crypto/x509v3/v3_prn.c

   1 /*
   2  * Written by Dr Stephen N Henson (steve@openssl.org) for the OpenSSL project
   3  * 1999.
   4  */
   5 /* ====================================================================
   6  * Copyright (c) 1999 The OpenSSL Project.  All rights reserved.
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions
  10  * are met:
  11  *
  12  * 1. Redistributions of source code must retain the above copyright
  13  *    notice, this list of conditions and the following disclaimer.
  14  *
  15  * 2. Redistributions in binary form must reproduce the above copyright
  16  *    notice, this list of conditions and the following disclaimer in
  17  *    the documentation and/or other materials provided with the
  18  *    distribution.
  19  *
  20  * 3. All advertising materials mentioning features or use of this
  21  *    software must display the following acknowledgment:
  22  *    "This product includes software developed by the OpenSSL Project
  23  *    for use in the OpenSSL Toolkit. (http://www.OpenSSL.org/)"
  24  *
  25  * 4. The names "OpenSSL Toolkit" and "OpenSSL Project" must not be used to
  26  *    endorse or promote products derived from this software without
  27  *    prior written permission. For written permission, please contact
  28  *    licensing@OpenSSL.org.
  29  *
  30  * 5. Products derived from this software may not be called "OpenSSL"
  31  *    nor may "OpenSSL" appear in their names without prior written
  32  *    permission of the OpenSSL Project.
  33  *
  34  * 6. Redistributions of any form whatsoever must retain the following
  35  *    acknowledgment:
  36  *    "This product includes software developed by the OpenSSL Project
  37  *    for use in the OpenSSL Toolkit (http://www.OpenSSL.org/)"
  38  *
  39  * THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT ``AS IS'' AND ANY
  40  * EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  41  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
  42  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL THE OpenSSL PROJECT OR
  43  * ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  44  * SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
  45  * NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  46  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  47  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  48  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  49  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  50  * OF THE POSSIBILITY OF SUCH DAMAGE.
  51  * ====================================================================
  52  *
  53  * This product includes cryptographic software written by Eric Young
  54  * (eay@cryptsoft.com).  This product includes software written by Tim
  55  * Hudson (tjh@cryptsoft.com).
  56  *
  57  */
  58 /* X509 v3 extension utilities */
  59
  60 #include <stdio.h>
  61 #include "internal/cryptlib.h"
  62 #include <openssl/conf.h>
  63 #include <openssl/x509v3.h>
  64
  65 /* Extension printing routines */
  66
  67 static int unknown_ext_print(BIO *out, const unsigned char *ext, int extlen,
  68                              unsigned long flag, int indent, int supported);
  69
  70 /* Print out a name+value stack */
  71
  72 void X509V3_EXT_val_prn(BIO *out, STACK_OF(CONF_VALUE) *val, int indent,
  73                         int ml)
  74 {
  75     int i;
  76     CONF_VALUE *nval;
  77     if (!val)
  78         return;
  79     if (!ml || !sk_CONF_VALUE_num(val)) {
  80         BIO_printf(out, "%*s", indent, "");
  81         if (!sk_CONF_VALUE_num(val))
  82             BIO_puts(out, "<EMPTY>\n");
  83     }
  84     for (i = 0; i < sk_CONF_VALUE_num(val); i++) {
  85         if (ml)
  86             BIO_printf(out, "%*s", indent, "");
  87         else if (i > 0)
  88             BIO_printf(out, ", ");
  89         nval = sk_CONF_VALUE_value(val, i);
  90         if (!nval->name)
  91             BIO_puts(out, nval->value);
  92         else if (!nval->value)
  93             BIO_puts(out, nval->name);
  94 #ifndef CHARSET_EBCDIC
  95         else
  96             BIO_printf(out, "%s:%s", nval->name, nval->value);
  97 #else
  98         else {
  99             int len;
 100             char *tmp;
 101             len = strlen(nval->value) + 1;
 102             tmp = OPENSSL_malloc(len);
 103             if (tmp != NULL) {
 104                 ascii2ebcdic(tmp, nval->value, len);
 105                 BIO_printf(out, "%s:%s", nval->name, tmp);
 106                 OPENSSL_free(tmp);
 107             }
 108         }
 109 #endif
 110         if (ml)
 111             BIO_puts(out, "\n");
 112     }
 113 }
 114
 115 /* Main routine: print out a general extension */
 116
 117 int X509V3_EXT_print(BIO *out, X509_EXTENSION *ext, unsigned long flag,
 118                      int indent)
 119 {
 120     void *ext_str = NULL;
 121     char *value = NULL;
 122     ASN1_OCTET_STRING *extoct;
 123     const unsigned char *p;
 124     int extlen;
 125     const X509V3_EXT_METHOD *method;
 126     STACK_OF(CONF_VALUE) *nval = NULL;
 127     int ok = 1;
 128
 129     extoct = X509_EXTENSION_get_data(ext);
 130     p = ASN1_STRING_data(extoct);
 131     extlen = ASN1_STRING_length(extoct);
 132
 133     if ((method = X509V3_EXT_get(ext)) == NULL)
 134         return unknown_ext_print(out, p, extlen, flag, indent, 0);
 135     if (method->it)
 136         ext_str = ASN1_item_d2i(NULL, &p, extlen, ASN1_ITEM_ptr(method->it));
 137     else
 138         ext_str = method->d2i(NULL, &p, extlen);
 139
 140     if (!ext_str)
 141         return unknown_ext_print(out, p, extlen, flag, indent, 1);
 142
 143     if (method->i2s) {
 144         if ((value = method->i2s(method, ext_str)) == NULL) {
 145             ok = 0;
 146             goto err;
 147         }
 148 #ifndef CHARSET_EBCDIC
 149         BIO_printf(out, "%*s%s", indent, "", value);
 150 #else
 151         {
 152             int len;
 153             char *tmp;
 154             len = strlen(value) + 1;
 155             tmp = OPENSSL_malloc(len);
 156             if (tmp != NULL) {
 157                 ascii2ebcdic(tmp, value, len);
 158                 BIO_printf(out, "%*s%s", indent, "", tmp);
 159                 OPENSSL_free(tmp);
 160             }
 161         }
 162 #endif
 163     } else if (method->i2v) {
 164         if ((nval = method->i2v(method, ext_str, NULL)) == NULL) {
 165             ok = 0;
 166             goto err;
 167         }
 168         X509V3_EXT_val_prn(out, nval, indent,
 169                            method->ext_flags & X509V3_EXT_MULTILINE);
 170     } else if (method->i2r) {
 171         if (!method->i2r(method, ext_str, out, indent))
 172             ok = 0;
 173     } else
 174         ok = 0;
 175
 176  err:
 177     sk_CONF_VALUE_pop_free(nval, X509V3_conf_free);
 178     OPENSSL_free(value);
 179     if (method->it)
 180         ASN1_item_free(ext_str, ASN1_ITEM_ptr(method->it));
 181     else
 182         method->ext_free(ext_str);
 183     return ok;
 184 }
 185
 186 int X509V3_extensions_print(BIO *bp, char *title,
 187                             STACK_OF(X509_EXTENSION) *exts,
 188                             unsigned long flag, int indent)
 189 {
 190     int i, j;
 191
 192     if (sk_X509_EXTENSION_num(exts) <= 0)
 193         return 1;
 194
 195     if (title) {
 196         BIO_printf(bp, "%*s%s:\n", indent, "", title);
 197         indent += 4;
 198     }
 199
 200     for (i = 0; i < sk_X509_EXTENSION_num(exts); i++) {
 201         ASN1_OBJECT *obj;
 202         X509_EXTENSION *ex;
 203         ex = sk_X509_EXTENSION_value(exts, i);
 204         if (indent && BIO_printf(bp, "%*s", indent, "") <= 0)
 205             return 0;
 206         obj = X509_EXTENSION_get_object(ex);
 207         i2a_ASN1_OBJECT(bp, obj);
 208         j = X509_EXTENSION_get_critical(ex);
 209         if (BIO_printf(bp, ": %s\n", j ? "critical" : "") <= 0)
 210             return 0;
 211         if (!X509V3_EXT_print(bp, ex, flag, indent + 4)) {
 212             BIO_printf(bp, "%*s", indent + 4, "");
 213             ASN1_STRING_print(bp, X509_EXTENSION_get_data(ex));
 214         }
 215         if (BIO_write(bp, "\n", 1) <= 0)
 216             return 0;
 217     }
 218     return 1;
 219 }
 220
 221 static int unknown_ext_print(BIO *out, const unsigned char *ext, int extlen,
 222                              unsigned long flag, int indent, int supported)
 223 {
 224     switch (flag & X509V3_EXT_UNKNOWN_MASK) {
 225
 226     case X509V3_EXT_DEFAULT:
 227         return 0;
 228
 229     case X509V3_EXT_ERROR_UNKNOWN:
 230         if (supported)
 231             BIO_printf(out, "%*s<Parse Error>", indent, "");
 232         else
 233             BIO_printf(out, "%*s<Not Supported>", indent, "");
 234         return 1;
 235
 236     case X509V3_EXT_PARSE_UNKNOWN:
 237         return ASN1_parse_dump(out, ext, extlen, indent, -1);
 238     case X509V3_EXT_DUMP_UNKNOWN:
 239         return BIO_dump_indent(out, (char *)ext, extlen, indent);
 240
 241     default:
 242         return 1;
 243     }
 244 }
 245
 246 #ifndef OPENSSL_NO_STDIO
 247 int X509V3_EXT_print_fp(FILE *fp, X509_EXTENSION *ext, int flag, int indent)
 248 {
 249     BIO *bio_tmp;
 250     int ret;
 251
 252     if ((bio_tmp = BIO_new_fp(fp, BIO_NOCLOSE)) == NULL)
 253         return 0;
 254     ret = X509V3_EXT_print(bio_tmp, ext, flag, indent);
 255     BIO_free(bio_tmp);
 256     return ret;
 257 }
 258 #endif