ssl/s3_lib.c

   1 /*
   2  * Copyright 1995-2016 The OpenSSL Project Authors. All Rights Reserved.
   3  *
   4  * Licensed under the OpenSSL license (the "License").  You may not use
   5  * this file except in compliance with the License.  You can obtain a copy
   6  * in the file LICENSE in the source distribution or at
   7  * https://www.openssl.org/source/license.html
   8  */
   9
  10 /* ====================================================================
  11  * Copyright 2002 Sun Microsystems, Inc. ALL RIGHTS RESERVED.
  12  *
  13  * Portions of the attached software ("Contribution") are developed by
  14  * SUN MICROSYSTEMS, INC., and are contributed to the OpenSSL project.
  15  *
  16  * The Contribution is licensed pursuant to the OpenSSL open source
  17  * license provided above.
  18  *
  19  * ECC cipher suite support in OpenSSL originally written by
  20  * Vipul Gupta and Sumit Gupta of Sun Microsystems Laboratories.
  21  *
  22  */
  23 /* ====================================================================
  24  * Copyright 2005 Nokia. All rights reserved.
  25  *
  26  * The portions of the attached software ("Contribution") is developed by
  27  * Nokia Corporation and is licensed pursuant to the OpenSSL open source
  28  * license.
  29  *
  30  * The Contribution, originally written by Mika Kousa and Pasi Eronen of
  31  * Nokia Corporation, consists of the "PSK" (Pre-Shared Key) ciphersuites
  32  * support (see RFC 4279) to OpenSSL.
  33  *
  34  * No patent licenses or other rights except those expressly stated in
  35  * the OpenSSL open source license shall be deemed granted or received
  36  * expressly, by implication, estoppel, or otherwise.
  37  *
  38  * No assurances are provided by Nokia that the Contribution does not
  39  * infringe the patent or other intellectual property rights of any third
  40  * party or that the license provides you with all the necessary rights
  41  * to make use of the Contribution.
  42  *
  43  * THE SOFTWARE IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND. IN
  44  * ADDITION TO THE DISCLAIMERS INCLUDED IN THE LICENSE, NOKIA
  45  * SPECIFICALLY DISCLAIMS ANY LIABILITY FOR CLAIMS BROUGHT BY YOU OR ANY
  46  * OTHER ENTITY BASED ON INFRINGEMENT OF INTELLECTUAL PROPERTY RIGHTS OR
  47  * OTHERWISE.
  48  */
  49
  50 #include <stdio.h>
  51 #include <openssl/objects.h>
  52 #include "ssl_locl.h"
  53 #include <openssl/md5.h>
  54 #include <openssl/dh.h>
  55 #include <openssl/rand.h>
  56
  57 #define SSL3_NUM_CIPHERS        OSSL_NELEM(ssl3_ciphers)
  58
  59 /*
  60  * The list of available ciphers, mostly organized into the following
  61  * groups:
  62  *      Always there
  63  *      EC
  64  *      PSK
  65  *      SRP (within that: RSA EC PSK)
  66  *      Cipher families: Chacha/poly, Camellila, Gost, IDEA, SEED
  67  *      Weak ciphers
  68  */
  69 static SSL_CIPHER ssl3_ciphers[] = {
  70     {
  71      1,
  72      SSL3_TXT_RSA_NULL_MD5,
  73      SSL3_CK_RSA_NULL_MD5,
  74      SSL_kRSA,
  75      SSL_aRSA,
  76      SSL_eNULL,
  77      SSL_MD5,
  78      SSL3_VERSION, TLS1_2_VERSION,
  79      DTLS1_BAD_VER, DTLS1_2_VERSION,
  80      SSL_STRONG_NONE,
  81      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
  82      0,
  83      0,
  84      },
  85     {
  86      1,
  87      SSL3_TXT_RSA_NULL_SHA,
  88      SSL3_CK_RSA_NULL_SHA,
  89      SSL_kRSA,
  90      SSL_aRSA,
  91      SSL_eNULL,
  92      SSL_SHA1,
  93      SSL3_VERSION, TLS1_2_VERSION,
  94      DTLS1_BAD_VER, DTLS1_2_VERSION,
  95      SSL_STRONG_NONE | SSL_FIPS,
  96      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
  97      0,
  98      0,
  99      },
 100 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
 101     {
 102      1,
 103      SSL3_TXT_RSA_DES_192_CBC3_SHA,
 104      SSL3_CK_RSA_DES_192_CBC3_SHA,
 105      SSL_kRSA,
 106      SSL_aRSA,
 107      SSL_3DES,
 108      SSL_SHA1,
 109      SSL3_VERSION, TLS1_2_VERSION,
 110      DTLS1_BAD_VER, DTLS1_2_VERSION,
 111      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 112      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 113      112,
 114      168,
 115      },
 116     {
 117      1,
 118      SSL3_TXT_DHE_DSS_DES_192_CBC3_SHA,
 119      SSL3_CK_DHE_DSS_DES_192_CBC3_SHA,
 120      SSL_kDHE,
 121      SSL_aDSS,
 122      SSL_3DES,
 123      SSL_SHA1,
 124      SSL3_VERSION, TLS1_2_VERSION,
 125      DTLS1_BAD_VER, DTLS1_2_VERSION,
 126      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 127      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 128      112,
 129      168,
 130      },
 131     {
 132      1,
 133      SSL3_TXT_DHE_RSA_DES_192_CBC3_SHA,
 134      SSL3_CK_DHE_RSA_DES_192_CBC3_SHA,
 135      SSL_kDHE,
 136      SSL_aRSA,
 137      SSL_3DES,
 138      SSL_SHA1,
 139      SSL3_VERSION, TLS1_2_VERSION,
 140      DTLS1_BAD_VER, DTLS1_2_VERSION,
 141      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 142      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 143      112,
 144      168,
 145      },
 146     {
 147      1,
 148      SSL3_TXT_ADH_DES_192_CBC_SHA,
 149      SSL3_CK_ADH_DES_192_CBC_SHA,
 150      SSL_kDHE,
 151      SSL_aNULL,
 152      SSL_3DES,
 153      SSL_SHA1,
 154      SSL3_VERSION, TLS1_2_VERSION,
 155      DTLS1_BAD_VER, DTLS1_2_VERSION,
 156      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 157      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 158      112,
 159      168,
 160      },
 161 #endif
 162     {
 163      1,
 164      TLS1_TXT_RSA_WITH_AES_128_SHA,
 165      TLS1_CK_RSA_WITH_AES_128_SHA,
 166      SSL_kRSA,
 167      SSL_aRSA,
 168      SSL_AES128,
 169      SSL_SHA1,
 170      SSL3_VERSION, TLS1_2_VERSION,
 171      DTLS1_BAD_VER, DTLS1_2_VERSION,
 172      SSL_HIGH | SSL_FIPS,
 173      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 174      128,
 175      128,
 176      },
 177     {
 178      1,
 179      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA,
 180      TLS1_CK_DHE_DSS_WITH_AES_128_SHA,
 181      SSL_kDHE,
 182      SSL_aDSS,
 183      SSL_AES128,
 184      SSL_SHA1,
 185      SSL3_VERSION, TLS1_2_VERSION,
 186      DTLS1_BAD_VER, DTLS1_2_VERSION,
 187      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 188      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 189      128,
 190      128,
 191      },
 192     {
 193      1,
 194      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA,
 195      TLS1_CK_DHE_RSA_WITH_AES_128_SHA,
 196      SSL_kDHE,
 197      SSL_aRSA,
 198      SSL_AES128,
 199      SSL_SHA1,
 200      SSL3_VERSION, TLS1_2_VERSION,
 201      DTLS1_BAD_VER, DTLS1_2_VERSION,
 202      SSL_HIGH | SSL_FIPS,
 203      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 204      128,
 205      128,
 206      },
 207     {
 208      1,
 209      TLS1_TXT_ADH_WITH_AES_128_SHA,
 210      TLS1_CK_ADH_WITH_AES_128_SHA,
 211      SSL_kDHE,
 212      SSL_aNULL,
 213      SSL_AES128,
 214      SSL_SHA1,
 215      SSL3_VERSION, TLS1_2_VERSION,
 216      DTLS1_BAD_VER, DTLS1_2_VERSION,
 217      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 218      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 219      128,
 220      128,
 221      },
 222     {
 223      1,
 224      TLS1_TXT_RSA_WITH_AES_256_SHA,
 225      TLS1_CK_RSA_WITH_AES_256_SHA,
 226      SSL_kRSA,
 227      SSL_aRSA,
 228      SSL_AES256,
 229      SSL_SHA1,
 230      SSL3_VERSION, TLS1_2_VERSION,
 231      DTLS1_BAD_VER, DTLS1_2_VERSION,
 232      SSL_HIGH | SSL_FIPS,
 233      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 234      256,
 235      256,
 236      },
 237     {
 238      1,
 239      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA,
 240      TLS1_CK_DHE_DSS_WITH_AES_256_SHA,
 241      SSL_kDHE,
 242      SSL_aDSS,
 243      SSL_AES256,
 244      SSL_SHA1,
 245      SSL3_VERSION, TLS1_2_VERSION,
 246      DTLS1_BAD_VER, DTLS1_2_VERSION,
 247      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 248      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 249      256,
 250      256,
 251      },
 252     {
 253      1,
 254      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA,
 255      TLS1_CK_DHE_RSA_WITH_AES_256_SHA,
 256      SSL_kDHE,
 257      SSL_aRSA,
 258      SSL_AES256,
 259      SSL_SHA1,
 260      SSL3_VERSION, TLS1_2_VERSION,
 261      DTLS1_BAD_VER, DTLS1_2_VERSION,
 262      SSL_HIGH | SSL_FIPS,
 263      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 264      256,
 265      256,
 266      },
 267     {
 268      1,
 269      TLS1_TXT_ADH_WITH_AES_256_SHA,
 270      TLS1_CK_ADH_WITH_AES_256_SHA,
 271      SSL_kDHE,
 272      SSL_aNULL,
 273      SSL_AES256,
 274      SSL_SHA1,
 275      SSL3_VERSION, TLS1_2_VERSION,
 276      DTLS1_BAD_VER, DTLS1_2_VERSION,
 277      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 278      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 279      256,
 280      256,
 281      },
 282     {
 283      1,
 284      TLS1_TXT_RSA_WITH_NULL_SHA256,
 285      TLS1_CK_RSA_WITH_NULL_SHA256,
 286      SSL_kRSA,
 287      SSL_aRSA,
 288      SSL_eNULL,
 289      SSL_SHA256,
 290      TLS1_2_VERSION, TLS1_2_VERSION,
 291      DTLS1_2_VERSION, DTLS1_2_VERSION,
 292      SSL_STRONG_NONE | SSL_FIPS,
 293      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 294      0,
 295      0,
 296      },
 297     {
 298      1,
 299      TLS1_TXT_RSA_WITH_AES_128_SHA256,
 300      TLS1_CK_RSA_WITH_AES_128_SHA256,
 301      SSL_kRSA,
 302      SSL_aRSA,
 303      SSL_AES128,
 304      SSL_SHA256,
 305      TLS1_2_VERSION, TLS1_2_VERSION,
 306      DTLS1_2_VERSION, DTLS1_2_VERSION,
 307      SSL_HIGH | SSL_FIPS,
 308      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 309      128,
 310      128,
 311      },
 312     {
 313      1,
 314      TLS1_TXT_RSA_WITH_AES_256_SHA256,
 315      TLS1_CK_RSA_WITH_AES_256_SHA256,
 316      SSL_kRSA,
 317      SSL_aRSA,
 318      SSL_AES256,
 319      SSL_SHA256,
 320      TLS1_2_VERSION, TLS1_2_VERSION,
 321      DTLS1_2_VERSION, DTLS1_2_VERSION,
 322      SSL_HIGH | SSL_FIPS,
 323      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 324      256,
 325      256,
 326      },
 327     {
 328      1,
 329      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA256,
 330      TLS1_CK_DHE_DSS_WITH_AES_128_SHA256,
 331      SSL_kDHE,
 332      SSL_aDSS,
 333      SSL_AES128,
 334      SSL_SHA256,
 335      TLS1_2_VERSION, TLS1_2_VERSION,
 336      DTLS1_2_VERSION, DTLS1_2_VERSION,
 337      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 338      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 339      128,
 340      128,
 341      },
 342     {
 343      1,
 344      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA256,
 345      TLS1_CK_DHE_RSA_WITH_AES_128_SHA256,
 346      SSL_kDHE,
 347      SSL_aRSA,
 348      SSL_AES128,
 349      SSL_SHA256,
 350      TLS1_2_VERSION, TLS1_2_VERSION,
 351      DTLS1_2_VERSION, DTLS1_2_VERSION,
 352      SSL_HIGH | SSL_FIPS,
 353      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 354      128,
 355      128,
 356      },
 357     {
 358      1,
 359      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA256,
 360      TLS1_CK_DHE_DSS_WITH_AES_256_SHA256,
 361      SSL_kDHE,
 362      SSL_aDSS,
 363      SSL_AES256,
 364      SSL_SHA256,
 365      TLS1_2_VERSION, TLS1_2_VERSION,
 366      DTLS1_2_VERSION, DTLS1_2_VERSION,
 367      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 368      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 369      256,
 370      256,
 371      },
 372     {
 373      1,
 374      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA256,
 375      TLS1_CK_DHE_RSA_WITH_AES_256_SHA256,
 376      SSL_kDHE,
 377      SSL_aRSA,
 378      SSL_AES256,
 379      SSL_SHA256,
 380      TLS1_2_VERSION, TLS1_2_VERSION,
 381      DTLS1_2_VERSION, DTLS1_2_VERSION,
 382      SSL_HIGH | SSL_FIPS,
 383      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 384      256,
 385      256,
 386      },
 387     {
 388      1,
 389      TLS1_TXT_ADH_WITH_AES_128_SHA256,
 390      TLS1_CK_ADH_WITH_AES_128_SHA256,
 391      SSL_kDHE,
 392      SSL_aNULL,
 393      SSL_AES128,
 394      SSL_SHA256,
 395      TLS1_2_VERSION, TLS1_2_VERSION,
 396      DTLS1_2_VERSION, DTLS1_2_VERSION,
 397      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 398      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 399      128,
 400      128,
 401      },
 402     {
 403      1,
 404      TLS1_TXT_ADH_WITH_AES_256_SHA256,
 405      TLS1_CK_ADH_WITH_AES_256_SHA256,
 406      SSL_kDHE,
 407      SSL_aNULL,
 408      SSL_AES256,
 409      SSL_SHA256,
 410      TLS1_2_VERSION, TLS1_2_VERSION,
 411      DTLS1_2_VERSION, DTLS1_2_VERSION,
 412      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 413      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 414      256,
 415      256,
 416      },
 417     {
 418      1,
 419      TLS1_TXT_RSA_WITH_AES_128_GCM_SHA256,
 420      TLS1_CK_RSA_WITH_AES_128_GCM_SHA256,
 421      SSL_kRSA,
 422      SSL_aRSA,
 423      SSL_AES128GCM,
 424      SSL_AEAD,
 425      TLS1_2_VERSION, TLS1_2_VERSION,
 426      DTLS1_2_VERSION, DTLS1_2_VERSION,
 427      SSL_HIGH | SSL_FIPS,
 428      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 429      128,
 430      128,
 431      },
 432     {
 433      1,
 434      TLS1_TXT_RSA_WITH_AES_256_GCM_SHA384,
 435      TLS1_CK_RSA_WITH_AES_256_GCM_SHA384,
 436      SSL_kRSA,
 437      SSL_aRSA,
 438      SSL_AES256GCM,
 439      SSL_AEAD,
 440      TLS1_2_VERSION, TLS1_2_VERSION,
 441      DTLS1_2_VERSION, DTLS1_2_VERSION,
 442      SSL_HIGH | SSL_FIPS,
 443      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
 444      256,
 445      256,
 446      },
 447     {
 448      1,
 449      TLS1_TXT_DHE_RSA_WITH_AES_128_GCM_SHA256,
 450      TLS1_CK_DHE_RSA_WITH_AES_128_GCM_SHA256,
 451      SSL_kDHE,
 452      SSL_aRSA,
 453      SSL_AES128GCM,
 454      SSL_AEAD,
 455      TLS1_2_VERSION, TLS1_2_VERSION,
 456      DTLS1_2_VERSION, DTLS1_2_VERSION,
 457      SSL_HIGH | SSL_FIPS,
 458      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 459      128,
 460      128,
 461      },
 462     {
 463      1,
 464      TLS1_TXT_DHE_RSA_WITH_AES_256_GCM_SHA384,
 465      TLS1_CK_DHE_RSA_WITH_AES_256_GCM_SHA384,
 466      SSL_kDHE,
 467      SSL_aRSA,
 468      SSL_AES256GCM,
 469      SSL_AEAD,
 470      TLS1_2_VERSION, TLS1_2_VERSION,
 471      DTLS1_2_VERSION, DTLS1_2_VERSION,
 472      SSL_HIGH | SSL_FIPS,
 473      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
 474      256,
 475      256,
 476      },
 477     {
 478      1,
 479      TLS1_TXT_DHE_DSS_WITH_AES_128_GCM_SHA256,
 480      TLS1_CK_DHE_DSS_WITH_AES_128_GCM_SHA256,
 481      SSL_kDHE,
 482      SSL_aDSS,
 483      SSL_AES128GCM,
 484      SSL_AEAD,
 485      TLS1_2_VERSION, TLS1_2_VERSION,
 486      DTLS1_2_VERSION, DTLS1_2_VERSION,
 487      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 488      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 489      128,
 490      128,
 491      },
 492     {
 493      1,
 494      TLS1_TXT_DHE_DSS_WITH_AES_256_GCM_SHA384,
 495      TLS1_CK_DHE_DSS_WITH_AES_256_GCM_SHA384,
 496      SSL_kDHE,
 497      SSL_aDSS,
 498      SSL_AES256GCM,
 499      SSL_AEAD,
 500      TLS1_2_VERSION, TLS1_2_VERSION,
 501      DTLS1_2_VERSION, DTLS1_2_VERSION,
 502      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 503      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
 504      256,
 505      256,
 506      },
 507     {
 508      1,
 509      TLS1_TXT_ADH_WITH_AES_128_GCM_SHA256,
 510      TLS1_CK_ADH_WITH_AES_128_GCM_SHA256,
 511      SSL_kDHE,
 512      SSL_aNULL,
 513      SSL_AES128GCM,
 514      SSL_AEAD,
 515      TLS1_2_VERSION, TLS1_2_VERSION,
 516      DTLS1_2_VERSION, DTLS1_2_VERSION,
 517      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 518      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 519      128,
 520      128,
 521      },
 522     {
 523      1,
 524      TLS1_TXT_ADH_WITH_AES_256_GCM_SHA384,
 525      TLS1_CK_ADH_WITH_AES_256_GCM_SHA384,
 526      SSL_kDHE,
 527      SSL_aNULL,
 528      SSL_AES256GCM,
 529      SSL_AEAD,
 530      TLS1_2_VERSION, TLS1_2_VERSION,
 531      DTLS1_2_VERSION, DTLS1_2_VERSION,
 532      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
 533      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
 534      256,
 535      256,
 536      },
 537     {
 538      1,
 539      TLS1_TXT_RSA_WITH_AES_128_CCM,
 540      TLS1_CK_RSA_WITH_AES_128_CCM,
 541      SSL_kRSA,
 542      SSL_aRSA,
 543      SSL_AES128CCM,
 544      SSL_AEAD,
 545      TLS1_2_VERSION, TLS1_2_VERSION,
 546      DTLS1_2_VERSION, DTLS1_2_VERSION,
 547      SSL_NOT_DEFAULT | SSL_HIGH,
 548      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 549      128,
 550      128,
 551      },
 552     {
 553      1,
 554      TLS1_TXT_RSA_WITH_AES_256_CCM,
 555      TLS1_CK_RSA_WITH_AES_256_CCM,
 556      SSL_kRSA,
 557      SSL_aRSA,
 558      SSL_AES256CCM,
 559      SSL_AEAD,
 560      TLS1_2_VERSION, TLS1_2_VERSION,
 561      DTLS1_2_VERSION, DTLS1_2_VERSION,
 562      SSL_NOT_DEFAULT | SSL_HIGH,
 563      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 564      256,
 565      256,
 566      },
 567     {
 568      1,
 569      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM,
 570      TLS1_CK_DHE_RSA_WITH_AES_128_CCM,
 571      SSL_kDHE,
 572      SSL_aRSA,
 573      SSL_AES128CCM,
 574      SSL_AEAD,
 575      TLS1_2_VERSION, TLS1_2_VERSION,
 576      DTLS1_2_VERSION, DTLS1_2_VERSION,
 577      SSL_NOT_DEFAULT | SSL_HIGH,
 578      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 579      128,
 580      128,
 581      },
 582     {
 583      1,
 584      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM,
 585      TLS1_CK_DHE_RSA_WITH_AES_256_CCM,
 586      SSL_kDHE,
 587      SSL_aRSA,
 588      SSL_AES256CCM,
 589      SSL_AEAD,
 590      TLS1_2_VERSION, TLS1_2_VERSION,
 591      DTLS1_2_VERSION, DTLS1_2_VERSION,
 592      SSL_NOT_DEFAULT | SSL_HIGH,
 593      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 594      256,
 595      256,
 596      },
 597     {
 598      1,
 599      TLS1_TXT_RSA_WITH_AES_128_CCM_8,
 600      TLS1_CK_RSA_WITH_AES_128_CCM_8,
 601      SSL_kRSA,
 602      SSL_aRSA,
 603      SSL_AES128CCM8,
 604      SSL_AEAD,
 605      TLS1_2_VERSION, TLS1_2_VERSION,
 606      DTLS1_2_VERSION, DTLS1_2_VERSION,
 607      SSL_NOT_DEFAULT | SSL_HIGH,
 608      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 609      128,
 610      128,
 611      },
 612     {
 613      1,
 614      TLS1_TXT_RSA_WITH_AES_256_CCM_8,
 615      TLS1_CK_RSA_WITH_AES_256_CCM_8,
 616      SSL_kRSA,
 617      SSL_aRSA,
 618      SSL_AES256CCM8,
 619      SSL_AEAD,
 620      TLS1_2_VERSION, TLS1_2_VERSION,
 621      DTLS1_2_VERSION, DTLS1_2_VERSION,
 622      SSL_NOT_DEFAULT | SSL_HIGH,
 623      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 624      256,
 625      256,
 626      },
 627     {
 628      1,
 629      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM_8,
 630      TLS1_CK_DHE_RSA_WITH_AES_128_CCM_8,
 631      SSL_kDHE,
 632      SSL_aRSA,
 633      SSL_AES128CCM8,
 634      SSL_AEAD,
 635      TLS1_2_VERSION, TLS1_2_VERSION,
 636      DTLS1_2_VERSION, DTLS1_2_VERSION,
 637      SSL_NOT_DEFAULT | SSL_HIGH,
 638      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 639      128,
 640      128,
 641      },
 642     {
 643      1,
 644      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM_8,
 645      TLS1_CK_DHE_RSA_WITH_AES_256_CCM_8,
 646      SSL_kDHE,
 647      SSL_aRSA,
 648      SSL_AES256CCM8,
 649      SSL_AEAD,
 650      TLS1_2_VERSION, TLS1_2_VERSION,
 651      DTLS1_2_VERSION, DTLS1_2_VERSION,
 652      SSL_NOT_DEFAULT | SSL_HIGH,
 653      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 654      256,
 655      256,
 656      },
 657     {
 658      1,
 659      TLS1_TXT_PSK_WITH_AES_128_CCM,
 660      TLS1_CK_PSK_WITH_AES_128_CCM,
 661      SSL_kPSK,
 662      SSL_aPSK,
 663      SSL_AES128CCM,
 664      SSL_AEAD,
 665      TLS1_2_VERSION, TLS1_2_VERSION,
 666      DTLS1_2_VERSION, DTLS1_2_VERSION,
 667      SSL_NOT_DEFAULT | SSL_HIGH,
 668      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 669      128,
 670      128,
 671      },
 672     {
 673      1,
 674      TLS1_TXT_PSK_WITH_AES_256_CCM,
 675      TLS1_CK_PSK_WITH_AES_256_CCM,
 676      SSL_kPSK,
 677      SSL_aPSK,
 678      SSL_AES256CCM,
 679      SSL_AEAD,
 680      TLS1_2_VERSION, TLS1_2_VERSION,
 681      DTLS1_2_VERSION, DTLS1_2_VERSION,
 682      SSL_NOT_DEFAULT | SSL_HIGH,
 683      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 684      256,
 685      256,
 686      },
 687     {
 688      1,
 689      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM,
 690      TLS1_CK_DHE_PSK_WITH_AES_128_CCM,
 691      SSL_kDHEPSK,
 692      SSL_aPSK,
 693      SSL_AES128CCM,
 694      SSL_AEAD,
 695      TLS1_2_VERSION, TLS1_2_VERSION,
 696      DTLS1_2_VERSION, DTLS1_2_VERSION,
 697      SSL_NOT_DEFAULT | SSL_HIGH,
 698      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 699      128,
 700      128,
 701      },
 702     {
 703      1,
 704      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM,
 705      TLS1_CK_DHE_PSK_WITH_AES_256_CCM,
 706      SSL_kDHEPSK,
 707      SSL_aPSK,
 708      SSL_AES256CCM,
 709      SSL_AEAD,
 710      TLS1_2_VERSION, TLS1_2_VERSION,
 711      DTLS1_2_VERSION, DTLS1_2_VERSION,
 712      SSL_NOT_DEFAULT | SSL_HIGH,
 713      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 714      256,
 715      256,
 716      },
 717     {
 718      1,
 719      TLS1_TXT_PSK_WITH_AES_128_CCM_8,
 720      TLS1_CK_PSK_WITH_AES_128_CCM_8,
 721      SSL_kPSK,
 722      SSL_aPSK,
 723      SSL_AES128CCM8,
 724      SSL_AEAD,
 725      TLS1_2_VERSION, TLS1_2_VERSION,
 726      DTLS1_2_VERSION, DTLS1_2_VERSION,
 727      SSL_NOT_DEFAULT | SSL_HIGH,
 728      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 729      128,
 730      128,
 731      },
 732     {
 733      1,
 734      TLS1_TXT_PSK_WITH_AES_256_CCM_8,
 735      TLS1_CK_PSK_WITH_AES_256_CCM_8,
 736      SSL_kPSK,
 737      SSL_aPSK,
 738      SSL_AES256CCM8,
 739      SSL_AEAD,
 740      TLS1_2_VERSION, TLS1_2_VERSION,
 741      DTLS1_2_VERSION, DTLS1_2_VERSION,
 742      SSL_NOT_DEFAULT | SSL_HIGH,
 743      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 744      256,
 745      256,
 746      },
 747     {
 748      1,
 749      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM_8,
 750      TLS1_CK_DHE_PSK_WITH_AES_128_CCM_8,
 751      SSL_kDHEPSK,
 752      SSL_aPSK,
 753      SSL_AES128CCM8,
 754      SSL_AEAD,
 755      TLS1_2_VERSION, TLS1_2_VERSION,
 756      DTLS1_2_VERSION, DTLS1_2_VERSION,
 757      SSL_NOT_DEFAULT | SSL_HIGH,
 758      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 759      128,
 760      128,
 761      },
 762     {
 763      1,
 764      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM_8,
 765      TLS1_CK_DHE_PSK_WITH_AES_256_CCM_8,
 766      SSL_kDHEPSK,
 767      SSL_aPSK,
 768      SSL_AES256CCM8,
 769      SSL_AEAD,
 770      TLS1_2_VERSION, TLS1_2_VERSION,
 771      DTLS1_2_VERSION, DTLS1_2_VERSION,
 772      SSL_NOT_DEFAULT | SSL_HIGH,
 773      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 774      256,
 775      256,
 776      },
 777     {
 778      1,
 779      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM,
 780      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM,
 781      SSL_kECDHE,
 782      SSL_aECDSA,
 783      SSL_AES128CCM,
 784      SSL_AEAD,
 785      TLS1_2_VERSION, TLS1_2_VERSION,
 786      DTLS1_2_VERSION, DTLS1_2_VERSION,
 787      SSL_NOT_DEFAULT | SSL_HIGH,
 788      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 789      128,
 790      128,
 791      },
 792     {
 793      1,
 794      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM,
 795      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM,
 796      SSL_kECDHE,
 797      SSL_aECDSA,
 798      SSL_AES256CCM,
 799      SSL_AEAD,
 800      TLS1_2_VERSION, TLS1_2_VERSION,
 801      DTLS1_2_VERSION, DTLS1_2_VERSION,
 802      SSL_NOT_DEFAULT | SSL_HIGH,
 803      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 804      256,
 805      256,
 806      },
 807     {
 808      1,
 809      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM_8,
 810      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM_8,
 811      SSL_kECDHE,
 812      SSL_aECDSA,
 813      SSL_AES128CCM8,
 814      SSL_AEAD,
 815      TLS1_2_VERSION, TLS1_2_VERSION,
 816      DTLS1_2_VERSION, DTLS1_2_VERSION,
 817      SSL_NOT_DEFAULT | SSL_HIGH,
 818      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 819      128,
 820      128,
 821      },
 822     {
 823      1,
 824      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM_8,
 825      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM_8,
 826      SSL_kECDHE,
 827      SSL_aECDSA,
 828      SSL_AES256CCM8,
 829      SSL_AEAD,
 830      TLS1_2_VERSION, TLS1_2_VERSION,
 831      DTLS1_2_VERSION, DTLS1_2_VERSION,
 832      SSL_NOT_DEFAULT | SSL_HIGH,
 833      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 834      256,
 835      256,
 836      },
 837     {
 838      1,
 839      TLS1_3_TXT_AES_128_GCM_SHA256,
 840      TLS1_3_CK_AES_128_GCM_SHA256,
 841      0, 0,
 842      SSL_AES128GCM,
 843      SSL_AEAD,
 844      TLS1_3_VERSION, TLS1_3_VERSION,
 845      0, 0,
 846      SSL_HIGH,
 847      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
 848      128,
 849      128,
 850      },
 851
 852 #ifndef OPENSSL_NO_EC
 853     {
 854      1,
 855      TLS1_TXT_ECDHE_ECDSA_WITH_NULL_SHA,
 856      TLS1_CK_ECDHE_ECDSA_WITH_NULL_SHA,
 857      SSL_kECDHE,
 858      SSL_aECDSA,
 859      SSL_eNULL,
 860      SSL_SHA1,
 861      SSL3_VERSION, TLS1_2_VERSION,
 862      DTLS1_BAD_VER, DTLS1_2_VERSION,
 863      SSL_STRONG_NONE | SSL_FIPS,
 864      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 865      0,
 866      0,
 867      },
 868 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
 869     {
 870      1,
 871      TLS1_TXT_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
 872      TLS1_CK_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
 873      SSL_kECDHE,
 874      SSL_aECDSA,
 875      SSL_3DES,
 876      SSL_SHA1,
 877      SSL3_VERSION, TLS1_2_VERSION,
 878      DTLS1_BAD_VER, DTLS1_2_VERSION,
 879      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 880      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 881      112,
 882      168,
 883      },
 884 # endif
 885     {
 886      1,
 887      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
 888      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
 889      SSL_kECDHE,
 890      SSL_aECDSA,
 891      SSL_AES128,
 892      SSL_SHA1,
 893      SSL3_VERSION, TLS1_2_VERSION,
 894      DTLS1_BAD_VER, DTLS1_2_VERSION,
 895      SSL_HIGH | SSL_FIPS,
 896      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 897      128,
 898      128,
 899      },
 900     {
 901      1,
 902      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
 903      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
 904      SSL_kECDHE,
 905      SSL_aECDSA,
 906      SSL_AES256,
 907      SSL_SHA1,
 908      SSL3_VERSION, TLS1_2_VERSION,
 909      DTLS1_BAD_VER, DTLS1_2_VERSION,
 910      SSL_HIGH | SSL_FIPS,
 911      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 912      256,
 913      256,
 914      },
 915     {
 916      1,
 917      TLS1_TXT_ECDHE_RSA_WITH_NULL_SHA,
 918      TLS1_CK_ECDHE_RSA_WITH_NULL_SHA,
 919      SSL_kECDHE,
 920      SSL_aRSA,
 921      SSL_eNULL,
 922      SSL_SHA1,
 923      SSL3_VERSION, TLS1_2_VERSION,
 924      DTLS1_BAD_VER, DTLS1_2_VERSION,
 925      SSL_STRONG_NONE | SSL_FIPS,
 926      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 927      0,
 928      0,
 929      },
 930 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
 931     {
 932      1,
 933      TLS1_TXT_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
 934      TLS1_CK_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
 935      SSL_kECDHE,
 936      SSL_aRSA,
 937      SSL_3DES,
 938      SSL_SHA1,
 939      SSL3_VERSION, TLS1_2_VERSION,
 940      DTLS1_BAD_VER, DTLS1_2_VERSION,
 941      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
 942      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 943      112,
 944      168,
 945      },
 946 # endif
 947     {
 948      1,
 949      TLS1_TXT_ECDHE_RSA_WITH_AES_128_CBC_SHA,
 950      TLS1_CK_ECDHE_RSA_WITH_AES_128_CBC_SHA,
 951      SSL_kECDHE,
 952      SSL_aRSA,
 953      SSL_AES128,
 954      SSL_SHA1,
 955      SSL3_VERSION, TLS1_2_VERSION,
 956      DTLS1_BAD_VER, DTLS1_2_VERSION,
 957      SSL_HIGH | SSL_FIPS,
 958      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 959      128,
 960      128,
 961      },
 962     {
 963      1,
 964      TLS1_TXT_ECDHE_RSA_WITH_AES_256_CBC_SHA,
 965      TLS1_CK_ECDHE_RSA_WITH_AES_256_CBC_SHA,
 966      SSL_kECDHE,
 967      SSL_aRSA,
 968      SSL_AES256,
 969      SSL_SHA1,
 970      SSL3_VERSION, TLS1_2_VERSION,
 971      DTLS1_BAD_VER, DTLS1_2_VERSION,
 972      SSL_HIGH | SSL_FIPS,
 973      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 974      256,
 975      256,
 976      },
 977     {
 978      1,
 979      TLS1_TXT_ECDH_anon_WITH_NULL_SHA,
 980      TLS1_CK_ECDH_anon_WITH_NULL_SHA,
 981      SSL_kECDHE,
 982      SSL_aNULL,
 983      SSL_eNULL,
 984      SSL_SHA1,
 985      SSL3_VERSION, TLS1_2_VERSION,
 986      DTLS1_BAD_VER, DTLS1_2_VERSION,
 987      SSL_STRONG_NONE | SSL_FIPS,
 988      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
 989      0,
 990      0,
 991      },
 992 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
 993     {
 994      1,
 995      TLS1_TXT_ECDH_anon_WITH_DES_192_CBC3_SHA,
 996      TLS1_CK_ECDH_anon_WITH_DES_192_CBC3_SHA,
 997      SSL_kECDHE,
 998      SSL_aNULL,
 999      SSL_3DES,
1000      SSL_SHA1,
1001      SSL3_VERSION, TLS1_2_VERSION,
1002      DTLS1_BAD_VER, DTLS1_2_VERSION,
1003      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1004      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1005      112,
1006      168,
1007      },
1008 # endif
1009     {
1010      1,
1011      TLS1_TXT_ECDH_anon_WITH_AES_128_CBC_SHA,
1012      TLS1_CK_ECDH_anon_WITH_AES_128_CBC_SHA,
1013      SSL_kECDHE,
1014      SSL_aNULL,
1015      SSL_AES128,
1016      SSL_SHA1,
1017      SSL3_VERSION, TLS1_2_VERSION,
1018      DTLS1_BAD_VER, DTLS1_2_VERSION,
1019      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1020      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1021      128,
1022      128,
1023      },
1024     {
1025      1,
1026      TLS1_TXT_ECDH_anon_WITH_AES_256_CBC_SHA,
1027      TLS1_CK_ECDH_anon_WITH_AES_256_CBC_SHA,
1028      SSL_kECDHE,
1029      SSL_aNULL,
1030      SSL_AES256,
1031      SSL_SHA1,
1032      SSL3_VERSION, TLS1_2_VERSION,
1033      DTLS1_BAD_VER, DTLS1_2_VERSION,
1034      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1035      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1036      256,
1037      256,
1038      },
1039     {
1040      1,
1041      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_SHA256,
1042      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_SHA256,
1043      SSL_kECDHE,
1044      SSL_aECDSA,
1045      SSL_AES128,
1046      SSL_SHA256,
1047      TLS1_2_VERSION, TLS1_2_VERSION,
1048      DTLS1_2_VERSION, DTLS1_2_VERSION,
1049      SSL_HIGH | SSL_FIPS,
1050      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1051      128,
1052      128,
1053      },
1054     {
1055      1,
1056      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_SHA384,
1057      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_SHA384,
1058      SSL_kECDHE,
1059      SSL_aECDSA,
1060      SSL_AES256,
1061      SSL_SHA384,
1062      TLS1_2_VERSION, TLS1_2_VERSION,
1063      DTLS1_2_VERSION, DTLS1_2_VERSION,
1064      SSL_HIGH | SSL_FIPS,
1065      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1066      256,
1067      256,
1068      },
1069     {
1070      1,
1071      TLS1_TXT_ECDHE_RSA_WITH_AES_128_SHA256,
1072      TLS1_CK_ECDHE_RSA_WITH_AES_128_SHA256,
1073      SSL_kECDHE,
1074      SSL_aRSA,
1075      SSL_AES128,
1076      SSL_SHA256,
1077      TLS1_2_VERSION, TLS1_2_VERSION,
1078      DTLS1_2_VERSION, DTLS1_2_VERSION,
1079      SSL_HIGH | SSL_FIPS,
1080      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1081      128,
1082      128,
1083      },
1084     {
1085      1,
1086      TLS1_TXT_ECDHE_RSA_WITH_AES_256_SHA384,
1087      TLS1_CK_ECDHE_RSA_WITH_AES_256_SHA384,
1088      SSL_kECDHE,
1089      SSL_aRSA,
1090      SSL_AES256,
1091      SSL_SHA384,
1092      TLS1_2_VERSION, TLS1_2_VERSION,
1093      DTLS1_2_VERSION, DTLS1_2_VERSION,
1094      SSL_HIGH | SSL_FIPS,
1095      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1096      256,
1097      256,
1098      },
1099     {
1100      1,
1101      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1102      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1103      SSL_kECDHE,
1104      SSL_aECDSA,
1105      SSL_AES128GCM,
1106      SSL_AEAD,
1107      TLS1_2_VERSION, TLS1_2_VERSION,
1108      DTLS1_2_VERSION, DTLS1_2_VERSION,
1109      SSL_HIGH | SSL_FIPS,
1110      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1111      128,
1112      128,
1113      },
1114     {
1115      1,
1116      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1117      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1118      SSL_kECDHE,
1119      SSL_aECDSA,
1120      SSL_AES256GCM,
1121      SSL_AEAD,
1122      TLS1_2_VERSION, TLS1_2_VERSION,
1123      DTLS1_2_VERSION, DTLS1_2_VERSION,
1124      SSL_HIGH | SSL_FIPS,
1125      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1126      256,
1127      256,
1128      },
1129     {
1130      1,
1131      TLS1_TXT_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1132      TLS1_CK_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1133      SSL_kECDHE,
1134      SSL_aRSA,
1135      SSL_AES128GCM,
1136      SSL_AEAD,
1137      TLS1_2_VERSION, TLS1_2_VERSION,
1138      DTLS1_2_VERSION, DTLS1_2_VERSION,
1139      SSL_HIGH | SSL_FIPS,
1140      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1141      128,
1142      128,
1143      },
1144     {
1145      1,
1146      TLS1_TXT_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1147      TLS1_CK_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1148      SSL_kECDHE,
1149      SSL_aRSA,
1150      SSL_AES256GCM,
1151      SSL_AEAD,
1152      TLS1_2_VERSION, TLS1_2_VERSION,
1153      DTLS1_2_VERSION, DTLS1_2_VERSION,
1154      SSL_HIGH | SSL_FIPS,
1155      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1156      256,
1157      256,
1158      },
1159 #endif                          /* OPENSSL_NO_EC */
1160
1161 #ifndef OPENSSL_NO_PSK
1162     {
1163      1,
1164      TLS1_TXT_PSK_WITH_NULL_SHA,
1165      TLS1_CK_PSK_WITH_NULL_SHA,
1166      SSL_kPSK,
1167      SSL_aPSK,
1168      SSL_eNULL,
1169      SSL_SHA1,
1170      SSL3_VERSION, TLS1_2_VERSION,
1171      DTLS1_BAD_VER, DTLS1_2_VERSION,
1172      SSL_STRONG_NONE | SSL_FIPS,
1173      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1174      0,
1175      0,
1176      },
1177     {
1178      1,
1179      TLS1_TXT_DHE_PSK_WITH_NULL_SHA,
1180      TLS1_CK_DHE_PSK_WITH_NULL_SHA,
1181      SSL_kDHEPSK,
1182      SSL_aPSK,
1183      SSL_eNULL,
1184      SSL_SHA1,
1185      SSL3_VERSION, TLS1_2_VERSION,
1186      DTLS1_BAD_VER, DTLS1_2_VERSION,
1187      SSL_STRONG_NONE | SSL_FIPS,
1188      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1189      0,
1190      0,
1191      },
1192     {
1193      1,
1194      TLS1_TXT_RSA_PSK_WITH_NULL_SHA,
1195      TLS1_CK_RSA_PSK_WITH_NULL_SHA,
1196      SSL_kRSAPSK,
1197      SSL_aRSA,
1198      SSL_eNULL,
1199      SSL_SHA1,
1200      SSL3_VERSION, TLS1_2_VERSION,
1201      DTLS1_BAD_VER, DTLS1_2_VERSION,
1202      SSL_STRONG_NONE | SSL_FIPS,
1203      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1204      0,
1205      0,
1206      },
1207 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1208     {
1209      1,
1210      TLS1_TXT_PSK_WITH_3DES_EDE_CBC_SHA,
1211      TLS1_CK_PSK_WITH_3DES_EDE_CBC_SHA,
1212      SSL_kPSK,
1213      SSL_aPSK,
1214      SSL_3DES,
1215      SSL_SHA1,
1216      SSL3_VERSION, TLS1_2_VERSION,
1217      DTLS1_BAD_VER, DTLS1_2_VERSION,
1218      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1219      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1220      112,
1221      168,
1222      },
1223 # endif
1224     {
1225      1,
1226      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA,
1227      TLS1_CK_PSK_WITH_AES_128_CBC_SHA,
1228      SSL_kPSK,
1229      SSL_aPSK,
1230      SSL_AES128,
1231      SSL_SHA1,
1232      SSL3_VERSION, TLS1_2_VERSION,
1233      DTLS1_BAD_VER, DTLS1_2_VERSION,
1234      SSL_HIGH | SSL_FIPS,
1235      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1236      128,
1237      128,
1238      },
1239     {
1240      1,
1241      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA,
1242      TLS1_CK_PSK_WITH_AES_256_CBC_SHA,
1243      SSL_kPSK,
1244      SSL_aPSK,
1245      SSL_AES256,
1246      SSL_SHA1,
1247      SSL3_VERSION, TLS1_2_VERSION,
1248      DTLS1_BAD_VER, DTLS1_2_VERSION,
1249      SSL_HIGH | SSL_FIPS,
1250      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1251      256,
1252      256,
1253      },
1254 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1255     {
1256      1,
1257      TLS1_TXT_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1258      TLS1_CK_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1259      SSL_kDHEPSK,
1260      SSL_aPSK,
1261      SSL_3DES,
1262      SSL_SHA1,
1263      SSL3_VERSION, TLS1_2_VERSION,
1264      DTLS1_BAD_VER, DTLS1_2_VERSION,
1265      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1266      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1267      112,
1268      168,
1269      },
1270 # endif
1271     {
1272      1,
1273      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA,
1274      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA,
1275      SSL_kDHEPSK,
1276      SSL_aPSK,
1277      SSL_AES128,
1278      SSL_SHA1,
1279      SSL3_VERSION, TLS1_2_VERSION,
1280      DTLS1_BAD_VER, DTLS1_2_VERSION,
1281      SSL_HIGH | SSL_FIPS,
1282      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1283      128,
1284      128,
1285      },
1286     {
1287      1,
1288      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA,
1289      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA,
1290      SSL_kDHEPSK,
1291      SSL_aPSK,
1292      SSL_AES256,
1293      SSL_SHA1,
1294      SSL3_VERSION, TLS1_2_VERSION,
1295      DTLS1_BAD_VER, DTLS1_2_VERSION,
1296      SSL_HIGH | SSL_FIPS,
1297      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1298      256,
1299      256,
1300      },
1301 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1302     {
1303      1,
1304      TLS1_TXT_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1305      TLS1_CK_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1306      SSL_kRSAPSK,
1307      SSL_aRSA,
1308      SSL_3DES,
1309      SSL_SHA1,
1310      SSL3_VERSION, TLS1_2_VERSION,
1311      DTLS1_BAD_VER, DTLS1_2_VERSION,
1312      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1313      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1314      112,
1315      168,
1316      },
1317 # endif
1318     {
1319      1,
1320      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA,
1321      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA,
1322      SSL_kRSAPSK,
1323      SSL_aRSA,
1324      SSL_AES128,
1325      SSL_SHA1,
1326      SSL3_VERSION, TLS1_2_VERSION,
1327      DTLS1_BAD_VER, DTLS1_2_VERSION,
1328      SSL_HIGH | SSL_FIPS,
1329      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1330      128,
1331      128,
1332      },
1333     {
1334      1,
1335      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA,
1336      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA,
1337      SSL_kRSAPSK,
1338      SSL_aRSA,
1339      SSL_AES256,
1340      SSL_SHA1,
1341      SSL3_VERSION, TLS1_2_VERSION,
1342      DTLS1_BAD_VER, DTLS1_2_VERSION,
1343      SSL_HIGH | SSL_FIPS,
1344      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1345      256,
1346      256,
1347      },
1348     {
1349      1,
1350      TLS1_TXT_PSK_WITH_AES_128_GCM_SHA256,
1351      TLS1_CK_PSK_WITH_AES_128_GCM_SHA256,
1352      SSL_kPSK,
1353      SSL_aPSK,
1354      SSL_AES128GCM,
1355      SSL_AEAD,
1356      TLS1_2_VERSION, TLS1_2_VERSION,
1357      DTLS1_2_VERSION, DTLS1_2_VERSION,
1358      SSL_HIGH | SSL_FIPS,
1359      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1360      128,
1361      128,
1362      },
1363     {
1364      1,
1365      TLS1_TXT_PSK_WITH_AES_256_GCM_SHA384,
1366      TLS1_CK_PSK_WITH_AES_256_GCM_SHA384,
1367      SSL_kPSK,
1368      SSL_aPSK,
1369      SSL_AES256GCM,
1370      SSL_AEAD,
1371      TLS1_2_VERSION, TLS1_2_VERSION,
1372      DTLS1_2_VERSION, DTLS1_2_VERSION,
1373      SSL_HIGH | SSL_FIPS,
1374      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1375      256,
1376      256,
1377      },
1378     {
1379      1,
1380      TLS1_TXT_DHE_PSK_WITH_AES_128_GCM_SHA256,
1381      TLS1_CK_DHE_PSK_WITH_AES_128_GCM_SHA256,
1382      SSL_kDHEPSK,
1383      SSL_aPSK,
1384      SSL_AES128GCM,
1385      SSL_AEAD,
1386      TLS1_2_VERSION, TLS1_2_VERSION,
1387      DTLS1_2_VERSION, DTLS1_2_VERSION,
1388      SSL_HIGH | SSL_FIPS,
1389      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1390      128,
1391      128,
1392      },
1393     {
1394      1,
1395      TLS1_TXT_DHE_PSK_WITH_AES_256_GCM_SHA384,
1396      TLS1_CK_DHE_PSK_WITH_AES_256_GCM_SHA384,
1397      SSL_kDHEPSK,
1398      SSL_aPSK,
1399      SSL_AES256GCM,
1400      SSL_AEAD,
1401      TLS1_2_VERSION, TLS1_2_VERSION,
1402      DTLS1_2_VERSION, DTLS1_2_VERSION,
1403      SSL_HIGH | SSL_FIPS,
1404      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1405      256,
1406      256,
1407      },
1408     {
1409      1,
1410      TLS1_TXT_RSA_PSK_WITH_AES_128_GCM_SHA256,
1411      TLS1_CK_RSA_PSK_WITH_AES_128_GCM_SHA256,
1412      SSL_kRSAPSK,
1413      SSL_aRSA,
1414      SSL_AES128GCM,
1415      SSL_AEAD,
1416      TLS1_2_VERSION, TLS1_2_VERSION,
1417      DTLS1_2_VERSION, DTLS1_2_VERSION,
1418      SSL_HIGH | SSL_FIPS,
1419      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1420      128,
1421      128,
1422      },
1423     {
1424      1,
1425      TLS1_TXT_RSA_PSK_WITH_AES_256_GCM_SHA384,
1426      TLS1_CK_RSA_PSK_WITH_AES_256_GCM_SHA384,
1427      SSL_kRSAPSK,
1428      SSL_aRSA,
1429      SSL_AES256GCM,
1430      SSL_AEAD,
1431      TLS1_2_VERSION, TLS1_2_VERSION,
1432      DTLS1_2_VERSION, DTLS1_2_VERSION,
1433      SSL_HIGH | SSL_FIPS,
1434      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1435      256,
1436      256,
1437      },
1438     {
1439      1,
1440      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA256,
1441      TLS1_CK_PSK_WITH_AES_128_CBC_SHA256,
1442      SSL_kPSK,
1443      SSL_aPSK,
1444      SSL_AES128,
1445      SSL_SHA256,
1446      TLS1_VERSION, TLS1_2_VERSION,
1447      DTLS1_BAD_VER, DTLS1_2_VERSION,
1448      SSL_HIGH | SSL_FIPS,
1449      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1450      128,
1451      128,
1452      },
1453     {
1454      1,
1455      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA384,
1456      TLS1_CK_PSK_WITH_AES_256_CBC_SHA384,
1457      SSL_kPSK,
1458      SSL_aPSK,
1459      SSL_AES256,
1460      SSL_SHA384,
1461      TLS1_VERSION, TLS1_2_VERSION,
1462      DTLS1_BAD_VER, DTLS1_2_VERSION,
1463      SSL_HIGH | SSL_FIPS,
1464      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1465      256,
1466      256,
1467      },
1468     {
1469      1,
1470      TLS1_TXT_PSK_WITH_NULL_SHA256,
1471      TLS1_CK_PSK_WITH_NULL_SHA256,
1472      SSL_kPSK,
1473      SSL_aPSK,
1474      SSL_eNULL,
1475      SSL_SHA256,
1476      TLS1_VERSION, TLS1_2_VERSION,
1477      DTLS1_BAD_VER, DTLS1_2_VERSION,
1478      SSL_STRONG_NONE | SSL_FIPS,
1479      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1480      0,
1481      0,
1482      },
1483     {
1484      1,
1485      TLS1_TXT_PSK_WITH_NULL_SHA384,
1486      TLS1_CK_PSK_WITH_NULL_SHA384,
1487      SSL_kPSK,
1488      SSL_aPSK,
1489      SSL_eNULL,
1490      SSL_SHA384,
1491      TLS1_VERSION, TLS1_2_VERSION,
1492      DTLS1_BAD_VER, DTLS1_2_VERSION,
1493      SSL_STRONG_NONE | SSL_FIPS,
1494      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1495      0,
1496      0,
1497      },
1498     {
1499      1,
1500      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA256,
1501      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA256,
1502      SSL_kDHEPSK,
1503      SSL_aPSK,
1504      SSL_AES128,
1505      SSL_SHA256,
1506      TLS1_VERSION, TLS1_2_VERSION,
1507      DTLS1_BAD_VER, DTLS1_2_VERSION,
1508      SSL_HIGH | SSL_FIPS,
1509      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1510      128,
1511      128,
1512      },
1513     {
1514      1,
1515      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA384,
1516      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA384,
1517      SSL_kDHEPSK,
1518      SSL_aPSK,
1519      SSL_AES256,
1520      SSL_SHA384,
1521      TLS1_VERSION, TLS1_2_VERSION,
1522      DTLS1_BAD_VER, DTLS1_2_VERSION,
1523      SSL_HIGH | SSL_FIPS,
1524      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1525      256,
1526      256,
1527      },
1528     {
1529      1,
1530      TLS1_TXT_DHE_PSK_WITH_NULL_SHA256,
1531      TLS1_CK_DHE_PSK_WITH_NULL_SHA256,
1532      SSL_kDHEPSK,
1533      SSL_aPSK,
1534      SSL_eNULL,
1535      SSL_SHA256,
1536      TLS1_VERSION, TLS1_2_VERSION,
1537      DTLS1_BAD_VER, DTLS1_2_VERSION,
1538      SSL_STRONG_NONE | SSL_FIPS,
1539      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1540      0,
1541      0,
1542      },
1543     {
1544      1,
1545      TLS1_TXT_DHE_PSK_WITH_NULL_SHA384,
1546      TLS1_CK_DHE_PSK_WITH_NULL_SHA384,
1547      SSL_kDHEPSK,
1548      SSL_aPSK,
1549      SSL_eNULL,
1550      SSL_SHA384,
1551      TLS1_VERSION, TLS1_2_VERSION,
1552      DTLS1_BAD_VER, DTLS1_2_VERSION,
1553      SSL_STRONG_NONE | SSL_FIPS,
1554      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1555      0,
1556      0,
1557      },
1558     {
1559      1,
1560      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA256,
1561      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA256,
1562      SSL_kRSAPSK,
1563      SSL_aRSA,
1564      SSL_AES128,
1565      SSL_SHA256,
1566      TLS1_VERSION, TLS1_2_VERSION,
1567      DTLS1_BAD_VER, DTLS1_2_VERSION,
1568      SSL_HIGH | SSL_FIPS,
1569      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1570      128,
1571      128,
1572      },
1573     {
1574      1,
1575      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA384,
1576      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA384,
1577      SSL_kRSAPSK,
1578      SSL_aRSA,
1579      SSL_AES256,
1580      SSL_SHA384,
1581      TLS1_VERSION, TLS1_2_VERSION,
1582      DTLS1_BAD_VER, DTLS1_2_VERSION,
1583      SSL_HIGH | SSL_FIPS,
1584      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1585      256,
1586      256,
1587      },
1588     {
1589      1,
1590      TLS1_TXT_RSA_PSK_WITH_NULL_SHA256,
1591      TLS1_CK_RSA_PSK_WITH_NULL_SHA256,
1592      SSL_kRSAPSK,
1593      SSL_aRSA,
1594      SSL_eNULL,
1595      SSL_SHA256,
1596      TLS1_VERSION, TLS1_2_VERSION,
1597      DTLS1_BAD_VER, DTLS1_2_VERSION,
1598      SSL_STRONG_NONE | SSL_FIPS,
1599      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1600      0,
1601      0,
1602      },
1603     {
1604      1,
1605      TLS1_TXT_RSA_PSK_WITH_NULL_SHA384,
1606      TLS1_CK_RSA_PSK_WITH_NULL_SHA384,
1607      SSL_kRSAPSK,
1608      SSL_aRSA,
1609      SSL_eNULL,
1610      SSL_SHA384,
1611      TLS1_VERSION, TLS1_2_VERSION,
1612      DTLS1_BAD_VER, DTLS1_2_VERSION,
1613      SSL_STRONG_NONE | SSL_FIPS,
1614      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1615      0,
1616      0,
1617      },
1618 # ifndef OPENSSL_NO_EC
1619 #  ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1620     {
1621      1,
1622      TLS1_TXT_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1623      TLS1_CK_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1624      SSL_kECDHEPSK,
1625      SSL_aPSK,
1626      SSL_3DES,
1627      SSL_SHA1,
1628      SSL3_VERSION, TLS1_2_VERSION,
1629      DTLS1_BAD_VER, DTLS1_2_VERSION,
1630      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1631      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1632      112,
1633      168,
1634      },
1635 #  endif
1636     {
1637      1,
1638      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1639      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1640      SSL_kECDHEPSK,
1641      SSL_aPSK,
1642      SSL_AES128,
1643      SSL_SHA1,
1644      SSL3_VERSION, TLS1_2_VERSION,
1645      DTLS1_BAD_VER, DTLS1_2_VERSION,
1646      SSL_HIGH | SSL_FIPS,
1647      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1648      128,
1649      128,
1650      },
1651     {
1652      1,
1653      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1654      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1655      SSL_kECDHEPSK,
1656      SSL_aPSK,
1657      SSL_AES256,
1658      SSL_SHA1,
1659      SSL3_VERSION, TLS1_2_VERSION,
1660      DTLS1_BAD_VER, DTLS1_2_VERSION,
1661      SSL_HIGH | SSL_FIPS,
1662      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1663      256,
1664      256,
1665      },
1666     {
1667      1,
1668      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1669      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1670      SSL_kECDHEPSK,
1671      SSL_aPSK,
1672      SSL_AES128,
1673      SSL_SHA256,
1674      TLS1_VERSION, TLS1_2_VERSION,
1675      DTLS1_BAD_VER, DTLS1_2_VERSION,
1676      SSL_HIGH | SSL_FIPS,
1677      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1678      128,
1679      128,
1680      },
1681     {
1682      1,
1683      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1684      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1685      SSL_kECDHEPSK,
1686      SSL_aPSK,
1687      SSL_AES256,
1688      SSL_SHA384,
1689      TLS1_VERSION, TLS1_2_VERSION,
1690      DTLS1_BAD_VER, DTLS1_2_VERSION,
1691      SSL_HIGH | SSL_FIPS,
1692      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1693      256,
1694      256,
1695      },
1696     {
1697      1,
1698      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA,
1699      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA,
1700      SSL_kECDHEPSK,
1701      SSL_aPSK,
1702      SSL_eNULL,
1703      SSL_SHA1,
1704      SSL3_VERSION, TLS1_2_VERSION,
1705      DTLS1_BAD_VER, DTLS1_2_VERSION,
1706      SSL_STRONG_NONE | SSL_FIPS,
1707      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1708      0,
1709      0,
1710      },
1711     {
1712      1,
1713      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA256,
1714      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA256,
1715      SSL_kECDHEPSK,
1716      SSL_aPSK,
1717      SSL_eNULL,
1718      SSL_SHA256,
1719      TLS1_VERSION, TLS1_2_VERSION,
1720      DTLS1_BAD_VER, DTLS1_2_VERSION,
1721      SSL_STRONG_NONE | SSL_FIPS,
1722      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1723      0,
1724      0,
1725      },
1726     {
1727      1,
1728      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA384,
1729      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA384,
1730      SSL_kECDHEPSK,
1731      SSL_aPSK,
1732      SSL_eNULL,
1733      SSL_SHA384,
1734      TLS1_VERSION, TLS1_2_VERSION,
1735      DTLS1_BAD_VER, DTLS1_2_VERSION,
1736      SSL_STRONG_NONE | SSL_FIPS,
1737      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1738      0,
1739      0,
1740      },
1741 # endif                         /* OPENSSL_NO_EC */
1742 #endif                          /* OPENSSL_NO_PSK */
1743
1744 #ifndef OPENSSL_NO_SRP
1745 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1746     {
1747      1,
1748      TLS1_TXT_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1749      TLS1_CK_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1750      SSL_kSRP,
1751      SSL_aSRP,
1752      SSL_3DES,
1753      SSL_SHA1,
1754      SSL3_VERSION, TLS1_2_VERSION,
1755      DTLS1_BAD_VER, DTLS1_2_VERSION,
1756      SSL_NOT_DEFAULT | SSL_MEDIUM,
1757      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1758      112,
1759      168,
1760      },
1761     {
1762      1,
1763      TLS1_TXT_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1764      TLS1_CK_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1765      SSL_kSRP,
1766      SSL_aRSA,
1767      SSL_3DES,
1768      SSL_SHA1,
1769      SSL3_VERSION, TLS1_2_VERSION,
1770      DTLS1_BAD_VER, DTLS1_2_VERSION,
1771      SSL_NOT_DEFAULT | SSL_MEDIUM,
1772      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1773      112,
1774      168,
1775      },
1776     {
1777      1,
1778      TLS1_TXT_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1779      TLS1_CK_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1780      SSL_kSRP,
1781      SSL_aDSS,
1782      SSL_3DES,
1783      SSL_SHA1,
1784      SSL3_VERSION, TLS1_2_VERSION,
1785      DTLS1_BAD_VER, DTLS1_2_VERSION,
1786      SSL_NOT_DEFAULT | SSL_MEDIUM,
1787      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1788      112,
1789      168,
1790      },
1791 # endif
1792     {
1793      1,
1794      TLS1_TXT_SRP_SHA_WITH_AES_128_CBC_SHA,
1795      TLS1_CK_SRP_SHA_WITH_AES_128_CBC_SHA,
1796      SSL_kSRP,
1797      SSL_aSRP,
1798      SSL_AES128,
1799      SSL_SHA1,
1800      SSL3_VERSION, TLS1_2_VERSION,
1801      DTLS1_BAD_VER, DTLS1_2_VERSION,
1802      SSL_HIGH,
1803      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1804      128,
1805      128,
1806      },
1807     {
1808      1,
1809      TLS1_TXT_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1810      TLS1_CK_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1811      SSL_kSRP,
1812      SSL_aRSA,
1813      SSL_AES128,
1814      SSL_SHA1,
1815      SSL3_VERSION, TLS1_2_VERSION,
1816      DTLS1_BAD_VER, DTLS1_2_VERSION,
1817      SSL_HIGH,
1818      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1819      128,
1820      128,
1821      },
1822     {
1823      1,
1824      TLS1_TXT_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1825      TLS1_CK_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1826      SSL_kSRP,
1827      SSL_aDSS,
1828      SSL_AES128,
1829      SSL_SHA1,
1830      SSL3_VERSION, TLS1_2_VERSION,
1831      DTLS1_BAD_VER, DTLS1_2_VERSION,
1832      SSL_NOT_DEFAULT | SSL_HIGH,
1833      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1834      128,
1835      128,
1836      },
1837     {
1838      1,
1839      TLS1_TXT_SRP_SHA_WITH_AES_256_CBC_SHA,
1840      TLS1_CK_SRP_SHA_WITH_AES_256_CBC_SHA,
1841      SSL_kSRP,
1842      SSL_aSRP,
1843      SSL_AES256,
1844      SSL_SHA1,
1845      SSL3_VERSION, TLS1_2_VERSION,
1846      DTLS1_BAD_VER, DTLS1_2_VERSION,
1847      SSL_HIGH,
1848      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1849      256,
1850      256,
1851      },
1852     {
1853      1,
1854      TLS1_TXT_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
1855      TLS1_CK_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
1856      SSL_kSRP,
1857      SSL_aRSA,
1858      SSL_AES256,
1859      SSL_SHA1,
1860      SSL3_VERSION, TLS1_2_VERSION,
1861      DTLS1_BAD_VER, DTLS1_2_VERSION,
1862      SSL_HIGH,
1863      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1864      256,
1865      256,
1866      },
1867     {
1868      1,
1869      TLS1_TXT_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
1870      TLS1_CK_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
1871      SSL_kSRP,
1872      SSL_aDSS,
1873      SSL_AES256,
1874      SSL_SHA1,
1875      SSL3_VERSION, TLS1_2_VERSION,
1876      DTLS1_BAD_VER, DTLS1_2_VERSION,
1877      SSL_NOT_DEFAULT | SSL_HIGH,
1878      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1879      256,
1880      256,
1881      },
1882 #endif                          /* OPENSSL_NO_SRP */
1883
1884 #if !defined(OPENSSL_NO_CHACHA) && !defined(OPENSSL_NO_POLY1305)
1885 # ifndef OPENSSL_NO_RSA
1886     {
1887      1,
1888      TLS1_TXT_DHE_RSA_WITH_CHACHA20_POLY1305,
1889      TLS1_CK_DHE_RSA_WITH_CHACHA20_POLY1305,
1890      SSL_kDHE,
1891      SSL_aRSA,
1892      SSL_CHACHA20POLY1305,
1893      SSL_AEAD,
1894      TLS1_2_VERSION, TLS1_2_VERSION,
1895      DTLS1_2_VERSION, DTLS1_2_VERSION,
1896      SSL_HIGH,
1897      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1898      256,
1899      256,
1900      },
1901 # endif                         /* OPENSSL_NO_RSA */
1902
1903 # ifndef OPENSSL_NO_EC
1904     {
1905      1,
1906      TLS1_TXT_ECDHE_RSA_WITH_CHACHA20_POLY1305,
1907      TLS1_CK_ECDHE_RSA_WITH_CHACHA20_POLY1305,
1908      SSL_kECDHE,
1909      SSL_aRSA,
1910      SSL_CHACHA20POLY1305,
1911      SSL_AEAD,
1912      TLS1_2_VERSION, TLS1_2_VERSION,
1913      DTLS1_2_VERSION, DTLS1_2_VERSION,
1914      SSL_HIGH,
1915      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1916      256,
1917      256,
1918      },
1919     {
1920      1,
1921      TLS1_TXT_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
1922      TLS1_CK_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
1923      SSL_kECDHE,
1924      SSL_aECDSA,
1925      SSL_CHACHA20POLY1305,
1926      SSL_AEAD,
1927      TLS1_2_VERSION, TLS1_2_VERSION,
1928      DTLS1_2_VERSION, DTLS1_2_VERSION,
1929      SSL_HIGH,
1930      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1931      256,
1932      256,
1933      },
1934 # endif                         /* OPENSSL_NO_EC */
1935
1936 # ifndef OPENSSL_NO_PSK
1937     {
1938      1,
1939      TLS1_TXT_PSK_WITH_CHACHA20_POLY1305,
1940      TLS1_CK_PSK_WITH_CHACHA20_POLY1305,
1941      SSL_kPSK,
1942      SSL_aPSK,
1943      SSL_CHACHA20POLY1305,
1944      SSL_AEAD,
1945      TLS1_2_VERSION, TLS1_2_VERSION,
1946      DTLS1_2_VERSION, DTLS1_2_VERSION,
1947      SSL_HIGH,
1948      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1949      256,
1950      256,
1951      },
1952     {
1953      1,
1954      TLS1_TXT_ECDHE_PSK_WITH_CHACHA20_POLY1305,
1955      TLS1_CK_ECDHE_PSK_WITH_CHACHA20_POLY1305,
1956      SSL_kECDHEPSK,
1957      SSL_aPSK,
1958      SSL_CHACHA20POLY1305,
1959      SSL_AEAD,
1960      TLS1_2_VERSION, TLS1_2_VERSION,
1961      DTLS1_2_VERSION, DTLS1_2_VERSION,
1962      SSL_HIGH,
1963      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1964      256,
1965      256,
1966      },
1967     {
1968      1,
1969      TLS1_TXT_DHE_PSK_WITH_CHACHA20_POLY1305,
1970      TLS1_CK_DHE_PSK_WITH_CHACHA20_POLY1305,
1971      SSL_kDHEPSK,
1972      SSL_aPSK,
1973      SSL_CHACHA20POLY1305,
1974      SSL_AEAD,
1975      TLS1_2_VERSION, TLS1_2_VERSION,
1976      DTLS1_2_VERSION, DTLS1_2_VERSION,
1977      SSL_HIGH,
1978      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1979      256,
1980      256,
1981      },
1982     {
1983      1,
1984      TLS1_TXT_RSA_PSK_WITH_CHACHA20_POLY1305,
1985      TLS1_CK_RSA_PSK_WITH_CHACHA20_POLY1305,
1986      SSL_kRSAPSK,
1987      SSL_aRSA,
1988      SSL_CHACHA20POLY1305,
1989      SSL_AEAD,
1990      TLS1_2_VERSION, TLS1_2_VERSION,
1991      DTLS1_2_VERSION, DTLS1_2_VERSION,
1992      SSL_HIGH,
1993      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1994      256,
1995      256,
1996      },
1997 # endif                         /* OPENSSL_NO_PSK */
1998 #endif                          /* !defined(OPENSSL_NO_CHACHA) &&
1999                                  * !defined(OPENSSL_NO_POLY1305) */
2000
2001 #ifndef OPENSSL_NO_CAMELLIA
2002     {
2003      1,
2004      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2005      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2006      SSL_kRSA,
2007      SSL_aRSA,
2008      SSL_CAMELLIA128,
2009      SSL_SHA256,
2010      TLS1_2_VERSION, TLS1_2_VERSION,
2011      DTLS1_2_VERSION, DTLS1_2_VERSION,
2012      SSL_NOT_DEFAULT | SSL_HIGH,
2013      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2014      128,
2015      128,
2016      },
2017     {
2018      1,
2019      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2020      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2021      SSL_kEDH,
2022      SSL_aDSS,
2023      SSL_CAMELLIA128,
2024      SSL_SHA256,
2025      TLS1_2_VERSION, TLS1_2_VERSION,
2026      DTLS1_2_VERSION, DTLS1_2_VERSION,
2027      SSL_NOT_DEFAULT | SSL_HIGH,
2028      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2029      128,
2030      128,
2031      },
2032     {
2033      1,
2034      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2035      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2036      SSL_kEDH,
2037      SSL_aRSA,
2038      SSL_CAMELLIA128,
2039      SSL_SHA256,
2040      TLS1_2_VERSION, TLS1_2_VERSION,
2041      DTLS1_2_VERSION, DTLS1_2_VERSION,
2042      SSL_NOT_DEFAULT | SSL_HIGH,
2043      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2044      128,
2045      128,
2046      },
2047     {
2048      1,
2049      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2050      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2051      SSL_kEDH,
2052      SSL_aNULL,
2053      SSL_CAMELLIA128,
2054      SSL_SHA256,
2055      TLS1_2_VERSION, TLS1_2_VERSION,
2056      DTLS1_2_VERSION, DTLS1_2_VERSION,
2057      SSL_NOT_DEFAULT | SSL_HIGH,
2058      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2059      128,
2060      128,
2061      },
2062     {
2063      1,
2064      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2065      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2066      SSL_kRSA,
2067      SSL_aRSA,
2068      SSL_CAMELLIA256,
2069      SSL_SHA256,
2070      TLS1_2_VERSION, TLS1_2_VERSION,
2071      DTLS1_2_VERSION, DTLS1_2_VERSION,
2072      SSL_NOT_DEFAULT | SSL_HIGH,
2073      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2074      256,
2075      256,
2076      },
2077     {
2078      1,
2079      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2080      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2081      SSL_kEDH,
2082      SSL_aDSS,
2083      SSL_CAMELLIA256,
2084      SSL_SHA256,
2085      TLS1_2_VERSION, TLS1_2_VERSION,
2086      DTLS1_2_VERSION, DTLS1_2_VERSION,
2087      SSL_NOT_DEFAULT | SSL_HIGH,
2088      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2089      256,
2090      256,
2091      },
2092     {
2093      1,
2094      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2095      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2096      SSL_kEDH,
2097      SSL_aRSA,
2098      SSL_CAMELLIA256,
2099      SSL_SHA256,
2100      TLS1_2_VERSION, TLS1_2_VERSION,
2101      DTLS1_2_VERSION, DTLS1_2_VERSION,
2102      SSL_NOT_DEFAULT | SSL_HIGH,
2103      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2104      256,
2105      256,
2106      },
2107     {
2108      1,
2109      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2110      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2111      SSL_kEDH,
2112      SSL_aNULL,
2113      SSL_CAMELLIA256,
2114      SSL_SHA256,
2115      TLS1_2_VERSION, TLS1_2_VERSION,
2116      DTLS1_2_VERSION, DTLS1_2_VERSION,
2117      SSL_NOT_DEFAULT | SSL_HIGH,
2118      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2119      256,
2120      256,
2121      },
2122     {
2123      1,
2124      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA,
2125      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA,
2126      SSL_kRSA,
2127      SSL_aRSA,
2128      SSL_CAMELLIA256,
2129      SSL_SHA1,
2130      SSL3_VERSION, TLS1_2_VERSION,
2131      DTLS1_BAD_VER, DTLS1_2_VERSION,
2132      SSL_NOT_DEFAULT | SSL_HIGH,
2133      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2134      256,
2135      256,
2136      },
2137     {
2138      1,
2139      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2140      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2141      SSL_kDHE,
2142      SSL_aDSS,
2143      SSL_CAMELLIA256,
2144      SSL_SHA1,
2145      SSL3_VERSION, TLS1_2_VERSION,
2146      DTLS1_BAD_VER, DTLS1_2_VERSION,
2147      SSL_NOT_DEFAULT | SSL_HIGH,
2148      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2149      256,
2150      256,
2151      },
2152     {
2153      1,
2154      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2155      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2156      SSL_kDHE,
2157      SSL_aRSA,
2158      SSL_CAMELLIA256,
2159      SSL_SHA1,
2160      SSL3_VERSION, TLS1_2_VERSION,
2161      DTLS1_BAD_VER, DTLS1_2_VERSION,
2162      SSL_NOT_DEFAULT | SSL_HIGH,
2163      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2164      256,
2165      256,
2166      },
2167     {
2168      1,
2169      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA,
2170      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA,
2171      SSL_kDHE,
2172      SSL_aNULL,
2173      SSL_CAMELLIA256,
2174      SSL_SHA1,
2175      SSL3_VERSION, TLS1_2_VERSION,
2176      DTLS1_BAD_VER, DTLS1_2_VERSION,
2177      SSL_NOT_DEFAULT | SSL_HIGH,
2178      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2179      256,
2180      256,
2181      },
2182     {
2183      1,
2184      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA,
2185      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA,
2186      SSL_kRSA,
2187      SSL_aRSA,
2188      SSL_CAMELLIA128,
2189      SSL_SHA1,
2190      SSL3_VERSION, TLS1_2_VERSION,
2191      DTLS1_BAD_VER, DTLS1_2_VERSION,
2192      SSL_NOT_DEFAULT | SSL_HIGH,
2193      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2194      128,
2195      128,
2196      },
2197     {
2198      1,
2199      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2200      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2201      SSL_kDHE,
2202      SSL_aDSS,
2203      SSL_CAMELLIA128,
2204      SSL_SHA1,
2205      SSL3_VERSION, TLS1_2_VERSION,
2206      DTLS1_BAD_VER, DTLS1_2_VERSION,
2207      SSL_NOT_DEFAULT | SSL_HIGH,
2208      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2209      128,
2210      128,
2211      },
2212     {
2213      1,
2214      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2215      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2216      SSL_kDHE,
2217      SSL_aRSA,
2218      SSL_CAMELLIA128,
2219      SSL_SHA1,
2220      SSL3_VERSION, TLS1_2_VERSION,
2221      DTLS1_BAD_VER, DTLS1_2_VERSION,
2222      SSL_NOT_DEFAULT | SSL_HIGH,
2223      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2224      128,
2225      128,
2226      },
2227     {
2228      1,
2229      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA,
2230      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA,
2231      SSL_kDHE,
2232      SSL_aNULL,
2233      SSL_CAMELLIA128,
2234      SSL_SHA1,
2235      SSL3_VERSION, TLS1_2_VERSION,
2236      DTLS1_BAD_VER, DTLS1_2_VERSION,
2237      SSL_NOT_DEFAULT | SSL_HIGH,
2238      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2239      128,
2240      128,
2241      },
2242
2243 # ifndef OPENSSL_NO_EC
2244     {
2245      1,
2246      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2247      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2248      SSL_kECDHE,
2249      SSL_aECDSA,
2250      SSL_CAMELLIA128,
2251      SSL_SHA256,
2252      TLS1_2_VERSION, TLS1_2_VERSION,
2253      DTLS1_2_VERSION, DTLS1_2_VERSION,
2254      SSL_NOT_DEFAULT | SSL_HIGH,
2255      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2256      128,
2257      128,
2258      },
2259     {
2260      1,
2261      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2262      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2263      SSL_kECDHE,
2264      SSL_aECDSA,
2265      SSL_CAMELLIA256,
2266      SSL_SHA384,
2267      TLS1_2_VERSION, TLS1_2_VERSION,
2268      DTLS1_2_VERSION, DTLS1_2_VERSION,
2269      SSL_NOT_DEFAULT | SSL_HIGH,
2270      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2271      256,
2272      256,
2273      },
2274     {
2275      1,
2276      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2277      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2278      SSL_kECDHE,
2279      SSL_aRSA,
2280      SSL_CAMELLIA128,
2281      SSL_SHA256,
2282      TLS1_2_VERSION, TLS1_2_VERSION,
2283      DTLS1_2_VERSION, DTLS1_2_VERSION,
2284      SSL_NOT_DEFAULT | SSL_HIGH,
2285      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2286      128,
2287      128,
2288      },
2289     {
2290      1,
2291      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2292      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2293      SSL_kECDHE,
2294      SSL_aRSA,
2295      SSL_CAMELLIA256,
2296      SSL_SHA384,
2297      TLS1_2_VERSION, TLS1_2_VERSION,
2298      DTLS1_2_VERSION, DTLS1_2_VERSION,
2299      SSL_NOT_DEFAULT | SSL_HIGH,
2300      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2301      256,
2302      256,
2303      },
2304 # endif                         /* OPENSSL_NO_EC */
2305
2306 # ifndef OPENSSL_NO_PSK
2307     {
2308      1,
2309      TLS1_TXT_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2310      TLS1_CK_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2311      SSL_kPSK,
2312      SSL_aPSK,
2313      SSL_CAMELLIA128,
2314      SSL_SHA256,
2315      TLS1_VERSION, TLS1_2_VERSION,
2316      DTLS1_BAD_VER, DTLS1_2_VERSION,
2317      SSL_NOT_DEFAULT | SSL_HIGH,
2318      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2319      128,
2320      128,
2321      },
2322     {
2323      1,
2324      TLS1_TXT_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2325      TLS1_CK_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2326      SSL_kPSK,
2327      SSL_aPSK,
2328      SSL_CAMELLIA256,
2329      SSL_SHA384,
2330      TLS1_VERSION, TLS1_2_VERSION,
2331      DTLS1_BAD_VER, DTLS1_2_VERSION,
2332      SSL_NOT_DEFAULT | SSL_HIGH,
2333      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2334      256,
2335      256,
2336      },
2337     {
2338      1,
2339      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2340      TLS1_CK_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2341      SSL_kDHEPSK,
2342      SSL_aPSK,
2343      SSL_CAMELLIA128,
2344      SSL_SHA256,
2345      TLS1_VERSION, TLS1_2_VERSION,
2346      DTLS1_BAD_VER, DTLS1_2_VERSION,
2347      SSL_NOT_DEFAULT | SSL_HIGH,
2348      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2349      128,
2350      128,
2351      },
2352     {
2353      1,
2354      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2355      TLS1_CK_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2356      SSL_kDHEPSK,
2357      SSL_aPSK,
2358      SSL_CAMELLIA256,
2359      SSL_SHA384,
2360      TLS1_VERSION, TLS1_2_VERSION,
2361      DTLS1_BAD_VER, DTLS1_2_VERSION,
2362      SSL_NOT_DEFAULT | SSL_HIGH,
2363      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2364      256,
2365      256,
2366      },
2367     {
2368      1,
2369      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2370      TLS1_CK_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2371      SSL_kRSAPSK,
2372      SSL_aRSA,
2373      SSL_CAMELLIA128,
2374      SSL_SHA256,
2375      TLS1_VERSION, TLS1_2_VERSION,
2376      DTLS1_BAD_VER, DTLS1_2_VERSION,
2377      SSL_NOT_DEFAULT | SSL_HIGH,
2378      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2379      128,
2380      128,
2381      },
2382     {
2383      1,
2384      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2385      TLS1_CK_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2386      SSL_kRSAPSK,
2387      SSL_aRSA,
2388      SSL_CAMELLIA256,
2389      SSL_SHA384,
2390      TLS1_VERSION, TLS1_2_VERSION,
2391      DTLS1_BAD_VER, DTLS1_2_VERSION,
2392      SSL_NOT_DEFAULT | SSL_HIGH,
2393      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2394      256,
2395      256,
2396      },
2397     {
2398      1,
2399      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2400      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2401      SSL_kECDHEPSK,
2402      SSL_aPSK,
2403      SSL_CAMELLIA128,
2404      SSL_SHA256,
2405      TLS1_VERSION, TLS1_2_VERSION,
2406      DTLS1_BAD_VER, DTLS1_2_VERSION,
2407      SSL_NOT_DEFAULT | SSL_HIGH,
2408      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2409      128,
2410      128,
2411      },
2412     {
2413      1,
2414      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2415      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2416      SSL_kECDHEPSK,
2417      SSL_aPSK,
2418      SSL_CAMELLIA256,
2419      SSL_SHA384,
2420      TLS1_VERSION, TLS1_2_VERSION,
2421      DTLS1_BAD_VER, DTLS1_2_VERSION,
2422      SSL_NOT_DEFAULT | SSL_HIGH,
2423      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2424      256,
2425      256,
2426      },
2427 # endif                         /* OPENSSL_NO_PSK */
2428
2429 #endif                          /* OPENSSL_NO_CAMELLIA */
2430
2431 #ifndef OPENSSL_NO_GOST
2432     {
2433      1,
2434      "GOST2001-GOST89-GOST89",
2435      0x3000081,
2436      SSL_kGOST,
2437      SSL_aGOST01,
2438      SSL_eGOST2814789CNT,
2439      SSL_GOST89MAC,
2440      TLS1_VERSION, TLS1_2_VERSION,
2441      0, 0,
2442      SSL_HIGH,
2443      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94 | TLS1_STREAM_MAC,
2444      256,
2445      256,
2446      },
2447     {
2448      1,
2449      "GOST2001-NULL-GOST94",
2450      0x3000083,
2451      SSL_kGOST,
2452      SSL_aGOST01,
2453      SSL_eNULL,
2454      SSL_GOST94,
2455      TLS1_VERSION, TLS1_2_VERSION,
2456      0, 0,
2457      SSL_STRONG_NONE,
2458      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94,
2459      0,
2460      0,
2461      },
2462     {
2463      1,
2464      "GOST2012-GOST8912-GOST8912",
2465      0x0300ff85,
2466      SSL_kGOST,
2467      SSL_aGOST12 | SSL_aGOST01,
2468      SSL_eGOST2814789CNT12,
2469      SSL_GOST89MAC12,
2470      TLS1_VERSION, TLS1_2_VERSION,
2471      0, 0,
2472      SSL_HIGH,
2473      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2474      256,
2475      256,
2476      },
2477     {
2478      1,
2479      "GOST2012-NULL-GOST12",
2480      0x0300ff87,
2481      SSL_kGOST,
2482      SSL_aGOST12 | SSL_aGOST01,
2483      SSL_eNULL,
2484      SSL_GOST12_256,
2485      TLS1_VERSION, TLS1_2_VERSION,
2486      0, 0,
2487      SSL_STRONG_NONE,
2488      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2489      0,
2490      0,
2491      },
2492 #endif                          /* OPENSSL_NO_GOST */
2493
2494 #ifndef OPENSSL_NO_IDEA
2495     {
2496      1,
2497      SSL3_TXT_RSA_IDEA_128_SHA,
2498      SSL3_CK_RSA_IDEA_128_SHA,
2499      SSL_kRSA,
2500      SSL_aRSA,
2501      SSL_IDEA,
2502      SSL_SHA1,
2503      SSL3_VERSION, TLS1_1_VERSION,
2504      DTLS1_BAD_VER, DTLS1_VERSION,
2505      SSL_NOT_DEFAULT | SSL_MEDIUM,
2506      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2507      128,
2508      128,
2509      },
2510 #endif
2511
2512 #ifndef OPENSSL_NO_SEED
2513     {
2514      1,
2515      TLS1_TXT_RSA_WITH_SEED_SHA,
2516      TLS1_CK_RSA_WITH_SEED_SHA,
2517      SSL_kRSA,
2518      SSL_aRSA,
2519      SSL_SEED,
2520      SSL_SHA1,
2521      SSL3_VERSION, TLS1_2_VERSION,
2522      DTLS1_BAD_VER, DTLS1_2_VERSION,
2523      SSL_NOT_DEFAULT | SSL_MEDIUM,
2524      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2525      128,
2526      128,
2527      },
2528     {
2529      1,
2530      TLS1_TXT_DHE_DSS_WITH_SEED_SHA,
2531      TLS1_CK_DHE_DSS_WITH_SEED_SHA,
2532      SSL_kDHE,
2533      SSL_aDSS,
2534      SSL_SEED,
2535      SSL_SHA1,
2536      SSL3_VERSION, TLS1_2_VERSION,
2537      DTLS1_BAD_VER, DTLS1_2_VERSION,
2538      SSL_NOT_DEFAULT | SSL_MEDIUM,
2539      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2540      128,
2541      128,
2542      },
2543     {
2544      1,
2545      TLS1_TXT_DHE_RSA_WITH_SEED_SHA,
2546      TLS1_CK_DHE_RSA_WITH_SEED_SHA,
2547      SSL_kDHE,
2548      SSL_aRSA,
2549      SSL_SEED,
2550      SSL_SHA1,
2551      SSL3_VERSION, TLS1_2_VERSION,
2552      DTLS1_BAD_VER, DTLS1_2_VERSION,
2553      SSL_NOT_DEFAULT | SSL_MEDIUM,
2554      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2555      128,
2556      128,
2557      },
2558     {
2559      1,
2560      TLS1_TXT_ADH_WITH_SEED_SHA,
2561      TLS1_CK_ADH_WITH_SEED_SHA,
2562      SSL_kDHE,
2563      SSL_aNULL,
2564      SSL_SEED,
2565      SSL_SHA1,
2566      SSL3_VERSION, TLS1_2_VERSION,
2567      DTLS1_BAD_VER, DTLS1_2_VERSION,
2568      SSL_NOT_DEFAULT | SSL_MEDIUM,
2569      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2570      128,
2571      128,
2572      },
2573 #endif                          /* OPENSSL_NO_SEED */
2574
2575 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
2576     {
2577      1,
2578      SSL3_TXT_RSA_RC4_128_MD5,
2579      SSL3_CK_RSA_RC4_128_MD5,
2580      SSL_kRSA,
2581      SSL_aRSA,
2582      SSL_RC4,
2583      SSL_MD5,
2584      SSL3_VERSION, TLS1_2_VERSION,
2585      0, 0,
2586      SSL_NOT_DEFAULT | SSL_MEDIUM,
2587      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2588      128,
2589      128,
2590      },
2591     {
2592      1,
2593      SSL3_TXT_RSA_RC4_128_SHA,
2594      SSL3_CK_RSA_RC4_128_SHA,
2595      SSL_kRSA,
2596      SSL_aRSA,
2597      SSL_RC4,
2598      SSL_SHA1,
2599      SSL3_VERSION, TLS1_2_VERSION,
2600      0, 0,
2601      SSL_NOT_DEFAULT | SSL_MEDIUM,
2602      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2603      128,
2604      128,
2605      },
2606     {
2607      1,
2608      SSL3_TXT_ADH_RC4_128_MD5,
2609      SSL3_CK_ADH_RC4_128_MD5,
2610      SSL_kDHE,
2611      SSL_aNULL,
2612      SSL_RC4,
2613      SSL_MD5,
2614      SSL3_VERSION, TLS1_2_VERSION,
2615      0, 0,
2616      SSL_NOT_DEFAULT | SSL_MEDIUM,
2617      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2618      128,
2619      128,
2620      },
2621
2622 # ifndef OPENSSL_NO_EC
2623     {
2624      1,
2625      TLS1_TXT_ECDHE_PSK_WITH_RC4_128_SHA,
2626      TLS1_CK_ECDHE_PSK_WITH_RC4_128_SHA,
2627      SSL_kECDHEPSK,
2628      SSL_aPSK,
2629      SSL_RC4,
2630      SSL_SHA1,
2631      SSL3_VERSION, TLS1_2_VERSION,
2632      0, 0,
2633      SSL_NOT_DEFAULT | SSL_MEDIUM,
2634      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2635      128,
2636      128,
2637      },
2638     {
2639      1,
2640      TLS1_TXT_ECDH_anon_WITH_RC4_128_SHA,
2641      TLS1_CK_ECDH_anon_WITH_RC4_128_SHA,
2642      SSL_kECDHE,
2643      SSL_aNULL,
2644      SSL_RC4,
2645      SSL_SHA1,
2646      SSL3_VERSION, TLS1_2_VERSION,
2647      0, 0,
2648      SSL_NOT_DEFAULT | SSL_MEDIUM,
2649      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2650      128,
2651      128,
2652      },
2653     {
2654      1,
2655      TLS1_TXT_ECDHE_ECDSA_WITH_RC4_128_SHA,
2656      TLS1_CK_ECDHE_ECDSA_WITH_RC4_128_SHA,
2657      SSL_kECDHE,
2658      SSL_aECDSA,
2659      SSL_RC4,
2660      SSL_SHA1,
2661      SSL3_VERSION, TLS1_2_VERSION,
2662      0, 0,
2663      SSL_NOT_DEFAULT | SSL_MEDIUM,
2664      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2665      128,
2666      128,
2667      },
2668     {
2669      1,
2670      TLS1_TXT_ECDHE_RSA_WITH_RC4_128_SHA,
2671      TLS1_CK_ECDHE_RSA_WITH_RC4_128_SHA,
2672      SSL_kECDHE,
2673      SSL_aRSA,
2674      SSL_RC4,
2675      SSL_SHA1,
2676      SSL3_VERSION, TLS1_2_VERSION,
2677      0, 0,
2678      SSL_NOT_DEFAULT | SSL_MEDIUM,
2679      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2680      128,
2681      128,
2682      },
2683 # endif                         /* OPENSSL_NO_EC */
2684
2685 # ifndef OPENSSL_NO_PSK
2686     {
2687      1,
2688      TLS1_TXT_PSK_WITH_RC4_128_SHA,
2689      TLS1_CK_PSK_WITH_RC4_128_SHA,
2690      SSL_kPSK,
2691      SSL_aPSK,
2692      SSL_RC4,
2693      SSL_SHA1,
2694      SSL3_VERSION, TLS1_2_VERSION,
2695      0, 0,
2696      SSL_NOT_DEFAULT | SSL_MEDIUM,
2697      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2698      128,
2699      128,
2700      },
2701     {
2702      1,
2703      TLS1_TXT_RSA_PSK_WITH_RC4_128_SHA,
2704      TLS1_CK_RSA_PSK_WITH_RC4_128_SHA,
2705      SSL_kRSAPSK,
2706      SSL_aRSA,
2707      SSL_RC4,
2708      SSL_SHA1,
2709      SSL3_VERSION, TLS1_2_VERSION,
2710      0, 0,
2711      SSL_NOT_DEFAULT | SSL_MEDIUM,
2712      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2713      128,
2714      128,
2715      },
2716     {
2717      1,
2718      TLS1_TXT_DHE_PSK_WITH_RC4_128_SHA,
2719      TLS1_CK_DHE_PSK_WITH_RC4_128_SHA,
2720      SSL_kDHEPSK,
2721      SSL_aPSK,
2722      SSL_RC4,
2723      SSL_SHA1,
2724      SSL3_VERSION, TLS1_2_VERSION,
2725      0, 0,
2726      SSL_NOT_DEFAULT | SSL_MEDIUM,
2727      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2728      128,
2729      128,
2730      },
2731 # endif                         /* OPENSSL_NO_PSK */
2732
2733 #endif                          /* OPENSSL_NO_WEAK_SSL_CIPHERS */
2734
2735 };
2736
2737 static int cipher_compare(const void *a, const void *b)
2738 {
2739     const SSL_CIPHER *ap = (const SSL_CIPHER *)a;
2740     const SSL_CIPHER *bp = (const SSL_CIPHER *)b;
2741
2742     return ap->id - bp->id;
2743 }
2744
2745 void ssl_sort_cipher_list(void)
2746 {
2747     qsort(ssl3_ciphers, OSSL_NELEM(ssl3_ciphers), sizeof ssl3_ciphers[0],
2748           cipher_compare);
2749 }
2750
2751 const SSL3_ENC_METHOD SSLv3_enc_data = {
2752     ssl3_enc,
2753     n_ssl3_mac,
2754     ssl3_setup_key_block,
2755     ssl3_generate_master_secret,
2756     ssl3_change_cipher_state,
2757     ssl3_final_finish_mac,
2758     SSL3_MD_CLIENT_FINISHED_CONST, 4,
2759     SSL3_MD_SERVER_FINISHED_CONST, 4,
2760     ssl3_alert_code,
2761     (int (*)(SSL *, unsigned char *, size_t, const char *,
2762              size_t, const unsigned char *, size_t,
2763              int use_context))ssl_undefined_function,
2764     0,
2765     ssl3_set_handshake_header,
2766     tls_close_construct_packet,
2767     ssl3_handshake_write
2768 };
2769
2770 long ssl3_default_timeout(void)
2771 {
2772     /*
2773      * 2 hours, the 24 hours mentioned in the SSLv3 spec is way too long for
2774      * http, the cache would over fill
2775      */
2776     return (60 * 60 * 2);
2777 }
2778
2779 int ssl3_num_ciphers(void)
2780 {
2781     return (SSL3_NUM_CIPHERS);
2782 }
2783
2784 const SSL_CIPHER *ssl3_get_cipher(unsigned int u)
2785 {
2786     if (u < SSL3_NUM_CIPHERS)
2787         return (&(ssl3_ciphers[SSL3_NUM_CIPHERS - 1 - u]));
2788     else
2789         return (NULL);
2790 }
2791
2792 int ssl3_set_handshake_header(SSL *s, WPACKET *pkt, int htype)
2793 {
2794     /* No header in the event of a CCS */
2795     if (htype == SSL3_MT_CHANGE_CIPHER_SPEC)
2796         return 1;
2797
2798     /* Set the content type and 3 bytes for the message len */
2799     if (!WPACKET_put_bytes_u8(pkt, htype)
2800             || !WPACKET_start_sub_packet_u24(pkt))
2801         return 0;
2802
2803     return 1;
2804 }
2805
2806 int ssl3_handshake_write(SSL *s)
2807 {
2808     return ssl3_do_write(s, SSL3_RT_HANDSHAKE);
2809 }
2810
2811 int ssl3_new(SSL *s)
2812 {
2813     SSL3_STATE *s3;
2814
2815     if ((s3 = OPENSSL_zalloc(sizeof(*s3))) == NULL)
2816         goto err;
2817     s->s3 = s3;
2818
2819 #ifndef OPENSSL_NO_SRP
2820     if (!SSL_SRP_CTX_init(s))
2821         goto err;
2822 #endif
2823     s->method->ssl_clear(s);
2824     return (1);
2825  err:
2826     return (0);
2827 }
2828
2829 void ssl3_free(SSL *s)
2830 {
2831     if (s == NULL || s->s3 == NULL)
2832         return;
2833
2834     ssl3_cleanup_key_block(s);
2835
2836 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
2837     EVP_PKEY_free(s->s3->peer_tmp);
2838     s->s3->peer_tmp = NULL;
2839     EVP_PKEY_free(s->s3->tmp.pkey);
2840     s->s3->tmp.pkey = NULL;
2841 #endif
2842
2843     sk_X509_NAME_pop_free(s->s3->tmp.ca_names, X509_NAME_free);
2844     OPENSSL_free(s->s3->tmp.ciphers_raw);
2845     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
2846     OPENSSL_free(s->s3->tmp.peer_sigalgs);
2847     ssl3_free_digest_list(s);
2848     OPENSSL_free(s->s3->alpn_selected);
2849     OPENSSL_free(s->s3->alpn_proposed);
2850
2851 #ifndef OPENSSL_NO_SRP
2852     SSL_SRP_CTX_free(s);
2853 #endif
2854     OPENSSL_clear_free(s->s3, sizeof(*s->s3));
2855     s->s3 = NULL;
2856 }
2857
2858 void ssl3_clear(SSL *s)
2859 {
2860     ssl3_cleanup_key_block(s);
2861     sk_X509_NAME_pop_free(s->s3->tmp.ca_names, X509_NAME_free);
2862     OPENSSL_free(s->s3->tmp.ciphers_raw);
2863     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
2864     OPENSSL_free(s->s3->tmp.peer_sigalgs);
2865
2866 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
2867     EVP_PKEY_free(s->s3->tmp.pkey);
2868     EVP_PKEY_free(s->s3->peer_tmp);
2869 #endif                          /* !OPENSSL_NO_EC */
2870
2871     ssl3_free_digest_list(s);
2872
2873     OPENSSL_free(s->s3->alpn_selected);
2874     OPENSSL_free(s->s3->alpn_proposed);
2875
2876     /* NULL/zero-out everything in the s3 struct */
2877     memset(s->s3, 0, sizeof(*s->s3));
2878
2879     ssl_free_wbio_buffer(s);
2880
2881     s->version = SSL3_VERSION;
2882
2883 #if !defined(OPENSSL_NO_NEXTPROTONEG)
2884     OPENSSL_free(s->ext.npn);
2885     s->ext.npn = NULL;
2886     s->ext.npn_len = 0;
2887 #endif
2888 }
2889
2890 #ifndef OPENSSL_NO_SRP
2891 static char *srp_password_from_info_cb(SSL *s, void *arg)
2892 {
2893     return OPENSSL_strdup(s->srp_ctx.info);
2894 }
2895 #endif
2896
2897 static int ssl3_set_req_cert_type(CERT *c, const unsigned char *p, size_t len);
2898
2899 long ssl3_ctrl(SSL *s, int cmd, long larg, void *parg)
2900 {
2901     int ret = 0;
2902
2903     switch (cmd) {
2904     case SSL_CTRL_GET_CLIENT_CERT_REQUEST:
2905         break;
2906     case SSL_CTRL_GET_NUM_RENEGOTIATIONS:
2907         ret = s->s3->num_renegotiations;
2908         break;
2909     case SSL_CTRL_CLEAR_NUM_RENEGOTIATIONS:
2910         ret = s->s3->num_renegotiations;
2911         s->s3->num_renegotiations = 0;
2912         break;
2913     case SSL_CTRL_GET_TOTAL_RENEGOTIATIONS:
2914         ret = s->s3->total_renegotiations;
2915         break;
2916     case SSL_CTRL_GET_FLAGS:
2917         ret = (int)(s->s3->flags);
2918         break;
2919 #ifndef OPENSSL_NO_DH
2920     case SSL_CTRL_SET_TMP_DH:
2921         {
2922             DH *dh = (DH *)parg;
2923             EVP_PKEY *pkdh = NULL;
2924             if (dh == NULL) {
2925                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
2926                 return (ret);
2927             }
2928             pkdh = ssl_dh_to_pkey(dh);
2929             if (pkdh == NULL) {
2930                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_MALLOC_FAILURE);
2931                 return 0;
2932             }
2933             if (!ssl_security(s, SSL_SECOP_TMP_DH,
2934                               EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
2935                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_DH_KEY_TOO_SMALL);
2936                 EVP_PKEY_free(pkdh);
2937                 return ret;
2938             }
2939             EVP_PKEY_free(s->cert->dh_tmp);
2940             s->cert->dh_tmp = pkdh;
2941             ret = 1;
2942         }
2943         break;
2944     case SSL_CTRL_SET_TMP_DH_CB:
2945         {
2946             SSLerr(SSL_F_SSL3_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
2947             return (ret);
2948         }
2949     case SSL_CTRL_SET_DH_AUTO:
2950         s->cert->dh_tmp_auto = larg;
2951         return 1;
2952 #endif
2953 #ifndef OPENSSL_NO_EC
2954     case SSL_CTRL_SET_TMP_ECDH:
2955         {
2956             const EC_GROUP *group = NULL;
2957             int nid;
2958
2959             if (parg == NULL) {
2960                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
2961                 return 0;
2962             }
2963             group = EC_KEY_get0_group((const EC_KEY *)parg);
2964             if (group == NULL) {
2965                 SSLerr(SSL_F_SSL3_CTRL, EC_R_MISSING_PARAMETERS);
2966                 return 0;
2967             }
2968             nid = EC_GROUP_get_curve_name(group);
2969             if (nid == NID_undef)
2970                 return 0;
2971             return tls1_set_groups(&s->ext.supportedgroups,
2972                                    &s->ext.supportedgroups_len,
2973                                    &nid, 1);
2974         }
2975         break;
2976 #endif                          /* !OPENSSL_NO_EC */
2977     case SSL_CTRL_SET_TLSEXT_HOSTNAME:
2978         if (larg == TLSEXT_NAMETYPE_host_name) {
2979             size_t len;
2980
2981             OPENSSL_free(s->ext.hostname);
2982             s->ext.hostname = NULL;
2983
2984             ret = 1;
2985             if (parg == NULL)
2986                 break;
2987             len = strlen((char *)parg);
2988             if (len == 0 || len > TLSEXT_MAXLEN_host_name) {
2989                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME);
2990                 return 0;
2991             }
2992             if ((s->ext.hostname = OPENSSL_strdup((char *)parg)) == NULL) {
2993                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_INTERNAL_ERROR);
2994                 return 0;
2995             }
2996         } else {
2997             SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME_TYPE);
2998             return 0;
2999         }
3000         break;
3001     case SSL_CTRL_SET_TLSEXT_DEBUG_ARG:
3002         s->ext.debug_arg = parg;
3003         ret = 1;
3004         break;
3005
3006     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3007         ret = s->ext.status_type;
3008         break;
3009
3010     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3011         s->ext.status_type = larg;
3012         ret = 1;
3013         break;
3014
3015     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_EXTS:
3016         *(STACK_OF(X509_EXTENSION) **)parg = s->ext.ocsp.exts;
3017         ret = 1;
3018         break;
3019
3020     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_EXTS:
3021         s->ext.ocsp.exts = parg;
3022         ret = 1;
3023         break;
3024
3025     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_IDS:
3026         *(STACK_OF(OCSP_RESPID) **)parg = s->ext.ocsp.ids;
3027         ret = 1;
3028         break;
3029
3030     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_IDS:
3031         s->ext.ocsp.ids = parg;
3032         ret = 1;
3033         break;
3034
3035     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_OCSP_RESP:
3036         *(unsigned char **)parg = s->ext.ocsp.resp;
3037         if (s->ext.ocsp.resp_len == 0
3038                 || s->ext.ocsp.resp_len > LONG_MAX)
3039             return -1;
3040         return (long)s->ext.ocsp.resp_len;
3041
3042     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_OCSP_RESP:
3043         OPENSSL_free(s->ext.ocsp.resp);
3044         s->ext.ocsp.resp = parg;
3045         s->ext.ocsp.resp_len = larg;
3046         ret = 1;
3047         break;
3048
3049 #ifndef OPENSSL_NO_HEARTBEATS
3050     case SSL_CTRL_DTLS_EXT_SEND_HEARTBEAT:
3051     case SSL_CTRL_GET_DTLS_EXT_HEARTBEAT_PENDING:
3052     case SSL_CTRL_SET_DTLS_EXT_HEARTBEAT_NO_REQUESTS:
3053         break;
3054 #endif
3055
3056     case SSL_CTRL_CHAIN:
3057         if (larg)
3058             return ssl_cert_set1_chain(s, NULL, (STACK_OF(X509) *)parg);
3059         else
3060             return ssl_cert_set0_chain(s, NULL, (STACK_OF(X509) *)parg);
3061
3062     case SSL_CTRL_CHAIN_CERT:
3063         if (larg)
3064             return ssl_cert_add1_chain_cert(s, NULL, (X509 *)parg);
3065         else
3066             return ssl_cert_add0_chain_cert(s, NULL, (X509 *)parg);
3067
3068     case SSL_CTRL_GET_CHAIN_CERTS:
3069         *(STACK_OF(X509) **)parg = s->cert->key->chain;
3070         break;
3071
3072     case SSL_CTRL_SELECT_CURRENT_CERT:
3073         return ssl_cert_select_current(s->cert, (X509 *)parg);
3074
3075     case SSL_CTRL_SET_CURRENT_CERT:
3076         if (larg == SSL_CERT_SET_SERVER) {
3077             CERT_PKEY *cpk;
3078             const SSL_CIPHER *cipher;
3079             if (!s->server)
3080                 return 0;
3081             cipher = s->s3->tmp.new_cipher;
3082             if (!cipher)
3083                 return 0;
3084             /*
3085              * No certificate for unauthenticated ciphersuites or using SRP
3086              * authentication
3087              */
3088             if (cipher->algorithm_auth & (SSL_aNULL | SSL_aSRP))
3089                 return 2;
3090             cpk = ssl_get_server_send_pkey(s);
3091             if (!cpk)
3092                 return 0;
3093             s->cert->key = cpk;
3094             return 1;
3095         }
3096         return ssl_cert_set_current(s->cert, larg);
3097
3098 #ifndef OPENSSL_NO_EC
3099     case SSL_CTRL_GET_GROUPS:
3100         {
3101             unsigned char *clist;
3102             size_t clistlen;
3103
3104             if (!s->session)
3105                 return 0;
3106             clist = s->session->ext.supportedgroups;
3107             clistlen = s->session->ext.supportedgroups_len / 2;
3108             if (parg) {
3109                 size_t i;
3110                 int *cptr = parg;
3111                 unsigned int cid, nid;
3112                 for (i = 0; i < clistlen; i++) {
3113                     n2s(clist, cid);
3114                     /* TODO(TLS1.3): Handle DH groups here */
3115                     nid = tls1_ec_curve_id2nid(cid, NULL);
3116                     if (nid != 0)
3117                         cptr[i] = nid;
3118                     else
3119                         cptr[i] = TLSEXT_nid_unknown | cid;
3120                 }
3121             }
3122             return (int)clistlen;
3123         }
3124
3125     case SSL_CTRL_SET_GROUPS:
3126         return tls1_set_groups(&s->ext.supportedgroups,
3127                                &s->ext.supportedgroups_len, parg, larg);
3128
3129     case SSL_CTRL_SET_GROUPS_LIST:
3130         return tls1_set_groups_list(&s->ext.supportedgroups,
3131                                     &s->ext.supportedgroups_len, parg);
3132
3133     case SSL_CTRL_GET_SHARED_GROUP:
3134         return tls1_shared_group(s, larg);
3135
3136 #endif
3137     case SSL_CTRL_SET_SIGALGS:
3138         return tls1_set_sigalgs(s->cert, parg, larg, 0);
3139
3140     case SSL_CTRL_SET_SIGALGS_LIST:
3141         return tls1_set_sigalgs_list(s->cert, parg, 0);
3142
3143     case SSL_CTRL_SET_CLIENT_SIGALGS:
3144         return tls1_set_sigalgs(s->cert, parg, larg, 1);
3145
3146     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3147         return tls1_set_sigalgs_list(s->cert, parg, 1);
3148
3149     case SSL_CTRL_GET_CLIENT_CERT_TYPES:
3150         {
3151             const unsigned char **pctype = parg;
3152             if (s->server || !s->s3->tmp.cert_req)
3153                 return 0;
3154             if (s->cert->ctypes) {
3155                 if (pctype)
3156                     *pctype = s->cert->ctypes;
3157                 return (int)s->cert->ctype_num;
3158             }
3159             if (pctype)
3160                 *pctype = (unsigned char *)s->s3->tmp.ctype;
3161             return s->s3->tmp.ctype_num;
3162         }
3163
3164     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3165         if (!s->server)
3166             return 0;
3167         return ssl3_set_req_cert_type(s->cert, parg, larg);
3168
3169     case SSL_CTRL_BUILD_CERT_CHAIN:
3170         return ssl_build_cert_chain(s, NULL, larg);
3171
3172     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3173         return ssl_cert_set_cert_store(s->cert, parg, 0, larg);
3174
3175     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3176         return ssl_cert_set_cert_store(s->cert, parg, 1, larg);
3177
3178     case SSL_CTRL_GET_PEER_SIGNATURE_NID:
3179         if (s->s3->tmp.peer_sigalg == NULL)
3180             return 0;
3181         *(int *)parg = s->s3->tmp.peer_sigalg->hash;
3182         return 1;
3183
3184     case SSL_CTRL_GET_SERVER_TMP_KEY:
3185 #if !defined(OPENSSL_NO_DH) || !defined(OPENSSL_NO_EC)
3186         if (s->server || s->session == NULL || s->s3->peer_tmp == NULL) {
3187             return 0;
3188         } else {
3189             EVP_PKEY_up_ref(s->s3->peer_tmp);
3190             *(EVP_PKEY **)parg = s->s3->peer_tmp;
3191             return 1;
3192         }
3193 #else
3194         return 0;
3195 #endif
3196 #ifndef OPENSSL_NO_EC
3197     case SSL_CTRL_GET_EC_POINT_FORMATS:
3198         {
3199             SSL_SESSION *sess = s->session;
3200             const unsigned char **pformat = parg;
3201
3202             if (sess == NULL || sess->ext.ecpointformats == NULL)
3203                 return 0;
3204             *pformat = sess->ext.ecpointformats;
3205             return (int)sess->ext.ecpointformats_len;
3206         }
3207 #endif
3208
3209     default:
3210         break;
3211     }
3212     return (ret);
3213 }
3214
3215 long ssl3_callback_ctrl(SSL *s, int cmd, void (*fp) (void))
3216 {
3217     int ret = 0;
3218
3219     switch (cmd) {
3220 #ifndef OPENSSL_NO_DH
3221     case SSL_CTRL_SET_TMP_DH_CB:
3222         {
3223             s->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3224         }
3225         break;
3226 #endif
3227     case SSL_CTRL_SET_TLSEXT_DEBUG_CB:
3228         s->ext.debug_cb = (void (*)(SSL *, int, int,
3229                                     const unsigned char *, int, void *))fp;
3230         break;
3231
3232     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3233         {
3234             s->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3235         }
3236         break;
3237     default:
3238         break;
3239     }
3240     return (ret);
3241 }
3242
3243 long ssl3_ctx_ctrl(SSL_CTX *ctx, int cmd, long larg, void *parg)
3244 {
3245     switch (cmd) {
3246 #ifndef OPENSSL_NO_DH
3247     case SSL_CTRL_SET_TMP_DH:
3248         {
3249             DH *dh = (DH *)parg;
3250             EVP_PKEY *pkdh = NULL;
3251             if (dh == NULL) {
3252                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3253                 return 0;
3254             }
3255             pkdh = ssl_dh_to_pkey(dh);
3256             if (pkdh == NULL) {
3257                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3258                 return 0;
3259             }
3260             if (!ssl_ctx_security(ctx, SSL_SECOP_TMP_DH,
3261                                   EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
3262                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_DH_KEY_TOO_SMALL);
3263                 EVP_PKEY_free(pkdh);
3264                 return 1;
3265             }
3266             EVP_PKEY_free(ctx->cert->dh_tmp);
3267             ctx->cert->dh_tmp = pkdh;
3268             return 1;
3269         }
3270         /*
3271          * break;
3272          */
3273     case SSL_CTRL_SET_TMP_DH_CB:
3274         {
3275             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
3276             return (0);
3277         }
3278     case SSL_CTRL_SET_DH_AUTO:
3279         ctx->cert->dh_tmp_auto = larg;
3280         return 1;
3281 #endif
3282 #ifndef OPENSSL_NO_EC
3283     case SSL_CTRL_SET_TMP_ECDH:
3284         {
3285             const EC_GROUP *group = NULL;
3286             int nid;
3287
3288             if (parg == NULL) {
3289                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3290                 return 0;
3291             }
3292             group = EC_KEY_get0_group((const EC_KEY *)parg);
3293             if (group == NULL) {
3294                 SSLerr(SSL_F_SSL3_CTX_CTRL, EC_R_MISSING_PARAMETERS);
3295                 return 0;
3296             }
3297             nid = EC_GROUP_get_curve_name(group);
3298             if (nid == NID_undef)
3299                 return 0;
3300             return tls1_set_groups(&ctx->ext.supportedgroups,
3301                                    &ctx->ext.supportedgroups_len,
3302                                    &nid, 1);
3303         }
3304         /* break; */
3305 #endif                          /* !OPENSSL_NO_EC */
3306     case SSL_CTRL_SET_TLSEXT_SERVERNAME_ARG:
3307         ctx->ext.servername_arg = parg;
3308         break;
3309     case SSL_CTRL_SET_TLSEXT_TICKET_KEYS:
3310     case SSL_CTRL_GET_TLSEXT_TICKET_KEYS:
3311         {
3312             unsigned char *keys = parg;
3313             long tick_keylen = (sizeof(ctx->ext.tick_key_name) +
3314                                 sizeof(ctx->ext.tick_hmac_key) +
3315                                 sizeof(ctx->ext.tick_aes_key));
3316             if (keys == NULL)
3317                 return tick_keylen;
3318             if (larg != tick_keylen) {
3319                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_TICKET_KEYS_LENGTH);
3320                 return 0;
3321             }
3322             if (cmd == SSL_CTRL_SET_TLSEXT_TICKET_KEYS) {
3323                 memcpy(ctx->ext.tick_key_name, keys,
3324                        sizeof(ctx->ext.tick_key_name));
3325                 memcpy(ctx->ext.tick_hmac_key,
3326                        keys + sizeof(ctx->ext.tick_key_name),
3327                        sizeof(ctx->ext.tick_hmac_key));
3328                 memcpy(ctx->ext.tick_aes_key,
3329                        keys + sizeof(ctx->ext.tick_key_name) +
3330                        sizeof(ctx->ext.tick_hmac_key),
3331                        sizeof(ctx->ext.tick_aes_key));
3332             } else {
3333                 memcpy(keys, ctx->ext.tick_key_name,
3334                        sizeof(ctx->ext.tick_key_name));
3335                 memcpy(keys + sizeof(ctx->ext.tick_key_name),
3336                        ctx->ext.tick_hmac_key,
3337                        sizeof(ctx->ext.tick_hmac_key));
3338                 memcpy(keys + sizeof(ctx->ext.tick_key_name) +
3339                        sizeof(ctx->ext.tick_hmac_key),
3340                        ctx->ext.tick_aes_key,
3341                        sizeof(ctx->ext.tick_aes_key));
3342             }
3343             return 1;
3344         }
3345
3346     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3347         return ctx->ext.status_type;
3348
3349     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3350         ctx->ext.status_type = larg;
3351         break;
3352
3353     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB_ARG:
3354         ctx->ext.status_arg = parg;
3355         return 1;
3356
3357     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB_ARG:
3358         *(void**)parg = ctx->ext.status_arg;
3359         break;
3360
3361     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB:
3362         *(int (**)(SSL*, void*))parg = ctx->ext.status_cb;
3363         break;
3364
3365 #ifndef OPENSSL_NO_SRP
3366     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME:
3367         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3368         OPENSSL_free(ctx->srp_ctx.login);
3369         ctx->srp_ctx.login = NULL;
3370         if (parg == NULL)
3371             break;
3372         if (strlen((const char *)parg) > 255 || strlen((const char *)parg) < 1) {
3373             SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_SRP_USERNAME);
3374             return 0;
3375         }
3376         if ((ctx->srp_ctx.login = OPENSSL_strdup((char *)parg)) == NULL) {
3377             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_INTERNAL_ERROR);
3378             return 0;
3379         }
3380         break;
3381     case SSL_CTRL_SET_TLS_EXT_SRP_PASSWORD:
3382         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3383             srp_password_from_info_cb;
3384         ctx->srp_ctx.info = parg;
3385         break;
3386     case SSL_CTRL_SET_SRP_ARG:
3387         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3388         ctx->srp_ctx.SRP_cb_arg = parg;
3389         break;
3390
3391     case SSL_CTRL_SET_TLS_EXT_SRP_STRENGTH:
3392         ctx->srp_ctx.strength = larg;
3393         break;
3394 #endif
3395
3396 #ifndef OPENSSL_NO_EC
3397     case SSL_CTRL_SET_GROUPS:
3398         return tls1_set_groups(&ctx->ext.supportedgroups,
3399                                &ctx->ext.supportedgroups_len,
3400                                parg, larg);
3401
3402     case SSL_CTRL_SET_GROUPS_LIST:
3403         return tls1_set_groups_list(&ctx->ext.supportedgroups,
3404                                     &ctx->ext.supportedgroups_len,
3405                                     parg);
3406 #endif
3407     case SSL_CTRL_SET_SIGALGS:
3408         return tls1_set_sigalgs(ctx->cert, parg, larg, 0);
3409
3410     case SSL_CTRL_SET_SIGALGS_LIST:
3411         return tls1_set_sigalgs_list(ctx->cert, parg, 0);
3412
3413     case SSL_CTRL_SET_CLIENT_SIGALGS:
3414         return tls1_set_sigalgs(ctx->cert, parg, larg, 1);
3415
3416     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3417         return tls1_set_sigalgs_list(ctx->cert, parg, 1);
3418
3419     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3420         return ssl3_set_req_cert_type(ctx->cert, parg, larg);
3421
3422     case SSL_CTRL_BUILD_CERT_CHAIN:
3423         return ssl_build_cert_chain(NULL, ctx, larg);
3424
3425     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3426         return ssl_cert_set_cert_store(ctx->cert, parg, 0, larg);
3427
3428     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3429         return ssl_cert_set_cert_store(ctx->cert, parg, 1, larg);
3430
3431         /* A Thawte special :-) */
3432     case SSL_CTRL_EXTRA_CHAIN_CERT:
3433         if (ctx->extra_certs == NULL) {
3434             if ((ctx->extra_certs = sk_X509_new_null()) == NULL) {
3435                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3436                 return 0;
3437             }
3438         }
3439         if (!sk_X509_push(ctx->extra_certs, (X509 *)parg)) {
3440             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3441             return 0;
3442         }
3443         break;
3444
3445     case SSL_CTRL_GET_EXTRA_CHAIN_CERTS:
3446         if (ctx->extra_certs == NULL && larg == 0)
3447             *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3448         else
3449             *(STACK_OF(X509) **)parg = ctx->extra_certs;
3450         break;
3451
3452     case SSL_CTRL_CLEAR_EXTRA_CHAIN_CERTS:
3453         sk_X509_pop_free(ctx->extra_certs, X509_free);
3454         ctx->extra_certs = NULL;
3455         break;
3456
3457     case SSL_CTRL_CHAIN:
3458         if (larg)
3459             return ssl_cert_set1_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3460         else
3461             return ssl_cert_set0_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3462
3463     case SSL_CTRL_CHAIN_CERT:
3464         if (larg)
3465             return ssl_cert_add1_chain_cert(NULL, ctx, (X509 *)parg);
3466         else
3467             return ssl_cert_add0_chain_cert(NULL, ctx, (X509 *)parg);
3468
3469     case SSL_CTRL_GET_CHAIN_CERTS:
3470         *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3471         break;
3472
3473     case SSL_CTRL_SELECT_CURRENT_CERT:
3474         return ssl_cert_select_current(ctx->cert, (X509 *)parg);
3475
3476     case SSL_CTRL_SET_CURRENT_CERT:
3477         return ssl_cert_set_current(ctx->cert, larg);
3478
3479     default:
3480         return (0);
3481     }
3482     return (1);
3483 }
3484
3485 long ssl3_ctx_callback_ctrl(SSL_CTX *ctx, int cmd, void (*fp) (void))
3486 {
3487     switch (cmd) {
3488 #ifndef OPENSSL_NO_DH
3489     case SSL_CTRL_SET_TMP_DH_CB:
3490         {
3491             ctx->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3492         }
3493         break;
3494 #endif
3495     case SSL_CTRL_SET_TLSEXT_SERVERNAME_CB:
3496         ctx->ext.servername_cb = (int (*)(SSL *, int *, void *))fp;
3497         break;
3498
3499     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB:
3500         ctx->ext.status_cb = (int (*)(SSL *, void *))fp;
3501         break;
3502
3503     case SSL_CTRL_SET_TLSEXT_TICKET_KEY_CB:
3504         ctx->ext.ticket_key_cb = (int (*)(SSL *, unsigned char *,
3505                                              unsigned char *,
3506                                              EVP_CIPHER_CTX *,
3507                                              HMAC_CTX *, int))fp;
3508         break;
3509
3510 #ifndef OPENSSL_NO_SRP
3511     case SSL_CTRL_SET_SRP_VERIFY_PARAM_CB:
3512         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3513         ctx->srp_ctx.SRP_verify_param_callback = (int (*)(SSL *, void *))fp;
3514         break;
3515     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB:
3516         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3517         ctx->srp_ctx.TLS_ext_srp_username_callback =
3518             (int (*)(SSL *, int *, void *))fp;
3519         break;
3520     case SSL_CTRL_SET_SRP_GIVE_CLIENT_PWD_CB:
3521         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3522         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3523             (char *(*)(SSL *, void *))fp;
3524         break;
3525 #endif
3526     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3527         {
3528             ctx->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3529         }
3530         break;
3531     default:
3532         return (0);
3533     }
3534     return (1);
3535 }
3536
3537 const SSL_CIPHER *ssl3_get_cipher_by_id(uint32_t id)
3538 {
3539     SSL_CIPHER c;
3540
3541     c.id = id;
3542     return OBJ_bsearch_ssl_cipher_id(&c, ssl3_ciphers, SSL3_NUM_CIPHERS);
3543 }
3544
3545 /*
3546  * This function needs to check if the ciphers required are actually
3547  * available
3548  */
3549 const SSL_CIPHER *ssl3_get_cipher_by_char(const unsigned char *p)
3550 {
3551     return ssl3_get_cipher_by_id(SSL3_CK_CIPHERSUITE_FLAG
3552                                  | ((uint32_t)p[0] << 8L)
3553                                  | (uint32_t)p[1]);
3554 }
3555
3556 int ssl3_put_cipher_by_char(const SSL_CIPHER *c, WPACKET *pkt, size_t *len)
3557 {
3558     if ((c->id & 0xff000000) != SSL3_CK_CIPHERSUITE_FLAG) {
3559         *len = 0;
3560         return 1;
3561     }
3562
3563     if (!WPACKET_put_bytes_u16(pkt, c->id & 0xffff))
3564         return 0;
3565
3566     *len = 2;
3567     return 1;
3568 }
3569
3570 /*
3571  * ssl3_choose_cipher - choose a cipher from those offered by the client
3572  * @s: SSL connection
3573  * @clnt: ciphers offered by the client
3574  * @srvr: ciphers enabled on the server?
3575  *
3576  * Returns the selected cipher or NULL when no common ciphers.
3577  */
3578 const SSL_CIPHER *ssl3_choose_cipher(SSL *s, STACK_OF(SSL_CIPHER) *clnt,
3579                                      STACK_OF(SSL_CIPHER) *srvr)
3580 {
3581     const SSL_CIPHER *c, *ret = NULL;
3582     STACK_OF(SSL_CIPHER) *prio, *allow;
3583     int i, ii, ok;
3584     unsigned long alg_k, alg_a, mask_k, mask_a;
3585
3586     /* Let's see which ciphers we can support */
3587
3588 #if 0
3589     /*
3590      * Do not set the compare functions, because this may lead to a
3591      * reordering by "id". We want to keep the original ordering. We may pay
3592      * a price in performance during sk_SSL_CIPHER_find(), but would have to
3593      * pay with the price of sk_SSL_CIPHER_dup().
3594      */
3595     sk_SSL_CIPHER_set_cmp_func(srvr, ssl_cipher_ptr_id_cmp);
3596     sk_SSL_CIPHER_set_cmp_func(clnt, ssl_cipher_ptr_id_cmp);
3597 #endif
3598
3599 #ifdef CIPHER_DEBUG
3600     fprintf(stderr, "Server has %d from %p:\n", sk_SSL_CIPHER_num(srvr),
3601             (void *)srvr);
3602     for (i = 0; i < sk_SSL_CIPHER_num(srvr); ++i) {
3603         c = sk_SSL_CIPHER_value(srvr, i);
3604         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3605     }
3606     fprintf(stderr, "Client sent %d from %p:\n", sk_SSL_CIPHER_num(clnt),
3607             (void *)clnt);
3608     for (i = 0; i < sk_SSL_CIPHER_num(clnt); ++i) {
3609         c = sk_SSL_CIPHER_value(clnt, i);
3610         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3611     }
3612 #endif
3613
3614     if (s->options & SSL_OP_CIPHER_SERVER_PREFERENCE || tls1_suiteb(s)) {
3615         prio = srvr;
3616         allow = clnt;
3617     } else {
3618         prio = clnt;
3619         allow = srvr;
3620     }
3621
3622     tls1_set_cert_validity(s);
3623     ssl_set_masks(s);
3624
3625     for (i = 0; i < sk_SSL_CIPHER_num(prio); i++) {
3626         c = sk_SSL_CIPHER_value(prio, i);
3627
3628         /* Skip ciphers not supported by the protocol version */
3629         if (!SSL_IS_DTLS(s) &&
3630             ((s->version < c->min_tls) || (s->version > c->max_tls)))
3631             continue;
3632         if (SSL_IS_DTLS(s) &&
3633             (DTLS_VERSION_LT(s->version, c->min_dtls) ||
3634              DTLS_VERSION_GT(s->version, c->max_dtls)))
3635             continue;
3636         /*
3637          * Since TLS 1.3 ciphersuites can be used with any auth or
3638          * key exchange scheme skip tests.
3639          */
3640         if (!SSL_IS_TLS13(s)) {
3641             mask_k = s->s3->tmp.mask_k;
3642             mask_a = s->s3->tmp.mask_a;
3643 #ifndef OPENSSL_NO_SRP
3644             if (s->srp_ctx.srp_Mask & SSL_kSRP) {
3645                 mask_k |= SSL_kSRP;
3646                 mask_a |= SSL_aSRP;
3647             }
3648 #endif
3649
3650             alg_k = c->algorithm_mkey;
3651             alg_a = c->algorithm_auth;
3652
3653 #ifndef OPENSSL_NO_PSK
3654             /* with PSK there must be server callback set */
3655             if ((alg_k & SSL_PSK) && s->psk_server_callback == NULL)
3656                 continue;
3657 #endif                          /* OPENSSL_NO_PSK */
3658
3659             ok = (alg_k & mask_k) && (alg_a & mask_a);
3660 #ifdef CIPHER_DEBUG
3661             fprintf(stderr, "%d:[%08lX:%08lX:%08lX:%08lX]%p:%s\n", ok, alg_k,
3662                     alg_a, mask_k, mask_a, (void *)c, c->name);
3663 #endif
3664
3665 #ifndef OPENSSL_NO_EC
3666             /*
3667              * if we are considering an ECC cipher suite that uses an ephemeral
3668              * EC key check it
3669              */
3670             if (alg_k & SSL_kECDHE)
3671                 ok = ok && tls1_check_ec_tmp_key(s, c->id);
3672 #endif                          /* OPENSSL_NO_EC */
3673
3674             if (!ok)
3675                 continue;
3676         }
3677         ii = sk_SSL_CIPHER_find(allow, c);
3678         if (ii >= 0) {
3679             /* Check security callback permits this cipher */
3680             if (!ssl_security(s, SSL_SECOP_CIPHER_SHARED,
3681                               c->strength_bits, 0, (void *)c))
3682                 continue;
3683 #if !defined(OPENSSL_NO_EC)
3684             if ((alg_k & SSL_kECDHE) && (alg_a & SSL_aECDSA)
3685                 && s->s3->is_probably_safari) {
3686                 if (!ret)
3687                     ret = sk_SSL_CIPHER_value(allow, ii);
3688                 continue;
3689             }
3690 #endif
3691             ret = sk_SSL_CIPHER_value(allow, ii);
3692             break;
3693         }
3694     }
3695     return (ret);
3696 }
3697
3698 int ssl3_get_req_cert_type(SSL *s, WPACKET *pkt)
3699 {
3700     uint32_t alg_k, alg_a = 0;
3701
3702     /* If we have custom certificate types set, use them */
3703     if (s->cert->ctypes) {
3704         return WPACKET_memcpy(pkt, s->cert->ctypes, s->cert->ctype_num);
3705     }
3706     /* Get mask of algorithms disabled by signature list */
3707     ssl_set_sig_mask(&alg_a, s, SSL_SECOP_SIGALG_MASK);
3708
3709     alg_k = s->s3->tmp.new_cipher->algorithm_mkey;
3710
3711 #ifndef OPENSSL_NO_GOST
3712     if (s->version >= TLS1_VERSION && (alg_k & SSL_kGOST))
3713             return WPACKET_put_bytes_u8(pkt, TLS_CT_GOST01_SIGN)
3714                     && WPACKET_put_bytes_u8(pkt, TLS_CT_GOST12_SIGN)
3715                     && WPACKET_put_bytes_u8(pkt, TLS_CT_GOST12_512_SIGN);
3716 #endif
3717
3718     if ((s->version == SSL3_VERSION) && (alg_k & SSL_kDHE)) {
3719 #ifndef OPENSSL_NO_DH
3720 # ifndef OPENSSL_NO_RSA
3721         if (!WPACKET_put_bytes_u8(pkt, SSL3_CT_RSA_EPHEMERAL_DH))
3722             return 0;
3723 # endif
3724 # ifndef OPENSSL_NO_DSA
3725         if (!WPACKET_put_bytes_u8(pkt, SSL3_CT_DSS_EPHEMERAL_DH))
3726             return 0;
3727 # endif
3728 #endif                          /* !OPENSSL_NO_DH */
3729     }
3730 #ifndef OPENSSL_NO_RSA
3731     if (!(alg_a & SSL_aRSA) && !WPACKET_put_bytes_u8(pkt, SSL3_CT_RSA_SIGN))
3732         return 0;
3733 #endif
3734 #ifndef OPENSSL_NO_DSA
3735     if (!(alg_a & SSL_aDSS) && !WPACKET_put_bytes_u8(pkt, SSL3_CT_DSS_SIGN))
3736         return 0;
3737 #endif
3738 #ifndef OPENSSL_NO_EC
3739     /*
3740      * ECDSA certs can be used with RSA cipher suites too so we don't
3741      * need to check for SSL_kECDH or SSL_kECDHE
3742      */
3743     if (s->version >= TLS1_VERSION
3744             && !(alg_a & SSL_aECDSA)
3745             && !WPACKET_put_bytes_u8(pkt, TLS_CT_ECDSA_SIGN))
3746         return 0;
3747 #endif
3748     return 1;
3749 }
3750
3751 static int ssl3_set_req_cert_type(CERT *c, const unsigned char *p, size_t len)
3752 {
3753     OPENSSL_free(c->ctypes);
3754     c->ctypes = NULL;
3755     if (!p || !len)
3756         return 1;
3757     if (len > 0xff)
3758         return 0;
3759     c->ctypes = OPENSSL_malloc(len);
3760     if (c->ctypes == NULL)
3761         return 0;
3762     memcpy(c->ctypes, p, len);
3763     c->ctype_num = len;
3764     return 1;
3765 }
3766
3767 int ssl3_shutdown(SSL *s)
3768 {
3769     int ret;
3770
3771     /*
3772      * Don't do anything much if we have not done the handshake or we don't
3773      * want to send messages :-)
3774      */
3775     if (s->quiet_shutdown || SSL_in_before(s)) {
3776         s->shutdown = (SSL_SENT_SHUTDOWN | SSL_RECEIVED_SHUTDOWN);
3777         return (1);
3778     }
3779
3780     if (!(s->shutdown & SSL_SENT_SHUTDOWN)) {
3781         s->shutdown |= SSL_SENT_SHUTDOWN;
3782         ssl3_send_alert(s, SSL3_AL_WARNING, SSL_AD_CLOSE_NOTIFY);
3783         /*
3784          * our shutdown alert has been sent now, and if it still needs to be
3785          * written, s->s3->alert_dispatch will be true
3786          */
3787         if (s->s3->alert_dispatch)
3788             return (-1);        /* return WANT_WRITE */
3789     } else if (s->s3->alert_dispatch) {
3790         /* resend it if not sent */
3791         ret = s->method->ssl_dispatch_alert(s);
3792         if (ret == -1) {
3793             /*
3794              * we only get to return -1 here the 2nd/Nth invocation, we must
3795              * have already signalled return 0 upon a previous invocation,
3796              * return WANT_WRITE
3797              */
3798             return (ret);
3799         }
3800     } else if (!(s->shutdown & SSL_RECEIVED_SHUTDOWN)) {
3801         size_t readbytes;
3802         /*
3803          * If we are waiting for a close from our peer, we are closed
3804          */
3805         s->method->ssl_read_bytes(s, 0, NULL, NULL, 0, 0, &readbytes);
3806         if (!(s->shutdown & SSL_RECEIVED_SHUTDOWN)) {
3807             return -1;        /* return WANT_READ */
3808         }
3809     }
3810
3811     if ((s->shutdown == (SSL_SENT_SHUTDOWN | SSL_RECEIVED_SHUTDOWN)) &&
3812         !s->s3->alert_dispatch)
3813         return (1);
3814     else
3815         return (0);
3816 }
3817
3818 int ssl3_write(SSL *s, const void *buf, size_t len, size_t *written)
3819 {
3820     clear_sys_error();
3821     if (s->s3->renegotiate)
3822         ssl3_renegotiate_check(s, 0);
3823
3824     return s->method->ssl_write_bytes(s, SSL3_RT_APPLICATION_DATA, buf, len,
3825                                       written);
3826 }
3827
3828 static int ssl3_read_internal(SSL *s, void *buf, size_t len, int peek,
3829                               size_t *readbytes)
3830 {
3831     int ret;
3832
3833     clear_sys_error();
3834     if (s->s3->renegotiate)
3835         ssl3_renegotiate_check(s, 0);
3836     s->s3->in_read_app_data = 1;
3837     ret =
3838         s->method->ssl_read_bytes(s, SSL3_RT_APPLICATION_DATA, NULL, buf, len,
3839                                   peek, readbytes);
3840     if ((ret == -1) && (s->s3->in_read_app_data == 2)) {
3841         /*
3842          * ssl3_read_bytes decided to call s->handshake_func, which called
3843          * ssl3_read_bytes to read handshake data. However, ssl3_read_bytes
3844          * actually found application data and thinks that application data
3845          * makes sense here; so disable handshake processing and try to read
3846          * application data again.
3847          */
3848         ossl_statem_set_in_handshake(s, 1);
3849         ret =
3850             s->method->ssl_read_bytes(s, SSL3_RT_APPLICATION_DATA, NULL, buf,
3851                                       len, peek, readbytes);
3852         ossl_statem_set_in_handshake(s, 0);
3853     } else
3854         s->s3->in_read_app_data = 0;
3855
3856     return ret;
3857 }
3858
3859 int ssl3_read(SSL *s, void *buf, size_t len, size_t *readbytes)
3860 {
3861     return ssl3_read_internal(s, buf, len, 0, readbytes);
3862 }
3863
3864 int ssl3_peek(SSL *s, void *buf, size_t len, size_t *readbytes)
3865 {
3866     return ssl3_read_internal(s, buf, len, 1, readbytes);
3867 }
3868
3869 int ssl3_renegotiate(SSL *s)
3870 {
3871     if (s->handshake_func == NULL)
3872         return (1);
3873
3874     s->s3->renegotiate = 1;
3875     return (1);
3876 }
3877
3878 /*
3879  * Check if we are waiting to do a renegotiation and if so whether now is a
3880  * good time to do it. If |initok| is true then we are being called from inside
3881  * the state machine so ignore the result of SSL_in_init(s). Otherwise we
3882  * should not do a renegotiation if SSL_in_init(s) is true. Returns 1 if we
3883  * should do a renegotiation now and sets up the state machine for it. Otherwise
3884  * returns 0.
3885  */
3886 int ssl3_renegotiate_check(SSL *s, int initok)
3887 {
3888     int ret = 0;
3889
3890     if (s->s3->renegotiate) {
3891         if (!RECORD_LAYER_read_pending(&s->rlayer)
3892             && !RECORD_LAYER_write_pending(&s->rlayer)
3893             && (initok || !SSL_in_init(s))) {
3894             /*
3895              * if we are the server, and we have sent a 'RENEGOTIATE'
3896              * message, we need to set the state machine into the renegotiate
3897              * state.
3898              */
3899             ossl_statem_set_renegotiate(s);
3900             s->s3->renegotiate = 0;
3901             s->s3->num_renegotiations++;
3902             s->s3->total_renegotiations++;
3903             ret = 1;
3904         }
3905     }
3906     return ret;
3907 }
3908
3909 /*
3910  * If we are using default SHA1+MD5 algorithms switch to new SHA256 PRF and
3911  * handshake macs if required.
3912  *
3913  * If PSK and using SHA384 for TLS < 1.2 switch to default.
3914  */
3915 long ssl_get_algorithm2(SSL *s)
3916 {
3917     long alg2;
3918     if (s->s3 == NULL || s->s3->tmp.new_cipher == NULL)
3919         return -1;
3920     alg2 = s->s3->tmp.new_cipher->algorithm2;
3921     if (s->method->ssl3_enc->enc_flags & SSL_ENC_FLAG_SHA256_PRF) {
3922         if (alg2 == (SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF))
3923             return SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256;
3924     } else if (s->s3->tmp.new_cipher->algorithm_mkey & SSL_PSK) {
3925         if (alg2 == (SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384))
3926             return SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF;
3927     }
3928     return alg2;
3929 }
3930
3931 /*
3932  * Fill a ClientRandom or ServerRandom field of length len. Returns <= 0 on
3933  * failure, 1 on success.
3934  */
3935 int ssl_fill_hello_random(SSL *s, int server, unsigned char *result, size_t len)
3936 {
3937     int send_time = 0;
3938
3939     if (len < 4)
3940         return 0;
3941     if (server)
3942         send_time = (s->mode & SSL_MODE_SEND_SERVERHELLO_TIME) != 0;
3943     else
3944         send_time = (s->mode & SSL_MODE_SEND_CLIENTHELLO_TIME) != 0;
3945     if (send_time) {
3946         unsigned long Time = (unsigned long)time(NULL);
3947         unsigned char *p = result;
3948         l2n(Time, p);
3949         /* TODO(size_t): Convert this */
3950         return RAND_bytes(p, (int)(len - 4));
3951     } else
3952         return RAND_bytes(result, (int)len);
3953 }
3954
3955 int ssl_generate_master_secret(SSL *s, unsigned char *pms, size_t pmslen,
3956                                int free_pms)
3957 {
3958     unsigned long alg_k = s->s3->tmp.new_cipher->algorithm_mkey;
3959     int ret = 0;
3960
3961     if (alg_k & SSL_PSK) {
3962 #ifndef OPENSSL_NO_PSK
3963         unsigned char *pskpms, *t;
3964         size_t psklen = s->s3->tmp.psklen;
3965         size_t pskpmslen;
3966
3967         /* create PSK premaster_secret */
3968
3969         /* For plain PSK "other_secret" is psklen zeroes */
3970         if (alg_k & SSL_kPSK)
3971             pmslen = psklen;
3972
3973         pskpmslen = 4 + pmslen + psklen;
3974         pskpms = OPENSSL_malloc(pskpmslen);
3975         if (pskpms == NULL)
3976             goto err;
3977         t = pskpms;
3978         s2n(pmslen, t);
3979         if (alg_k & SSL_kPSK)
3980             memset(t, 0, pmslen);
3981         else
3982             memcpy(t, pms, pmslen);
3983         t += pmslen;
3984         s2n(psklen, t);
3985         memcpy(t, s->s3->tmp.psk, psklen);
3986
3987         OPENSSL_clear_free(s->s3->tmp.psk, psklen);
3988         s->s3->tmp.psk = NULL;
3989         if (!s->method->ssl3_enc->generate_master_secret(s,
3990                     s->session->master_key,pskpms, pskpmslen,
3991                     &s->session->master_key_length))
3992             goto err;
3993         OPENSSL_clear_free(pskpms, pskpmslen);
3994 #else
3995         /* Should never happen */
3996         goto err;
3997 #endif
3998     } else {
3999         if (!s->method->ssl3_enc->generate_master_secret(s,
4000                 s->session->master_key, pms, pmslen,
4001                 &s->session->master_key_length))
4002             goto err;
4003     }
4004
4005     ret = 1;
4006  err:
4007     if (pms) {
4008         if (free_pms)
4009             OPENSSL_clear_free(pms, pmslen);
4010         else
4011             OPENSSL_cleanse(pms, pmslen);
4012     }
4013     if (s->server == 0)
4014         s->s3->tmp.pms = NULL;
4015     return ret;
4016 }
4017
4018 /* Generate a private key from parameters */
4019 EVP_PKEY *ssl_generate_pkey(EVP_PKEY *pm)
4020 {
4021     EVP_PKEY_CTX *pctx = NULL;
4022     EVP_PKEY *pkey = NULL;
4023
4024     if (pm == NULL)
4025         return NULL;
4026     pctx = EVP_PKEY_CTX_new(pm, NULL);
4027     if (pctx == NULL)
4028         goto err;
4029     if (EVP_PKEY_keygen_init(pctx) <= 0)
4030         goto err;
4031     if (EVP_PKEY_keygen(pctx, &pkey) <= 0) {
4032         EVP_PKEY_free(pkey);
4033         pkey = NULL;
4034     }
4035
4036     err:
4037     EVP_PKEY_CTX_free(pctx);
4038     return pkey;
4039 }
4040 #ifndef OPENSSL_NO_EC
4041 /* Generate a private key a curve ID */
4042 EVP_PKEY *ssl_generate_pkey_curve(int id)
4043 {
4044     EVP_PKEY_CTX *pctx = NULL;
4045     EVP_PKEY *pkey = NULL;
4046     unsigned int curve_flags;
4047     int nid = tls1_ec_curve_id2nid(id, &curve_flags);
4048
4049     if (nid == 0)
4050         goto err;
4051     if ((curve_flags & TLS_CURVE_TYPE) == TLS_CURVE_CUSTOM) {
4052         pctx = EVP_PKEY_CTX_new_id(nid, NULL);
4053         nid = 0;
4054     } else {
4055         pctx = EVP_PKEY_CTX_new_id(EVP_PKEY_EC, NULL);
4056     }
4057     if (pctx == NULL)
4058         goto err;
4059     if (EVP_PKEY_keygen_init(pctx) <= 0)
4060         goto err;
4061     if (nid != 0 && EVP_PKEY_CTX_set_ec_paramgen_curve_nid(pctx, nid) <= 0)
4062         goto err;
4063     if (EVP_PKEY_keygen(pctx, &pkey) <= 0) {
4064         EVP_PKEY_free(pkey);
4065         pkey = NULL;
4066     }
4067
4068  err:
4069     EVP_PKEY_CTX_free(pctx);
4070     return pkey;
4071 }
4072 #endif
4073
4074 /* Derive secrets for ECDH/DH */
4075 int ssl_derive(SSL *s, EVP_PKEY *privkey, EVP_PKEY *pubkey, int gensecret)
4076 {
4077     int rv = 0;
4078     unsigned char *pms = NULL;
4079     size_t pmslen = 0;
4080     EVP_PKEY_CTX *pctx;
4081
4082     if (privkey == NULL || pubkey == NULL)
4083         return 0;
4084
4085     pctx = EVP_PKEY_CTX_new(privkey, NULL);
4086
4087     if (EVP_PKEY_derive_init(pctx) <= 0
4088         || EVP_PKEY_derive_set_peer(pctx, pubkey) <= 0
4089         || EVP_PKEY_derive(pctx, NULL, &pmslen) <= 0) {
4090         goto err;
4091     }
4092
4093     pms = OPENSSL_malloc(pmslen);
4094     if (pms == NULL)
4095         goto err;
4096
4097     if (EVP_PKEY_derive(pctx, pms, &pmslen) <= 0)
4098         goto err;
4099
4100     if (gensecret) {
4101         if (SSL_IS_TLS13(s)) {
4102             /*
4103              * If we are resuming then we already generated the early secret
4104              * when we created the ClientHello, so don't recreate it.
4105              */
4106             if (!s->hit)
4107                 rv = tls13_generate_secret(s, ssl_handshake_md(s), NULL, NULL,
4108                                            0,
4109                                            (unsigned char *)&s->early_secret);
4110             else
4111                 rv = 1;
4112
4113             rv = rv && tls13_generate_handshake_secret(s, pms, pmslen);
4114         } else {
4115             rv = ssl_generate_master_secret(s, pms, pmslen, 0);
4116         }
4117     } else {
4118         /* Save premaster secret */
4119         s->s3->tmp.pms = pms;
4120         s->s3->tmp.pmslen = pmslen;
4121         pms = NULL;
4122         rv = 1;
4123     }
4124
4125  err:
4126     OPENSSL_clear_free(pms, pmslen);
4127     EVP_PKEY_CTX_free(pctx);
4128     return rv;
4129 }
4130
4131 #ifndef OPENSSL_NO_DH
4132 EVP_PKEY *ssl_dh_to_pkey(DH *dh)
4133 {
4134     EVP_PKEY *ret;
4135     if (dh == NULL)
4136         return NULL;
4137     ret = EVP_PKEY_new();
4138     if (EVP_PKEY_set1_DH(ret, dh) <= 0) {
4139         EVP_PKEY_free(ret);
4140         return NULL;
4141     }
4142     return ret;
4143 }
4144 #endif