| Absolute File Name: | /home/opencoverage/opencoverage/guest-scripts/openssl/src/crypto/ocsp/v3_ocsp.c |
| Source code | Switch to Preprocessed file |
| Line | Source | Count | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 1 | /* | - | ||||||||||||
| 2 | * Copyright 2000-2016 The OpenSSL Project Authors. All Rights Reserved. | - | ||||||||||||
| 3 | * | - | ||||||||||||
| 4 | * Licensed under the OpenSSL license (the "License"). You may not use | - | ||||||||||||
| 5 | * this file except in compliance with the License. You can obtain a copy | - | ||||||||||||
| 6 | * in the file LICENSE in the source distribution or at | - | ||||||||||||
| 7 | * https://www.openssl.org/source/license.html | - | ||||||||||||
| 8 | */ | - | ||||||||||||
| 9 | - | |||||||||||||
| 10 | # include <stdio.h> | - | ||||||||||||
| 11 | # include "internal/cryptlib.h" | - | ||||||||||||
| 12 | # include <openssl/conf.h> | - | ||||||||||||
| 13 | # include <openssl/asn1.h> | - | ||||||||||||
| 14 | # include <openssl/ocsp.h> | - | ||||||||||||
| 15 | # include "ocsp_lcl.h" | - | ||||||||||||
| 16 | # include <openssl/x509v3.h> | - | ||||||||||||
| 17 | # include "../x509v3/ext_dat.h" | - | ||||||||||||
| 18 | - | |||||||||||||
| 19 | /* | - | ||||||||||||
| 20 | * OCSP extensions and a couple of CRL entry extensions | - | ||||||||||||
| 21 | */ | - | ||||||||||||
| 22 | - | |||||||||||||
| 23 | static int i2r_ocsp_crlid(const X509V3_EXT_METHOD *method, void *nonce, | - | ||||||||||||
| 24 | BIO *out, int indent); | - | ||||||||||||
| 25 | static int i2r_ocsp_acutoff(const X509V3_EXT_METHOD *method, void *nonce, | - | ||||||||||||
| 26 | BIO *out, int indent); | - | ||||||||||||
| 27 | static int i2r_object(const X509V3_EXT_METHOD *method, void *obj, BIO *out, | - | ||||||||||||
| 28 | int indent); | - | ||||||||||||
| 29 | - | |||||||||||||
| 30 | static void *ocsp_nonce_new(void); | - | ||||||||||||
| 31 | static int i2d_ocsp_nonce(void *a, unsigned char **pp); | - | ||||||||||||
| 32 | static void *d2i_ocsp_nonce(void *a, const unsigned char **pp, long length); | - | ||||||||||||
| 33 | static void ocsp_nonce_free(void *a); | - | ||||||||||||
| 34 | static int i2r_ocsp_nonce(const X509V3_EXT_METHOD *method, void *nonce, | - | ||||||||||||
| 35 | BIO *out, int indent); | - | ||||||||||||
| 36 | - | |||||||||||||
| 37 | static int i2r_ocsp_nocheck(const X509V3_EXT_METHOD *method, | - | ||||||||||||
| 38 | void *nocheck, BIO *out, int indent); | - | ||||||||||||
| 39 | static void *s2i_ocsp_nocheck(const X509V3_EXT_METHOD *method, | - | ||||||||||||
| 40 | X509V3_CTX *ctx, const char *str); | - | ||||||||||||
| 41 | static int i2r_ocsp_serviceloc(const X509V3_EXT_METHOD *method, void *in, | - | ||||||||||||
| 42 | BIO *bp, int ind); | - | ||||||||||||
| 43 | - | |||||||||||||
| 44 | const X509V3_EXT_METHOD v3_ocsp_crlid = { | - | ||||||||||||
| 45 | NID_id_pkix_OCSP_CrlID, 0, ASN1_ITEM_ref(OCSP_CRLID), | - | ||||||||||||
| 46 | 0, 0, 0, 0, | - | ||||||||||||
| 47 | 0, 0, | - | ||||||||||||
| 48 | 0, 0, | - | ||||||||||||
| 49 | i2r_ocsp_crlid, 0, | - | ||||||||||||
| 50 | NULL | - | ||||||||||||
| 51 | }; | - | ||||||||||||
| 52 | - | |||||||||||||
| 53 | const X509V3_EXT_METHOD v3_ocsp_acutoff = { | - | ||||||||||||
| 54 | NID_id_pkix_OCSP_archiveCutoff, 0, ASN1_ITEM_ref(ASN1_GENERALIZEDTIME), | - | ||||||||||||
| 55 | 0, 0, 0, 0, | - | ||||||||||||
| 56 | 0, 0, | - | ||||||||||||
| 57 | 0, 0, | - | ||||||||||||
| 58 | i2r_ocsp_acutoff, 0, | - | ||||||||||||
| 59 | NULL | - | ||||||||||||
| 60 | }; | - | ||||||||||||
| 61 | - | |||||||||||||
| 62 | const X509V3_EXT_METHOD v3_crl_invdate = { | - | ||||||||||||
| 63 | NID_invalidity_date, 0, ASN1_ITEM_ref(ASN1_GENERALIZEDTIME), | - | ||||||||||||
| 64 | 0, 0, 0, 0, | - | ||||||||||||
| 65 | 0, 0, | - | ||||||||||||
| 66 | 0, 0, | - | ||||||||||||
| 67 | i2r_ocsp_acutoff, 0, | - | ||||||||||||
| 68 | NULL | - | ||||||||||||
| 69 | }; | - | ||||||||||||
| 70 | - | |||||||||||||
| 71 | const X509V3_EXT_METHOD v3_crl_hold = { | - | ||||||||||||
| 72 | NID_hold_instruction_code, 0, ASN1_ITEM_ref(ASN1_OBJECT), | - | ||||||||||||
| 73 | 0, 0, 0, 0, | - | ||||||||||||
| 74 | 0, 0, | - | ||||||||||||
| 75 | 0, 0, | - | ||||||||||||
| 76 | i2r_object, 0, | - | ||||||||||||
| 77 | NULL | - | ||||||||||||
| 78 | }; | - | ||||||||||||
| 79 | - | |||||||||||||
| 80 | const X509V3_EXT_METHOD v3_ocsp_nonce = { | - | ||||||||||||
| 81 | NID_id_pkix_OCSP_Nonce, 0, NULL, | - | ||||||||||||
| 82 | ocsp_nonce_new, | - | ||||||||||||
| 83 | ocsp_nonce_free, | - | ||||||||||||
| 84 | d2i_ocsp_nonce, | - | ||||||||||||
| 85 | i2d_ocsp_nonce, | - | ||||||||||||
| 86 | 0, 0, | - | ||||||||||||
| 87 | 0, 0, | - | ||||||||||||
| 88 | i2r_ocsp_nonce, 0, | - | ||||||||||||
| 89 | NULL | - | ||||||||||||
| 90 | }; | - | ||||||||||||
| 91 | - | |||||||||||||
| 92 | const X509V3_EXT_METHOD v3_ocsp_nocheck = { | - | ||||||||||||
| 93 | NID_id_pkix_OCSP_noCheck, 0, ASN1_ITEM_ref(ASN1_NULL), | - | ||||||||||||
| 94 | 0, 0, 0, 0, | - | ||||||||||||
| 95 | 0, s2i_ocsp_nocheck, | - | ||||||||||||
| 96 | 0, 0, | - | ||||||||||||
| 97 | i2r_ocsp_nocheck, 0, | - | ||||||||||||
| 98 | NULL | - | ||||||||||||
| 99 | }; | - | ||||||||||||
| 100 | - | |||||||||||||
| 101 | const X509V3_EXT_METHOD v3_ocsp_serviceloc = { | - | ||||||||||||
| 102 | NID_id_pkix_OCSP_serviceLocator, 0, ASN1_ITEM_ref(OCSP_SERVICELOC), | - | ||||||||||||
| 103 | 0, 0, 0, 0, | - | ||||||||||||
| 104 | 0, 0, | - | ||||||||||||
| 105 | 0, 0, | - | ||||||||||||
| 106 | i2r_ocsp_serviceloc, 0, | - | ||||||||||||
| 107 | NULL | - | ||||||||||||
| 108 | }; | - | ||||||||||||
| 109 | - | |||||||||||||
| 110 | static int i2r_ocsp_crlid(const X509V3_EXT_METHOD *method, void *in, BIO *bp, | - | ||||||||||||
| 111 | int ind) | - | ||||||||||||
| 112 | { | - | ||||||||||||
| 113 | OCSP_CRLID *a = in; | - | ||||||||||||
| 114 | if (a->crlUrl) {
| 0-831 | ||||||||||||
| 115 | if (BIO_printf(bp, "%*scrlUrl: ", ind, "") <= 0)
| 0 | ||||||||||||
| 116 | goto err; never executed: goto err; | 0 | ||||||||||||
| 117 | if (!ASN1_STRING_print(bp, (ASN1_STRING *)a->crlUrl))
| 0 | ||||||||||||
| 118 | goto err; never executed: goto err; | 0 | ||||||||||||
| 119 | if (BIO_write(bp, "\n", 1) <= 0)
| 0 | ||||||||||||
| 120 | goto err; never executed: goto err; | 0 | ||||||||||||
| 121 | } never executed: end of block | 0 | ||||||||||||
| 122 | if (a->crlNum) {
| 0-831 | ||||||||||||
| 123 | if (BIO_printf(bp, "%*scrlNum: ", ind, "") <= 0)
| 0 | ||||||||||||
| 124 | goto err; never executed: goto err; | 0 | ||||||||||||
| 125 | if (i2a_ASN1_INTEGER(bp, a->crlNum) <= 0)
| 0 | ||||||||||||
| 126 | goto err; never executed: goto err; | 0 | ||||||||||||
| 127 | if (BIO_write(bp, "\n", 1) <= 0)
| 0 | ||||||||||||
| 128 | goto err; never executed: goto err; | 0 | ||||||||||||
| 129 | } never executed: end of block | 0 | ||||||||||||
| 130 | if (a->crlTime) {
| 0-831 | ||||||||||||
| 131 | if (BIO_printf(bp, "%*scrlTime: ", ind, "") <= 0)
| 0 | ||||||||||||
| 132 | goto err; never executed: goto err; | 0 | ||||||||||||
| 133 | if (!ASN1_GENERALIZEDTIME_print(bp, a->crlTime))
| 0 | ||||||||||||
| 134 | goto err; never executed: goto err; | 0 | ||||||||||||
| 135 | if (BIO_write(bp, "\n", 1) <= 0)
| 0 | ||||||||||||
| 136 | goto err; never executed: goto err; | 0 | ||||||||||||
| 137 | } never executed: end of block | 0 | ||||||||||||
| 138 | return 1; executed 831 times by 1 test: return 1;Executed by:
| 831 | ||||||||||||
| 139 | err: | - | ||||||||||||
| 140 | return 0; never executed: return 0; | 0 | ||||||||||||
| 141 | } | - | ||||||||||||
| 142 | - | |||||||||||||
| 143 | static int i2r_ocsp_acutoff(const X509V3_EXT_METHOD *method, void *cutoff, | - | ||||||||||||
| 144 | BIO *bp, int ind) | - | ||||||||||||
| 145 | { | - | ||||||||||||
| 146 | if (BIO_printf(bp, "%*s", ind, "") <= 0)
| 0-5264 | ||||||||||||
| 147 | return 0; never executed: return 0; | 0 | ||||||||||||
| 148 | if (!ASN1_GENERALIZEDTIME_print(bp, cutoff))
| 1085-4179 | ||||||||||||
| 149 | return 0; executed 4179 times by 1 test: return 0;Executed by:
| 4179 | ||||||||||||
| 150 | return 1; executed 1085 times by 1 test: return 1;Executed by:
| 1085 | ||||||||||||
| 151 | } | - | ||||||||||||
| 152 | - | |||||||||||||
| 153 | static int i2r_object(const X509V3_EXT_METHOD *method, void *oid, BIO *bp, | - | ||||||||||||
| 154 | int ind) | - | ||||||||||||
| 155 | { | - | ||||||||||||
| 156 | if (BIO_printf(bp, "%*s", ind, "") <= 0)
| 0-270 | ||||||||||||
| 157 | return 0; never executed: return 0; | 0 | ||||||||||||
| 158 | if (i2a_ASN1_OBJECT(bp, oid) <= 0)
| 0-270 | ||||||||||||
| 159 | return 0; never executed: return 0; | 0 | ||||||||||||
| 160 | return 1; executed 270 times by 1 test: return 1;Executed by:
| 270 | ||||||||||||
| 161 | } | - | ||||||||||||
| 162 | - | |||||||||||||
| 163 | /* | - | ||||||||||||
| 164 | * OCSP nonce. This is needs special treatment because it doesn't have an | - | ||||||||||||
| 165 | * ASN1 encoding at all: it just contains arbitrary data. | - | ||||||||||||
| 166 | */ | - | ||||||||||||
| 167 | - | |||||||||||||
| 168 | static void *ocsp_nonce_new(void) | - | ||||||||||||
| 169 | { | - | ||||||||||||
| 170 | return ASN1_OCTET_STRING_new(); never executed: return ASN1_OCTET_STRING_new(); | 0 | ||||||||||||
| 171 | } | - | ||||||||||||
| 172 | - | |||||||||||||
| 173 | static int i2d_ocsp_nonce(void *a, unsigned char **pp) | - | ||||||||||||
| 174 | { | - | ||||||||||||
| 175 | ASN1_OCTET_STRING *os = a; | - | ||||||||||||
| 176 | if (pp) {
| 0 | ||||||||||||
| 177 | memcpy(*pp, os->data, os->length); | - | ||||||||||||
| 178 | *pp += os->length; | - | ||||||||||||
| 179 | } never executed: end of block | 0 | ||||||||||||
| 180 | return os->length; never executed: return os->length; | 0 | ||||||||||||
| 181 | } | - | ||||||||||||
| 182 | - | |||||||||||||
| 183 | static void *d2i_ocsp_nonce(void *a, const unsigned char **pp, long length) | - | ||||||||||||
| 184 | { | - | ||||||||||||
| 185 | ASN1_OCTET_STRING *os, **pos; | - | ||||||||||||
| 186 | pos = a; | - | ||||||||||||
| 187 | if (pos == NULL || *pos == NULL) {
| 0-978 | ||||||||||||
| 188 | os = ASN1_OCTET_STRING_new(); | - | ||||||||||||
| 189 | if (os == NULL)
| 0-978 | ||||||||||||
| 190 | goto err; never executed: goto err; | 0 | ||||||||||||
| 191 | } else { executed 978 times by 1 test: end of blockExecuted by:
| 978 | ||||||||||||
| 192 | os = *pos; | - | ||||||||||||
| 193 | } never executed: end of block | 0 | ||||||||||||
| 194 | if (!ASN1_OCTET_STRING_set(os, *pp, length))
| 0-978 | ||||||||||||
| 195 | goto err; never executed: goto err; | 0 | ||||||||||||
| 196 | - | |||||||||||||
| 197 | *pp += length; | - | ||||||||||||
| 198 | - | |||||||||||||
| 199 | if (pos)
| 0-978 | ||||||||||||
| 200 | *pos = os; never executed: *pos = os; | 0 | ||||||||||||
| 201 | return os; executed 978 times by 1 test: return os;Executed by:
| 978 | ||||||||||||
| 202 | - | |||||||||||||
| 203 | err: | - | ||||||||||||
| 204 | if ((pos == NULL) || (*pos != os))
| 0 | ||||||||||||
| 205 | ASN1_OCTET_STRING_free(os); never executed: ASN1_OCTET_STRING_free(os); | 0 | ||||||||||||
| 206 | OCSPerr(OCSP_F_D2I_OCSP_NONCE, ERR_R_MALLOC_FAILURE); | - | ||||||||||||
| 207 | return NULL; never executed: return ((void *)0) ; | 0 | ||||||||||||
| 208 | } | - | ||||||||||||
| 209 | - | |||||||||||||
| 210 | static void ocsp_nonce_free(void *a) | - | ||||||||||||
| 211 | { | - | ||||||||||||
| 212 | ASN1_OCTET_STRING_free(a); | - | ||||||||||||
| 213 | } executed 978 times by 1 test: end of blockExecuted by:
| 978 | ||||||||||||
| 214 | - | |||||||||||||
| 215 | static int i2r_ocsp_nonce(const X509V3_EXT_METHOD *method, void *nonce, | - | ||||||||||||
| 216 | BIO *out, int indent) | - | ||||||||||||
| 217 | { | - | ||||||||||||
| 218 | if (BIO_printf(out, "%*s", indent, "") <= 0)
| 0-978 | ||||||||||||
| 219 | return 0; never executed: return 0; | 0 | ||||||||||||
| 220 | if (i2a_ASN1_STRING(out, nonce, V_ASN1_OCTET_STRING) <= 0)
| 0-978 | ||||||||||||
| 221 | return 0; never executed: return 0; | 0 | ||||||||||||
| 222 | return 1; executed 978 times by 1 test: return 1;Executed by:
| 978 | ||||||||||||
| 223 | } | - | ||||||||||||
| 224 | - | |||||||||||||
| 225 | /* Nocheck is just a single NULL. Don't print anything and always set it */ | - | ||||||||||||
| 226 | - | |||||||||||||
| 227 | static int i2r_ocsp_nocheck(const X509V3_EXT_METHOD *method, void *nocheck, | - | ||||||||||||
| 228 | BIO *out, int indent) | - | ||||||||||||
| 229 | { | - | ||||||||||||
| 230 | return 1; executed 390 times by 1 test: return 1;Executed by:
| 390 | ||||||||||||
| 231 | } | - | ||||||||||||
| 232 | - | |||||||||||||
| 233 | static void *s2i_ocsp_nocheck(const X509V3_EXT_METHOD *method, | - | ||||||||||||
| 234 | X509V3_CTX *ctx, const char *str) | - | ||||||||||||
| 235 | { | - | ||||||||||||
| 236 | return ASN1_NULL_new(); never executed: return ASN1_NULL_new(); | 0 | ||||||||||||
| 237 | } | - | ||||||||||||
| 238 | - | |||||||||||||
| 239 | static int i2r_ocsp_serviceloc(const X509V3_EXT_METHOD *method, void *in, | - | ||||||||||||
| 240 | BIO *bp, int ind) | - | ||||||||||||
| 241 | { | - | ||||||||||||
| 242 | int i; | - | ||||||||||||
| 243 | OCSP_SERVICELOC *a = in; | - | ||||||||||||
| 244 | ACCESS_DESCRIPTION *ad; | - | ||||||||||||
| 245 | - | |||||||||||||
| 246 | if (BIO_printf(bp, "%*sIssuer: ", ind, "") <= 0)
| 0-1972 | ||||||||||||
| 247 | goto err; never executed: goto err; | 0 | ||||||||||||
| 248 | if (X509_NAME_print_ex(bp, a->issuer, 0, XN_FLAG_ONELINE) <= 0)
| 410-1562 | ||||||||||||
| 249 | goto err; executed 1562 times by 1 test: goto err;Executed by:
| 1562 | ||||||||||||
| 250 | for (i = 0; i < sk_ACCESS_DESCRIPTION_num(a->locator); i++) {
| 0-410 | ||||||||||||
| 251 | ad = sk_ACCESS_DESCRIPTION_value(a->locator, i); | - | ||||||||||||
| 252 | if (BIO_printf(bp, "\n%*s", (2 * ind), "") <= 0)
| 0 | ||||||||||||
| 253 | goto err; never executed: goto err; | 0 | ||||||||||||
| 254 | if (i2a_ASN1_OBJECT(bp, ad->method) <= 0)
| 0 | ||||||||||||
| 255 | goto err; never executed: goto err; | 0 | ||||||||||||
| 256 | if (BIO_puts(bp, " - ") <= 0)
| 0 | ||||||||||||
| 257 | goto err; never executed: goto err; | 0 | ||||||||||||
| 258 | if (GENERAL_NAME_print(bp, ad->location) <= 0)
| 0 | ||||||||||||
| 259 | goto err; never executed: goto err; | 0 | ||||||||||||
| 260 | } never executed: end of block | 0 | ||||||||||||
| 261 | return 1; executed 410 times by 1 test: return 1;Executed by:
| 410 | ||||||||||||
| 262 | err: | - | ||||||||||||
| 263 | return 0; executed 1562 times by 1 test: return 0;Executed by:
| 1562 | ||||||||||||
| 264 | } | - | ||||||||||||
| Source code | Switch to Preprocessed file |