 he message, if a
3510: 6e 79 2c 20 67 65 6e 65 72 61 74 65 64 0a 09 20 ny, generated..
3520: 20 62 79 0a 09 20 20 3c 63 6f 64 65 3e 58 35 30 by.. <code>X50
3530: 39 5f 53 54 4f 52 45 5f 43 54 58 5f 67 65 74 5f 9_STORE_CTX_get_
3540: 65 72 72 6f 72 28 29 3c 2f 63 6f 64 65 3e 2e 0a error()</code>..
3550: 09 20 20 3c 62 72 3e 0a 09 20 20 3c 62 72 3e 0a . <br>.. <br>.
3560: 09 20 20 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 . The callback
3570: 6d 61 79 20 6f 76 65 72 72 69 64 65 20 6e 6f 72 may override nor
3580: 6d 61 6c 20 76 61 6c 69 64 61 74 69 6f 6e 20 70 mal validation p
3590: 72 6f 63 65 73 73 69 6e 67 20 62 79 20 65 78 70 rocessing by exp
35a0: 6c 69 63 69 74 6c 79 0a 09 20 20 72 65 74 75 72 licitly.. retur
35b0: 6e 69 6e 67 20 6f 6e 65 20 6f 66 20 74 68 65 20 ning one of the
35c0: 61 62 6f 76 65 20 3c 65 6d 3e 73 74 61 74 75 73 above <em>status
35d0: 3c 2f 65 6d 3e 20 76 61 6c 75 65 73 2e 0a 09 3c </em> values...<
35e0: 2f 64 64 3e 0a 0a 09 3c 2f 64 6c 3e 0a 20 20 20 /dd>...</dl>.
35f0: 20 3c 2f 64 64 3e 0a 0a 20 20 20 20 3c 62 72 3e </dd>.. <br>
3600: 0a 0a 20 20 20 20 3c 64 74 3e 3c 73 74 72 6f 6e .. <dt><stron
3610: 67 3e 2d 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 g>-password</str
3620: 6f 6e 67 3e 20 3c 65 6d 3e 63 61 6c 6c 62 61 63 ong> <em>callbac
3630: 6b 3c 2f 65 6d 3e 3c 2f 64 74 3e 0a 20 20 20 20 k</em></dt>.
3640: 3c 64 64 3e 0a 09 49 6e 76 6f 6b 65 73 20 74 68 <dd>..Invokes th
3650: 65 20 73 70 65 63 69 66 69 65 64 20 3c 65 6d 3e e specified <em>
3660: 63 61 6c 6c 62 61 63 6b 3c 2f 65 6d 3e 20 73 63 callback</em> sc
3670: 72 69 70 74 20 77 68 65 6e 20 4f 70 65 6e 53 53 ript when OpenSS
3680: 4c 20 6e 65 65 64 73 20 74 6f 0a 09 6f 62 74 61 L needs to..obta
3690: 69 6e 20 61 20 70 61 73 73 77 6f 72 64 2e 20 20 in a password.
36a0: 54 68 65 20 63 61 6c 6c 62 61 63 6b 20 73 68 6f The callback sho
36b0: 75 6c 64 20 72 65 74 75 72 6e 20 61 20 73 74 72 uld return a str
36c0: 69 6e 67 20 77 68 69 63 68 0a 09 72 65 70 72 65 ing which..repre
36d0: 73 65 6e 74 73 20 74 68 65 20 70 61 73 73 77 6f sents the passwo
36e0: 72 64 20 74 6f 20 62 65 20 75 73 65 64 2e 0a 09 rd to be used...
36f0: 4e 6f 20 61 72 67 75 6d 65 6e 74 73 20 61 72 65 No arguments are
3700: 20 61 70 70 65 6e 64 65 64 20 74 6f 20 74 68 65 appended to the
3710: 20 73 63 72 69 70 74 20 75 70 6f 6e 20 63 61 6c script upon cal
3720: 6c 62 61 63 6b 2e 0a 20 20 20 20 3c 2f 64 64 3e lback.. </dd>
3730: 0a 3c 2f 64 6c 3e 0a 3c 2f 62 6c 6f 63 6b 71 75 .</dl>.</blockqu
3740: 6f 74 65 3e 0a 0a 3c 70 3e 0a 52 65 66 65 72 65 ote>..<p>.Refere
3750: 6e 63 65 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 nce implementati
3760: 6f 6e 73 20 6f 66 20 74 68 65 73 65 20 63 61 6c ons of these cal
3770: 6c 62 61 63 6b 73 20 61 72 65 20 70 72 6f 76 69 lbacks are provi
3780: 64 65 64 20 69 6e 20 74 68 65 0a 64 69 73 74 72 ded in the.distr
3790: 69 62 75 74 69 6f 6e 20 61 73 20 3c 73 74 72 6f ibution as <stro
37a0: 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b ng>tls::callback
37b0: 3c 2f 73 74 72 6f 6e 67 3e 20 61 6e 64 0a 3c 73 </strong> and.<s
37c0: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 trong>tls::passw
37d0: 6f 72 64 3c 2f 73 74 72 6f 6e 67 3e 20 72 65 73 ord</strong> res
37e0: 70 65 63 74 69 76 65 6c 79 2e 20 20 4e 6f 74 65 pectively. Note
37f0: 20 74 68 61 74 20 74 68 65 73 65 20 61 72 65 0a that these are.
3800: 3c 65 6d 3e 73 61 6d 70 6c 65 3c 2f 65 6d 3e 20 <em>sample</em>
3810: 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f 6e 73 20 implementations
3820: 6f 6e 6c 79 2e 20 20 49 6e 20 61 20 6d 6f 72 65 only. In a more
3830: 20 72 65 61 6c 69 73 74 69 63 20 64 65 70 6c 6f realistic deplo
3840: 79 6d 65 6e 74 0a 79 6f 75 20 77 6f 75 6c 64 20 yment.you would
3850: 73 70 65 63 69 66 79 20 79 6f 75 72 20 6f 77 6e specify your own
3860: 20 63 61 6c 6c 62 61 63 6b 20 73 63 72 69 70 74 callback script
3870: 73 20 6f 6e 20 65 61 63 68 20 54 4c 53 20 63 68 s on each TLS ch
3880: 61 6e 6e 65 6c 0a 75 73 69 6e 67 20 74 68 65 20 annel.using the
3890: 3c 65 6d 3e 2d 63 6f 6d 6d 61 6e 64 3c 2f 65 6d <em>-command</em
38a0: 3e 20 61 6e 64 20 3c 65 6d 3e 2d 70 61 73 73 77 > and <em>-passw
38b0: 6f 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e 73 ord</em> options
38c0: 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 65 20 ..</p>..<p>.The
38d0: 64 65 66 61 75 6c 74 20 62 65 68 61 76 69 6f 72 default behavior
38e0: 20 77 68 65 6e 20 74 68 65 20 3c 65 6d 3e 2d 63 when the <em>-c
38f0: 6f 6d 6d 61 6e 64 3c 2f 65 6d 3e 20 6f 70 74 69 ommand</em> opti
3900: 6f 6e 20 69 73 20 6e 6f 74 20 73 70 65 63 69 66 on is not specif
3910: 69 65 64 20 69 73 20 66 6f 72 0a 54 4c 53 20 74 ied is for.TLS t
3920: 6f 20 70 72 6f 63 65 73 73 20 74 68 65 20 61 73 o process the as
3930: 73 6f 63 69 61 74 65 64 20 6c 69 62 72 61 72 79 sociated library
3940: 20 63 61 6c 6c 62 61 63 6b 73 20 69 6e 74 65 72 callbacks inter
3950: 6e 61 6c 6c 79 2e 0a 54 68 65 20 64 65 66 61 75 nally..The defau
3960: 6c 74 20 62 65 68 61 76 69 6f 72 20 77 68 65 6e lt behavior when
3970: 20 74 68 65 20 3c 65 6d 3e 2d 70 61 73 73 77 6f the <em>-passwo
3980: 72 64 3c 2f 65 6d 3e 20 6f 70 74 69 6f 6e 20 69 rd</em> option i
3990: 73 20 6e 6f 74 20 73 70 65 63 69 66 69 65 64 20 s not specified
39a0: 69 73 20 66 6f 72 0a 54 4c 53 20 74 6f 20 70 72 is for.TLS to pr
39b0: 6f 63 65 73 73 20 74 68 65 20 61 73 73 6f 63 69 ocess the associ
39c0: 61 74 65 64 20 6c 69 62 72 61 72 79 20 63 61 6c ated library cal
39d0: 6c 62 61 63 6b 73 20 62 79 20 61 74 74 65 6d 70 lbacks by attemp
39e0: 74 69 6e 67 20 74 6f 20 63 61 6c 6c 0a 3c 73 74 ting to call.<st
39f0: 72 6f 6e 67 3e 74 6c 73 3a 3a 70 61 73 73 77 6f rong>tls::passwo
3a00: 72 64 3c 2f 73 74 72 6f 6e 67 3e 2e 0a 54 68 65 rd</strong>..The
3a10: 20 64 69 66 66 65 72 65 6e 63 65 20 62 65 74 77 difference betw
3a20: 65 65 6e 20 74 68 65 73 65 20 74 77 6f 20 62 65 een these two be
3a30: 68 61 76 69 6f 72 73 20 69 73 20 61 20 63 6f 6e haviors is a con
3a40: 73 65 71 75 65 6e 63 65 20 6f 66 20 6d 61 69 6e sequence of main
3a50: 74 61 69 6e 69 6e 67 0a 63 6f 6d 70 61 74 69 62 taining.compatib
3a60: 69 6c 69 74 79 20 77 69 74 68 20 65 61 72 6c 69 ility with earli
3a70: 65 72 20 69 6d 70 6c 65 6d 65 6e 74 61 74 69 6f er implementatio
3a80: 6e 73 2e 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 54 68 ns..</p>..<p>.Th
3a90: 65 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 e <strong>tls::d
3aa0: 65 62 75 67 3c 2f 73 74 72 6f 6e 67 3e 20 76 61 ebug</strong> va
3ab0: 72 69 61 62 6c 65 20 70 72 6f 76 69 64 65 73 20 riable provides
3ac0: 73 6f 6d 65 20 61 64 64 69 74 69 6f 6e 61 6c 0a some additional.
3ad0: 63 6f 6e 74 72 6f 6c 20 6f 76 65 72 20 74 68 65 control over the
3ae0: 73 65 20 72 65 66 65 72 65 6e 63 65 20 63 61 6c se reference cal
3af0: 6c 62 61 63 6b 73 2e 20 20 49 74 73 20 76 61 6c lbacks. Its val
3b00: 75 65 20 69 73 20 7a 65 72 6f 20 62 79 20 64 65 ue is zero by de
3b10: 66 61 75 6c 74 2e 0a 48 69 67 68 65 72 20 76 61 fault..Higher va
3b20: 6c 75 65 73 20 70 72 6f 64 75 63 65 20 6d 6f 72 lues produce mor
3b30: 65 20 64 69 61 67 6e 6f 73 74 69 63 20 6f 75 74 e diagnostic out
3b40: 70 75 74 2c 20 61 6e 64 20 77 69 6c 6c 20 61 6c put, and will al
3b50: 73 6f 20 66 6f 72 63 65 20 74 68 65 0a 76 65 72 so force the.ver
3b60: 69 66 79 20 6d 65 74 68 6f 64 20 69 6e 20 3c 73 ify method in <s
3b70: 74 72 6f 6e 67 3e 74 6c 73 3a 3a 63 61 6c 6c 62 trong>tls::callb
3b80: 61 63 6b 3c 2f 73 74 72 6f 6e 67 3e 20 74 6f 20 ack</strong> to
3b90: 61 63 63 65 70 74 20 74 68 65 0a 63 65 72 74 69 accept the.certi
3ba0: 66 69 63 61 74 65 2c 20 65 76 65 6e 20 77 68 65 ficate, even whe
3bb0: 6e 20 69 74 20 69 73 20 69 6e 76 61 6c 69 64 2e n it is invalid.
3bc0: 0a 3c 2f 70 3e 0a 0a 3c 70 3e 0a 3c 65 6d 3e 0a .</p>..<p>.<em>.
3bd0: 54 68 65 20 75 73 65 20 6f 66 20 74 68 65 20 72 The use of the r
3be0: 65 66 65 72 65 6e 63 65 20 63 61 6c 6c 62 61 63 eference callbac
3bf0: 6b 73 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a ks <strong>tls::
3c00: 63 61 6c 6c 62 61 63 6b 3c 2f 73 74 72 6f 6e 67 callback</strong
3c10: 3e 20 61 6e 64 0a 3c 73 74 72 6f 6e 67 3e 74 6c > and.<strong>tl
3c20: 73 3a 3a 70 61 73 73 77 6f 72 64 3c 2f 73 74 72 s::password</str
3c30: 6f 6e 67 3e 20 69 73 20 6e 6f 74 20 72 65 63 6f ong> is not reco
3c40: 6d 6d 65 6e 64 65 64 2e 20 20 54 68 65 79 20 6d mmended. They m
3c50: 61 79 20 62 65 20 72 65 6d 6f 76 65 64 0a 66 72 ay be removed.fr
3c60: 6f 6d 20 66 75 74 75 72 65 20 72 65 6c 65 61 73 om future releas
3c70: 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c 2f 70 3e 0a 0a es..</em>.</p>..
3c80: 3c 70 3e 0a 3c 65 6d 3e 0a 54 68 65 20 75 73 65 <p>.<em>.The use
3c90: 20 6f 66 20 74 68 65 20 76 61 72 69 61 62 6c 65 of the variable
3ca0: 20 3c 73 74 72 6f 6e 67 3e 74 6c 73 3a 3a 64 65 <strong>tls::de
3cb0: 62 75 67 3c 2f 73 74 72 6f 6e 67 3e 20 69 73 20 bug</strong> is
3cc0: 6e 6f 74 20 72 65 63 6f 6d 6d 65 6e 64 65 64 2e not recommended.
3cd0: 0a 49 74 20 6d 61 79 20 62 65 20 72 65 6d 6f 76 .It may be remov
3ce0: 65 64 20 66 72 6f 6d 20 66 75 74 75 72 65 20 72 ed from future r
3cf0: 65 6c 65 61 73 65 73 2e 0a 3c 2f 65 6d 3e 0a 3c eleases..</em>.<
3d00: 2f 70 3e 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 /p>..<h3><a name
3d10: 3d 22 48 54 54 50 53 20 45 58 41 4d 50 4c 45 22 ="HTTPS EXAMPLE"
3d20: 3e 48 54 54 50 53 20 45 58 41 4d 50 4c 45 3c 2f >HTTPS EXAMPLE</
3d30: 61 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 69 73 a></h3>..<p>This
3d40: 20 65 78 61 6d 70 6c 65 20 75 73 65 73 20 61 20 example uses a
3d50: 73 61 6d 70 6c 65 20 73 65 72 76 65 72 2e 70 65 sample server.pe
3d60: 6d 20 70 72 6f 76 69 64 65 64 20 77 69 74 68 20 m provided with
3d70: 74 68 65 20 54 4c 53 20 72 65 6c 65 61 73 65 2c the TLS release,
3d80: 0a 63 6f 75 72 74 65 73 79 20 6f 66 20 74 68 65 .courtesy of the
3d90: 20 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c <strong>OpenSSL
3da0: 3c 2f 73 74 72 6f 6e 67 3e 20 70 72 6f 6a 65 63 </strong> projec
3db0: 74 2e 3c 2f 70 3e 0a 0a 3c 70 72 65 3e 3c 63 6f t.</p>..<pre><co
3dc0: 64 65 3e 0a 70 61 63 6b 61 67 65 20 72 65 71 75 de>.package requ
3dd0: 69 72 65 20 68 74 74 70 0a 70 61 63 6b 61 67 65 ire http.package
3de0: 20 72 65 71 75 69 72 65 20 74 6c 73 0a 0a 68 74 require tls..ht
3df0: 74 70 3a 3a 72 65 67 69 73 74 65 72 20 68 74 74 tp::register htt
3e00: 70 73 20 34 34 33 20 3c 6e 6f 77 69 6b 69 3e 5b ps 443 <nowiki>[
3e10: 3c 2f 6e 6f 77 69 6b 69 3e 6c 69 73 74 20 3a 3a </nowiki>list ::
3e20: 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 2d 61 75 74 tls::socket -aut
3e30: 6f 73 65 72 76 65 72 6e 61 6d 65 20 74 72 75 65 oservername true
3e40: 20 2d 72 65 71 75 69 72 65 20 74 72 75 65 20 2d -require true -
3e50: 63 61 64 69 72 20 2f 65 74 63 2f 73 73 6c 2f 63 cadir /etc/ssl/c
3e60: 65 72 74 73 5d 0a 0a 73 65 74 20 74 6f 6b 20 3c erts]..set tok <
3e70: 6e 6f 77 69 6b 69 3e 5b 3c 2f 6e 6f 77 69 6b 69 nowiki>[</nowiki
3e80: 3e 68 74 74 70 3a 3a 67 65 74 75 72 6c 20 68 74 >http::geturl ht
3e90: 74 70 73 3a 2f 2f 77 77 77 2e 74 63 6c 2e 74 6b tps://www.tcl.tk
3ea0: 2f 5d 0a 3c 2f 63 6f 64 65 3e 3c 2f 70 72 65 3e /].</code></pre>
3eb0: 0a 0a 3c 68 33 3e 3c 61 20 6e 61 6d 65 3d 22 53 ..<h3><a name="S
3ec0: 50 45 43 49 41 4c 20 43 4f 4e 53 49 44 45 52 41 PECIAL CONSIDERA
3ed0: 54 49 4f 4e 53 22 3e 53 50 45 43 49 41 4c 20 43 TIONS">SPECIAL C
3ee0: 4f 4e 53 49 44 45 52 41 54 49 4f 4e 53 3c 2f 61 ONSIDERATIONS</a
3ef0: 3e 3c 2f 68 33 3e 0a 0a 3c 70 3e 54 68 65 20 63 ></h3>..<p>The c
3f00: 61 70 61 62 69 6c 69 74 69 65 73 20 6f 66 20 74 apabilities of t
3f10: 68 69 73 20 70 61 63 6b 61 67 65 20 63 61 6e 20 his package can
3f20: 76 61 72 79 20 65 6e 6f 72 6d 6f 75 73 6c 79 20 vary enormously
3f30: 62 61 73 65 64 0a 75 70 6f 6e 20 68 6f 77 20 79 based.upon how y
3f40: 6f 75 72 20 4f 70 65 6e 53 53 4c 20 6c 69 62 72 our OpenSSL libr
3f50: 61 72 79 20 77 61 73 20 63 6f 6e 66 69 67 75 72 ary was configur
3f60: 65 64 20 61 6e 64 20 62 75 69 6c 74 2e 20 41 74 ed and built. At
3f70: 20 74 68 65 0a 6d 6f 73 74 20 6d 61 63 72 6f 2d the.most macro-
3f80: 6c 65 76 65 6c 20 4f 70 65 6e 53 53 4c 20 73 75 level OpenSSL su
3f90: 70 70 6f 72 74 73 20 61 20 26 71 75 6f 74 3b 6e pports a "n
3fa0: 6f 20 70 61 74 65 6e 74 73 26 71 75 6f 74 3b 20 o patents"
3fb0: 62 75 69 6c 64 2c 0a 77 68 69 63 68 20 64 69 73 build,.which dis
3fc0: 61 62 6c 65 73 20 52 53 41 2c 20 49 44 45 41 2c ables RSA, IDEA,
3fd0: 20 52 43 28 32 2c 34 2c 35 29 20 61 6e 64 20 53 RC(2,4,5) and S
3fe0: 53 4c 32 20 2d 20 69 66 20 79 6f 75 72 20 4f 70 SL2 - if your Op
3ff0: 65 6e 53 53 4c 20 69 73 0a 63 6f 6e 66 69 67 75 enSSL is.configu
4000: 72 65 64 20 74 68 69 73 20 77 61 79 20 74 68 65 red this way the
4010: 6e 20 79 6f 75 20 77 69 6c 6c 20 6e 65 65 64 20 n you will need
4020: 74 6f 20 62 75 69 6c 64 20 54 4c 53 20 77 69 74 to build TLS wit
4030: 68 20 74 68 65 0a 2d 44 4e 4f 5f 50 41 54 45 4e h the.-DNO_PATEN
4040: 54 53 20 6f 70 74 69 6f 6e 20 2d 20 61 6e 64 20 TS option - and
4050: 74 68 65 20 72 65 73 75 6c 74 61 6e 74 20 6d 6f the resultant mo
4060: 64 75 6c 65 20 77 69 6c 6c 20 66 75 6e 63 74 69 dule will functi
4070: 6f 6e 0a 63 6f 72 72 65 63 74 6c 79 20 61 6e 64 on.correctly and
4080: 20 61 6c 73 6f 20 73 75 70 70 6f 72 74 20 41 44 also support AD
4090: 48 20 63 65 72 74 69 66 69 63 61 74 65 2d 6c 65 H certificate-le
40a0: 73 73 20 65 6e 63 72 79 70 74 69 6f 6e 2c 0a 68 ss encryption,.h
40b0: 6f 77 65 76 65 72 20 79 6f 75 20 77 69 6c 6c 20 owever you will
40c0: 62 65 20 75 6e 61 62 6c 65 20 74 6f 20 75 74 69 be unable to uti
40d0: 6c 69 7a 65 20 74 68 69 73 20 74 6f 20 73 70 65 lize this to spe
40e0: 61 6b 20 74 6f 20 6e 6f 72 6d 61 6c 20 57 65 62 ak to normal Web
40f0: 0a 53 65 72 76 65 72 73 2c 20 77 68 69 63 68 20 .Servers, which
4100: 74 79 70 69 63 61 6c 6c 79 20 72 65 71 75 69 72 typically requir
4110: 65 20 52 53 41 20 73 75 70 70 6f 72 74 2e 20 50 e RSA support. P
4120: 6c 65 61 73 65 20 73 65 65 20 3c 61 0a 68 72 65 lease see <a.hre
4130: 66 3d 22 68 74 74 70 3a 2f 2f 77 77 77 2e 6f 70 f="http://www.op
4140: 65 6e 73 73 6c 2e 6f 72 67 2f 22 3e 68 74 74 70 enssl.org/">http
4150: 3a 2f 2f 77 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f ://www.openssl.o
4160: 72 67 2f 3c 2f 61 3e 20 66 6f 72 0a 6d 6f 72 65 rg/</a> for.more
4170: 20 69 6e 66 6f 72 6d 61 74 69 6f 6e 20 6f 6e 20 information on
4180: 74 68 65 20 77 68 6f 6c 65 20 69 73 73 75 65 20 the whole issue
4190: 6f 66 20 70 61 74 65 6e 74 73 20 61 6e 64 20 55 of patents and U
41a0: 53 20 65 78 70 6f 72 74 0a 72 65 73 74 72 69 63 S export.restric
41b0: 74 69 6f 6e 73 2e 20 3c 2f 70 3e 0a 0a 3c 68 33 tions. </p>..<h3
41c0: 3e 3c 61 20 6e 61 6d 65 3d 22 53 45 45 20 41 4c ><a name="SEE AL
41d0: 53 4f 22 3e 53 45 45 20 41 4c 53 4f 3c 2f 61 3e SO">SEE ALSO</a>
41e0: 3c 2f 68 33 3e 0a 0a 3c 70 3e 3c 73 74 72 6f 6e </h3>..<p><stron
41f0: 67 3e 73 6f 63 6b 65 74 3c 2f 73 74 72 6f 6e 67 g>socket</strong
4200: 3e 2c 20 3c 73 74 72 6f 6e 67 3e 66 69 6c 65 65 >, <strong>filee
4210: 76 65 6e 74 2c 20 3c 2f 73 74 72 6f 6e 67 3e 3c vent, </strong><
4220: 61 0a 68 72 65 66 3d 22 68 74 74 70 3a 2f 2f 77 a.href="http://w
4230: 77 77 2e 6f 70 65 6e 73 73 6c 2e 6f 72 67 2f 22 ww.openssl.org/"
4240: 3e 3c 73 74 72 6f 6e 67 3e 4f 70 65 6e 53 53 4c ><strong>OpenSSL
4250: 3c 2f 73 74 72 6f 6e 67 3e 3c 2f 61 3e 3c 2f 70 </strong></a></p
4260: 3e 0a 0a 3c 68 72 3e 0a 0a 3c 70 72 65 3e 0a 43 >..<hr>..<pre>.C
4270: 6f 70 79 72 69 67 68 74 20 26 63 6f 70 79 3b 20 opyright ©
4280: 31 39 39 39 20 4d 61 74 74 20 4e 65 77 6d 61 6e 1999 Matt Newman
4290: 2e 0a 43 6f 70 79 72 69 67 68 74 20 26 63 6f 70 ..Copyright &cop
42a0: 79 3b 20 32 30 30 34 20 53 74 61 72 66 69 73 68 y; 2004 Starfish
42b0: 20 53 79 73 74 65 6d 73 2e 0a 3c 2f 70 72 65 3e Systems..</pre>
42c0: 0a 0a 5a 20 64 65 64 61 64 35 61 63 35 64 62 37 ..Z dedad5ac5db7
42d0: 35 65 33 65 38 61 34 37 32 38 35 32 34 66 31 33 5e3e8a4728524f13
42e0: 38 39 30 36 0a 8906.