test/testtsa

   1 #!/bin/sh
   2
   3 #
   4 # A few very basic tests for the 'ts' time stamping authority command.
   5 #
   6
   7 SH="/bin/sh"
   8 if test "$OSTYPE" = msdosdjgpp; then
   9     PATH="../apps\;$PATH"
  10 else
  11     PATH="../apps:$PATH"
  12 fi
  13 export SH PATH
  14
  15 OPENSSL_CONF="../CAtsa.cnf"
  16 export OPENSSL_CONF
  17 # Because that's what ../apps/CA.pl really looks at
  18 SSLEAY_CONFIG="-config $OPENSSL_CONF"
  19 export SSLEAY_CONFIG
  20
  21 OPENSSL="`pwd`/../util/opensslwrap.sh"
  22 export OPENSSL
  23
  24 setup_dir () {
  25     rm -rf tsa 2>/dev/null
  26     mkdir tsa
  27     cd ./tsa
  28 }
  29
  30 clean_up_dir () {
  31     cd ..
  32     rm -rf tsa
  33 }
  34
  35 create_ca () {
  36     echo creating a new CA for the TSA tests
  37     TSDNSECT=ts_ca_dn
  38     export TSDNSECT
  39     ../../util/shlib_wrap.sh ../../apps/openssl req -new -x509 -nodes \
  40         -out tsaca.pem -keyout tsacakey.pem || exit 1
  41 }
  42
  43 create_tsa_cert () {
  44
  45     INDEX=$1
  46     export INDEX
  47     EXT=$2
  48     TSDNSECT=ts_cert_dn
  49     export TSDNSECT
  50
  51     ../../util/shlib_wrap.sh ../../apps/openssl req -new \
  52         -out tsa_req${INDEX}.pem -keyout tsa_key${INDEX}.pem || exit 1
  53     echo using extension $EXT
  54     ../../util/shlib_wrap.sh ../../apps/openssl x509 -req \
  55         -in tsa_req${INDEX}.pem -out tsa_cert${INDEX}.pem \
  56         -CA tsaca.pem -CAkey tsacakey.pem -CAcreateserial \
  57         -extfile $OPENSSL_CONF -extensions $EXT || exit 1
  58 }
  59
  60 print_request () {
  61
  62     ../../util/shlib_wrap.sh ../../apps/openssl ts -query -in $1 -text
  63 }
  64
  65 create_time_stamp_request1 () {
  66
  67     ../../util/shlib_wrap.sh ../../apps/openssl ts -query -data ../testtsa -policy tsa_policy1 -cert -out req1.tsq || exit 1
  68 }
  69
  70 create_time_stamp_request2 () {
  71
  72     ../../util/shlib_wrap.sh ../../apps/openssl ts -query -data ../testtsa -policy tsa_policy2 -no_nonce \
  73         -out req2.tsq || exit 1
  74 }
  75
  76 create_time_stamp_request3 () {
  77
  78     ../../util/shlib_wrap.sh ../../apps/openssl ts -query -data ../CAtsa.cnf -no_nonce -out req3.tsq || exit 1
  79 }
  80
  81 print_response () {
  82
  83     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $1 -text || exit 1
  84 }
  85
  86 create_time_stamp_response () {
  87
  88     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -section $3 -queryfile $1 -out $2 || exit 1
  89 }
  90
  91 time_stamp_response_token_test () {
  92
  93     RESPONSE2=$2.copy.tsr
  94     TOKEN_DER=$2.token.der
  95     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $2 -out $TOKEN_DER -token_out || exit 1
  96     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $TOKEN_DER -token_in -out $RESPONSE2 || exit 1
  97     cmp $RESPONSE2 $2 || exit 1
  98     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $2 -text -token_out || exit 1
  99     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $TOKEN_DER -token_in -text -token_out || exit 1
 100     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -queryfile $1 -text -token_out || exit 1
 101 }
 102
 103 verify_time_stamp_response () {
 104
 105     ../../util/shlib_wrap.sh ../../apps/openssl ts -verify -queryfile $1 -in $2 -CAfile tsaca.pem \
 106         -untrusted tsa_cert1.pem || exit 1
 107     ../../util/shlib_wrap.sh ../../apps/openssl ts -verify -data $3 -in $2 -CAfile tsaca.pem \
 108         -untrusted tsa_cert1.pem || exit 1
 109 }
 110
 111 verify_time_stamp_token () {
 112
 113     # create the token from the response first
 114     ../../util/shlib_wrap.sh ../../apps/openssl ts -reply -in $2 -out $2.token -token_out || exit 1
 115     ../../util/shlib_wrap.sh ../../apps/openssl ts -verify -queryfile $1 -in $2.token -token_in \
 116         -CAfile tsaca.pem -untrusted tsa_cert1.pem || exit 1
 117     ../../util/shlib_wrap.sh ../../apps/openssl ts -verify -data $3 -in $2.token -token_in \
 118         -CAfile tsaca.pem -untrusted tsa_cert1.pem || exit 1
 119 }
 120
 121 verify_time_stamp_response_fail () {
 122
 123     ../../util/shlib_wrap.sh ../../apps/openssl ts -verify -queryfile $1 -in $2 -CAfile tsaca.pem \
 124         -untrusted tsa_cert1.pem && exit 1
 125     echo ok
 126 }
 127
 128 # main functions
 129
 130 echo setting up TSA test directory
 131 setup_dir
 132
 133 echo creating CA for TSA tests
 134 create_ca
 135
 136 echo creating tsa_cert1.pem TSA server cert
 137 create_tsa_cert 1 tsa_cert
 138
 139 echo creating tsa_cert2.pem non-TSA server cert
 140 create_tsa_cert 2 non_tsa_cert
 141
 142 echo creating req1.req time stamp request for file testtsa
 143 create_time_stamp_request1
 144
 145 echo printing req1.req
 146 print_request req1.tsq
 147
 148 echo generating valid response for req1.req
 149 create_time_stamp_response req1.tsq resp1.tsr tsa_config1
 150
 151 echo printing response
 152 print_response resp1.tsr
 153
 154 echo verifying valid response
 155 verify_time_stamp_response req1.tsq resp1.tsr ../testtsa
 156
 157 echo verifying valid token
 158 verify_time_stamp_token req1.tsq resp1.tsr ../testtsa
 159
 160 echo creating req2.req time stamp request for file testtsa
 161 create_time_stamp_request2
 162
 163 echo printing req2.req
 164 print_request req2.tsq
 165
 166 echo generating valid response for req2.req
 167 create_time_stamp_response req2.tsq resp2.tsr tsa_config1
 168
 169 echo checking -token_in and -token_out options with -reply
 170 time_stamp_response_token_test req2.tsq resp2.tsr
 171
 172 echo printing response
 173 print_response resp2.tsr
 174
 175 echo verifying valid response
 176 verify_time_stamp_response req2.tsq resp2.tsr ../testtsa
 177
 178 echo verifying response against wrong request, it should fail
 179 verify_time_stamp_response_fail req1.tsq resp2.tsr
 180
 181 echo verifying response against wrong request, it should fail
 182 verify_time_stamp_response_fail req2.tsq resp1.tsr
 183
 184 echo creating req3.req time stamp request for file CAtsa.cnf
 185 create_time_stamp_request3
 186
 187 echo printing req3.req
 188 print_request req3.tsq
 189
 190 echo verifying response against wrong request, it should fail
 191 verify_time_stamp_response_fail req3.tsq resp1.tsr
 192
 193 echo cleaning up
 194 clean_up_dir
 195
 196 exit 0