d21a391cb87e27b4c46fc66e589aa1832238f9ce
[openssl.git] / doc / ssl / SSL_accept.pod
1 =pod
2
3 =head1 NAME
4
5 SSL_accept - Wait for a TLS client to initiate a TLS handshake
6
7 =head1 SYNOPSIS
8
9  #include <openssl/ssl.h>
10
11  int SSL_accept(SSL *ssl);
12
13 =head1 DESCRIPTION
14
15 SSL_accept() waits for a TLS client to initiate the TLS handshake.
16 The communication channel must already have been set and assigned to the
17 B<ssl> by setting an underlying B<BIO>. The behaviour of SSL_accept() depends
18 on the underlying BIO. 
19
20 If the underlying BIO is B<blocking>, SSL_accept() will only return, once the
21 handshake has been finished or an error occured, except for SGC (Server
22 Gated Cryptography). For SGC SSL_accept() may return with -1 but
23 SSL_get_error() will yield SSL_ERROR_WANT_READ/WRITE and SSL_accept()
24 should be called again.
25
26 If the underlying BIO is B<non-blocking>, SSL_accept() will also return,
27 when the underlying BIO could not satisfy the needs of SSL_accept()
28 to continue the handshake. In this case a call to SSL_get_error() with the
29 return value of SSL_accept() will yield SSL_ERROR_WANT_READ or
30 SSL_ERROR_WANT_WRITE. The calling process then must repeat the call after
31 taking appropriate action to satisfy the needs of SSL_accept().
32 The action depends on the underlying BIO. When using a non-blocking socket,
33 nothing is to be done, but select() can be used to check for the required
34 condition. When using a buffering BIO, like a BIO pair, data must be written
35 into or retrieved out of the BIO before being able to continue.
36
37 =head1 RETURN VALUES
38
39 The following return values can occur:
40
41 =over 4
42
43 =item 1
44
45 The TLS handshake was successfully completed, a TLS connection has been
46 established.
47
48 =item 0
49
50 The TLS handshake was not successfull but was shut down controlled and
51 by the specifications of the TLS protocol. Call SSL_get_error() with the
52 return value B<ret> to find out the reason.
53
54 =item -1
55
56 The TLS handshake was not successfull, because a fatal error occured either
57 at the protocol level or a connection failure occured. The shutdown was
58 not clean. It can also occure of action is need to continue the operation
59 for non-blocking BIOs. Call SSL_get_error() with the return value B<ret>
60 to find out the reason.
61
62 =back
63
64 =head1 SEE ALSO
65
66 L<SSL_get_error(3)|SSL_get_error(3)>, L<SSL_connect(3)|SSL_connect(3)>,
67 L<SSL_shutdown(3)|SSL_shutdown(3)>, L<ssl(3)|ssl(3)>, L<bio(3)|bio(3)>
68
69 =cut