crypto/x509/v3_alt.c

   1 /*
   2  * Copyright 1999-2017 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the Apache License 2.0 (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 #include <stdio.h>
  11 #include "internal/cryptlib.h"
  12 #include <openssl/conf.h>
  13 #include <openssl/x509v3.h>
  14 #include "ext_dat.h"
  15
  16 static GENERAL_NAMES *v2i_subject_alt(X509V3_EXT_METHOD *method,
  17                                       X509V3_CTX *ctx,
  18                                       STACK_OF(CONF_VALUE) *nval);
  19 static GENERAL_NAMES *v2i_issuer_alt(X509V3_EXT_METHOD *method,
  20                                      X509V3_CTX *ctx,
  21                                      STACK_OF(CONF_VALUE) *nval);
  22 static int copy_email(X509V3_CTX *ctx, GENERAL_NAMES *gens, int move_p);
  23 static int copy_issuer(X509V3_CTX *ctx, GENERAL_NAMES *gens);
  24 static int do_othername(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx);
  25 static int do_dirname(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx);
  26
  27 const X509V3_EXT_METHOD v3_alt[3] = {
  28     {NID_subject_alt_name, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  29      0, 0, 0, 0,
  30      0, 0,
  31      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  32      (X509V3_EXT_V2I)v2i_subject_alt,
  33      NULL, NULL, NULL},
  34
  35     {NID_issuer_alt_name, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  36      0, 0, 0, 0,
  37      0, 0,
  38      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  39      (X509V3_EXT_V2I)v2i_issuer_alt,
  40      NULL, NULL, NULL},
  41
  42     {NID_certificate_issuer, 0, ASN1_ITEM_ref(GENERAL_NAMES),
  43      0, 0, 0, 0,
  44      0, 0,
  45      (X509V3_EXT_I2V) i2v_GENERAL_NAMES,
  46      NULL, NULL, NULL, NULL},
  47 };
  48
  49 STACK_OF(CONF_VALUE) *i2v_GENERAL_NAMES(X509V3_EXT_METHOD *method,
  50                                         GENERAL_NAMES *gens,
  51                                         STACK_OF(CONF_VALUE) *ret)
  52 {
  53     int i;
  54     GENERAL_NAME *gen;
  55     for (i = 0; i < sk_GENERAL_NAME_num(gens); i++) {
  56         gen = sk_GENERAL_NAME_value(gens, i);
  57         ret = i2v_GENERAL_NAME(method, gen, ret);
  58     }
  59     if (!ret)
  60         return sk_CONF_VALUE_new_null();
  61     return ret;
  62 }
  63
  64 STACK_OF(CONF_VALUE) *i2v_GENERAL_NAME(X509V3_EXT_METHOD *method,
  65                                        GENERAL_NAME *gen,
  66                                        STACK_OF(CONF_VALUE) *ret)
  67 {
  68     unsigned char *p;
  69     char oline[256], htmp[5];
  70     int i;
  71
  72     switch (gen->type) {
  73     case GEN_OTHERNAME:
  74         switch (OBJ_obj2nid(gen->d.otherName->type_id)) {
  75         case NID_id_on_SmtpUTF8Mailbox:
  76             if (!X509V3_add_value_uchar("othername: SmtpUTF8Mailbox:", gen->d.otherName->value->value.utf8string->data, &ret))
  77                 return NULL;
  78             break;
  79         case NID_XmppAddr:
  80             if (!X509V3_add_value_uchar("othername: XmppAddr:", gen->d.otherName->value->value.utf8string->data, &ret))
  81                 return NULL;
  82             break;
  83         case NID_SRVName:
  84             if (!X509V3_add_value_uchar("othername: SRVName:", gen->d.otherName->value->value.ia5string->data, &ret))
  85                 return NULL;
  86             break;
  87         case NID_ms_upn:
  88             if (!X509V3_add_value_uchar("othername: UPN:", gen->d.otherName->value->value.utf8string->data, &ret))
  89                 return NULL;
  90             break;
  91         default:
  92             if (!X509V3_add_value("othername", "<unsupported>", &ret))
  93                 return NULL;
  94             break;
  95         }
  96         break;
  97
  98     case GEN_X400:
  99         if (!X509V3_add_value("X400Name", "<unsupported>", &ret))
 100             return NULL;
 101         break;
 102
 103     case GEN_EDIPARTY:
 104         if (!X509V3_add_value("EdiPartyName", "<unsupported>", &ret))
 105             return NULL;
 106         break;
 107
 108     case GEN_EMAIL:
 109         if (!X509V3_add_value_uchar("email", gen->d.ia5->data, &ret))
 110             return NULL;
 111         break;
 112
 113     case GEN_DNS:
 114         if (!X509V3_add_value_uchar("DNS", gen->d.ia5->data, &ret))
 115             return NULL;
 116         break;
 117
 118     case GEN_URI:
 119         if (!X509V3_add_value_uchar("URI", gen->d.ia5->data, &ret))
 120             return NULL;
 121         break;
 122
 123     case GEN_DIRNAME:
 124         if (X509_NAME_oneline(gen->d.dirn, oline, sizeof(oline)) == NULL
 125                 || !X509V3_add_value("DirName", oline, &ret))
 126             return NULL;
 127         break;
 128
 129     case GEN_IPADD:
 130         p = gen->d.ip->data;
 131         if (gen->d.ip->length == 4)
 132             BIO_snprintf(oline, sizeof(oline), "%d.%d.%d.%d",
 133                          p[0], p[1], p[2], p[3]);
 134         else if (gen->d.ip->length == 16) {
 135             oline[0] = 0;
 136             for (i = 0; i < 8; i++) {
 137                 BIO_snprintf(htmp, sizeof(htmp), "%X", p[0] << 8 | p[1]);
 138                 p += 2;
 139                 strcat(oline, htmp);
 140                 if (i != 7)
 141                     strcat(oline, ":");
 142             }
 143         } else {
 144             if (!X509V3_add_value("IP Address", "<invalid>", &ret))
 145                 return NULL;
 146             break;
 147         }
 148         if (!X509V3_add_value("IP Address", oline, &ret))
 149             return NULL;
 150         break;
 151
 152     case GEN_RID:
 153         i2t_ASN1_OBJECT(oline, 256, gen->d.rid);
 154         if (!X509V3_add_value("Registered ID", oline, &ret))
 155             return NULL;
 156         break;
 157     }
 158     return ret;
 159 }
 160
 161 int GENERAL_NAME_print(BIO *out, GENERAL_NAME *gen)
 162 {
 163     unsigned char *p;
 164     int i;
 165     switch (gen->type) {
 166     case GEN_OTHERNAME:
 167         switch (OBJ_obj2nid(gen->d.otherName->type_id)) {
 168         case NID_id_on_SmtpUTF8Mailbox:
 169             BIO_printf(out, "othername:SmtpUTF8Mailbox:%s", gen->d.otherName->value->value.utf8string->data);
 170             break;
 171         case NID_XmppAddr:
 172             BIO_printf(out, "othername:XmppAddr:%s", gen->d.otherName->value->value.utf8string->data);
 173             break;
 174         case NID_SRVName:
 175             BIO_printf(out, "othername:SRVName:%s", gen->d.otherName->value->value.ia5string->data);
 176             break;
 177         case NID_ms_upn:
 178             BIO_printf(out, "othername:UPN:%s", gen->d.otherName->value->value.utf8string->data);
 179             break;
 180         default:
 181             BIO_printf(out, "othername:<unsupported>");
 182             break;
 183         }
 184         break;
 185
 186     case GEN_X400:
 187         BIO_printf(out, "X400Name:<unsupported>");
 188         break;
 189
 190     case GEN_EDIPARTY:
 191         /* Maybe fix this: it is supported now */
 192         BIO_printf(out, "EdiPartyName:<unsupported>");
 193         break;
 194
 195     case GEN_EMAIL:
 196         BIO_printf(out, "email:");
 197         ASN1_STRING_print(out, gen->d.ia5);
 198         break;
 199
 200     case GEN_DNS:
 201         BIO_printf(out, "DNS:");
 202         ASN1_STRING_print(out, gen->d.ia5);
 203         break;
 204
 205     case GEN_URI:
 206         BIO_printf(out, "URI:");
 207         ASN1_STRING_print(out, gen->d.ia5);
 208         break;
 209
 210     case GEN_DIRNAME:
 211         BIO_printf(out, "DirName:");
 212         X509_NAME_print_ex(out, gen->d.dirn, 0, XN_FLAG_ONELINE);
 213         break;
 214
 215     case GEN_IPADD:
 216         p = gen->d.ip->data;
 217         if (gen->d.ip->length == 4)
 218             BIO_printf(out, "IP Address:%d.%d.%d.%d", p[0], p[1], p[2], p[3]);
 219         else if (gen->d.ip->length == 16) {
 220             BIO_printf(out, "IP Address");
 221             for (i = 0; i < 8; i++) {
 222                 BIO_printf(out, ":%X", p[0] << 8 | p[1]);
 223                 p += 2;
 224             }
 225         } else {
 226             BIO_printf(out, "IP Address:<invalid>");
 227             break;
 228         }
 229         break;
 230
 231     case GEN_RID:
 232         BIO_printf(out, "Registered ID:");
 233         i2a_ASN1_OBJECT(out, gen->d.rid);
 234         break;
 235     }
 236     return 1;
 237 }
 238
 239 static GENERAL_NAMES *v2i_issuer_alt(X509V3_EXT_METHOD *method,
 240                                      X509V3_CTX *ctx,
 241                                      STACK_OF(CONF_VALUE) *nval)
 242 {
 243     const int num = sk_CONF_VALUE_num(nval);
 244     GENERAL_NAMES *gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 245     int i;
 246
 247     if (gens == NULL) {
 248         X509V3err(X509V3_F_V2I_ISSUER_ALT, ERR_R_MALLOC_FAILURE);
 249         sk_GENERAL_NAME_free(gens);
 250         return NULL;
 251     }
 252     for (i = 0; i < num; i++) {
 253         CONF_VALUE *cnf = sk_CONF_VALUE_value(nval, i);
 254
 255         if (!v3_name_cmp(cnf->name, "issuer")
 256             && cnf->value && strcmp(cnf->value, "copy") == 0) {
 257             if (!copy_issuer(ctx, gens))
 258                 goto err;
 259         } else {
 260             GENERAL_NAME *gen = v2i_GENERAL_NAME(method, ctx, cnf);
 261
 262             if (gen == NULL)
 263                 goto err;
 264             sk_GENERAL_NAME_push(gens, gen); /* no failure as it was reserved */
 265         }
 266     }
 267     return gens;
 268  err:
 269     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 270     return NULL;
 271 }
 272
 273 /* Append subject altname of issuer to issuer alt name of subject */
 274
 275 static int copy_issuer(X509V3_CTX *ctx, GENERAL_NAMES *gens)
 276 {
 277     GENERAL_NAMES *ialt;
 278     GENERAL_NAME *gen;
 279     X509_EXTENSION *ext;
 280     int i, num;
 281
 282     if (ctx && (ctx->flags == CTX_TEST))
 283         return 1;
 284     if (!ctx || !ctx->issuer_cert) {
 285         X509V3err(X509V3_F_COPY_ISSUER, X509V3_R_NO_ISSUER_DETAILS);
 286         goto err;
 287     }
 288     i = X509_get_ext_by_NID(ctx->issuer_cert, NID_subject_alt_name, -1);
 289     if (i < 0)
 290         return 1;
 291     if ((ext = X509_get_ext(ctx->issuer_cert, i)) == NULL
 292         || (ialt = X509V3_EXT_d2i(ext)) == NULL) {
 293         X509V3err(X509V3_F_COPY_ISSUER, X509V3_R_ISSUER_DECODE_ERROR);
 294         goto err;
 295     }
 296
 297     num = sk_GENERAL_NAME_num(ialt);
 298     if (!sk_GENERAL_NAME_reserve(gens, num)) {
 299         X509V3err(X509V3_F_COPY_ISSUER, ERR_R_MALLOC_FAILURE);
 300         goto err;
 301     }
 302
 303     for (i = 0; i < num; i++) {
 304         gen = sk_GENERAL_NAME_value(ialt, i);
 305         sk_GENERAL_NAME_push(gens, gen);     /* no failure as it was reserved */
 306     }
 307     sk_GENERAL_NAME_free(ialt);
 308
 309     return 1;
 310
 311  err:
 312     return 0;
 313
 314 }
 315
 316 static GENERAL_NAMES *v2i_subject_alt(X509V3_EXT_METHOD *method,
 317                                       X509V3_CTX *ctx,
 318                                       STACK_OF(CONF_VALUE) *nval)
 319 {
 320     GENERAL_NAMES *gens;
 321     CONF_VALUE *cnf;
 322     const int num = sk_CONF_VALUE_num(nval);
 323     int i;
 324
 325     gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 326     if (gens == NULL) {
 327         X509V3err(X509V3_F_V2I_SUBJECT_ALT, ERR_R_MALLOC_FAILURE);
 328         sk_GENERAL_NAME_free(gens);
 329         return NULL;
 330     }
 331
 332     for (i = 0; i < num; i++) {
 333         cnf = sk_CONF_VALUE_value(nval, i);
 334         if (!v3_name_cmp(cnf->name, "email")
 335             && cnf->value && strcmp(cnf->value, "copy") == 0) {
 336             if (!copy_email(ctx, gens, 0))
 337                 goto err;
 338         } else if (!v3_name_cmp(cnf->name, "email")
 339                    && cnf->value && strcmp(cnf->value, "move") == 0) {
 340             if (!copy_email(ctx, gens, 1))
 341                 goto err;
 342         } else {
 343             GENERAL_NAME *gen;
 344             if ((gen = v2i_GENERAL_NAME(method, ctx, cnf)) == NULL)
 345                 goto err;
 346             sk_GENERAL_NAME_push(gens, gen); /* no failure as it was reserved */
 347         }
 348     }
 349     return gens;
 350  err:
 351     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 352     return NULL;
 353 }
 354
 355 /*
 356  * Copy any email addresses in a certificate or request to GENERAL_NAMES
 357  */
 358
 359 static int copy_email(X509V3_CTX *ctx, GENERAL_NAMES *gens, int move_p)
 360 {
 361     X509_NAME *nm;
 362     ASN1_IA5STRING *email = NULL;
 363     X509_NAME_ENTRY *ne;
 364     GENERAL_NAME *gen = NULL;
 365     int i = -1;
 366
 367     if (ctx != NULL && ctx->flags == CTX_TEST)
 368         return 1;
 369     if (ctx == NULL
 370         || (ctx->subject_cert == NULL && ctx->subject_req == NULL)) {
 371         X509V3err(X509V3_F_COPY_EMAIL, X509V3_R_NO_SUBJECT_DETAILS);
 372         goto err;
 373     }
 374     /* Find the subject name */
 375     if (ctx->subject_cert)
 376         nm = X509_get_subject_name(ctx->subject_cert);
 377     else
 378         nm = X509_REQ_get_subject_name(ctx->subject_req);
 379
 380     /* Now add any email address(es) to STACK */
 381     while ((i = X509_NAME_get_index_by_NID(nm,
 382                                            NID_pkcs9_emailAddress, i)) >= 0) {
 383         ne = X509_NAME_get_entry(nm, i);
 384         email = ASN1_STRING_dup(X509_NAME_ENTRY_get_data(ne));
 385         if (move_p) {
 386             X509_NAME_delete_entry(nm, i);
 387             X509_NAME_ENTRY_free(ne);
 388             i--;
 389         }
 390         if (email == NULL || (gen = GENERAL_NAME_new()) == NULL) {
 391             X509V3err(X509V3_F_COPY_EMAIL, ERR_R_MALLOC_FAILURE);
 392             goto err;
 393         }
 394         gen->d.ia5 = email;
 395         email = NULL;
 396         gen->type = GEN_EMAIL;
 397         if (!sk_GENERAL_NAME_push(gens, gen)) {
 398             X509V3err(X509V3_F_COPY_EMAIL, ERR_R_MALLOC_FAILURE);
 399             goto err;
 400         }
 401         gen = NULL;
 402     }
 403
 404     return 1;
 405
 406  err:
 407     GENERAL_NAME_free(gen);
 408     ASN1_IA5STRING_free(email);
 409     return 0;
 410
 411 }
 412
 413 GENERAL_NAMES *v2i_GENERAL_NAMES(const X509V3_EXT_METHOD *method,
 414                                  X509V3_CTX *ctx, STACK_OF(CONF_VALUE) *nval)
 415 {
 416     GENERAL_NAME *gen;
 417     GENERAL_NAMES *gens;
 418     CONF_VALUE *cnf;
 419     const int num = sk_CONF_VALUE_num(nval);
 420     int i;
 421
 422     gens = sk_GENERAL_NAME_new_reserve(NULL, num);
 423     if (gens == NULL) {
 424         X509V3err(X509V3_F_V2I_GENERAL_NAMES, ERR_R_MALLOC_FAILURE);
 425         sk_GENERAL_NAME_free(gens);
 426         return NULL;
 427     }
 428
 429     for (i = 0; i < num; i++) {
 430         cnf = sk_CONF_VALUE_value(nval, i);
 431         if ((gen = v2i_GENERAL_NAME(method, ctx, cnf)) == NULL)
 432             goto err;
 433         sk_GENERAL_NAME_push(gens, gen);    /* no failure as it was reserved */
 434     }
 435     return gens;
 436  err:
 437     sk_GENERAL_NAME_pop_free(gens, GENERAL_NAME_free);
 438     return NULL;
 439 }
 440
 441 GENERAL_NAME *v2i_GENERAL_NAME(const X509V3_EXT_METHOD *method,
 442                                X509V3_CTX *ctx, CONF_VALUE *cnf)
 443 {
 444     return v2i_GENERAL_NAME_ex(NULL, method, ctx, cnf, 0);
 445 }
 446
 447 GENERAL_NAME *a2i_GENERAL_NAME(GENERAL_NAME *out,
 448                                const X509V3_EXT_METHOD *method,
 449                                X509V3_CTX *ctx, int gen_type, const char *value,
 450                                int is_nc)
 451 {
 452     char is_string = 0;
 453     GENERAL_NAME *gen = NULL;
 454
 455     if (!value) {
 456         X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_MISSING_VALUE);
 457         return NULL;
 458     }
 459
 460     if (out)
 461         gen = out;
 462     else {
 463         gen = GENERAL_NAME_new();
 464         if (gen == NULL) {
 465             X509V3err(X509V3_F_A2I_GENERAL_NAME, ERR_R_MALLOC_FAILURE);
 466             return NULL;
 467         }
 468     }
 469
 470     switch (gen_type) {
 471     case GEN_URI:
 472     case GEN_EMAIL:
 473     case GEN_DNS:
 474         is_string = 1;
 475         break;
 476
 477     case GEN_RID:
 478         {
 479             ASN1_OBJECT *obj;
 480             if ((obj = OBJ_txt2obj(value, 0)) == NULL) {
 481                 X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_BAD_OBJECT);
 482                 ERR_add_error_data(2, "value=", value);
 483                 goto err;
 484             }
 485             gen->d.rid = obj;
 486         }
 487         break;
 488
 489     case GEN_IPADD:
 490         if (is_nc)
 491             gen->d.ip = a2i_IPADDRESS_NC(value);
 492         else
 493             gen->d.ip = a2i_IPADDRESS(value);
 494         if (gen->d.ip == NULL) {
 495             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_BAD_IP_ADDRESS);
 496             ERR_add_error_data(2, "value=", value);
 497             goto err;
 498         }
 499         break;
 500
 501     case GEN_DIRNAME:
 502         if (!do_dirname(gen, value, ctx)) {
 503             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_DIRNAME_ERROR);
 504             goto err;
 505         }
 506         break;
 507
 508     case GEN_OTHERNAME:
 509         if (!do_othername(gen, value, ctx)) {
 510             X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_OTHERNAME_ERROR);
 511             goto err;
 512         }
 513         break;
 514     default:
 515         X509V3err(X509V3_F_A2I_GENERAL_NAME, X509V3_R_UNSUPPORTED_TYPE);
 516         goto err;
 517     }
 518
 519     if (is_string) {
 520         if ((gen->d.ia5 = ASN1_IA5STRING_new()) == NULL ||
 521             !ASN1_STRING_set(gen->d.ia5, (unsigned char *)value,
 522                              strlen(value))) {
 523             X509V3err(X509V3_F_A2I_GENERAL_NAME, ERR_R_MALLOC_FAILURE);
 524             goto err;
 525         }
 526     }
 527
 528     gen->type = gen_type;
 529
 530     return gen;
 531
 532  err:
 533     if (!out)
 534         GENERAL_NAME_free(gen);
 535     return NULL;
 536 }
 537
 538 GENERAL_NAME *v2i_GENERAL_NAME_ex(GENERAL_NAME *out,
 539                                   const X509V3_EXT_METHOD *method,
 540                                   X509V3_CTX *ctx, CONF_VALUE *cnf, int is_nc)
 541 {
 542     int type;
 543
 544     char *name, *value;
 545
 546     name = cnf->name;
 547     value = cnf->value;
 548
 549     if (!value) {
 550         X509V3err(X509V3_F_V2I_GENERAL_NAME_EX, X509V3_R_MISSING_VALUE);
 551         return NULL;
 552     }
 553
 554     if (!v3_name_cmp(name, "email"))
 555         type = GEN_EMAIL;
 556     else if (!v3_name_cmp(name, "URI"))
 557         type = GEN_URI;
 558     else if (!v3_name_cmp(name, "DNS"))
 559         type = GEN_DNS;
 560     else if (!v3_name_cmp(name, "RID"))
 561         type = GEN_RID;
 562     else if (!v3_name_cmp(name, "IP"))
 563         type = GEN_IPADD;
 564     else if (!v3_name_cmp(name, "dirName"))
 565         type = GEN_DIRNAME;
 566     else if (!v3_name_cmp(name, "otherName"))
 567         type = GEN_OTHERNAME;
 568     else {
 569         X509V3err(X509V3_F_V2I_GENERAL_NAME_EX, X509V3_R_UNSUPPORTED_OPTION);
 570         ERR_add_error_data(2, "name=", name);
 571         return NULL;
 572     }
 573
 574     return a2i_GENERAL_NAME(out, method, ctx, type, value, is_nc);
 575
 576 }
 577
 578 static int do_othername(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx)
 579 {
 580     char *objtmp = NULL, *p;
 581     int objlen;
 582
 583     if ((p = strchr(value, ';')) == NULL)
 584         return 0;
 585     if ((gen->d.otherName = OTHERNAME_new()) == NULL)
 586         return 0;
 587     /*
 588      * Free this up because we will overwrite it. no need to free type_id
 589      * because it is static
 590      */
 591     ASN1_TYPE_free(gen->d.otherName->value);
 592     if ((gen->d.otherName->value = ASN1_generate_v3(p + 1, ctx)) == NULL)
 593         return 0;
 594     objlen = p - value;
 595     objtmp = OPENSSL_strndup(value, objlen);
 596     if (objtmp == NULL)
 597         return 0;
 598     gen->d.otherName->type_id = OBJ_txt2obj(objtmp, 0);
 599     OPENSSL_free(objtmp);
 600     if (!gen->d.otherName->type_id)
 601         return 0;
 602     return 1;
 603 }
 604
 605 static int do_dirname(GENERAL_NAME *gen, const char *value, X509V3_CTX *ctx)
 606 {
 607     int ret = 0;
 608     STACK_OF(CONF_VALUE) *sk = NULL;
 609     X509_NAME *nm;
 610
 611     if ((nm = X509_NAME_new()) == NULL)
 612         goto err;
 613     sk = X509V3_get_section(ctx, value);
 614     if (!sk) {
 615         X509V3err(X509V3_F_DO_DIRNAME, X509V3_R_SECTION_NOT_FOUND);
 616         ERR_add_error_data(2, "section=", value);
 617         goto err;
 618     }
 619     /* FIXME: should allow other character types... */
 620     ret = X509V3_NAME_from_section(nm, sk, MBSTRING_ASC);
 621     if (!ret)
 622         goto err;
 623     gen->d.dirn = nm;
 624
 625 err:
 626     if (ret == 0)
 627         X509_NAME_free(nm);
 628     X509V3_section_free(ctx, sk);
 629     return ret;
 630 }