test/recipes/25-test_verify.t

   1 #! /usr/bin/env perl
   2 # Copyright 2015-2020 The OpenSSL Project Authors. All Rights Reserved.
   3 #
   4 # Licensed under the Apache License 2.0 (the "License").  You may not use
   5 # this file except in compliance with the License.  You can obtain a copy
   6 # in the file LICENSE in the source distribution or at
   7 # https://www.openssl.org/source/license.html
   8
   9
  10 use strict;
  11 use warnings;
  12
  13 use File::Spec::Functions qw/canonpath/;
  14 use OpenSSL::Test qw/:DEFAULT srctop_file ok_nofips/;
  15 use OpenSSL::Test::Utils;
  16
  17 setup("test_verify");
  18
  19 sub verify {
  20     my ($cert, $purpose, $trusted, $untrusted, @opts) = @_;
  21     my @args = qw(openssl verify -auth_level 1 -purpose);
  22     my @path = qw(test certs);
  23     push(@args, "$purpose", @opts);
  24     for (@$trusted) { push(@args, "-trusted", srctop_file(@path, "$_.pem")) }
  25     for (@$untrusted) { push(@args, "-untrusted", srctop_file(@path, "$_.pem")) }
  26     push(@args, srctop_file(@path, "$cert.pem"));
  27     run(app([@args]));
  28 }
  29
  30 plan tests => 155;
  31
  32 # Canonical success
  33 ok(verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"]),
  34    "accept compat trust");
  35
  36 # Root CA variants
  37 ok(!verify("ee-cert", "sslserver", [qw(root-nonca)], [qw(ca-cert)]),
  38    "fail trusted non-ca root");
  39 ok(!verify("ee-cert", "sslserver", [qw(nroot+serverAuth)], [qw(ca-cert)]),
  40    "fail server trust non-ca root");
  41 ok(!verify("ee-cert", "sslserver", [qw(nroot+anyEKU)], [qw(ca-cert)]),
  42    "fail wildcard trust non-ca root");
  43 ok(!verify("ee-cert", "sslserver", [qw(root-cert2)], [qw(ca-cert)]),
  44    "fail wrong root key");
  45 ok(!verify("ee-cert", "sslserver", [qw(root-name2)], [qw(ca-cert)]),
  46    "fail wrong root DN");
  47
  48 # Critical extensions
  49
  50 ok(verify("ee-cert-noncrit-unknown-ext", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
  51    "accept non-critical unknown extension");
  52 ok(!verify("ee-cert-crit-unknown-ext", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
  53    "reject critical unknown extension");
  54 ok(verify("ee-cert-ocsp-nocheck", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
  55    "accept critical OCSP No Check");
  56
  57 # Explicit trust/purpose combinations
  58 #
  59 ok(verify("ee-cert", "sslserver", [qw(sroot-cert)], [qw(ca-cert)]),
  60    "accept server purpose");
  61 ok(!verify("ee-cert", "sslserver", [qw(croot-cert)], [qw(ca-cert)]),
  62    "fail client purpose");
  63 ok(verify("ee-cert", "sslserver", [qw(root+serverAuth)], [qw(ca-cert)]),
  64    "accept server trust");
  65 ok(verify("ee-cert", "sslserver", [qw(sroot+serverAuth)], [qw(ca-cert)]),
  66    "accept server trust with server purpose");
  67 ok(verify("ee-cert", "sslserver", [qw(croot+serverAuth)], [qw(ca-cert)]),
  68    "accept server trust with client purpose");
  69 # Wildcard trust
  70 ok(verify("ee-cert", "sslserver", [qw(root+anyEKU)], [qw(ca-cert)]),
  71    "accept wildcard trust");
  72 ok(verify("ee-cert", "sslserver", [qw(sroot+anyEKU)], [qw(ca-cert)]),
  73    "accept wildcard trust with server purpose");
  74 ok(verify("ee-cert", "sslserver", [qw(croot+anyEKU)], [qw(ca-cert)]),
  75    "accept wildcard trust with client purpose");
  76 # Inapplicable mistrust
  77 ok(verify("ee-cert", "sslserver", [qw(root-clientAuth)], [qw(ca-cert)]),
  78    "accept client mistrust");
  79 ok(verify("ee-cert", "sslserver", [qw(sroot-clientAuth)], [qw(ca-cert)]),
  80    "accept client mistrust with server purpose");
  81 ok(!verify("ee-cert", "sslserver", [qw(croot-clientAuth)], [qw(ca-cert)]),
  82    "fail client mistrust with client purpose");
  83 # Inapplicable trust
  84 ok(!verify("ee-cert", "sslserver", [qw(root+clientAuth)], [qw(ca-cert)]),
  85    "fail client trust");
  86 ok(!verify("ee-cert", "sslserver", [qw(sroot+clientAuth)], [qw(ca-cert)]),
  87    "fail client trust with server purpose");
  88 ok(!verify("ee-cert", "sslserver", [qw(croot+clientAuth)], [qw(ca-cert)]),
  89    "fail client trust with client purpose");
  90 # Server mistrust
  91 ok(!verify("ee-cert", "sslserver", [qw(root-serverAuth)], [qw(ca-cert)]),
  92    "fail rejected EKU");
  93 ok(!verify("ee-cert", "sslserver", [qw(sroot-serverAuth)], [qw(ca-cert)]),
  94    "fail server mistrust with server purpose");
  95 ok(!verify("ee-cert", "sslserver", [qw(croot-serverAuth)], [qw(ca-cert)]),
  96    "fail server mistrust with client purpose");
  97 # Wildcard mistrust
  98 ok(!verify("ee-cert", "sslserver", [qw(root-anyEKU)], [qw(ca-cert)]),
  99    "fail wildcard mistrust");
 100 ok(!verify("ee-cert", "sslserver", [qw(sroot-anyEKU)], [qw(ca-cert)]),
 101    "fail wildcard mistrust with server purpose");
 102 ok(!verify("ee-cert", "sslserver", [qw(croot-anyEKU)], [qw(ca-cert)]),
 103    "fail wildcard mistrust with client purpose");
 104
 105 # Check that trusted-first is on by setting up paths to different roots
 106 # depending on whether the intermediate is the trusted or untrusted one.
 107 #
 108 ok(verify("ee-cert", "sslserver", [qw(root-serverAuth root-cert2 ca-root2)],
 109           [qw(ca-cert)]),
 110    "accept trusted-first path");
 111 ok(verify("ee-cert", "sslserver", [qw(root-cert root2+serverAuth ca-root2)],
 112           [qw(ca-cert)]),
 113    "accept trusted-first path with server trust");
 114 ok(!verify("ee-cert", "sslserver", [qw(root-cert root2-serverAuth ca-root2)],
 115            [qw(ca-cert)]),
 116    "fail trusted-first path with server mistrust");
 117 ok(!verify("ee-cert", "sslserver", [qw(root-cert root2+clientAuth ca-root2)],
 118            [qw(ca-cert)]),
 119    "fail trusted-first path with client trust");
 120
 121 # CA variants
 122 ok(!verify("ee-cert", "sslserver", [qw(root-cert)], [qw(ca-nonca)]),
 123    "fail non-CA untrusted intermediate");
 124 ok(!verify("ee-cert", "sslserver", [qw(root-cert)], [qw(ca-nonbc)]),
 125    "fail non-CA untrusted intermediate");
 126 ok(!verify("ee-cert", "sslserver", [qw(root-cert ca-nonca)], []),
 127    "fail non-CA trust-store intermediate");
 128 ok(!verify("ee-cert", "sslserver", [qw(root-cert ca-nonbc)], []),
 129    "fail non-CA trust-store intermediate");
 130 ok(!verify("ee-cert", "sslserver", [qw(root-cert nca+serverAuth)], []),
 131    "fail non-CA server trust intermediate");
 132 ok(!verify("ee-cert", "sslserver", [qw(root-cert nca+anyEKU)], []),
 133    "fail non-CA wildcard trust intermediate");
 134 ok(!verify("ee-cert", "sslserver", [qw(root-cert)], [qw(ca-cert2)]),
 135    "fail wrong intermediate CA key");
 136 ok(!verify("ee-cert", "sslserver", [qw(root-cert)], [qw(ca-name2)]),
 137    "fail wrong intermediate CA DN");
 138 ok(!verify("ee-cert", "sslserver", [qw(root-cert)], [qw(ca-root2)]),
 139    "fail wrong intermediate CA issuer");
 140 ok(!verify("ee-cert", "sslserver", [], [qw(ca-cert)], "-partial_chain"),
 141    "fail untrusted partial chain");
 142 ok(verify("ee-cert", "sslserver", [qw(ca-cert)], [], "-partial_chain"),
 143    "accept trusted partial chain");
 144 ok(!verify("ee-cert", "sslserver", [qw(ca-expired)], [], "-partial_chain"),
 145    "reject expired trusted partial chain"); # this check is beyond RFC 5280
 146 ok(!verify("ee-cert", "sslserver", [qw(root-expired)], [qw(ca-cert)]),
 147    "reject expired trusted root"); # this check is beyond RFC 5280
 148 ok(verify("ee-cert", "sslserver", [qw(sca-cert)], [], "-partial_chain"),
 149    "accept partial chain with server purpose");
 150 ok(!verify("ee-cert", "sslserver", [qw(cca-cert)], [], "-partial_chain"),
 151    "fail partial chain with client purpose");
 152 ok(verify("ee-cert", "sslserver", [qw(ca+serverAuth)], [], "-partial_chain"),
 153    "accept server trust partial chain");
 154 ok(verify("ee-cert", "sslserver", [qw(cca+serverAuth)], [], "-partial_chain"),
 155    "accept server trust client purpose partial chain");
 156 ok(verify("ee-cert", "sslserver", [qw(ca-clientAuth)], [], "-partial_chain"),
 157    "accept client mistrust partial chain");
 158 ok(verify("ee-cert", "sslserver", [qw(ca+anyEKU)], [], "-partial_chain"),
 159    "accept wildcard trust partial chain");
 160 ok(!verify("ee-cert", "sslserver", [], [qw(ca+serverAuth)], "-partial_chain"),
 161    "fail untrusted partial issuer with ignored server trust");
 162 ok(!verify("ee-cert", "sslserver", [qw(ca-serverAuth)], [], "-partial_chain"),
 163    "fail server mistrust partial chain");
 164 ok(!verify("ee-cert", "sslserver", [qw(ca+clientAuth)], [], "-partial_chain"),
 165    "fail client trust partial chain");
 166 ok(!verify("ee-cert", "sslserver", [qw(ca-anyEKU)], [], "-partial_chain"),
 167    "fail wildcard mistrust partial chain");
 168
 169 # We now test auxiliary trust even for intermediate trusted certs without
 170 # -partial_chain.  Note that "-trusted_first" is now always on and cannot
 171 # be disabled.
 172 ok(verify("ee-cert", "sslserver", [qw(root-cert ca+serverAuth)], [qw(ca-cert)]),
 173    "accept server trust");
 174 ok(verify("ee-cert", "sslserver", [qw(root-cert ca+anyEKU)], [qw(ca-cert)]),
 175    "accept wildcard trust");
 176 ok(verify("ee-cert", "sslserver", [qw(root-cert sca-cert)], [qw(ca-cert)]),
 177    "accept server purpose");
 178 ok(verify("ee-cert", "sslserver", [qw(root-cert sca+serverAuth)], [qw(ca-cert)]),
 179    "accept server trust and purpose");
 180 ok(verify("ee-cert", "sslserver", [qw(root-cert sca+anyEKU)], [qw(ca-cert)]),
 181    "accept wildcard trust and server purpose");
 182 ok(verify("ee-cert", "sslserver", [qw(root-cert sca-clientAuth)], [qw(ca-cert)]),
 183    "accept client mistrust and server purpose");
 184 ok(verify("ee-cert", "sslserver", [qw(root-cert cca+serverAuth)], [qw(ca-cert)]),
 185    "accept server trust and client purpose");
 186 ok(verify("ee-cert", "sslserver", [qw(root-cert cca+anyEKU)], [qw(ca-cert)]),
 187    "accept wildcard trust and client purpose");
 188 ok(!verify("ee-cert", "sslserver", [qw(root-cert cca-cert)], [qw(ca-cert)]),
 189    "fail client purpose");
 190 ok(!verify("ee-cert", "sslserver", [qw(root-cert ca-anyEKU)], [qw(ca-cert)]),
 191    "fail wildcard mistrust");
 192 ok(!verify("ee-cert", "sslserver", [qw(root-cert ca-serverAuth)], [qw(ca-cert)]),
 193    "fail server mistrust");
 194 ok(!verify("ee-cert", "sslserver", [qw(root-cert ca+clientAuth)], [qw(ca-cert)]),
 195    "fail client trust");
 196 ok(!verify("ee-cert", "sslserver", [qw(root-cert sca+clientAuth)], [qw(ca-cert)]),
 197    "fail client trust and server purpose");
 198 ok(!verify("ee-cert", "sslserver", [qw(root-cert cca+clientAuth)], [qw(ca-cert)]),
 199    "fail client trust and client purpose");
 200 ok(!verify("ee-cert", "sslserver", [qw(root-cert cca-serverAuth)], [qw(ca-cert)]),
 201    "fail server mistrust and client purpose");
 202 ok(!verify("ee-cert", "sslserver", [qw(root-cert cca-clientAuth)], [qw(ca-cert)]),
 203    "fail client mistrust and client purpose");
 204 ok(!verify("ee-cert", "sslserver", [qw(root-cert sca-serverAuth)], [qw(ca-cert)]),
 205    "fail server mistrust and server purpose");
 206 ok(!verify("ee-cert", "sslserver", [qw(root-cert sca-anyEKU)], [qw(ca-cert)]),
 207    "fail wildcard mistrust and server purpose");
 208 ok(!verify("ee-cert", "sslserver", [qw(root-cert cca-anyEKU)], [qw(ca-cert)]),
 209    "fail wildcard mistrust and client purpose");
 210
 211 # EE variants
 212 ok(verify("ee-client", "sslclient", [qw(root-cert)], [qw(ca-cert)]),
 213    "accept client chain");
 214 ok(!verify("ee-client", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
 215    "fail server leaf purpose");
 216 ok(!verify("ee-cert", "sslclient", [qw(root-cert)], [qw(ca-cert)]),
 217    "fail client leaf purpose");
 218 ok(!verify("ee-cert2", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
 219    "fail wrong intermediate CA key");
 220 ok(!verify("ee-name2", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
 221    "fail wrong intermediate CA DN");
 222 ok(!verify("ee-expired", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
 223    "fail expired leaf");
 224 ok(verify("ee-cert", "sslserver", [qw(ee-cert)], [], "-partial_chain"),
 225    "accept last-resort direct leaf match");
 226 ok(verify("ee-client", "sslclient", [qw(ee-client)], [], "-partial_chain"),
 227    "accept last-resort direct leaf match");
 228 ok(!verify("ee-cert", "sslserver", [qw(ee-client)], [], "-partial_chain"),
 229    "fail last-resort direct leaf non-match");
 230 ok(verify("ee-cert", "sslserver", [qw(ee+serverAuth)], [], "-partial_chain"),
 231    "accept direct match with server trust");
 232 ok(!verify("ee-cert", "sslserver", [qw(ee-serverAuth)], [], "-partial_chain"),
 233    "fail direct match with server mistrust");
 234 ok(verify("ee-client", "sslclient", [qw(ee+clientAuth)], [], "-partial_chain"),
 235    "accept direct match with client trust");
 236 ok(!verify("ee-client", "sslclient", [qw(ee-clientAuth)], [], "-partial_chain"),
 237    "reject direct match with client mistrust");
 238 ok(verify("ee-pathlen", "sslserver", [qw(root-cert)], [qw(ca-cert)]),
 239    "accept non-ca with pathlen:0 by default");
 240 ok(!verify("ee-pathlen", "sslserver", [qw(root-cert)], [qw(ca-cert)], "-x509_strict"),
 241    "reject non-ca with pathlen:0 with strict flag");
 242
 243 # Proxy certificates
 244 ok(!verify("pc1-cert", "sslclient", [qw(root-cert)], [qw(ee-client ca-cert)]),
 245    "fail to accept proxy cert without -allow_proxy_certs");
 246 ok(verify("pc1-cert", "sslclient", [qw(root-cert)], [qw(ee-client ca-cert)],
 247           "-allow_proxy_certs"),
 248    "accept proxy cert 1");
 249 ok(verify("pc2-cert", "sslclient", [qw(root-cert)], [qw(pc1-cert ee-client ca-cert)],
 250           "-allow_proxy_certs"),
 251    "accept proxy cert 2");
 252 ok(!verify("bad-pc3-cert", "sslclient", [qw(root-cert)], [qw(pc1-cert ee-client ca-cert)],
 253           "-allow_proxy_certs"),
 254    "fail proxy cert with incorrect subject");
 255 ok(!verify("bad-pc4-cert", "sslclient", [qw(root-cert)], [qw(pc1-cert ee-client ca-cert)],
 256           "-allow_proxy_certs"),
 257    "fail proxy cert with incorrect pathlen");
 258 ok(verify("pc5-cert", "sslclient", [qw(root-cert)], [qw(pc1-cert ee-client ca-cert)],
 259           "-allow_proxy_certs"),
 260    "accept proxy cert missing proxy policy");
 261 ok(!verify("pc6-cert", "sslclient", [qw(root-cert)], [qw(pc1-cert ee-client ca-cert)],
 262           "-allow_proxy_certs"),
 263    "failed proxy cert where last CN was added as a multivalue RDN component");
 264
 265 # Security level tests
 266 ok(verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "2"),
 267    "accept RSA 2048 chain at auth level 2");
 268 ok(!verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "3"),
 269    "reject RSA 2048 root at auth level 3");
 270 ok(verify("ee-cert", "sslserver", ["root-cert-768"], ["ca-cert-768i"], "-auth_level", "0"),
 271    "accept RSA 768 root at auth level 0");
 272 ok(!verify("ee-cert", "sslserver", ["root-cert-768"], ["ca-cert-768i"]),
 273    "reject RSA 768 root at auth level 1");
 274 ok(verify("ee-cert-768i", "sslserver", ["root-cert"], ["ca-cert-768"], "-auth_level", "0"),
 275    "accept RSA 768 intermediate at auth level 0");
 276 ok(!verify("ee-cert-768i", "sslserver", ["root-cert"], ["ca-cert-768"]),
 277    "reject RSA 768 intermediate at auth level 1");
 278 ok(verify("ee-cert-768", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "0"),
 279    "accept RSA 768 leaf at auth level 0");
 280 ok(!verify("ee-cert-768", "sslserver", ["root-cert"], ["ca-cert"]),
 281    "reject RSA 768 leaf at auth level 1");
 282 #
 283 ok(verify("ee-cert", "sslserver", ["root-cert-md5"], ["ca-cert"], "-auth_level", "2"),
 284    "accept md5 self-signed TA at auth level 2");
 285 ok(verify("ee-cert", "sslserver", ["ca-cert-md5-any"], [], "-auth_level", "2"),
 286    "accept md5 intermediate TA at auth level 2");
 287 ok(verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert-md5"], "-auth_level", "0"),
 288    "accept md5 intermediate at auth level 0");
 289 ok(!verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert-md5"]),
 290    "reject md5 intermediate at auth level 1");
 291 ok(verify("ee-cert-md5", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "0"),
 292    "accept md5 leaf at auth level 0");
 293 ok(!verify("ee-cert-md5", "sslserver", ["root-cert"], ["ca-cert"]),
 294    "reject md5 leaf at auth level 1");
 295
 296 # Explicit vs named curve tests
 297 SKIP: {
 298     skip "EC is not supported by this OpenSSL build", 3
 299         if disabled("ec");
 300     ok(!verify("ee-cert-ec-explicit", "sslserver", ["root-cert"],
 301                ["ca-cert-ec-named"]),
 302         "reject explicit curve leaf with named curve intermediate");
 303     ok(!verify("ee-cert-ec-named-explicit", "sslserver", ["root-cert"],
 304                ["ca-cert-ec-explicit"]),
 305         "reject named curve leaf with explicit curve intermediate");
 306     ok(verify("ee-cert-ec-named-named", "sslserver", ["root-cert"],
 307               ["ca-cert-ec-named"]),
 308         "accept named curve leaf with named curve intermediate");
 309 }
 310
 311 # Depth tests, note the depth limit bounds the number of CA certificates
 312 # between the trust-anchor and the leaf, so, for example, with a root->ca->leaf
 313 # chain, depth = 1 is sufficient, but depth == 0 is not.
 314 #
 315 ok(verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"], "-verify_depth", "2"),
 316    "accept chain with verify_depth 2");
 317 ok(verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"], "-verify_depth", "1"),
 318    "accept chain with verify_depth 1");
 319 ok(!verify("ee-cert", "sslserver", ["root-cert"], ["ca-cert"], "-verify_depth", "0"),
 320    "accept chain with verify_depth 0");
 321 ok(verify("ee-cert", "sslserver", ["ca-cert-md5-any"], [], "-verify_depth", "0"),
 322    "accept md5 intermediate TA with verify_depth 0");
 323
 324 # Name Constraints tests.
 325
 326 ok(verify("alt1-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 327    "Name Constraints everything permitted");
 328
 329 ok(verify("alt2-cert", "sslserver", ["root-cert"], ["ncca2-cert"], ),
 330    "Name Constraints nothing excluded");
 331
 332 ok(verify("alt3-cert", "sslserver", ["root-cert"], ["ncca1-cert", "ncca3-cert"], ),
 333    "Name Constraints nested test all permitted");
 334
 335 ok(verify("goodcn1-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 336    "Name Constraints CNs permitted");
 337
 338 ok(!verify("badcn1-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 339    "Name Constraints CNs not permitted");
 340
 341 ok(!verify("badalt1-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 342    "Name Constraints hostname not permitted");
 343
 344 ok(!verify("badalt2-cert", "sslserver", ["root-cert"], ["ncca2-cert"], ),
 345    "Name Constraints hostname excluded");
 346
 347 ok(!verify("badalt3-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 348    "Name Constraints email address not permitted");
 349
 350 ok(!verify("badalt4-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 351    "Name Constraints subject email address not permitted");
 352
 353 ok(!verify("badalt5-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 354    "Name Constraints IP address not permitted");
 355
 356 ok(!verify("badalt6-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 357    "Name Constraints CN hostname not permitted");
 358
 359 ok(!verify("badalt7-cert", "sslserver", ["root-cert"], ["ncca1-cert"], ),
 360    "Name Constraints CN BMPSTRING hostname not permitted");
 361
 362 ok(!verify("badalt8-cert", "sslserver", ["root-cert"], ["ncca1-cert", "ncca3-cert"], ),
 363    "Name constraints nested DNS name not permitted 1");
 364
 365 ok(!verify("badalt9-cert", "sslserver", ["root-cert"], ["ncca1-cert", "ncca3-cert"], ),
 366    "Name constraints nested DNS name not permitted 2");
 367
 368 ok(!verify("badalt10-cert", "sslserver", ["root-cert"], ["ncca1-cert", "ncca3-cert"], ),
 369    "Name constraints nested DNS name excluded");
 370
 371 ok(verify("ee-pss-sha1-cert", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "0"),
 372     "Accept PSS signature using SHA1 at auth level 0");
 373
 374 ok(verify("ee-pss-sha256-cert", "sslserver", ["root-cert"], ["ca-cert"], ),
 375     "CA with PSS signature using SHA256");
 376
 377 ok(!verify("ee-pss-sha1-cert", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "1"),
 378     "Reject PSS signature using SHA1 and auth level 1");
 379
 380 ok(verify("ee-pss-sha256-cert", "sslserver", ["root-cert"], ["ca-cert"], "-auth_level", "2"),
 381     "PSS signature using SHA256 and auth level 2");
 382
 383 ok(verify("ee-pss-cert", "sslserver", ["root-cert"], ["ca-pss-cert"], ),
 384     "CA PSS signature");
 385 ok(!verify("ee-pss-wrong1.5-cert", "sslserver", ["root-cert"], ["ca-pss-cert"], ),
 386     "CA producing regular PKCS#1 v1.5 signature with PSA-PSS key");
 387
 388 ok(!verify("many-names1", "sslserver", ["many-constraints"], ["many-constraints"], ),
 389     "Too many names and constraints to check (1)");
 390 ok(!verify("many-names2", "sslserver", ["many-constraints"], ["many-constraints"], ),
 391     "Too many names and constraints to check (2)");
 392 ok(!verify("many-names3", "sslserver", ["many-constraints"], ["many-constraints"], ),
 393     "Too many names and constraints to check (3)");
 394
 395 ok(verify("some-names1", "sslserver", ["many-constraints"], ["many-constraints"], ),
 396     "Not too many names and constraints to check (1)");
 397 ok(verify("some-names2", "sslserver", ["many-constraints"], ["many-constraints"], ),
 398     "Not too many names and constraints to check (2)");
 399 ok(verify("some-names2", "sslserver", ["many-constraints"], ["many-constraints"], ),
 400     "Not too many names and constraints to check (3)");
 401 ok(verify("root-cert-rsa2", "sslserver", ["root-cert-rsa2"], [], "-check_ss_sig"),
 402     "Public Key Algorithm rsa instead of rsaEncryption");
 403
 404     ok(verify("ee-self-signed", "sslserver", ["ee-self-signed"], []),
 405        "accept trusted self-signed EE cert excluding key usage keyCertSign");
 406
 407 SKIP: {
 408     skip "Ed25519 is not supported by this OpenSSL build", 6
 409               if disabled("ec");
 410
 411     # ED25519 certificate from draft-ietf-curdle-pkix-04
 412     ok(verify("ee-ed25519", "sslserver", ["root-ed25519"], []),
 413        "accept X25519 EE cert issued by trusted Ed25519 self-signed CA cert");
 414
 415     ok(!verify("ee-ed25519", "sslserver", ["root-ed25519"], [], "-x509_strict"),
 416        "reject X25519 EE cert in strict mode since AKID is missing");
 417
 418     ok(!verify("root-ed25519", "sslserver", ["ee-ed25519"], []),
 419        "fail Ed25519 CA and EE certs swapped");
 420
 421     ok(verify("root-ed25519", "sslserver", ["root-ed25519"], []),
 422        "accept trusted Ed25519 self-signed CA cert");
 423
 424     ok(!verify("ee-ed25519", "sslserver", ["ee-ed25519"], []),
 425        "fail trusted Ed25519-signed self-issued X25519 cert");
 426
 427     ok(verify("ee-ed25519", "sslserver", ["ee-ed25519"], [], "-partial_chain"),
 428        "accept last-resort direct leaf match Ed25519-signed self-issued cert");
 429
 430 }
 431
 432 SKIP: {
 433     skip "SM2 is not supported by this OpenSSL build", 2
 434               if disabled("sm2");
 435
 436    ok_nofips(verify("sm2", "any", ["sm2-ca-cert"], [], "-vfyopt", "distid:1234567812345678"),
 437        "SM2 ID test");
 438    ok_nofips(verify("sm2", "any", ["sm2-ca-cert"], [], "-vfyopt", "hexdistid:31323334353637383132333435363738"),
 439        "SM2 hex ID test");
 440 }