[BACK]Return to smime.c CVS log [TXT][DIR] Up to [local] / src / usr.bin / openssl

Diff for /src/usr.bin/openssl/smime.c between version 1.15 and 1.16

version 1.15, 2022/01/11 15:45:00 version 1.16, 2022/01/11 16:06:48
Line 740 
Line 740 
         args = argv + argsused;          args = argv + argsused;
         ret = 1;          ret = 1;
   
         if (!(smime_config.operation & SMIME_SIGNERS) && (smime_config.skkeys != NULL || smime_config.sksigners != NULL)) {          if (!(smime_config.operation & SMIME_SIGNERS) &&
               (smime_config.skkeys != NULL || smime_config.sksigners != NULL)) {
                 BIO_puts(bio_err, "Multiple signers or keys not allowed\n");                  BIO_puts(bio_err, "Multiple signers or keys not allowed\n");
                 goto argerr;                  goto argerr;
         }          }
         if (smime_config.operation & SMIME_SIGNERS) {          if (smime_config.operation & SMIME_SIGNERS) {
                 /* Check to see if any final signer needs to be appended */                  /* Check to see if any final signer needs to be appended */
                 if (smime_config.keyfile != NULL && smime_config.signerfile == NULL) {                  if (smime_config.keyfile != NULL &&
                       smime_config.signerfile == NULL) {
                         BIO_puts(bio_err, "Illegal -inkey without -signer\n");                          BIO_puts(bio_err, "Illegal -inkey without -signer\n");
                         goto argerr;                          goto argerr;
                 }                  }
                 if (smime_config.signerfile != NULL) {                  if (smime_config.signerfile != NULL) {
                         if (smime_config.sksigners == NULL) {                          if (smime_config.sksigners == NULL) {
                                 if ((smime_config.sksigners = sk_OPENSSL_STRING_new_null()) == NULL)                                  if ((smime_config.sksigners =
                                       sk_OPENSSL_STRING_new_null()) == NULL)
                                         goto end;                                          goto end;
                         }                          }
                         if (!sk_OPENSSL_STRING_push(smime_config.sksigners, smime_config.signerfile))                          if (!sk_OPENSSL_STRING_push(smime_config.sksigners,
                               smime_config.signerfile))
                                 goto end;                                  goto end;
                         if (smime_config.skkeys == NULL) {                          if (smime_config.skkeys == NULL) {
                                 if ((smime_config.skkeys = sk_OPENSSL_STRING_new_null()) == NULL)                                  if ((smime_config.skkeys =
                                       sk_OPENSSL_STRING_new_null()) == NULL)
                                         goto end;                                          goto end;
                         }                          }
                         if (smime_config.keyfile == NULL)                          if (smime_config.keyfile == NULL)
                                 smime_config.keyfile = smime_config.signerfile;                                  smime_config.keyfile = smime_config.signerfile;
                         if (!sk_OPENSSL_STRING_push(smime_config.skkeys, smime_config.keyfile))                          if (!sk_OPENSSL_STRING_push(smime_config.skkeys,
                               smime_config.keyfile))
                                 goto end;                                  goto end;
                 }                  }
                 if (smime_config.sksigners == NULL) {                  if (smime_config.sksigners == NULL) {
                         BIO_printf(bio_err, "No signer certificate specified\n");                          BIO_printf(bio_err,
                               "No signer certificate specified\n");
                         badarg = 1;                          badarg = 1;
                 }                  }
                 smime_config.signerfile = NULL;                  smime_config.signerfile = NULL;
                 smime_config.keyfile = NULL;                  smime_config.keyfile = NULL;
         } else if (smime_config.operation == SMIME_DECRYPT) {          } else if (smime_config.operation == SMIME_DECRYPT) {
                 if (smime_config.recipfile == NULL && smime_config.keyfile == NULL) {                  if (smime_config.recipfile == NULL &&
                         BIO_printf(bio_err, "No recipient certificate or key specified\n");                      smime_config.keyfile == NULL) {
                           BIO_printf(bio_err,
                               "No recipient certificate or key specified\n");
                         badarg = 1;                          badarg = 1;
                 }                  }
         } else if (smime_config.operation == SMIME_ENCRYPT) {          } else if (smime_config.operation == SMIME_ENCRYPT) {
                 if (*args == NULL) {                  if (*args == NULL) {
                         BIO_printf(bio_err, "No recipient(s) certificate(s) specified\n");                          BIO_printf(bio_err,
                               "No recipient(s) certificate(s) specified\n");
                         badarg = 1;                          badarg = 1;
                 }                  }
         } else if (!smime_config.operation) {          } else if (!smime_config.operation) {
Line 840 
Line 850 
                 }                  }
         }          }
         if (smime_config.certfile != NULL) {          if (smime_config.certfile != NULL) {
                 if ((other = load_certs(bio_err, smime_config.certfile, FORMAT_PEM, NULL,                  if ((other = load_certs(bio_err, smime_config.certfile,
                     "certificate file")) == NULL) {                      FORMAT_PEM, NULL, "certificate file")) == NULL) {
                         ERR_print_errors(bio_err);                          ERR_print_errors(bio_err);
                         goto end;                          goto end;
                 }                  }
         }          }
         if (smime_config.recipfile != NULL && (smime_config.operation == SMIME_DECRYPT)) {          if (smime_config.recipfile != NULL &&
                 if ((recip = load_cert(bio_err, smime_config.recipfile, FORMAT_PEM, NULL,              (smime_config.operation == SMIME_DECRYPT)) {
                     "recipient certificate file")) == NULL) {                  if ((recip = load_cert(bio_err, smime_config.recipfile,
                       FORMAT_PEM, NULL, "recipient certificate file")) == NULL) {
                         ERR_print_errors(bio_err);                          ERR_print_errors(bio_err);
                         goto end;                          goto end;
                 }                  }
Line 864 
Line 875 
         }          }
   
         if (smime_config.keyfile != NULL) {          if (smime_config.keyfile != NULL) {
                 key = load_key(bio_err, smime_config.keyfile, smime_config.keyform, 0, passin,                  key = load_key(bio_err, smime_config.keyfile,
                     "signing key file");                      smime_config.keyform, 0, passin, "signing key file");
                 if (key == NULL)                  if (key == NULL)
                         goto end;                          goto end;
         }          }
Line 888 
Line 899 
                 else if (smime_config.informat == FORMAT_ASN1)                  else if (smime_config.informat == FORMAT_ASN1)
                         p7 = d2i_PKCS7_bio(in, NULL);                          p7 = d2i_PKCS7_bio(in, NULL);
                 else {                  else {
                         BIO_printf(bio_err, "Bad input format for PKCS#7 file\n");                          BIO_printf(bio_err,
                               "Bad input format for PKCS#7 file\n");
                         goto end;                          goto end;
                 }                  }
   
Line 898 
Line 910 
                 }                  }
                 if (smime_config.contfile != NULL) {                  if (smime_config.contfile != NULL) {
                         BIO_free(indata);                          BIO_free(indata);
                         if ((indata = BIO_new_file(smime_config.contfile, "rb")) == NULL) {                          if ((indata = BIO_new_file(smime_config.contfile,
                                 BIO_printf(bio_err, "Can't read content file %s\n", smime_config.contfile);                              "rb")) == NULL) {
                                   BIO_printf(bio_err,
                                       "Can't read content file %s\n",
                                       smime_config.contfile);
                                 goto end;                                  goto end;
                         }                          }
                 }                  }
Line 907 
Line 922 
         if (smime_config.outfile != NULL) {          if (smime_config.outfile != NULL) {
                 if ((out = BIO_new_file(smime_config.outfile, outmode)) == NULL) {                  if ((out = BIO_new_file(smime_config.outfile, outmode)) == NULL) {
                         BIO_printf(bio_err,                          BIO_printf(bio_err,
                             "Can't open output file %s\n", smime_config.outfile);                              "Can't open output file %s\n",
                               smime_config.outfile);
                         goto end;                          goto end;
                 }                  }
         } else {          } else {
Line 916 
Line 932 
         }          }
   
         if (smime_config.operation == SMIME_VERIFY) {          if (smime_config.operation == SMIME_VERIFY) {
                 if ((store = setup_verify(bio_err, smime_config.CAfile, smime_config.CApath)) == NULL)                  if ((store = setup_verify(bio_err, smime_config.CAfile,
                       smime_config.CApath)) == NULL)
                         goto end;                          goto end;
                 X509_STORE_set_verify_cb(store, smime_cb);                  X509_STORE_set_verify_cb(store, smime_cb);
                 if (smime_config.vpm != NULL) {                  if (smime_config.vpm != NULL) {
Line 929 
Line 946 
         if (smime_config.operation == SMIME_ENCRYPT) {          if (smime_config.operation == SMIME_ENCRYPT) {
                 if (smime_config.indef)                  if (smime_config.indef)
                         smime_config.flags |= PKCS7_STREAM;                          smime_config.flags |= PKCS7_STREAM;
                 p7 = PKCS7_encrypt(encerts, in, smime_config.cipher, smime_config.flags);                  p7 = PKCS7_encrypt(encerts, in, smime_config.cipher,
                       smime_config.flags);
         } else if (smime_config.operation & SMIME_SIGNERS) {          } else if (smime_config.operation & SMIME_SIGNERS) {
                 int i;                  int i;
                 /*                  /*
Line 944 
Line 962 
                                 smime_config.flags |= PKCS7_STREAM;                                  smime_config.flags |= PKCS7_STREAM;
                         }                          }
                         smime_config.flags |= PKCS7_PARTIAL;                          smime_config.flags |= PKCS7_PARTIAL;
                         p7 = PKCS7_sign(NULL, NULL, other, in, smime_config.flags);                          p7 = PKCS7_sign(NULL, NULL, other, in,
                               smime_config.flags);
                         if (p7 == NULL)                          if (p7 == NULL)
                                 goto end;                                  goto end;
                 } else {                  } else {
                         smime_config.flags |= PKCS7_REUSE_DIGEST;                          smime_config.flags |= PKCS7_REUSE_DIGEST;
                 }                  }
                 for (i = 0; i < sk_OPENSSL_STRING_num(smime_config.sksigners); i++) {                  for (i = 0; i < sk_OPENSSL_STRING_num(smime_config.sksigners); i++) {
                         smime_config.signerfile = sk_OPENSSL_STRING_value(smime_config.sksigners, i);                          smime_config.signerfile =
                         smime_config.keyfile = sk_OPENSSL_STRING_value(smime_config.skkeys, i);                              sk_OPENSSL_STRING_value(smime_config.sksigners, i);
                         signer = load_cert(bio_err, smime_config.signerfile, FORMAT_PEM, NULL,                          smime_config.keyfile =
                             "signer certificate");                              sk_OPENSSL_STRING_value(smime_config.skkeys, i);
                           signer = load_cert(bio_err, smime_config.signerfile,
                               FORMAT_PEM, NULL, "signer certificate");
                         if (signer == NULL)                          if (signer == NULL)
                                 goto end;                                  goto end;
                         key = load_key(bio_err, smime_config.keyfile, smime_config.keyform, 0, passin,                          key = load_key(bio_err, smime_config.keyfile,
                               smime_config.keyform, 0, passin,
                             "signing key file");                              "signing key file");
                         if (key == NULL)                          if (key == NULL)
                                 goto end;                                  goto end;
                         if (PKCS7_sign_add_signer(p7, signer, key,                          if (PKCS7_sign_add_signer(p7, signer, key,
                                 smime_config.sign_md, smime_config.flags) == NULL)                              smime_config.sign_md, smime_config.flags) == NULL)
                                 goto end;                                  goto end;
                         X509_free(signer);                          X509_free(signer);
                         signer = NULL;                          signer = NULL;
Line 970 
Line 992 
                         key = NULL;                          key = NULL;
                 }                  }
                 /* If not streaming or resigning finalize structure */                  /* If not streaming or resigning finalize structure */
                 if ((smime_config.operation == SMIME_SIGN) && !(smime_config.flags & PKCS7_STREAM)) {                  if ((smime_config.operation == SMIME_SIGN) &&
                       !(smime_config.flags & PKCS7_STREAM)) {
                         if (!PKCS7_final(p7, in, smime_config.flags))                          if (!PKCS7_final(p7, in, smime_config.flags))
                                 goto end;                                  goto end;
                 }                  }
Line 980 
Line 1003 
                 goto end;                  goto end;
         }          }
         ret = 4;          ret = 4;
   
         if (smime_config.operation == SMIME_DECRYPT) {          if (smime_config.operation == SMIME_DECRYPT) {
                 if (!PKCS7_decrypt(p7, key, recip, out, smime_config.flags)) {                  if (!PKCS7_decrypt(p7, key, recip, out, smime_config.flags)) {
                         BIO_printf(bio_err, "Error decrypting PKCS#7 structure\n");                          BIO_printf(bio_err,
                               "Error decrypting PKCS#7 structure\n");
                         goto end;                          goto end;
                 }                  }
         } else if (smime_config.operation == SMIME_VERIFY) {          } else if (smime_config.operation == SMIME_VERIFY) {
                 STACK_OF(X509) *signers;                  STACK_OF(X509) *signers;
                 if (PKCS7_verify(p7, other, store, indata, out, smime_config.flags)) {                  if (PKCS7_verify(p7, other, store, indata, out,
                       smime_config.flags)) {
                         BIO_printf(bio_err, "Verification successful\n");                          BIO_printf(bio_err, "Verification successful\n");
                 } else {                  } else {
                         BIO_printf(bio_err, "Verification failure\n");                          BIO_printf(bio_err, "Verification failure\n");
                         goto end;                          goto end;
                 }                  }
                 if ((signers = PKCS7_get0_signers(p7, other, smime_config.flags)) == NULL)                  if ((signers = PKCS7_get0_signers(p7, other,
                       smime_config.flags)) == NULL)
                         goto end;                          goto end;
                 if (!save_certs(smime_config.signerfile, signers)) {                  if (!save_certs(smime_config.signerfile, signers)) {
                         BIO_printf(bio_err, "Error writing signers to %s\n",                          BIO_printf(bio_err, "Error writing signers to %s\n",
Line 1013 
Line 1040 
                         BIO_printf(out, "Subject: %s\n", smime_config.subject);                          BIO_printf(out, "Subject: %s\n", smime_config.subject);
                 if (smime_config.outformat == FORMAT_SMIME) {                  if (smime_config.outformat == FORMAT_SMIME) {
                         if (smime_config.operation == SMIME_RESIGN) {                          if (smime_config.operation == SMIME_RESIGN) {
                                 if (!SMIME_write_PKCS7(out, p7, indata, smime_config.flags))                                  if (!SMIME_write_PKCS7(out, p7, indata,
                                       smime_config.flags))
                                         goto end;                                          goto end;
                         } else {                          } else {
                                 if (!SMIME_write_PKCS7(out, p7, in, smime_config.flags))                                  if (!SMIME_write_PKCS7(out, p7, in,
                                       smime_config.flags))
                                         goto end;                                          goto end;
                         }                          }
                 } else if (smime_config.outformat == FORMAT_PEM) {                  } else if (smime_config.outformat == FORMAT_PEM) {
                         if (!PEM_write_bio_PKCS7_stream(out, p7, in, smime_config.flags))                          if (!PEM_write_bio_PKCS7_stream(out, p7, in,
                               smime_config.flags))
                                 goto end;                                  goto end;
                 } else if (smime_config.outformat == FORMAT_ASN1) {                  } else if (smime_config.outformat == FORMAT_ASN1) {
                         if (!i2d_PKCS7_bio_stream(out, p7, in, smime_config.flags))                          if (!i2d_PKCS7_bio_stream(out, p7, in,
                               smime_config.flags))
                                 goto end;                                  goto end;
                 } else {                  } else {
                         BIO_printf(bio_err, "Bad output format for PKCS#7 file\n");                          BIO_printf(bio_err,
                               "Bad output format for PKCS#7 file\n");
                         goto end;                          goto end;
                 }                  }
         }          }
Line 1081 
Line 1113 
   
         error = X509_STORE_CTX_get_error(ctx);          error = X509_STORE_CTX_get_error(ctx);
   
         if ((error != X509_V_ERR_NO_EXPLICIT_POLICY)          if ((error != X509_V_ERR_NO_EXPLICIT_POLICY) &&
             && ((error != X509_V_OK) || (ok != 2)))              ((error != X509_V_OK) || (ok != 2)))
                 return ok;                  return ok;
   
         policies_print(NULL, ctx);          policies_print(NULL, ctx);
Legend:
Removed from v.1.15  
changed lines
  Added in v.1.16