Make it possible to easily specify a libctx for EVP_DigestSign*
[openssl.git] / doc / man3 / EVP_PKEY_set1_RSA.pod
1 =pod
2
3 =head1 NAME
4
5 EVP_PKEY_set1_RSA, EVP_PKEY_set1_DSA, EVP_PKEY_set1_DH, EVP_PKEY_set1_EC_KEY,
6 EVP_PKEY_get1_RSA, EVP_PKEY_get1_DSA, EVP_PKEY_get1_DH, EVP_PKEY_get1_EC_KEY,
7 EVP_PKEY_get0_RSA, EVP_PKEY_get0_DSA, EVP_PKEY_get0_DH, EVP_PKEY_get0_EC_KEY,
8 EVP_PKEY_assign_RSA, EVP_PKEY_assign_DSA, EVP_PKEY_assign_DH,
9 EVP_PKEY_assign_EC_KEY, EVP_PKEY_assign_POLY1305, EVP_PKEY_assign_SIPHASH,
10 EVP_PKEY_get0_hmac, EVP_PKEY_get0_poly1305, EVP_PKEY_get0_siphash,
11 EVP_PKEY_type, EVP_PKEY_id, EVP_PKEY_base_id, EVP_PKEY_set_alias_type,
12 EVP_PKEY_set1_engine, EVP_PKEY_get0_engine - EVP_PKEY assignment functions
13
14 =head1 SYNOPSIS
15
16  #include <openssl/evp.h>
17
18  int EVP_PKEY_set1_RSA(EVP_PKEY *pkey, RSA *key);
19  int EVP_PKEY_set1_DSA(EVP_PKEY *pkey, DSA *key);
20  int EVP_PKEY_set1_DH(EVP_PKEY *pkey, DH *key);
21  int EVP_PKEY_set1_EC_KEY(EVP_PKEY *pkey, EC_KEY *key);
22
23  RSA *EVP_PKEY_get1_RSA(EVP_PKEY *pkey);
24  DSA *EVP_PKEY_get1_DSA(EVP_PKEY *pkey);
25  DH *EVP_PKEY_get1_DH(EVP_PKEY *pkey);
26  EC_KEY *EVP_PKEY_get1_EC_KEY(EVP_PKEY *pkey);
27
28  const unsigned char *EVP_PKEY_get0_hmac(const EVP_PKEY *pkey, size_t *len);
29  const unsigned char *EVP_PKEY_get0_poly1305(const EVP_PKEY *pkey, size_t *len);
30  const unsigned char *EVP_PKEY_get0_siphash(const EVP_PKEY *pkey, size_t *len);
31  RSA *EVP_PKEY_get0_RSA(const EVP_PKEY *pkey);
32  DSA *EVP_PKEY_get0_DSA(const EVP_PKEY *pkey);
33  DH *EVP_PKEY_get0_DH(const EVP_PKEY *pkey);
34  EC_KEY *EVP_PKEY_get0_EC_KEY(const EVP_PKEY *pkey);
35
36  int EVP_PKEY_assign_RSA(EVP_PKEY *pkey, RSA *key);
37  int EVP_PKEY_assign_DSA(EVP_PKEY *pkey, DSA *key);
38  int EVP_PKEY_assign_DH(EVP_PKEY *pkey, DH *key);
39  int EVP_PKEY_assign_EC_KEY(EVP_PKEY *pkey, EC_KEY *key);
40  int EVP_PKEY_assign_POLY1305(EVP_PKEY *pkey, ASN1_OCTET_STRING *key);
41  int EVP_PKEY_assign_SIPHASH(EVP_PKEY *pkey, ASN1_OCTET_STRING *key);
42
43  int EVP_PKEY_id(const EVP_PKEY *pkey);
44  int EVP_PKEY_base_id(const EVP_PKEY *pkey);
45  int EVP_PKEY_type(int type);
46  int EVP_PKEY_set_alias_type(EVP_PKEY *pkey, int type);
47
48  ENGINE *EVP_PKEY_get0_engine(const EVP_PKEY *pkey);
49  int EVP_PKEY_set1_engine(EVP_PKEY *pkey, ENGINE *engine);
50
51 =head1 DESCRIPTION
52
53 EVP_PKEY_set1_RSA(), EVP_PKEY_set1_DSA(), EVP_PKEY_set1_DH() and
54 EVP_PKEY_set1_EC_KEY() set the key referenced by B<pkey> to B<key>.
55
56 EVP_PKEY_get1_RSA(), EVP_PKEY_get1_DSA(), EVP_PKEY_get1_DH() and
57 EVP_PKEY_get1_EC_KEY() return the referenced key in B<pkey> or
58 B<NULL> if the key is not of the correct type.
59
60 EVP_PKEY_get0_hmac(), EVP_PKEY_get0_poly1305(), EVP_PKEY_get0_siphash(),
61 EVP_PKEY_get0_RSA(), EVP_PKEY_get0_DSA(), EVP_PKEY_get0_DH()
62 and EVP_PKEY_get0_EC_KEY() also return the referenced key in B<pkey> or B<NULL>
63 if the key is not of the correct type but the reference count of the
64 returned key is B<not> incremented and so must not be freed up after use.
65
66 EVP_PKEY_assign_RSA(), EVP_PKEY_assign_DSA(), EVP_PKEY_assign_DH(),
67 EVP_PKEY_assign_EC_KEY(), EVP_PKEY_assign_POLY1305() and
68 EVP_PKEY_assign_SIPHASH() also set the referenced key to B<key>
69 however these use the supplied B<key> internally and so B<key>
70 will be freed when the parent B<pkey> is freed.
71
72 EVP_PKEY_base_id() returns the type of B<pkey>. For example
73 an RSA key will return B<EVP_PKEY_RSA>.
74
75 EVP_PKEY_id() returns the actual OID associated with B<pkey>. Historically keys
76 using the same algorithm could use different OIDs. For example an RSA key could
77 use the OIDs corresponding to the NIDs B<NID_rsaEncryption> (equivalent to
78 B<EVP_PKEY_RSA>) or B<NID_rsa> (equivalent to B<EVP_PKEY_RSA2>). The use of
79 alternative non-standard OIDs is now rare so B<EVP_PKEY_RSA2> et al are not
80 often seen in practice.
81
82 EVP_PKEY_type() returns the underlying type of the NID B<type>. For example
83 EVP_PKEY_type(EVP_PKEY_RSA2) will return B<EVP_PKEY_RSA>.
84
85 EVP_PKEY_get0_engine() returns a reference to the ENGINE handling B<pkey>.
86
87 EVP_PKEY_set1_engine() sets the ENGINE handling B<pkey> to B<engine>. It
88 must be called after the key algorithm and components are set up.
89 If B<engine> does not include an B<EVP_PKEY_METHOD> for B<pkey> an
90 error occurs.
91
92 EVP_PKEY_set_alias_type() allows modifying a EVP_PKEY to use a
93 different set of algorithms than the default.
94
95 =head1 NOTES
96
97 In accordance with the OpenSSL naming convention the key obtained
98 from or assigned to the B<pkey> using the B<1> functions must be
99 freed as well as B<pkey>.
100
101 EVP_PKEY_assign_RSA(), EVP_PKEY_assign_DSA(), EVP_PKEY_assign_DH(),
102 EVP_PKEY_assign_EC_KEY(), EVP_PKEY_assign_POLY1305()
103 and EVP_PKEY_assign_SIPHASH() are implemented as macros.
104
105 EVP_PKEY_assign_EC_KEY() looks at the curve name id to determine if
106 the passed B<EC_KEY> is an L<SM2(7)> key, and will set the B<EVP_PKEY>
107 type to B<EVP_PKEY_SM2> in that case, instead of B<EVP_PKEY_EC>.
108
109 It's possible to switch back and forth between the types B<EVP_PKEY_EC>
110 and B<EVP_PKEY_SM2> with a call to EVP_PKEY_set_alias_type() on keys
111 assigned with this macro if it's desirable to do a normal EC
112 computations with the SM2 curve instead of the special SM2
113 computations, and vice versa.
114
115 Most applications wishing to know a key type will simply call
116 EVP_PKEY_base_id() and will not care about the actual type:
117 which will be identical in almost all cases.
118
119 Previous versions of this document suggested using EVP_PKEY_type(pkey->type)
120 to determine the type of a key. Since B<EVP_PKEY> is now opaque this
121 is no longer possible: the equivalent is EVP_PKEY_base_id(pkey).
122
123 EVP_PKEY_set1_engine() is typically used by an ENGINE returning an HSM
124 key as part of its routine to load a private key.
125
126 =head1 RETURN VALUES
127
128 EVP_PKEY_set1_RSA(), EVP_PKEY_set1_DSA(), EVP_PKEY_set1_DH() and
129 EVP_PKEY_set1_EC_KEY() return 1 for success or 0 for failure.
130
131 EVP_PKEY_get1_RSA(), EVP_PKEY_get1_DSA(), EVP_PKEY_get1_DH() and
132 EVP_PKEY_get1_EC_KEY() return the referenced key or B<NULL> if
133 an error occurred.
134
135 EVP_PKEY_assign_RSA(), EVP_PKEY_assign_DSA(), EVP_PKEY_assign_DH(),
136 EVP_PKEY_assign_EC_KEY(), EVP_PKEY_assign_POLY1305()
137 and EVP_PKEY_assign_SIPHASH() return 1 for success and 0 for failure.
138
139 EVP_PKEY_base_id(), EVP_PKEY_id() and EVP_PKEY_type() return a key
140 type or B<NID_undef> (equivalently B<EVP_PKEY_NONE>) on error.
141
142 EVP_PKEY_set1_engine() returns 1 for success and 0 for failure.
143
144 EVP_PKEY_set_alias_type() returns 1 for success and 0 for error.
145
146 =head1 EXAMPLES
147
148 After loading an ECC key, it is possible to convert it to using SM2
149 algorithms with EVP_PKEY_set_alias_type:
150
151  EVP_PKEY_set_alias_type(pkey, EVP_PKEY_SM2);
152
153 =head1 SEE ALSO
154
155 L<EVP_PKEY_new(3)>, L<SM2(7)>
156
157 =head1 COPYRIGHT
158
159 Copyright 2002-2018 The OpenSSL Project Authors. All Rights Reserved.
160
161 Licensed under the Apache License 2.0 (the "License").  You may not use
162 this file except in compliance with the License.  You can obtain a copy
163 in the file LICENSE in the source distribution or at
164 L<https://www.openssl.org/source/license.html>.
165
166 =cut