WIP: Convert ui,v3ext,verify_extra_test
[openssl.git] / ssl / s3_lib.c
1 /*
2  * Copyright 1995-2017 The OpenSSL Project Authors. All Rights Reserved.
3  *
4  * Licensed under the OpenSSL license (the "License").  You may not use
5  * this file except in compliance with the License.  You can obtain a copy
6  * in the file LICENSE in the source distribution or at
7  * https://www.openssl.org/source/license.html
8  */
9
10 /* ====================================================================
11  * Copyright 2002 Sun Microsystems, Inc. ALL RIGHTS RESERVED.
12  *
13  * Portions of the attached software ("Contribution") are developed by
14  * SUN MICROSYSTEMS, INC., and are contributed to the OpenSSL project.
15  *
16  * The Contribution is licensed pursuant to the OpenSSL open source
17  * license provided above.
18  *
19  * ECC cipher suite support in OpenSSL originally written by
20  * Vipul Gupta and Sumit Gupta of Sun Microsystems Laboratories.
21  *
22  */
23 /* ====================================================================
24  * Copyright 2005 Nokia. All rights reserved.
25  *
26  * The portions of the attached software ("Contribution") is developed by
27  * Nokia Corporation and is licensed pursuant to the OpenSSL open source
28  * license.
29  *
30  * The Contribution, originally written by Mika Kousa and Pasi Eronen of
31  * Nokia Corporation, consists of the "PSK" (Pre-Shared Key) ciphersuites
32  * support (see RFC 4279) to OpenSSL.
33  *
34  * No patent licenses or other rights except those expressly stated in
35  * the OpenSSL open source license shall be deemed granted or received
36  * expressly, by implication, estoppel, or otherwise.
37  *
38  * No assurances are provided by Nokia that the Contribution does not
39  * infringe the patent or other intellectual property rights of any third
40  * party or that the license provides you with all the necessary rights
41  * to make use of the Contribution.
42  *
43  * THE SOFTWARE IS PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND. IN
44  * ADDITION TO THE DISCLAIMERS INCLUDED IN THE LICENSE, NOKIA
45  * SPECIFICALLY DISCLAIMS ANY LIABILITY FOR CLAIMS BROUGHT BY YOU OR ANY
46  * OTHER ENTITY BASED ON INFRINGEMENT OF INTELLECTUAL PROPERTY RIGHTS OR
47  * OTHERWISE.
48  */
49
50 #include <stdio.h>
51 #include <assert.h>
52 #include <openssl/objects.h>
53 #include "ssl_locl.h"
54 #include <openssl/md5.h>
55 #include <openssl/dh.h>
56 #include <openssl/rand.h>
57
58 #define SSL3_NUM_CIPHERS        OSSL_NELEM(ssl3_ciphers)
59 #define SSL3_NUM_SCSVS          OSSL_NELEM(ssl3_scsvs)
60
61 /* TLSv1.3 downgrade protection sentinel values */
62 const unsigned char tls11downgrade[] = {
63     0x44, 0x4f, 0x57, 0x4e, 0x47, 0x52, 0x44, 0x00
64 };
65 const unsigned char tls12downgrade[] = {
66     0x44, 0x4f, 0x57, 0x4e, 0x47, 0x52, 0x44, 0x01
67 };
68
69 /*
70  * The list of available ciphers, mostly organized into the following
71  * groups:
72  *      Always there
73  *      EC
74  *      PSK
75  *      SRP (within that: RSA EC PSK)
76  *      Cipher families: Chacha/poly, Camellia, Gost, IDEA, SEED
77  *      Weak ciphers
78  */
79 static SSL_CIPHER ssl3_ciphers[] = {
80     {
81      1,
82      SSL3_TXT_RSA_NULL_MD5,
83      SSL3_CK_RSA_NULL_MD5,
84      SSL_kRSA,
85      SSL_aRSA,
86      SSL_eNULL,
87      SSL_MD5,
88      SSL3_VERSION, TLS1_2_VERSION,
89      DTLS1_BAD_VER, DTLS1_2_VERSION,
90      SSL_STRONG_NONE,
91      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
92      0,
93      0,
94      },
95     {
96      1,
97      SSL3_TXT_RSA_NULL_SHA,
98      SSL3_CK_RSA_NULL_SHA,
99      SSL_kRSA,
100      SSL_aRSA,
101      SSL_eNULL,
102      SSL_SHA1,
103      SSL3_VERSION, TLS1_2_VERSION,
104      DTLS1_BAD_VER, DTLS1_2_VERSION,
105      SSL_STRONG_NONE | SSL_FIPS,
106      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
107      0,
108      0,
109      },
110 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
111     {
112      1,
113      SSL3_TXT_RSA_DES_192_CBC3_SHA,
114      SSL3_CK_RSA_DES_192_CBC3_SHA,
115      SSL_kRSA,
116      SSL_aRSA,
117      SSL_3DES,
118      SSL_SHA1,
119      SSL3_VERSION, TLS1_2_VERSION,
120      DTLS1_BAD_VER, DTLS1_2_VERSION,
121      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
122      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
123      112,
124      168,
125      },
126     {
127      1,
128      SSL3_TXT_DHE_DSS_DES_192_CBC3_SHA,
129      SSL3_CK_DHE_DSS_DES_192_CBC3_SHA,
130      SSL_kDHE,
131      SSL_aDSS,
132      SSL_3DES,
133      SSL_SHA1,
134      SSL3_VERSION, TLS1_2_VERSION,
135      DTLS1_BAD_VER, DTLS1_2_VERSION,
136      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
137      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
138      112,
139      168,
140      },
141     {
142      1,
143      SSL3_TXT_DHE_RSA_DES_192_CBC3_SHA,
144      SSL3_CK_DHE_RSA_DES_192_CBC3_SHA,
145      SSL_kDHE,
146      SSL_aRSA,
147      SSL_3DES,
148      SSL_SHA1,
149      SSL3_VERSION, TLS1_2_VERSION,
150      DTLS1_BAD_VER, DTLS1_2_VERSION,
151      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
152      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
153      112,
154      168,
155      },
156     {
157      1,
158      SSL3_TXT_ADH_DES_192_CBC_SHA,
159      SSL3_CK_ADH_DES_192_CBC_SHA,
160      SSL_kDHE,
161      SSL_aNULL,
162      SSL_3DES,
163      SSL_SHA1,
164      SSL3_VERSION, TLS1_2_VERSION,
165      DTLS1_BAD_VER, DTLS1_2_VERSION,
166      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
167      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
168      112,
169      168,
170      },
171 #endif
172     {
173      1,
174      TLS1_TXT_RSA_WITH_AES_128_SHA,
175      TLS1_CK_RSA_WITH_AES_128_SHA,
176      SSL_kRSA,
177      SSL_aRSA,
178      SSL_AES128,
179      SSL_SHA1,
180      SSL3_VERSION, TLS1_2_VERSION,
181      DTLS1_BAD_VER, DTLS1_2_VERSION,
182      SSL_HIGH | SSL_FIPS,
183      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
184      128,
185      128,
186      },
187     {
188      1,
189      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA,
190      TLS1_CK_DHE_DSS_WITH_AES_128_SHA,
191      SSL_kDHE,
192      SSL_aDSS,
193      SSL_AES128,
194      SSL_SHA1,
195      SSL3_VERSION, TLS1_2_VERSION,
196      DTLS1_BAD_VER, DTLS1_2_VERSION,
197      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
198      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
199      128,
200      128,
201      },
202     {
203      1,
204      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA,
205      TLS1_CK_DHE_RSA_WITH_AES_128_SHA,
206      SSL_kDHE,
207      SSL_aRSA,
208      SSL_AES128,
209      SSL_SHA1,
210      SSL3_VERSION, TLS1_2_VERSION,
211      DTLS1_BAD_VER, DTLS1_2_VERSION,
212      SSL_HIGH | SSL_FIPS,
213      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
214      128,
215      128,
216      },
217     {
218      1,
219      TLS1_TXT_ADH_WITH_AES_128_SHA,
220      TLS1_CK_ADH_WITH_AES_128_SHA,
221      SSL_kDHE,
222      SSL_aNULL,
223      SSL_AES128,
224      SSL_SHA1,
225      SSL3_VERSION, TLS1_2_VERSION,
226      DTLS1_BAD_VER, DTLS1_2_VERSION,
227      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
228      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
229      128,
230      128,
231      },
232     {
233      1,
234      TLS1_TXT_RSA_WITH_AES_256_SHA,
235      TLS1_CK_RSA_WITH_AES_256_SHA,
236      SSL_kRSA,
237      SSL_aRSA,
238      SSL_AES256,
239      SSL_SHA1,
240      SSL3_VERSION, TLS1_2_VERSION,
241      DTLS1_BAD_VER, DTLS1_2_VERSION,
242      SSL_HIGH | SSL_FIPS,
243      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
244      256,
245      256,
246      },
247     {
248      1,
249      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA,
250      TLS1_CK_DHE_DSS_WITH_AES_256_SHA,
251      SSL_kDHE,
252      SSL_aDSS,
253      SSL_AES256,
254      SSL_SHA1,
255      SSL3_VERSION, TLS1_2_VERSION,
256      DTLS1_BAD_VER, DTLS1_2_VERSION,
257      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
258      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
259      256,
260      256,
261      },
262     {
263      1,
264      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA,
265      TLS1_CK_DHE_RSA_WITH_AES_256_SHA,
266      SSL_kDHE,
267      SSL_aRSA,
268      SSL_AES256,
269      SSL_SHA1,
270      SSL3_VERSION, TLS1_2_VERSION,
271      DTLS1_BAD_VER, DTLS1_2_VERSION,
272      SSL_HIGH | SSL_FIPS,
273      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
274      256,
275      256,
276      },
277     {
278      1,
279      TLS1_TXT_ADH_WITH_AES_256_SHA,
280      TLS1_CK_ADH_WITH_AES_256_SHA,
281      SSL_kDHE,
282      SSL_aNULL,
283      SSL_AES256,
284      SSL_SHA1,
285      SSL3_VERSION, TLS1_2_VERSION,
286      DTLS1_BAD_VER, DTLS1_2_VERSION,
287      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
288      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
289      256,
290      256,
291      },
292     {
293      1,
294      TLS1_TXT_RSA_WITH_NULL_SHA256,
295      TLS1_CK_RSA_WITH_NULL_SHA256,
296      SSL_kRSA,
297      SSL_aRSA,
298      SSL_eNULL,
299      SSL_SHA256,
300      TLS1_2_VERSION, TLS1_2_VERSION,
301      DTLS1_2_VERSION, DTLS1_2_VERSION,
302      SSL_STRONG_NONE | SSL_FIPS,
303      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
304      0,
305      0,
306      },
307     {
308      1,
309      TLS1_TXT_RSA_WITH_AES_128_SHA256,
310      TLS1_CK_RSA_WITH_AES_128_SHA256,
311      SSL_kRSA,
312      SSL_aRSA,
313      SSL_AES128,
314      SSL_SHA256,
315      TLS1_2_VERSION, TLS1_2_VERSION,
316      DTLS1_2_VERSION, DTLS1_2_VERSION,
317      SSL_HIGH | SSL_FIPS,
318      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
319      128,
320      128,
321      },
322     {
323      1,
324      TLS1_TXT_RSA_WITH_AES_256_SHA256,
325      TLS1_CK_RSA_WITH_AES_256_SHA256,
326      SSL_kRSA,
327      SSL_aRSA,
328      SSL_AES256,
329      SSL_SHA256,
330      TLS1_2_VERSION, TLS1_2_VERSION,
331      DTLS1_2_VERSION, DTLS1_2_VERSION,
332      SSL_HIGH | SSL_FIPS,
333      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
334      256,
335      256,
336      },
337     {
338      1,
339      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA256,
340      TLS1_CK_DHE_DSS_WITH_AES_128_SHA256,
341      SSL_kDHE,
342      SSL_aDSS,
343      SSL_AES128,
344      SSL_SHA256,
345      TLS1_2_VERSION, TLS1_2_VERSION,
346      DTLS1_2_VERSION, DTLS1_2_VERSION,
347      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
348      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
349      128,
350      128,
351      },
352     {
353      1,
354      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA256,
355      TLS1_CK_DHE_RSA_WITH_AES_128_SHA256,
356      SSL_kDHE,
357      SSL_aRSA,
358      SSL_AES128,
359      SSL_SHA256,
360      TLS1_2_VERSION, TLS1_2_VERSION,
361      DTLS1_2_VERSION, DTLS1_2_VERSION,
362      SSL_HIGH | SSL_FIPS,
363      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
364      128,
365      128,
366      },
367     {
368      1,
369      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA256,
370      TLS1_CK_DHE_DSS_WITH_AES_256_SHA256,
371      SSL_kDHE,
372      SSL_aDSS,
373      SSL_AES256,
374      SSL_SHA256,
375      TLS1_2_VERSION, TLS1_2_VERSION,
376      DTLS1_2_VERSION, DTLS1_2_VERSION,
377      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
378      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
379      256,
380      256,
381      },
382     {
383      1,
384      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA256,
385      TLS1_CK_DHE_RSA_WITH_AES_256_SHA256,
386      SSL_kDHE,
387      SSL_aRSA,
388      SSL_AES256,
389      SSL_SHA256,
390      TLS1_2_VERSION, TLS1_2_VERSION,
391      DTLS1_2_VERSION, DTLS1_2_VERSION,
392      SSL_HIGH | SSL_FIPS,
393      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
394      256,
395      256,
396      },
397     {
398      1,
399      TLS1_TXT_ADH_WITH_AES_128_SHA256,
400      TLS1_CK_ADH_WITH_AES_128_SHA256,
401      SSL_kDHE,
402      SSL_aNULL,
403      SSL_AES128,
404      SSL_SHA256,
405      TLS1_2_VERSION, TLS1_2_VERSION,
406      DTLS1_2_VERSION, DTLS1_2_VERSION,
407      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
408      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
409      128,
410      128,
411      },
412     {
413      1,
414      TLS1_TXT_ADH_WITH_AES_256_SHA256,
415      TLS1_CK_ADH_WITH_AES_256_SHA256,
416      SSL_kDHE,
417      SSL_aNULL,
418      SSL_AES256,
419      SSL_SHA256,
420      TLS1_2_VERSION, TLS1_2_VERSION,
421      DTLS1_2_VERSION, DTLS1_2_VERSION,
422      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
423      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
424      256,
425      256,
426      },
427     {
428      1,
429      TLS1_TXT_RSA_WITH_AES_128_GCM_SHA256,
430      TLS1_CK_RSA_WITH_AES_128_GCM_SHA256,
431      SSL_kRSA,
432      SSL_aRSA,
433      SSL_AES128GCM,
434      SSL_AEAD,
435      TLS1_2_VERSION, TLS1_2_VERSION,
436      DTLS1_2_VERSION, DTLS1_2_VERSION,
437      SSL_HIGH | SSL_FIPS,
438      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
439      128,
440      128,
441      },
442     {
443      1,
444      TLS1_TXT_RSA_WITH_AES_256_GCM_SHA384,
445      TLS1_CK_RSA_WITH_AES_256_GCM_SHA384,
446      SSL_kRSA,
447      SSL_aRSA,
448      SSL_AES256GCM,
449      SSL_AEAD,
450      TLS1_2_VERSION, TLS1_2_VERSION,
451      DTLS1_2_VERSION, DTLS1_2_VERSION,
452      SSL_HIGH | SSL_FIPS,
453      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
454      256,
455      256,
456      },
457     {
458      1,
459      TLS1_TXT_DHE_RSA_WITH_AES_128_GCM_SHA256,
460      TLS1_CK_DHE_RSA_WITH_AES_128_GCM_SHA256,
461      SSL_kDHE,
462      SSL_aRSA,
463      SSL_AES128GCM,
464      SSL_AEAD,
465      TLS1_2_VERSION, TLS1_2_VERSION,
466      DTLS1_2_VERSION, DTLS1_2_VERSION,
467      SSL_HIGH | SSL_FIPS,
468      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
469      128,
470      128,
471      },
472     {
473      1,
474      TLS1_TXT_DHE_RSA_WITH_AES_256_GCM_SHA384,
475      TLS1_CK_DHE_RSA_WITH_AES_256_GCM_SHA384,
476      SSL_kDHE,
477      SSL_aRSA,
478      SSL_AES256GCM,
479      SSL_AEAD,
480      TLS1_2_VERSION, TLS1_2_VERSION,
481      DTLS1_2_VERSION, DTLS1_2_VERSION,
482      SSL_HIGH | SSL_FIPS,
483      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
484      256,
485      256,
486      },
487     {
488      1,
489      TLS1_TXT_DHE_DSS_WITH_AES_128_GCM_SHA256,
490      TLS1_CK_DHE_DSS_WITH_AES_128_GCM_SHA256,
491      SSL_kDHE,
492      SSL_aDSS,
493      SSL_AES128GCM,
494      SSL_AEAD,
495      TLS1_2_VERSION, TLS1_2_VERSION,
496      DTLS1_2_VERSION, DTLS1_2_VERSION,
497      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
498      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
499      128,
500      128,
501      },
502     {
503      1,
504      TLS1_TXT_DHE_DSS_WITH_AES_256_GCM_SHA384,
505      TLS1_CK_DHE_DSS_WITH_AES_256_GCM_SHA384,
506      SSL_kDHE,
507      SSL_aDSS,
508      SSL_AES256GCM,
509      SSL_AEAD,
510      TLS1_2_VERSION, TLS1_2_VERSION,
511      DTLS1_2_VERSION, DTLS1_2_VERSION,
512      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
513      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
514      256,
515      256,
516      },
517     {
518      1,
519      TLS1_TXT_ADH_WITH_AES_128_GCM_SHA256,
520      TLS1_CK_ADH_WITH_AES_128_GCM_SHA256,
521      SSL_kDHE,
522      SSL_aNULL,
523      SSL_AES128GCM,
524      SSL_AEAD,
525      TLS1_2_VERSION, TLS1_2_VERSION,
526      DTLS1_2_VERSION, DTLS1_2_VERSION,
527      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
528      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
529      128,
530      128,
531      },
532     {
533      1,
534      TLS1_TXT_ADH_WITH_AES_256_GCM_SHA384,
535      TLS1_CK_ADH_WITH_AES_256_GCM_SHA384,
536      SSL_kDHE,
537      SSL_aNULL,
538      SSL_AES256GCM,
539      SSL_AEAD,
540      TLS1_2_VERSION, TLS1_2_VERSION,
541      DTLS1_2_VERSION, DTLS1_2_VERSION,
542      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
543      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
544      256,
545      256,
546      },
547     {
548      1,
549      TLS1_TXT_RSA_WITH_AES_128_CCM,
550      TLS1_CK_RSA_WITH_AES_128_CCM,
551      SSL_kRSA,
552      SSL_aRSA,
553      SSL_AES128CCM,
554      SSL_AEAD,
555      TLS1_2_VERSION, TLS1_2_VERSION,
556      DTLS1_2_VERSION, DTLS1_2_VERSION,
557      SSL_NOT_DEFAULT | SSL_HIGH,
558      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
559      128,
560      128,
561      },
562     {
563      1,
564      TLS1_TXT_RSA_WITH_AES_256_CCM,
565      TLS1_CK_RSA_WITH_AES_256_CCM,
566      SSL_kRSA,
567      SSL_aRSA,
568      SSL_AES256CCM,
569      SSL_AEAD,
570      TLS1_2_VERSION, TLS1_2_VERSION,
571      DTLS1_2_VERSION, DTLS1_2_VERSION,
572      SSL_NOT_DEFAULT | SSL_HIGH,
573      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
574      256,
575      256,
576      },
577     {
578      1,
579      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM,
580      TLS1_CK_DHE_RSA_WITH_AES_128_CCM,
581      SSL_kDHE,
582      SSL_aRSA,
583      SSL_AES128CCM,
584      SSL_AEAD,
585      TLS1_2_VERSION, TLS1_2_VERSION,
586      DTLS1_2_VERSION, DTLS1_2_VERSION,
587      SSL_NOT_DEFAULT | SSL_HIGH,
588      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
589      128,
590      128,
591      },
592     {
593      1,
594      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM,
595      TLS1_CK_DHE_RSA_WITH_AES_256_CCM,
596      SSL_kDHE,
597      SSL_aRSA,
598      SSL_AES256CCM,
599      SSL_AEAD,
600      TLS1_2_VERSION, TLS1_2_VERSION,
601      DTLS1_2_VERSION, DTLS1_2_VERSION,
602      SSL_NOT_DEFAULT | SSL_HIGH,
603      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
604      256,
605      256,
606      },
607     {
608      1,
609      TLS1_TXT_RSA_WITH_AES_128_CCM_8,
610      TLS1_CK_RSA_WITH_AES_128_CCM_8,
611      SSL_kRSA,
612      SSL_aRSA,
613      SSL_AES128CCM8,
614      SSL_AEAD,
615      TLS1_2_VERSION, TLS1_2_VERSION,
616      DTLS1_2_VERSION, DTLS1_2_VERSION,
617      SSL_NOT_DEFAULT | SSL_HIGH,
618      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
619      128,
620      128,
621      },
622     {
623      1,
624      TLS1_TXT_RSA_WITH_AES_256_CCM_8,
625      TLS1_CK_RSA_WITH_AES_256_CCM_8,
626      SSL_kRSA,
627      SSL_aRSA,
628      SSL_AES256CCM8,
629      SSL_AEAD,
630      TLS1_2_VERSION, TLS1_2_VERSION,
631      DTLS1_2_VERSION, DTLS1_2_VERSION,
632      SSL_NOT_DEFAULT | SSL_HIGH,
633      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
634      256,
635      256,
636      },
637     {
638      1,
639      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM_8,
640      TLS1_CK_DHE_RSA_WITH_AES_128_CCM_8,
641      SSL_kDHE,
642      SSL_aRSA,
643      SSL_AES128CCM8,
644      SSL_AEAD,
645      TLS1_2_VERSION, TLS1_2_VERSION,
646      DTLS1_2_VERSION, DTLS1_2_VERSION,
647      SSL_NOT_DEFAULT | SSL_HIGH,
648      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
649      128,
650      128,
651      },
652     {
653      1,
654      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM_8,
655      TLS1_CK_DHE_RSA_WITH_AES_256_CCM_8,
656      SSL_kDHE,
657      SSL_aRSA,
658      SSL_AES256CCM8,
659      SSL_AEAD,
660      TLS1_2_VERSION, TLS1_2_VERSION,
661      DTLS1_2_VERSION, DTLS1_2_VERSION,
662      SSL_NOT_DEFAULT | SSL_HIGH,
663      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
664      256,
665      256,
666      },
667     {
668      1,
669      TLS1_TXT_PSK_WITH_AES_128_CCM,
670      TLS1_CK_PSK_WITH_AES_128_CCM,
671      SSL_kPSK,
672      SSL_aPSK,
673      SSL_AES128CCM,
674      SSL_AEAD,
675      TLS1_2_VERSION, TLS1_2_VERSION,
676      DTLS1_2_VERSION, DTLS1_2_VERSION,
677      SSL_NOT_DEFAULT | SSL_HIGH,
678      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
679      128,
680      128,
681      },
682     {
683      1,
684      TLS1_TXT_PSK_WITH_AES_256_CCM,
685      TLS1_CK_PSK_WITH_AES_256_CCM,
686      SSL_kPSK,
687      SSL_aPSK,
688      SSL_AES256CCM,
689      SSL_AEAD,
690      TLS1_2_VERSION, TLS1_2_VERSION,
691      DTLS1_2_VERSION, DTLS1_2_VERSION,
692      SSL_NOT_DEFAULT | SSL_HIGH,
693      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
694      256,
695      256,
696      },
697     {
698      1,
699      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM,
700      TLS1_CK_DHE_PSK_WITH_AES_128_CCM,
701      SSL_kDHEPSK,
702      SSL_aPSK,
703      SSL_AES128CCM,
704      SSL_AEAD,
705      TLS1_2_VERSION, TLS1_2_VERSION,
706      DTLS1_2_VERSION, DTLS1_2_VERSION,
707      SSL_NOT_DEFAULT | SSL_HIGH,
708      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
709      128,
710      128,
711      },
712     {
713      1,
714      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM,
715      TLS1_CK_DHE_PSK_WITH_AES_256_CCM,
716      SSL_kDHEPSK,
717      SSL_aPSK,
718      SSL_AES256CCM,
719      SSL_AEAD,
720      TLS1_2_VERSION, TLS1_2_VERSION,
721      DTLS1_2_VERSION, DTLS1_2_VERSION,
722      SSL_NOT_DEFAULT | SSL_HIGH,
723      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
724      256,
725      256,
726      },
727     {
728      1,
729      TLS1_TXT_PSK_WITH_AES_128_CCM_8,
730      TLS1_CK_PSK_WITH_AES_128_CCM_8,
731      SSL_kPSK,
732      SSL_aPSK,
733      SSL_AES128CCM8,
734      SSL_AEAD,
735      TLS1_2_VERSION, TLS1_2_VERSION,
736      DTLS1_2_VERSION, DTLS1_2_VERSION,
737      SSL_NOT_DEFAULT | SSL_HIGH,
738      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
739      128,
740      128,
741      },
742     {
743      1,
744      TLS1_TXT_PSK_WITH_AES_256_CCM_8,
745      TLS1_CK_PSK_WITH_AES_256_CCM_8,
746      SSL_kPSK,
747      SSL_aPSK,
748      SSL_AES256CCM8,
749      SSL_AEAD,
750      TLS1_2_VERSION, TLS1_2_VERSION,
751      DTLS1_2_VERSION, DTLS1_2_VERSION,
752      SSL_NOT_DEFAULT | SSL_HIGH,
753      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
754      256,
755      256,
756      },
757     {
758      1,
759      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM_8,
760      TLS1_CK_DHE_PSK_WITH_AES_128_CCM_8,
761      SSL_kDHEPSK,
762      SSL_aPSK,
763      SSL_AES128CCM8,
764      SSL_AEAD,
765      TLS1_2_VERSION, TLS1_2_VERSION,
766      DTLS1_2_VERSION, DTLS1_2_VERSION,
767      SSL_NOT_DEFAULT | SSL_HIGH,
768      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
769      128,
770      128,
771      },
772     {
773      1,
774      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM_8,
775      TLS1_CK_DHE_PSK_WITH_AES_256_CCM_8,
776      SSL_kDHEPSK,
777      SSL_aPSK,
778      SSL_AES256CCM8,
779      SSL_AEAD,
780      TLS1_2_VERSION, TLS1_2_VERSION,
781      DTLS1_2_VERSION, DTLS1_2_VERSION,
782      SSL_NOT_DEFAULT | SSL_HIGH,
783      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
784      256,
785      256,
786      },
787     {
788      1,
789      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM,
790      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM,
791      SSL_kECDHE,
792      SSL_aECDSA,
793      SSL_AES128CCM,
794      SSL_AEAD,
795      TLS1_2_VERSION, TLS1_2_VERSION,
796      DTLS1_2_VERSION, DTLS1_2_VERSION,
797      SSL_NOT_DEFAULT | SSL_HIGH,
798      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
799      128,
800      128,
801      },
802     {
803      1,
804      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM,
805      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM,
806      SSL_kECDHE,
807      SSL_aECDSA,
808      SSL_AES256CCM,
809      SSL_AEAD,
810      TLS1_2_VERSION, TLS1_2_VERSION,
811      DTLS1_2_VERSION, DTLS1_2_VERSION,
812      SSL_NOT_DEFAULT | SSL_HIGH,
813      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
814      256,
815      256,
816      },
817     {
818      1,
819      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM_8,
820      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM_8,
821      SSL_kECDHE,
822      SSL_aECDSA,
823      SSL_AES128CCM8,
824      SSL_AEAD,
825      TLS1_2_VERSION, TLS1_2_VERSION,
826      DTLS1_2_VERSION, DTLS1_2_VERSION,
827      SSL_NOT_DEFAULT | SSL_HIGH,
828      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
829      128,
830      128,
831      },
832     {
833      1,
834      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM_8,
835      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM_8,
836      SSL_kECDHE,
837      SSL_aECDSA,
838      SSL_AES256CCM8,
839      SSL_AEAD,
840      TLS1_2_VERSION, TLS1_2_VERSION,
841      DTLS1_2_VERSION, DTLS1_2_VERSION,
842      SSL_NOT_DEFAULT | SSL_HIGH,
843      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
844      256,
845      256,
846      },
847     {
848      1,
849      TLS1_3_TXT_AES_128_GCM_SHA256,
850      TLS1_3_CK_AES_128_GCM_SHA256,
851      0, 0,
852      SSL_AES128GCM,
853      SSL_AEAD,
854      TLS1_3_VERSION, TLS1_3_VERSION,
855      SSL_kANY,
856      SSL_aANY,
857      SSL_HIGH,
858      SSL_HANDSHAKE_MAC_SHA256,
859      128,
860      128,
861      },
862     {
863      1,
864      TLS1_3_TXT_AES_256_GCM_SHA384,
865      TLS1_3_CK_AES_256_GCM_SHA384,
866      SSL_kANY,
867      SSL_aANY,
868      SSL_AES256GCM,
869      SSL_AEAD,
870      TLS1_3_VERSION, TLS1_3_VERSION,
871      0, 0,
872      SSL_HIGH,
873      SSL_HANDSHAKE_MAC_SHA384,
874      256,
875      256,
876      },
877 #if !defined(OPENSSL_NO_CHACHA) && !defined(OPENSSL_NO_POLY1305)
878     {
879      1,
880      TLS1_3_TXT_CHACHA20_POLY1305_SHA256,
881      TLS1_3_CK_CHACHA20_POLY1305_SHA256,
882      SSL_kANY,
883      SSL_aANY,
884      SSL_CHACHA20POLY1305,
885      SSL_AEAD,
886      TLS1_3_VERSION, TLS1_3_VERSION,
887      0, 0,
888      SSL_HIGH,
889      SSL_HANDSHAKE_MAC_SHA256,
890      256,
891      256,
892      },
893 #endif
894     {
895      1,
896      TLS1_3_TXT_AES_128_CCM_SHA256,
897      TLS1_3_CK_AES_128_CCM_SHA256,
898      SSL_kANY,
899      SSL_aANY,
900      SSL_AES128CCM,
901      SSL_AEAD,
902      TLS1_3_VERSION, TLS1_3_VERSION,
903      0, 0,
904      SSL_NOT_DEFAULT | SSL_HIGH,
905      SSL_HANDSHAKE_MAC_SHA256,
906      128,
907      128,
908      },
909     {
910      1,
911      TLS1_3_TXT_AES_128_CCM_8_SHA256,
912      TLS1_3_CK_AES_128_CCM_8_SHA256,
913      SSL_kANY,
914      SSL_aANY,
915      SSL_AES128CCM8,
916      SSL_AEAD,
917      TLS1_3_VERSION, TLS1_3_VERSION,
918      0, 0,
919      SSL_NOT_DEFAULT | SSL_HIGH,
920      SSL_HANDSHAKE_MAC_SHA256,
921      128,
922      128,
923      },
924
925 #ifndef OPENSSL_NO_EC
926     {
927      1,
928      TLS1_TXT_ECDHE_ECDSA_WITH_NULL_SHA,
929      TLS1_CK_ECDHE_ECDSA_WITH_NULL_SHA,
930      SSL_kECDHE,
931      SSL_aECDSA,
932      SSL_eNULL,
933      SSL_SHA1,
934      TLS1_VERSION, TLS1_2_VERSION,
935      DTLS1_BAD_VER, DTLS1_2_VERSION,
936      SSL_STRONG_NONE | SSL_FIPS,
937      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
938      0,
939      0,
940      },
941 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
942     {
943      1,
944      TLS1_TXT_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
945      TLS1_CK_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
946      SSL_kECDHE,
947      SSL_aECDSA,
948      SSL_3DES,
949      SSL_SHA1,
950      TLS1_VERSION, TLS1_2_VERSION,
951      DTLS1_BAD_VER, DTLS1_2_VERSION,
952      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
953      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
954      112,
955      168,
956      },
957 # endif
958     {
959      1,
960      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
961      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
962      SSL_kECDHE,
963      SSL_aECDSA,
964      SSL_AES128,
965      SSL_SHA1,
966      TLS1_VERSION, TLS1_2_VERSION,
967      DTLS1_BAD_VER, DTLS1_2_VERSION,
968      SSL_HIGH | SSL_FIPS,
969      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
970      128,
971      128,
972      },
973     {
974      1,
975      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
976      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
977      SSL_kECDHE,
978      SSL_aECDSA,
979      SSL_AES256,
980      SSL_SHA1,
981      TLS1_VERSION, TLS1_2_VERSION,
982      DTLS1_BAD_VER, DTLS1_2_VERSION,
983      SSL_HIGH | SSL_FIPS,
984      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
985      256,
986      256,
987      },
988     {
989      1,
990      TLS1_TXT_ECDHE_RSA_WITH_NULL_SHA,
991      TLS1_CK_ECDHE_RSA_WITH_NULL_SHA,
992      SSL_kECDHE,
993      SSL_aRSA,
994      SSL_eNULL,
995      SSL_SHA1,
996      TLS1_VERSION, TLS1_2_VERSION,
997      DTLS1_BAD_VER, DTLS1_2_VERSION,
998      SSL_STRONG_NONE | SSL_FIPS,
999      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1000      0,
1001      0,
1002      },
1003 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1004     {
1005      1,
1006      TLS1_TXT_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
1007      TLS1_CK_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
1008      SSL_kECDHE,
1009      SSL_aRSA,
1010      SSL_3DES,
1011      SSL_SHA1,
1012      TLS1_VERSION, TLS1_2_VERSION,
1013      DTLS1_BAD_VER, DTLS1_2_VERSION,
1014      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1015      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1016      112,
1017      168,
1018      },
1019 # endif
1020     {
1021      1,
1022      TLS1_TXT_ECDHE_RSA_WITH_AES_128_CBC_SHA,
1023      TLS1_CK_ECDHE_RSA_WITH_AES_128_CBC_SHA,
1024      SSL_kECDHE,
1025      SSL_aRSA,
1026      SSL_AES128,
1027      SSL_SHA1,
1028      TLS1_VERSION, TLS1_2_VERSION,
1029      DTLS1_BAD_VER, DTLS1_2_VERSION,
1030      SSL_HIGH | SSL_FIPS,
1031      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1032      128,
1033      128,
1034      },
1035     {
1036      1,
1037      TLS1_TXT_ECDHE_RSA_WITH_AES_256_CBC_SHA,
1038      TLS1_CK_ECDHE_RSA_WITH_AES_256_CBC_SHA,
1039      SSL_kECDHE,
1040      SSL_aRSA,
1041      SSL_AES256,
1042      SSL_SHA1,
1043      TLS1_VERSION, TLS1_2_VERSION,
1044      DTLS1_BAD_VER, DTLS1_2_VERSION,
1045      SSL_HIGH | SSL_FIPS,
1046      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1047      256,
1048      256,
1049      },
1050     {
1051      1,
1052      TLS1_TXT_ECDH_anon_WITH_NULL_SHA,
1053      TLS1_CK_ECDH_anon_WITH_NULL_SHA,
1054      SSL_kECDHE,
1055      SSL_aNULL,
1056      SSL_eNULL,
1057      SSL_SHA1,
1058      TLS1_VERSION, TLS1_2_VERSION,
1059      DTLS1_BAD_VER, DTLS1_2_VERSION,
1060      SSL_STRONG_NONE | SSL_FIPS,
1061      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1062      0,
1063      0,
1064      },
1065 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1066     {
1067      1,
1068      TLS1_TXT_ECDH_anon_WITH_DES_192_CBC3_SHA,
1069      TLS1_CK_ECDH_anon_WITH_DES_192_CBC3_SHA,
1070      SSL_kECDHE,
1071      SSL_aNULL,
1072      SSL_3DES,
1073      SSL_SHA1,
1074      TLS1_VERSION, TLS1_2_VERSION,
1075      DTLS1_BAD_VER, DTLS1_2_VERSION,
1076      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1077      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1078      112,
1079      168,
1080      },
1081 # endif
1082     {
1083      1,
1084      TLS1_TXT_ECDH_anon_WITH_AES_128_CBC_SHA,
1085      TLS1_CK_ECDH_anon_WITH_AES_128_CBC_SHA,
1086      SSL_kECDHE,
1087      SSL_aNULL,
1088      SSL_AES128,
1089      SSL_SHA1,
1090      TLS1_VERSION, TLS1_2_VERSION,
1091      DTLS1_BAD_VER, DTLS1_2_VERSION,
1092      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1093      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1094      128,
1095      128,
1096      },
1097     {
1098      1,
1099      TLS1_TXT_ECDH_anon_WITH_AES_256_CBC_SHA,
1100      TLS1_CK_ECDH_anon_WITH_AES_256_CBC_SHA,
1101      SSL_kECDHE,
1102      SSL_aNULL,
1103      SSL_AES256,
1104      SSL_SHA1,
1105      TLS1_VERSION, TLS1_2_VERSION,
1106      DTLS1_BAD_VER, DTLS1_2_VERSION,
1107      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1108      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1109      256,
1110      256,
1111      },
1112     {
1113      1,
1114      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_SHA256,
1115      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_SHA256,
1116      SSL_kECDHE,
1117      SSL_aECDSA,
1118      SSL_AES128,
1119      SSL_SHA256,
1120      TLS1_2_VERSION, TLS1_2_VERSION,
1121      DTLS1_2_VERSION, DTLS1_2_VERSION,
1122      SSL_HIGH | SSL_FIPS,
1123      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1124      128,
1125      128,
1126      },
1127     {
1128      1,
1129      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_SHA384,
1130      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_SHA384,
1131      SSL_kECDHE,
1132      SSL_aECDSA,
1133      SSL_AES256,
1134      SSL_SHA384,
1135      TLS1_2_VERSION, TLS1_2_VERSION,
1136      DTLS1_2_VERSION, DTLS1_2_VERSION,
1137      SSL_HIGH | SSL_FIPS,
1138      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1139      256,
1140      256,
1141      },
1142     {
1143      1,
1144      TLS1_TXT_ECDHE_RSA_WITH_AES_128_SHA256,
1145      TLS1_CK_ECDHE_RSA_WITH_AES_128_SHA256,
1146      SSL_kECDHE,
1147      SSL_aRSA,
1148      SSL_AES128,
1149      SSL_SHA256,
1150      TLS1_2_VERSION, TLS1_2_VERSION,
1151      DTLS1_2_VERSION, DTLS1_2_VERSION,
1152      SSL_HIGH | SSL_FIPS,
1153      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1154      128,
1155      128,
1156      },
1157     {
1158      1,
1159      TLS1_TXT_ECDHE_RSA_WITH_AES_256_SHA384,
1160      TLS1_CK_ECDHE_RSA_WITH_AES_256_SHA384,
1161      SSL_kECDHE,
1162      SSL_aRSA,
1163      SSL_AES256,
1164      SSL_SHA384,
1165      TLS1_2_VERSION, TLS1_2_VERSION,
1166      DTLS1_2_VERSION, DTLS1_2_VERSION,
1167      SSL_HIGH | SSL_FIPS,
1168      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1169      256,
1170      256,
1171      },
1172     {
1173      1,
1174      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1175      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1176      SSL_kECDHE,
1177      SSL_aECDSA,
1178      SSL_AES128GCM,
1179      SSL_AEAD,
1180      TLS1_2_VERSION, TLS1_2_VERSION,
1181      DTLS1_2_VERSION, DTLS1_2_VERSION,
1182      SSL_HIGH | SSL_FIPS,
1183      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1184      128,
1185      128,
1186      },
1187     {
1188      1,
1189      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1190      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1191      SSL_kECDHE,
1192      SSL_aECDSA,
1193      SSL_AES256GCM,
1194      SSL_AEAD,
1195      TLS1_2_VERSION, TLS1_2_VERSION,
1196      DTLS1_2_VERSION, DTLS1_2_VERSION,
1197      SSL_HIGH | SSL_FIPS,
1198      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1199      256,
1200      256,
1201      },
1202     {
1203      1,
1204      TLS1_TXT_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1205      TLS1_CK_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1206      SSL_kECDHE,
1207      SSL_aRSA,
1208      SSL_AES128GCM,
1209      SSL_AEAD,
1210      TLS1_2_VERSION, TLS1_2_VERSION,
1211      DTLS1_2_VERSION, DTLS1_2_VERSION,
1212      SSL_HIGH | SSL_FIPS,
1213      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1214      128,
1215      128,
1216      },
1217     {
1218      1,
1219      TLS1_TXT_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1220      TLS1_CK_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1221      SSL_kECDHE,
1222      SSL_aRSA,
1223      SSL_AES256GCM,
1224      SSL_AEAD,
1225      TLS1_2_VERSION, TLS1_2_VERSION,
1226      DTLS1_2_VERSION, DTLS1_2_VERSION,
1227      SSL_HIGH | SSL_FIPS,
1228      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1229      256,
1230      256,
1231      },
1232 #endif                          /* OPENSSL_NO_EC */
1233
1234 #ifndef OPENSSL_NO_PSK
1235     {
1236      1,
1237      TLS1_TXT_PSK_WITH_NULL_SHA,
1238      TLS1_CK_PSK_WITH_NULL_SHA,
1239      SSL_kPSK,
1240      SSL_aPSK,
1241      SSL_eNULL,
1242      SSL_SHA1,
1243      SSL3_VERSION, TLS1_2_VERSION,
1244      DTLS1_BAD_VER, DTLS1_2_VERSION,
1245      SSL_STRONG_NONE | SSL_FIPS,
1246      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1247      0,
1248      0,
1249      },
1250     {
1251      1,
1252      TLS1_TXT_DHE_PSK_WITH_NULL_SHA,
1253      TLS1_CK_DHE_PSK_WITH_NULL_SHA,
1254      SSL_kDHEPSK,
1255      SSL_aPSK,
1256      SSL_eNULL,
1257      SSL_SHA1,
1258      SSL3_VERSION, TLS1_2_VERSION,
1259      DTLS1_BAD_VER, DTLS1_2_VERSION,
1260      SSL_STRONG_NONE | SSL_FIPS,
1261      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1262      0,
1263      0,
1264      },
1265     {
1266      1,
1267      TLS1_TXT_RSA_PSK_WITH_NULL_SHA,
1268      TLS1_CK_RSA_PSK_WITH_NULL_SHA,
1269      SSL_kRSAPSK,
1270      SSL_aRSA,
1271      SSL_eNULL,
1272      SSL_SHA1,
1273      SSL3_VERSION, TLS1_2_VERSION,
1274      DTLS1_BAD_VER, DTLS1_2_VERSION,
1275      SSL_STRONG_NONE | SSL_FIPS,
1276      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1277      0,
1278      0,
1279      },
1280 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1281     {
1282      1,
1283      TLS1_TXT_PSK_WITH_3DES_EDE_CBC_SHA,
1284      TLS1_CK_PSK_WITH_3DES_EDE_CBC_SHA,
1285      SSL_kPSK,
1286      SSL_aPSK,
1287      SSL_3DES,
1288      SSL_SHA1,
1289      SSL3_VERSION, TLS1_2_VERSION,
1290      DTLS1_BAD_VER, DTLS1_2_VERSION,
1291      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1292      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1293      112,
1294      168,
1295      },
1296 # endif
1297     {
1298      1,
1299      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA,
1300      TLS1_CK_PSK_WITH_AES_128_CBC_SHA,
1301      SSL_kPSK,
1302      SSL_aPSK,
1303      SSL_AES128,
1304      SSL_SHA1,
1305      SSL3_VERSION, TLS1_2_VERSION,
1306      DTLS1_BAD_VER, DTLS1_2_VERSION,
1307      SSL_HIGH | SSL_FIPS,
1308      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1309      128,
1310      128,
1311      },
1312     {
1313      1,
1314      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA,
1315      TLS1_CK_PSK_WITH_AES_256_CBC_SHA,
1316      SSL_kPSK,
1317      SSL_aPSK,
1318      SSL_AES256,
1319      SSL_SHA1,
1320      SSL3_VERSION, TLS1_2_VERSION,
1321      DTLS1_BAD_VER, DTLS1_2_VERSION,
1322      SSL_HIGH | SSL_FIPS,
1323      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1324      256,
1325      256,
1326      },
1327 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1328     {
1329      1,
1330      TLS1_TXT_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1331      TLS1_CK_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1332      SSL_kDHEPSK,
1333      SSL_aPSK,
1334      SSL_3DES,
1335      SSL_SHA1,
1336      SSL3_VERSION, TLS1_2_VERSION,
1337      DTLS1_BAD_VER, DTLS1_2_VERSION,
1338      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1339      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1340      112,
1341      168,
1342      },
1343 # endif
1344     {
1345      1,
1346      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA,
1347      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA,
1348      SSL_kDHEPSK,
1349      SSL_aPSK,
1350      SSL_AES128,
1351      SSL_SHA1,
1352      SSL3_VERSION, TLS1_2_VERSION,
1353      DTLS1_BAD_VER, DTLS1_2_VERSION,
1354      SSL_HIGH | SSL_FIPS,
1355      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1356      128,
1357      128,
1358      },
1359     {
1360      1,
1361      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA,
1362      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA,
1363      SSL_kDHEPSK,
1364      SSL_aPSK,
1365      SSL_AES256,
1366      SSL_SHA1,
1367      SSL3_VERSION, TLS1_2_VERSION,
1368      DTLS1_BAD_VER, DTLS1_2_VERSION,
1369      SSL_HIGH | SSL_FIPS,
1370      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1371      256,
1372      256,
1373      },
1374 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1375     {
1376      1,
1377      TLS1_TXT_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1378      TLS1_CK_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1379      SSL_kRSAPSK,
1380      SSL_aRSA,
1381      SSL_3DES,
1382      SSL_SHA1,
1383      SSL3_VERSION, TLS1_2_VERSION,
1384      DTLS1_BAD_VER, DTLS1_2_VERSION,
1385      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1386      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1387      112,
1388      168,
1389      },
1390 # endif
1391     {
1392      1,
1393      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA,
1394      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA,
1395      SSL_kRSAPSK,
1396      SSL_aRSA,
1397      SSL_AES128,
1398      SSL_SHA1,
1399      SSL3_VERSION, TLS1_2_VERSION,
1400      DTLS1_BAD_VER, DTLS1_2_VERSION,
1401      SSL_HIGH | SSL_FIPS,
1402      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1403      128,
1404      128,
1405      },
1406     {
1407      1,
1408      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA,
1409      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA,
1410      SSL_kRSAPSK,
1411      SSL_aRSA,
1412      SSL_AES256,
1413      SSL_SHA1,
1414      SSL3_VERSION, TLS1_2_VERSION,
1415      DTLS1_BAD_VER, DTLS1_2_VERSION,
1416      SSL_HIGH | SSL_FIPS,
1417      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1418      256,
1419      256,
1420      },
1421     {
1422      1,
1423      TLS1_TXT_PSK_WITH_AES_128_GCM_SHA256,
1424      TLS1_CK_PSK_WITH_AES_128_GCM_SHA256,
1425      SSL_kPSK,
1426      SSL_aPSK,
1427      SSL_AES128GCM,
1428      SSL_AEAD,
1429      TLS1_2_VERSION, TLS1_2_VERSION,
1430      DTLS1_2_VERSION, DTLS1_2_VERSION,
1431      SSL_HIGH | SSL_FIPS,
1432      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1433      128,
1434      128,
1435      },
1436     {
1437      1,
1438      TLS1_TXT_PSK_WITH_AES_256_GCM_SHA384,
1439      TLS1_CK_PSK_WITH_AES_256_GCM_SHA384,
1440      SSL_kPSK,
1441      SSL_aPSK,
1442      SSL_AES256GCM,
1443      SSL_AEAD,
1444      TLS1_2_VERSION, TLS1_2_VERSION,
1445      DTLS1_2_VERSION, DTLS1_2_VERSION,
1446      SSL_HIGH | SSL_FIPS,
1447      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1448      256,
1449      256,
1450      },
1451     {
1452      1,
1453      TLS1_TXT_DHE_PSK_WITH_AES_128_GCM_SHA256,
1454      TLS1_CK_DHE_PSK_WITH_AES_128_GCM_SHA256,
1455      SSL_kDHEPSK,
1456      SSL_aPSK,
1457      SSL_AES128GCM,
1458      SSL_AEAD,
1459      TLS1_2_VERSION, TLS1_2_VERSION,
1460      DTLS1_2_VERSION, DTLS1_2_VERSION,
1461      SSL_HIGH | SSL_FIPS,
1462      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1463      128,
1464      128,
1465      },
1466     {
1467      1,
1468      TLS1_TXT_DHE_PSK_WITH_AES_256_GCM_SHA384,
1469      TLS1_CK_DHE_PSK_WITH_AES_256_GCM_SHA384,
1470      SSL_kDHEPSK,
1471      SSL_aPSK,
1472      SSL_AES256GCM,
1473      SSL_AEAD,
1474      TLS1_2_VERSION, TLS1_2_VERSION,
1475      DTLS1_2_VERSION, DTLS1_2_VERSION,
1476      SSL_HIGH | SSL_FIPS,
1477      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1478      256,
1479      256,
1480      },
1481     {
1482      1,
1483      TLS1_TXT_RSA_PSK_WITH_AES_128_GCM_SHA256,
1484      TLS1_CK_RSA_PSK_WITH_AES_128_GCM_SHA256,
1485      SSL_kRSAPSK,
1486      SSL_aRSA,
1487      SSL_AES128GCM,
1488      SSL_AEAD,
1489      TLS1_2_VERSION, TLS1_2_VERSION,
1490      DTLS1_2_VERSION, DTLS1_2_VERSION,
1491      SSL_HIGH | SSL_FIPS,
1492      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1493      128,
1494      128,
1495      },
1496     {
1497      1,
1498      TLS1_TXT_RSA_PSK_WITH_AES_256_GCM_SHA384,
1499      TLS1_CK_RSA_PSK_WITH_AES_256_GCM_SHA384,
1500      SSL_kRSAPSK,
1501      SSL_aRSA,
1502      SSL_AES256GCM,
1503      SSL_AEAD,
1504      TLS1_2_VERSION, TLS1_2_VERSION,
1505      DTLS1_2_VERSION, DTLS1_2_VERSION,
1506      SSL_HIGH | SSL_FIPS,
1507      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1508      256,
1509      256,
1510      },
1511     {
1512      1,
1513      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA256,
1514      TLS1_CK_PSK_WITH_AES_128_CBC_SHA256,
1515      SSL_kPSK,
1516      SSL_aPSK,
1517      SSL_AES128,
1518      SSL_SHA256,
1519      TLS1_VERSION, TLS1_2_VERSION,
1520      DTLS1_BAD_VER, DTLS1_2_VERSION,
1521      SSL_HIGH | SSL_FIPS,
1522      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1523      128,
1524      128,
1525      },
1526     {
1527      1,
1528      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA384,
1529      TLS1_CK_PSK_WITH_AES_256_CBC_SHA384,
1530      SSL_kPSK,
1531      SSL_aPSK,
1532      SSL_AES256,
1533      SSL_SHA384,
1534      TLS1_VERSION, TLS1_2_VERSION,
1535      DTLS1_BAD_VER, DTLS1_2_VERSION,
1536      SSL_HIGH | SSL_FIPS,
1537      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1538      256,
1539      256,
1540      },
1541     {
1542      1,
1543      TLS1_TXT_PSK_WITH_NULL_SHA256,
1544      TLS1_CK_PSK_WITH_NULL_SHA256,
1545      SSL_kPSK,
1546      SSL_aPSK,
1547      SSL_eNULL,
1548      SSL_SHA256,
1549      TLS1_VERSION, TLS1_2_VERSION,
1550      DTLS1_BAD_VER, DTLS1_2_VERSION,
1551      SSL_STRONG_NONE | SSL_FIPS,
1552      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1553      0,
1554      0,
1555      },
1556     {
1557      1,
1558      TLS1_TXT_PSK_WITH_NULL_SHA384,
1559      TLS1_CK_PSK_WITH_NULL_SHA384,
1560      SSL_kPSK,
1561      SSL_aPSK,
1562      SSL_eNULL,
1563      SSL_SHA384,
1564      TLS1_VERSION, TLS1_2_VERSION,
1565      DTLS1_BAD_VER, DTLS1_2_VERSION,
1566      SSL_STRONG_NONE | SSL_FIPS,
1567      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1568      0,
1569      0,
1570      },
1571     {
1572      1,
1573      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA256,
1574      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA256,
1575      SSL_kDHEPSK,
1576      SSL_aPSK,
1577      SSL_AES128,
1578      SSL_SHA256,
1579      TLS1_VERSION, TLS1_2_VERSION,
1580      DTLS1_BAD_VER, DTLS1_2_VERSION,
1581      SSL_HIGH | SSL_FIPS,
1582      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1583      128,
1584      128,
1585      },
1586     {
1587      1,
1588      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA384,
1589      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA384,
1590      SSL_kDHEPSK,
1591      SSL_aPSK,
1592      SSL_AES256,
1593      SSL_SHA384,
1594      TLS1_VERSION, TLS1_2_VERSION,
1595      DTLS1_BAD_VER, DTLS1_2_VERSION,
1596      SSL_HIGH | SSL_FIPS,
1597      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1598      256,
1599      256,
1600      },
1601     {
1602      1,
1603      TLS1_TXT_DHE_PSK_WITH_NULL_SHA256,
1604      TLS1_CK_DHE_PSK_WITH_NULL_SHA256,
1605      SSL_kDHEPSK,
1606      SSL_aPSK,
1607      SSL_eNULL,
1608      SSL_SHA256,
1609      TLS1_VERSION, TLS1_2_VERSION,
1610      DTLS1_BAD_VER, DTLS1_2_VERSION,
1611      SSL_STRONG_NONE | SSL_FIPS,
1612      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1613      0,
1614      0,
1615      },
1616     {
1617      1,
1618      TLS1_TXT_DHE_PSK_WITH_NULL_SHA384,
1619      TLS1_CK_DHE_PSK_WITH_NULL_SHA384,
1620      SSL_kDHEPSK,
1621      SSL_aPSK,
1622      SSL_eNULL,
1623      SSL_SHA384,
1624      TLS1_VERSION, TLS1_2_VERSION,
1625      DTLS1_BAD_VER, DTLS1_2_VERSION,
1626      SSL_STRONG_NONE | SSL_FIPS,
1627      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1628      0,
1629      0,
1630      },
1631     {
1632      1,
1633      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA256,
1634      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA256,
1635      SSL_kRSAPSK,
1636      SSL_aRSA,
1637      SSL_AES128,
1638      SSL_SHA256,
1639      TLS1_VERSION, TLS1_2_VERSION,
1640      DTLS1_BAD_VER, DTLS1_2_VERSION,
1641      SSL_HIGH | SSL_FIPS,
1642      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1643      128,
1644      128,
1645      },
1646     {
1647      1,
1648      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA384,
1649      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA384,
1650      SSL_kRSAPSK,
1651      SSL_aRSA,
1652      SSL_AES256,
1653      SSL_SHA384,
1654      TLS1_VERSION, TLS1_2_VERSION,
1655      DTLS1_BAD_VER, DTLS1_2_VERSION,
1656      SSL_HIGH | SSL_FIPS,
1657      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1658      256,
1659      256,
1660      },
1661     {
1662      1,
1663      TLS1_TXT_RSA_PSK_WITH_NULL_SHA256,
1664      TLS1_CK_RSA_PSK_WITH_NULL_SHA256,
1665      SSL_kRSAPSK,
1666      SSL_aRSA,
1667      SSL_eNULL,
1668      SSL_SHA256,
1669      TLS1_VERSION, TLS1_2_VERSION,
1670      DTLS1_BAD_VER, DTLS1_2_VERSION,
1671      SSL_STRONG_NONE | SSL_FIPS,
1672      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1673      0,
1674      0,
1675      },
1676     {
1677      1,
1678      TLS1_TXT_RSA_PSK_WITH_NULL_SHA384,
1679      TLS1_CK_RSA_PSK_WITH_NULL_SHA384,
1680      SSL_kRSAPSK,
1681      SSL_aRSA,
1682      SSL_eNULL,
1683      SSL_SHA384,
1684      TLS1_VERSION, TLS1_2_VERSION,
1685      DTLS1_BAD_VER, DTLS1_2_VERSION,
1686      SSL_STRONG_NONE | SSL_FIPS,
1687      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1688      0,
1689      0,
1690      },
1691 # ifndef OPENSSL_NO_EC
1692 #  ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1693     {
1694      1,
1695      TLS1_TXT_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1696      TLS1_CK_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1697      SSL_kECDHEPSK,
1698      SSL_aPSK,
1699      SSL_3DES,
1700      SSL_SHA1,
1701      TLS1_VERSION, TLS1_2_VERSION,
1702      DTLS1_BAD_VER, DTLS1_2_VERSION,
1703      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1704      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1705      112,
1706      168,
1707      },
1708 #  endif
1709     {
1710      1,
1711      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1712      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1713      SSL_kECDHEPSK,
1714      SSL_aPSK,
1715      SSL_AES128,
1716      SSL_SHA1,
1717      TLS1_VERSION, TLS1_2_VERSION,
1718      DTLS1_BAD_VER, DTLS1_2_VERSION,
1719      SSL_HIGH | SSL_FIPS,
1720      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1721      128,
1722      128,
1723      },
1724     {
1725      1,
1726      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1727      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1728      SSL_kECDHEPSK,
1729      SSL_aPSK,
1730      SSL_AES256,
1731      SSL_SHA1,
1732      TLS1_VERSION, TLS1_2_VERSION,
1733      DTLS1_BAD_VER, DTLS1_2_VERSION,
1734      SSL_HIGH | SSL_FIPS,
1735      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1736      256,
1737      256,
1738      },
1739     {
1740      1,
1741      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1742      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1743      SSL_kECDHEPSK,
1744      SSL_aPSK,
1745      SSL_AES128,
1746      SSL_SHA256,
1747      TLS1_VERSION, TLS1_2_VERSION,
1748      DTLS1_BAD_VER, DTLS1_2_VERSION,
1749      SSL_HIGH | SSL_FIPS,
1750      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1751      128,
1752      128,
1753      },
1754     {
1755      1,
1756      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1757      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1758      SSL_kECDHEPSK,
1759      SSL_aPSK,
1760      SSL_AES256,
1761      SSL_SHA384,
1762      TLS1_VERSION, TLS1_2_VERSION,
1763      DTLS1_BAD_VER, DTLS1_2_VERSION,
1764      SSL_HIGH | SSL_FIPS,
1765      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1766      256,
1767      256,
1768      },
1769     {
1770      1,
1771      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA,
1772      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA,
1773      SSL_kECDHEPSK,
1774      SSL_aPSK,
1775      SSL_eNULL,
1776      SSL_SHA1,
1777      TLS1_VERSION, TLS1_2_VERSION,
1778      DTLS1_BAD_VER, DTLS1_2_VERSION,
1779      SSL_STRONG_NONE | SSL_FIPS,
1780      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1781      0,
1782      0,
1783      },
1784     {
1785      1,
1786      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA256,
1787      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA256,
1788      SSL_kECDHEPSK,
1789      SSL_aPSK,
1790      SSL_eNULL,
1791      SSL_SHA256,
1792      TLS1_VERSION, TLS1_2_VERSION,
1793      DTLS1_BAD_VER, DTLS1_2_VERSION,
1794      SSL_STRONG_NONE | SSL_FIPS,
1795      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1796      0,
1797      0,
1798      },
1799     {
1800      1,
1801      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA384,
1802      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA384,
1803      SSL_kECDHEPSK,
1804      SSL_aPSK,
1805      SSL_eNULL,
1806      SSL_SHA384,
1807      TLS1_VERSION, TLS1_2_VERSION,
1808      DTLS1_BAD_VER, DTLS1_2_VERSION,
1809      SSL_STRONG_NONE | SSL_FIPS,
1810      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1811      0,
1812      0,
1813      },
1814 # endif                         /* OPENSSL_NO_EC */
1815 #endif                          /* OPENSSL_NO_PSK */
1816
1817 #ifndef OPENSSL_NO_SRP
1818 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1819     {
1820      1,
1821      TLS1_TXT_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1822      TLS1_CK_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1823      SSL_kSRP,
1824      SSL_aSRP,
1825      SSL_3DES,
1826      SSL_SHA1,
1827      SSL3_VERSION, TLS1_2_VERSION,
1828      DTLS1_BAD_VER, DTLS1_2_VERSION,
1829      SSL_NOT_DEFAULT | SSL_MEDIUM,
1830      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1831      112,
1832      168,
1833      },
1834     {
1835      1,
1836      TLS1_TXT_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1837      TLS1_CK_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1838      SSL_kSRP,
1839      SSL_aRSA,
1840      SSL_3DES,
1841      SSL_SHA1,
1842      SSL3_VERSION, TLS1_2_VERSION,
1843      DTLS1_BAD_VER, DTLS1_2_VERSION,
1844      SSL_NOT_DEFAULT | SSL_MEDIUM,
1845      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1846      112,
1847      168,
1848      },
1849     {
1850      1,
1851      TLS1_TXT_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1852      TLS1_CK_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1853      SSL_kSRP,
1854      SSL_aDSS,
1855      SSL_3DES,
1856      SSL_SHA1,
1857      SSL3_VERSION, TLS1_2_VERSION,
1858      DTLS1_BAD_VER, DTLS1_2_VERSION,
1859      SSL_NOT_DEFAULT | SSL_MEDIUM,
1860      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1861      112,
1862      168,
1863      },
1864 # endif
1865     {
1866      1,
1867      TLS1_TXT_SRP_SHA_WITH_AES_128_CBC_SHA,
1868      TLS1_CK_SRP_SHA_WITH_AES_128_CBC_SHA,
1869      SSL_kSRP,
1870      SSL_aSRP,
1871      SSL_AES128,
1872      SSL_SHA1,
1873      SSL3_VERSION, TLS1_2_VERSION,
1874      DTLS1_BAD_VER, DTLS1_2_VERSION,
1875      SSL_HIGH,
1876      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1877      128,
1878      128,
1879      },
1880     {
1881      1,
1882      TLS1_TXT_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1883      TLS1_CK_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1884      SSL_kSRP,
1885      SSL_aRSA,
1886      SSL_AES128,
1887      SSL_SHA1,
1888      SSL3_VERSION, TLS1_2_VERSION,
1889      DTLS1_BAD_VER, DTLS1_2_VERSION,
1890      SSL_HIGH,
1891      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1892      128,
1893      128,
1894      },
1895     {
1896      1,
1897      TLS1_TXT_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1898      TLS1_CK_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1899      SSL_kSRP,
1900      SSL_aDSS,
1901      SSL_AES128,
1902      SSL_SHA1,
1903      SSL3_VERSION, TLS1_2_VERSION,
1904      DTLS1_BAD_VER, DTLS1_2_VERSION,
1905      SSL_NOT_DEFAULT | SSL_HIGH,
1906      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1907      128,
1908      128,
1909      },
1910     {
1911      1,
1912      TLS1_TXT_SRP_SHA_WITH_AES_256_CBC_SHA,
1913      TLS1_CK_SRP_SHA_WITH_AES_256_CBC_SHA,
1914      SSL_kSRP,
1915      SSL_aSRP,
1916      SSL_AES256,
1917      SSL_SHA1,
1918      SSL3_VERSION, TLS1_2_VERSION,
1919      DTLS1_BAD_VER, DTLS1_2_VERSION,
1920      SSL_HIGH,
1921      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1922      256,
1923      256,
1924      },
1925     {
1926      1,
1927      TLS1_TXT_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
1928      TLS1_CK_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
1929      SSL_kSRP,
1930      SSL_aRSA,
1931      SSL_AES256,
1932      SSL_SHA1,
1933      SSL3_VERSION, TLS1_2_VERSION,
1934      DTLS1_BAD_VER, DTLS1_2_VERSION,
1935      SSL_HIGH,
1936      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1937      256,
1938      256,
1939      },
1940     {
1941      1,
1942      TLS1_TXT_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
1943      TLS1_CK_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
1944      SSL_kSRP,
1945      SSL_aDSS,
1946      SSL_AES256,
1947      SSL_SHA1,
1948      SSL3_VERSION, TLS1_2_VERSION,
1949      DTLS1_BAD_VER, DTLS1_2_VERSION,
1950      SSL_NOT_DEFAULT | SSL_HIGH,
1951      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1952      256,
1953      256,
1954      },
1955 #endif                          /* OPENSSL_NO_SRP */
1956
1957 #if !defined(OPENSSL_NO_CHACHA) && !defined(OPENSSL_NO_POLY1305)
1958 # ifndef OPENSSL_NO_RSA
1959     {
1960      1,
1961      TLS1_TXT_DHE_RSA_WITH_CHACHA20_POLY1305,
1962      TLS1_CK_DHE_RSA_WITH_CHACHA20_POLY1305,
1963      SSL_kDHE,
1964      SSL_aRSA,
1965      SSL_CHACHA20POLY1305,
1966      SSL_AEAD,
1967      TLS1_2_VERSION, TLS1_2_VERSION,
1968      DTLS1_2_VERSION, DTLS1_2_VERSION,
1969      SSL_HIGH,
1970      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1971      256,
1972      256,
1973      },
1974 # endif                         /* OPENSSL_NO_RSA */
1975
1976 # ifndef OPENSSL_NO_EC
1977     {
1978      1,
1979      TLS1_TXT_ECDHE_RSA_WITH_CHACHA20_POLY1305,
1980      TLS1_CK_ECDHE_RSA_WITH_CHACHA20_POLY1305,
1981      SSL_kECDHE,
1982      SSL_aRSA,
1983      SSL_CHACHA20POLY1305,
1984      SSL_AEAD,
1985      TLS1_2_VERSION, TLS1_2_VERSION,
1986      DTLS1_2_VERSION, DTLS1_2_VERSION,
1987      SSL_HIGH,
1988      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1989      256,
1990      256,
1991      },
1992     {
1993      1,
1994      TLS1_TXT_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
1995      TLS1_CK_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
1996      SSL_kECDHE,
1997      SSL_aECDSA,
1998      SSL_CHACHA20POLY1305,
1999      SSL_AEAD,
2000      TLS1_2_VERSION, TLS1_2_VERSION,
2001      DTLS1_2_VERSION, DTLS1_2_VERSION,
2002      SSL_HIGH,
2003      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2004      256,
2005      256,
2006      },
2007 # endif                         /* OPENSSL_NO_EC */
2008
2009 # ifndef OPENSSL_NO_PSK
2010     {
2011      1,
2012      TLS1_TXT_PSK_WITH_CHACHA20_POLY1305,
2013      TLS1_CK_PSK_WITH_CHACHA20_POLY1305,
2014      SSL_kPSK,
2015      SSL_aPSK,
2016      SSL_CHACHA20POLY1305,
2017      SSL_AEAD,
2018      TLS1_2_VERSION, TLS1_2_VERSION,
2019      DTLS1_2_VERSION, DTLS1_2_VERSION,
2020      SSL_HIGH,
2021      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2022      256,
2023      256,
2024      },
2025     {
2026      1,
2027      TLS1_TXT_ECDHE_PSK_WITH_CHACHA20_POLY1305,
2028      TLS1_CK_ECDHE_PSK_WITH_CHACHA20_POLY1305,
2029      SSL_kECDHEPSK,
2030      SSL_aPSK,
2031      SSL_CHACHA20POLY1305,
2032      SSL_AEAD,
2033      TLS1_2_VERSION, TLS1_2_VERSION,
2034      DTLS1_2_VERSION, DTLS1_2_VERSION,
2035      SSL_HIGH,
2036      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2037      256,
2038      256,
2039      },
2040     {
2041      1,
2042      TLS1_TXT_DHE_PSK_WITH_CHACHA20_POLY1305,
2043      TLS1_CK_DHE_PSK_WITH_CHACHA20_POLY1305,
2044      SSL_kDHEPSK,
2045      SSL_aPSK,
2046      SSL_CHACHA20POLY1305,
2047      SSL_AEAD,
2048      TLS1_2_VERSION, TLS1_2_VERSION,
2049      DTLS1_2_VERSION, DTLS1_2_VERSION,
2050      SSL_HIGH,
2051      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2052      256,
2053      256,
2054      },
2055     {
2056      1,
2057      TLS1_TXT_RSA_PSK_WITH_CHACHA20_POLY1305,
2058      TLS1_CK_RSA_PSK_WITH_CHACHA20_POLY1305,
2059      SSL_kRSAPSK,
2060      SSL_aRSA,
2061      SSL_CHACHA20POLY1305,
2062      SSL_AEAD,
2063      TLS1_2_VERSION, TLS1_2_VERSION,
2064      DTLS1_2_VERSION, DTLS1_2_VERSION,
2065      SSL_HIGH,
2066      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2067      256,
2068      256,
2069      },
2070 # endif                         /* OPENSSL_NO_PSK */
2071 #endif                          /* !defined(OPENSSL_NO_CHACHA) &&
2072                                  * !defined(OPENSSL_NO_POLY1305) */
2073
2074 #ifndef OPENSSL_NO_CAMELLIA
2075     {
2076      1,
2077      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2078      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2079      SSL_kRSA,
2080      SSL_aRSA,
2081      SSL_CAMELLIA128,
2082      SSL_SHA256,
2083      TLS1_2_VERSION, TLS1_2_VERSION,
2084      DTLS1_2_VERSION, DTLS1_2_VERSION,
2085      SSL_NOT_DEFAULT | SSL_HIGH,
2086      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2087      128,
2088      128,
2089      },
2090     {
2091      1,
2092      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2093      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2094      SSL_kEDH,
2095      SSL_aDSS,
2096      SSL_CAMELLIA128,
2097      SSL_SHA256,
2098      TLS1_2_VERSION, TLS1_2_VERSION,
2099      DTLS1_2_VERSION, DTLS1_2_VERSION,
2100      SSL_NOT_DEFAULT | SSL_HIGH,
2101      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2102      128,
2103      128,
2104      },
2105     {
2106      1,
2107      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2108      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2109      SSL_kEDH,
2110      SSL_aRSA,
2111      SSL_CAMELLIA128,
2112      SSL_SHA256,
2113      TLS1_2_VERSION, TLS1_2_VERSION,
2114      DTLS1_2_VERSION, DTLS1_2_VERSION,
2115      SSL_NOT_DEFAULT | SSL_HIGH,
2116      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2117      128,
2118      128,
2119      },
2120     {
2121      1,
2122      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2123      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2124      SSL_kEDH,
2125      SSL_aNULL,
2126      SSL_CAMELLIA128,
2127      SSL_SHA256,
2128      TLS1_2_VERSION, TLS1_2_VERSION,
2129      DTLS1_2_VERSION, DTLS1_2_VERSION,
2130      SSL_NOT_DEFAULT | SSL_HIGH,
2131      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2132      128,
2133      128,
2134      },
2135     {
2136      1,
2137      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2138      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2139      SSL_kRSA,
2140      SSL_aRSA,
2141      SSL_CAMELLIA256,
2142      SSL_SHA256,
2143      TLS1_2_VERSION, TLS1_2_VERSION,
2144      DTLS1_2_VERSION, DTLS1_2_VERSION,
2145      SSL_NOT_DEFAULT | SSL_HIGH,
2146      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2147      256,
2148      256,
2149      },
2150     {
2151      1,
2152      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2153      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2154      SSL_kEDH,
2155      SSL_aDSS,
2156      SSL_CAMELLIA256,
2157      SSL_SHA256,
2158      TLS1_2_VERSION, TLS1_2_VERSION,
2159      DTLS1_2_VERSION, DTLS1_2_VERSION,
2160      SSL_NOT_DEFAULT | SSL_HIGH,
2161      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2162      256,
2163      256,
2164      },
2165     {
2166      1,
2167      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2168      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2169      SSL_kEDH,
2170      SSL_aRSA,
2171      SSL_CAMELLIA256,
2172      SSL_SHA256,
2173      TLS1_2_VERSION, TLS1_2_VERSION,
2174      DTLS1_2_VERSION, DTLS1_2_VERSION,
2175      SSL_NOT_DEFAULT | SSL_HIGH,
2176      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2177      256,
2178      256,
2179      },
2180     {
2181      1,
2182      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2183      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2184      SSL_kEDH,
2185      SSL_aNULL,
2186      SSL_CAMELLIA256,
2187      SSL_SHA256,
2188      TLS1_2_VERSION, TLS1_2_VERSION,
2189      DTLS1_2_VERSION, DTLS1_2_VERSION,
2190      SSL_NOT_DEFAULT | SSL_HIGH,
2191      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2192      256,
2193      256,
2194      },
2195     {
2196      1,
2197      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA,
2198      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA,
2199      SSL_kRSA,
2200      SSL_aRSA,
2201      SSL_CAMELLIA256,
2202      SSL_SHA1,
2203      SSL3_VERSION, TLS1_2_VERSION,
2204      DTLS1_BAD_VER, DTLS1_2_VERSION,
2205      SSL_NOT_DEFAULT | SSL_HIGH,
2206      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2207      256,
2208      256,
2209      },
2210     {
2211      1,
2212      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2213      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2214      SSL_kDHE,
2215      SSL_aDSS,
2216      SSL_CAMELLIA256,
2217      SSL_SHA1,
2218      SSL3_VERSION, TLS1_2_VERSION,
2219      DTLS1_BAD_VER, DTLS1_2_VERSION,
2220      SSL_NOT_DEFAULT | SSL_HIGH,
2221      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2222      256,
2223      256,
2224      },
2225     {
2226      1,
2227      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2228      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2229      SSL_kDHE,
2230      SSL_aRSA,
2231      SSL_CAMELLIA256,
2232      SSL_SHA1,
2233      SSL3_VERSION, TLS1_2_VERSION,
2234      DTLS1_BAD_VER, DTLS1_2_VERSION,
2235      SSL_NOT_DEFAULT | SSL_HIGH,
2236      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2237      256,
2238      256,
2239      },
2240     {
2241      1,
2242      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA,
2243      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA,
2244      SSL_kDHE,
2245      SSL_aNULL,
2246      SSL_CAMELLIA256,
2247      SSL_SHA1,
2248      SSL3_VERSION, TLS1_2_VERSION,
2249      DTLS1_BAD_VER, DTLS1_2_VERSION,
2250      SSL_NOT_DEFAULT | SSL_HIGH,
2251      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2252      256,
2253      256,
2254      },
2255     {
2256      1,
2257      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA,
2258      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA,
2259      SSL_kRSA,
2260      SSL_aRSA,
2261      SSL_CAMELLIA128,
2262      SSL_SHA1,
2263      SSL3_VERSION, TLS1_2_VERSION,
2264      DTLS1_BAD_VER, DTLS1_2_VERSION,
2265      SSL_NOT_DEFAULT | SSL_HIGH,
2266      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2267      128,
2268      128,
2269      },
2270     {
2271      1,
2272      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2273      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2274      SSL_kDHE,
2275      SSL_aDSS,
2276      SSL_CAMELLIA128,
2277      SSL_SHA1,
2278      SSL3_VERSION, TLS1_2_VERSION,
2279      DTLS1_BAD_VER, DTLS1_2_VERSION,
2280      SSL_NOT_DEFAULT | SSL_HIGH,
2281      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2282      128,
2283      128,
2284      },
2285     {
2286      1,
2287      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2288      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2289      SSL_kDHE,
2290      SSL_aRSA,
2291      SSL_CAMELLIA128,
2292      SSL_SHA1,
2293      SSL3_VERSION, TLS1_2_VERSION,
2294      DTLS1_BAD_VER, DTLS1_2_VERSION,
2295      SSL_NOT_DEFAULT | SSL_HIGH,
2296      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2297      128,
2298      128,
2299      },
2300     {
2301      1,
2302      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA,
2303      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA,
2304      SSL_kDHE,
2305      SSL_aNULL,
2306      SSL_CAMELLIA128,
2307      SSL_SHA1,
2308      SSL3_VERSION, TLS1_2_VERSION,
2309      DTLS1_BAD_VER, DTLS1_2_VERSION,
2310      SSL_NOT_DEFAULT | SSL_HIGH,
2311      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2312      128,
2313      128,
2314      },
2315
2316 # ifndef OPENSSL_NO_EC
2317     {
2318      1,
2319      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2320      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2321      SSL_kECDHE,
2322      SSL_aECDSA,
2323      SSL_CAMELLIA128,
2324      SSL_SHA256,
2325      TLS1_2_VERSION, TLS1_2_VERSION,
2326      DTLS1_2_VERSION, DTLS1_2_VERSION,
2327      SSL_NOT_DEFAULT | SSL_HIGH,
2328      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2329      128,
2330      128,
2331      },
2332     {
2333      1,
2334      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2335      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2336      SSL_kECDHE,
2337      SSL_aECDSA,
2338      SSL_CAMELLIA256,
2339      SSL_SHA384,
2340      TLS1_2_VERSION, TLS1_2_VERSION,
2341      DTLS1_2_VERSION, DTLS1_2_VERSION,
2342      SSL_NOT_DEFAULT | SSL_HIGH,
2343      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2344      256,
2345      256,
2346      },
2347     {
2348      1,
2349      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2350      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2351      SSL_kECDHE,
2352      SSL_aRSA,
2353      SSL_CAMELLIA128,
2354      SSL_SHA256,
2355      TLS1_2_VERSION, TLS1_2_VERSION,
2356      DTLS1_2_VERSION, DTLS1_2_VERSION,
2357      SSL_NOT_DEFAULT | SSL_HIGH,
2358      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2359      128,
2360      128,
2361      },
2362     {
2363      1,
2364      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2365      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2366      SSL_kECDHE,
2367      SSL_aRSA,
2368      SSL_CAMELLIA256,
2369      SSL_SHA384,
2370      TLS1_2_VERSION, TLS1_2_VERSION,
2371      DTLS1_2_VERSION, DTLS1_2_VERSION,
2372      SSL_NOT_DEFAULT | SSL_HIGH,
2373      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2374      256,
2375      256,
2376      },
2377 # endif                         /* OPENSSL_NO_EC */
2378
2379 # ifndef OPENSSL_NO_PSK
2380     {
2381      1,
2382      TLS1_TXT_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2383      TLS1_CK_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2384      SSL_kPSK,
2385      SSL_aPSK,
2386      SSL_CAMELLIA128,
2387      SSL_SHA256,
2388      TLS1_VERSION, TLS1_2_VERSION,
2389      DTLS1_BAD_VER, DTLS1_2_VERSION,
2390      SSL_NOT_DEFAULT | SSL_HIGH,
2391      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2392      128,
2393      128,
2394      },
2395     {
2396      1,
2397      TLS1_TXT_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2398      TLS1_CK_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2399      SSL_kPSK,
2400      SSL_aPSK,
2401      SSL_CAMELLIA256,
2402      SSL_SHA384,
2403      TLS1_VERSION, TLS1_2_VERSION,
2404      DTLS1_BAD_VER, DTLS1_2_VERSION,
2405      SSL_NOT_DEFAULT | SSL_HIGH,
2406      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2407      256,
2408      256,
2409      },
2410     {
2411      1,
2412      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2413      TLS1_CK_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2414      SSL_kDHEPSK,
2415      SSL_aPSK,
2416      SSL_CAMELLIA128,
2417      SSL_SHA256,
2418      TLS1_VERSION, TLS1_2_VERSION,
2419      DTLS1_BAD_VER, DTLS1_2_VERSION,
2420      SSL_NOT_DEFAULT | SSL_HIGH,
2421      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2422      128,
2423      128,
2424      },
2425     {
2426      1,
2427      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2428      TLS1_CK_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2429      SSL_kDHEPSK,
2430      SSL_aPSK,
2431      SSL_CAMELLIA256,
2432      SSL_SHA384,
2433      TLS1_VERSION, TLS1_2_VERSION,
2434      DTLS1_BAD_VER, DTLS1_2_VERSION,
2435      SSL_NOT_DEFAULT | SSL_HIGH,
2436      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2437      256,
2438      256,
2439      },
2440     {
2441      1,
2442      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2443      TLS1_CK_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2444      SSL_kRSAPSK,
2445      SSL_aRSA,
2446      SSL_CAMELLIA128,
2447      SSL_SHA256,
2448      TLS1_VERSION, TLS1_2_VERSION,
2449      DTLS1_BAD_VER, DTLS1_2_VERSION,
2450      SSL_NOT_DEFAULT | SSL_HIGH,
2451      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2452      128,
2453      128,
2454      },
2455     {
2456      1,
2457      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2458      TLS1_CK_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2459      SSL_kRSAPSK,
2460      SSL_aRSA,
2461      SSL_CAMELLIA256,
2462      SSL_SHA384,
2463      TLS1_VERSION, TLS1_2_VERSION,
2464      DTLS1_BAD_VER, DTLS1_2_VERSION,
2465      SSL_NOT_DEFAULT | SSL_HIGH,
2466      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2467      256,
2468      256,
2469      },
2470     {
2471      1,
2472      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2473      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2474      SSL_kECDHEPSK,
2475      SSL_aPSK,
2476      SSL_CAMELLIA128,
2477      SSL_SHA256,
2478      TLS1_VERSION, TLS1_2_VERSION,
2479      DTLS1_BAD_VER, DTLS1_2_VERSION,
2480      SSL_NOT_DEFAULT | SSL_HIGH,
2481      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2482      128,
2483      128,
2484      },
2485     {
2486      1,
2487      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2488      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2489      SSL_kECDHEPSK,
2490      SSL_aPSK,
2491      SSL_CAMELLIA256,
2492      SSL_SHA384,
2493      TLS1_VERSION, TLS1_2_VERSION,
2494      DTLS1_BAD_VER, DTLS1_2_VERSION,
2495      SSL_NOT_DEFAULT | SSL_HIGH,
2496      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2497      256,
2498      256,
2499      },
2500 # endif                         /* OPENSSL_NO_PSK */
2501
2502 #endif                          /* OPENSSL_NO_CAMELLIA */
2503
2504 #ifndef OPENSSL_NO_GOST
2505     {
2506      1,
2507      "GOST2001-GOST89-GOST89",
2508      0x3000081,
2509      SSL_kGOST,
2510      SSL_aGOST01,
2511      SSL_eGOST2814789CNT,
2512      SSL_GOST89MAC,
2513      TLS1_VERSION, TLS1_2_VERSION,
2514      0, 0,
2515      SSL_HIGH,
2516      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94 | TLS1_STREAM_MAC,
2517      256,
2518      256,
2519      },
2520     {
2521      1,
2522      "GOST2001-NULL-GOST94",
2523      0x3000083,
2524      SSL_kGOST,
2525      SSL_aGOST01,
2526      SSL_eNULL,
2527      SSL_GOST94,
2528      TLS1_VERSION, TLS1_2_VERSION,
2529      0, 0,
2530      SSL_STRONG_NONE,
2531      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94,
2532      0,
2533      0,
2534      },
2535     {
2536      1,
2537      "GOST2012-GOST8912-GOST8912",
2538      0x0300ff85,
2539      SSL_kGOST,
2540      SSL_aGOST12 | SSL_aGOST01,
2541      SSL_eGOST2814789CNT12,
2542      SSL_GOST89MAC12,
2543      TLS1_VERSION, TLS1_2_VERSION,
2544      0, 0,
2545      SSL_HIGH,
2546      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2547      256,
2548      256,
2549      },
2550     {
2551      1,
2552      "GOST2012-NULL-GOST12",
2553      0x0300ff87,
2554      SSL_kGOST,
2555      SSL_aGOST12 | SSL_aGOST01,
2556      SSL_eNULL,
2557      SSL_GOST12_256,
2558      TLS1_VERSION, TLS1_2_VERSION,
2559      0, 0,
2560      SSL_STRONG_NONE,
2561      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2562      0,
2563      0,
2564      },
2565 #endif                          /* OPENSSL_NO_GOST */
2566
2567 #ifndef OPENSSL_NO_IDEA
2568     {
2569      1,
2570      SSL3_TXT_RSA_IDEA_128_SHA,
2571      SSL3_CK_RSA_IDEA_128_SHA,
2572      SSL_kRSA,
2573      SSL_aRSA,
2574      SSL_IDEA,
2575      SSL_SHA1,
2576      SSL3_VERSION, TLS1_1_VERSION,
2577      DTLS1_BAD_VER, DTLS1_VERSION,
2578      SSL_NOT_DEFAULT | SSL_MEDIUM,
2579      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2580      128,
2581      128,
2582      },
2583 #endif
2584
2585 #ifndef OPENSSL_NO_SEED
2586     {
2587      1,
2588      TLS1_TXT_RSA_WITH_SEED_SHA,
2589      TLS1_CK_RSA_WITH_SEED_SHA,
2590      SSL_kRSA,
2591      SSL_aRSA,
2592      SSL_SEED,
2593      SSL_SHA1,
2594      SSL3_VERSION, TLS1_2_VERSION,
2595      DTLS1_BAD_VER, DTLS1_2_VERSION,
2596      SSL_NOT_DEFAULT | SSL_MEDIUM,
2597      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2598      128,
2599      128,
2600      },
2601     {
2602      1,
2603      TLS1_TXT_DHE_DSS_WITH_SEED_SHA,
2604      TLS1_CK_DHE_DSS_WITH_SEED_SHA,
2605      SSL_kDHE,
2606      SSL_aDSS,
2607      SSL_SEED,
2608      SSL_SHA1,
2609      SSL3_VERSION, TLS1_2_VERSION,
2610      DTLS1_BAD_VER, DTLS1_2_VERSION,
2611      SSL_NOT_DEFAULT | SSL_MEDIUM,
2612      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2613      128,
2614      128,
2615      },
2616     {
2617      1,
2618      TLS1_TXT_DHE_RSA_WITH_SEED_SHA,
2619      TLS1_CK_DHE_RSA_WITH_SEED_SHA,
2620      SSL_kDHE,
2621      SSL_aRSA,
2622      SSL_SEED,
2623      SSL_SHA1,
2624      SSL3_VERSION, TLS1_2_VERSION,
2625      DTLS1_BAD_VER, DTLS1_2_VERSION,
2626      SSL_NOT_DEFAULT | SSL_MEDIUM,
2627      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2628      128,
2629      128,
2630      },
2631     {
2632      1,
2633      TLS1_TXT_ADH_WITH_SEED_SHA,
2634      TLS1_CK_ADH_WITH_SEED_SHA,
2635      SSL_kDHE,
2636      SSL_aNULL,
2637      SSL_SEED,
2638      SSL_SHA1,
2639      SSL3_VERSION, TLS1_2_VERSION,
2640      DTLS1_BAD_VER, DTLS1_2_VERSION,
2641      SSL_NOT_DEFAULT | SSL_MEDIUM,
2642      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2643      128,
2644      128,
2645      },
2646 #endif                          /* OPENSSL_NO_SEED */
2647
2648 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
2649     {
2650      1,
2651      SSL3_TXT_RSA_RC4_128_MD5,
2652      SSL3_CK_RSA_RC4_128_MD5,
2653      SSL_kRSA,
2654      SSL_aRSA,
2655      SSL_RC4,
2656      SSL_MD5,
2657      SSL3_VERSION, TLS1_2_VERSION,
2658      0, 0,
2659      SSL_NOT_DEFAULT | SSL_MEDIUM,
2660      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2661      128,
2662      128,
2663      },
2664     {
2665      1,
2666      SSL3_TXT_RSA_RC4_128_SHA,
2667      SSL3_CK_RSA_RC4_128_SHA,
2668      SSL_kRSA,
2669      SSL_aRSA,
2670      SSL_RC4,
2671      SSL_SHA1,
2672      SSL3_VERSION, TLS1_2_VERSION,
2673      0, 0,
2674      SSL_NOT_DEFAULT | SSL_MEDIUM,
2675      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2676      128,
2677      128,
2678      },
2679     {
2680      1,
2681      SSL3_TXT_ADH_RC4_128_MD5,
2682      SSL3_CK_ADH_RC4_128_MD5,
2683      SSL_kDHE,
2684      SSL_aNULL,
2685      SSL_RC4,
2686      SSL_MD5,
2687      SSL3_VERSION, TLS1_2_VERSION,
2688      0, 0,
2689      SSL_NOT_DEFAULT | SSL_MEDIUM,
2690      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2691      128,
2692      128,
2693      },
2694
2695 # ifndef OPENSSL_NO_EC
2696     {
2697      1,
2698      TLS1_TXT_ECDHE_PSK_WITH_RC4_128_SHA,
2699      TLS1_CK_ECDHE_PSK_WITH_RC4_128_SHA,
2700      SSL_kECDHEPSK,
2701      SSL_aPSK,
2702      SSL_RC4,
2703      SSL_SHA1,
2704      TLS1_VERSION, TLS1_2_VERSION,
2705      0, 0,
2706      SSL_NOT_DEFAULT | SSL_MEDIUM,
2707      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2708      128,
2709      128,
2710      },
2711     {
2712      1,
2713      TLS1_TXT_ECDH_anon_WITH_RC4_128_SHA,
2714      TLS1_CK_ECDH_anon_WITH_RC4_128_SHA,
2715      SSL_kECDHE,
2716      SSL_aNULL,
2717      SSL_RC4,
2718      SSL_SHA1,
2719      TLS1_VERSION, TLS1_2_VERSION,
2720      0, 0,
2721      SSL_NOT_DEFAULT | SSL_MEDIUM,
2722      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2723      128,
2724      128,
2725      },
2726     {
2727      1,
2728      TLS1_TXT_ECDHE_ECDSA_WITH_RC4_128_SHA,
2729      TLS1_CK_ECDHE_ECDSA_WITH_RC4_128_SHA,
2730      SSL_kECDHE,
2731      SSL_aECDSA,
2732      SSL_RC4,
2733      SSL_SHA1,
2734      TLS1_VERSION, TLS1_2_VERSION,
2735      0, 0,
2736      SSL_NOT_DEFAULT | SSL_MEDIUM,
2737      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2738      128,
2739      128,
2740      },
2741     {
2742      1,
2743      TLS1_TXT_ECDHE_RSA_WITH_RC4_128_SHA,
2744      TLS1_CK_ECDHE_RSA_WITH_RC4_128_SHA,
2745      SSL_kECDHE,
2746      SSL_aRSA,
2747      SSL_RC4,
2748      SSL_SHA1,
2749      TLS1_VERSION, TLS1_2_VERSION,
2750      0, 0,
2751      SSL_NOT_DEFAULT | SSL_MEDIUM,
2752      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2753      128,
2754      128,
2755      },
2756 # endif                         /* OPENSSL_NO_EC */
2757
2758 # ifndef OPENSSL_NO_PSK
2759     {
2760      1,
2761      TLS1_TXT_PSK_WITH_RC4_128_SHA,
2762      TLS1_CK_PSK_WITH_RC4_128_SHA,
2763      SSL_kPSK,
2764      SSL_aPSK,
2765      SSL_RC4,
2766      SSL_SHA1,
2767      SSL3_VERSION, TLS1_2_VERSION,
2768      0, 0,
2769      SSL_NOT_DEFAULT | SSL_MEDIUM,
2770      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2771      128,
2772      128,
2773      },
2774     {
2775      1,
2776      TLS1_TXT_RSA_PSK_WITH_RC4_128_SHA,
2777      TLS1_CK_RSA_PSK_WITH_RC4_128_SHA,
2778      SSL_kRSAPSK,
2779      SSL_aRSA,
2780      SSL_RC4,
2781      SSL_SHA1,
2782      SSL3_VERSION, TLS1_2_VERSION,
2783      0, 0,
2784      SSL_NOT_DEFAULT | SSL_MEDIUM,
2785      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2786      128,
2787      128,
2788      },
2789     {
2790      1,
2791      TLS1_TXT_DHE_PSK_WITH_RC4_128_SHA,
2792      TLS1_CK_DHE_PSK_WITH_RC4_128_SHA,
2793      SSL_kDHEPSK,
2794      SSL_aPSK,
2795      SSL_RC4,
2796      SSL_SHA1,
2797      SSL3_VERSION, TLS1_2_VERSION,
2798      0, 0,
2799      SSL_NOT_DEFAULT | SSL_MEDIUM,
2800      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2801      128,
2802      128,
2803      },
2804 # endif                         /* OPENSSL_NO_PSK */
2805
2806 #endif                          /* OPENSSL_NO_WEAK_SSL_CIPHERS */
2807
2808 };
2809
2810 /*
2811  * The list of known Signalling Cipher-Suite Value "ciphers", non-valid
2812  * values stuffed into the ciphers field of the wire protocol for signalling
2813  * purposes.
2814  */
2815 static SSL_CIPHER ssl3_scsvs[] = {
2816     {
2817      0,
2818      "TLS_EMPTY_RENEGOTIATION_INFO_SCSV",
2819      SSL3_CK_SCSV,
2820      0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
2821     },
2822     {
2823      0,
2824      "TLS_FALLBACK_SCSV",
2825      SSL3_CK_FALLBACK_SCSV,
2826      0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
2827     },
2828 };
2829
2830 static int cipher_compare(const void *a, const void *b)
2831 {
2832     const SSL_CIPHER *ap = (const SSL_CIPHER *)a;
2833     const SSL_CIPHER *bp = (const SSL_CIPHER *)b;
2834
2835     return ap->id - bp->id;
2836 }
2837
2838 void ssl_sort_cipher_list(void)
2839 {
2840     qsort(ssl3_ciphers, SSL3_NUM_CIPHERS, sizeof ssl3_ciphers[0],
2841           cipher_compare);
2842     qsort(ssl3_scsvs, SSL3_NUM_SCSVS, sizeof ssl3_scsvs[0], cipher_compare);
2843 }
2844
2845 const SSL3_ENC_METHOD SSLv3_enc_data = {
2846     ssl3_enc,
2847     n_ssl3_mac,
2848     ssl3_setup_key_block,
2849     ssl3_generate_master_secret,
2850     ssl3_change_cipher_state,
2851     ssl3_final_finish_mac,
2852     SSL3_MD_CLIENT_FINISHED_CONST, 4,
2853     SSL3_MD_SERVER_FINISHED_CONST, 4,
2854     ssl3_alert_code,
2855     (int (*)(SSL *, unsigned char *, size_t, const char *,
2856              size_t, const unsigned char *, size_t,
2857              int use_context))ssl_undefined_function,
2858     0,
2859     ssl3_set_handshake_header,
2860     tls_close_construct_packet,
2861     ssl3_handshake_write
2862 };
2863
2864 long ssl3_default_timeout(void)
2865 {
2866     /*
2867      * 2 hours, the 24 hours mentioned in the SSLv3 spec is way too long for
2868      * http, the cache would over fill
2869      */
2870     return (60 * 60 * 2);
2871 }
2872
2873 int ssl3_num_ciphers(void)
2874 {
2875     return (SSL3_NUM_CIPHERS);
2876 }
2877
2878 const SSL_CIPHER *ssl3_get_cipher(unsigned int u)
2879 {
2880     if (u < SSL3_NUM_CIPHERS)
2881         return (&(ssl3_ciphers[SSL3_NUM_CIPHERS - 1 - u]));
2882     else
2883         return (NULL);
2884 }
2885
2886 int ssl3_set_handshake_header(SSL *s, WPACKET *pkt, int htype)
2887 {
2888     /* No header in the event of a CCS */
2889     if (htype == SSL3_MT_CHANGE_CIPHER_SPEC)
2890         return 1;
2891
2892     /* Set the content type and 3 bytes for the message len */
2893     if (!WPACKET_put_bytes_u8(pkt, htype)
2894             || !WPACKET_start_sub_packet_u24(pkt))
2895         return 0;
2896
2897     return 1;
2898 }
2899
2900 int ssl3_handshake_write(SSL *s)
2901 {
2902     return ssl3_do_write(s, SSL3_RT_HANDSHAKE);
2903 }
2904
2905 int ssl3_new(SSL *s)
2906 {
2907     SSL3_STATE *s3;
2908
2909     if ((s3 = OPENSSL_zalloc(sizeof(*s3))) == NULL)
2910         goto err;
2911     s->s3 = s3;
2912
2913 #ifndef OPENSSL_NO_SRP
2914     if (!SSL_SRP_CTX_init(s))
2915         goto err;
2916 #endif
2917     s->method->ssl_clear(s);
2918     return (1);
2919  err:
2920     return (0);
2921 }
2922
2923 void ssl3_free(SSL *s)
2924 {
2925     if (s == NULL || s->s3 == NULL)
2926         return;
2927
2928     ssl3_cleanup_key_block(s);
2929
2930 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
2931     EVP_PKEY_free(s->s3->peer_tmp);
2932     s->s3->peer_tmp = NULL;
2933     EVP_PKEY_free(s->s3->tmp.pkey);
2934     s->s3->tmp.pkey = NULL;
2935 #endif
2936
2937     OPENSSL_free(s->s3->tmp.ctype);
2938     sk_X509_NAME_pop_free(s->s3->tmp.peer_ca_names, X509_NAME_free);
2939     OPENSSL_free(s->s3->tmp.ciphers_raw);
2940     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
2941     OPENSSL_free(s->s3->tmp.peer_sigalgs);
2942     ssl3_free_digest_list(s);
2943     OPENSSL_free(s->s3->alpn_selected);
2944     OPENSSL_free(s->s3->alpn_proposed);
2945
2946 #ifndef OPENSSL_NO_SRP
2947     SSL_SRP_CTX_free(s);
2948 #endif
2949     OPENSSL_clear_free(s->s3, sizeof(*s->s3));
2950     s->s3 = NULL;
2951 }
2952
2953 void ssl3_clear(SSL *s)
2954 {
2955     ssl3_cleanup_key_block(s);
2956     OPENSSL_free(s->s3->tmp.ctype);
2957     sk_X509_NAME_pop_free(s->s3->tmp.peer_ca_names, X509_NAME_free);
2958     OPENSSL_free(s->s3->tmp.ciphers_raw);
2959     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
2960     OPENSSL_free(s->s3->tmp.peer_sigalgs);
2961
2962 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
2963     EVP_PKEY_free(s->s3->tmp.pkey);
2964     EVP_PKEY_free(s->s3->peer_tmp);
2965 #endif                          /* !OPENSSL_NO_EC */
2966
2967     ssl3_free_digest_list(s);
2968
2969     OPENSSL_free(s->s3->alpn_selected);
2970     OPENSSL_free(s->s3->alpn_proposed);
2971
2972     /* NULL/zero-out everything in the s3 struct */
2973     memset(s->s3, 0, sizeof(*s->s3));
2974
2975     ssl_free_wbio_buffer(s);
2976
2977     s->version = SSL3_VERSION;
2978
2979 #if !defined(OPENSSL_NO_NEXTPROTONEG)
2980     OPENSSL_free(s->ext.npn);
2981     s->ext.npn = NULL;
2982     s->ext.npn_len = 0;
2983 #endif
2984 }
2985
2986 #ifndef OPENSSL_NO_SRP
2987 static char *srp_password_from_info_cb(SSL *s, void *arg)
2988 {
2989     return OPENSSL_strdup(s->srp_ctx.info);
2990 }
2991 #endif
2992
2993 static int ssl3_set_req_cert_type(CERT *c, const unsigned char *p, size_t len);
2994
2995 long ssl3_ctrl(SSL *s, int cmd, long larg, void *parg)
2996 {
2997     int ret = 0;
2998
2999     switch (cmd) {
3000     case SSL_CTRL_GET_CLIENT_CERT_REQUEST:
3001         break;
3002     case SSL_CTRL_GET_NUM_RENEGOTIATIONS:
3003         ret = s->s3->num_renegotiations;
3004         break;
3005     case SSL_CTRL_CLEAR_NUM_RENEGOTIATIONS:
3006         ret = s->s3->num_renegotiations;
3007         s->s3->num_renegotiations = 0;
3008         break;
3009     case SSL_CTRL_GET_TOTAL_RENEGOTIATIONS:
3010         ret = s->s3->total_renegotiations;
3011         break;
3012     case SSL_CTRL_GET_FLAGS:
3013         ret = (int)(s->s3->flags);
3014         break;
3015 #ifndef OPENSSL_NO_DH
3016     case SSL_CTRL_SET_TMP_DH:
3017         {
3018             DH *dh = (DH *)parg;
3019             EVP_PKEY *pkdh = NULL;
3020             if (dh == NULL) {
3021                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3022                 return (ret);
3023             }
3024             pkdh = ssl_dh_to_pkey(dh);
3025             if (pkdh == NULL) {
3026                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_MALLOC_FAILURE);
3027                 return 0;
3028             }
3029             if (!ssl_security(s, SSL_SECOP_TMP_DH,
3030                               EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
3031                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_DH_KEY_TOO_SMALL);
3032                 EVP_PKEY_free(pkdh);
3033                 return ret;
3034             }
3035             EVP_PKEY_free(s->cert->dh_tmp);
3036             s->cert->dh_tmp = pkdh;
3037             ret = 1;
3038         }
3039         break;
3040     case SSL_CTRL_SET_TMP_DH_CB:
3041         {
3042             SSLerr(SSL_F_SSL3_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
3043             return (ret);
3044         }
3045     case SSL_CTRL_SET_DH_AUTO:
3046         s->cert->dh_tmp_auto = larg;
3047         return 1;
3048 #endif
3049 #ifndef OPENSSL_NO_EC
3050     case SSL_CTRL_SET_TMP_ECDH:
3051         {
3052             const EC_GROUP *group = NULL;
3053             int nid;
3054
3055             if (parg == NULL) {
3056                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3057                 return 0;
3058             }
3059             group = EC_KEY_get0_group((const EC_KEY *)parg);
3060             if (group == NULL) {
3061                 SSLerr(SSL_F_SSL3_CTRL, EC_R_MISSING_PARAMETERS);
3062                 return 0;
3063             }
3064             nid = EC_GROUP_get_curve_name(group);
3065             if (nid == NID_undef)
3066                 return 0;
3067             return tls1_set_groups(&s->ext.supportedgroups,
3068                                    &s->ext.supportedgroups_len,
3069                                    &nid, 1);
3070         }
3071         break;
3072 #endif                          /* !OPENSSL_NO_EC */
3073     case SSL_CTRL_SET_TLSEXT_HOSTNAME:
3074         if (larg == TLSEXT_NAMETYPE_host_name) {
3075             size_t len;
3076
3077             OPENSSL_free(s->ext.hostname);
3078             s->ext.hostname = NULL;
3079
3080             ret = 1;
3081             if (parg == NULL)
3082                 break;
3083             len = strlen((char *)parg);
3084             if (len == 0 || len > TLSEXT_MAXLEN_host_name) {
3085                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME);
3086                 return 0;
3087             }
3088             if ((s->ext.hostname = OPENSSL_strdup((char *)parg)) == NULL) {
3089                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_INTERNAL_ERROR);
3090                 return 0;
3091             }
3092         } else {
3093             SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME_TYPE);
3094             return 0;
3095         }
3096         break;
3097     case SSL_CTRL_SET_TLSEXT_DEBUG_ARG:
3098         s->ext.debug_arg = parg;
3099         ret = 1;
3100         break;
3101
3102     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3103         ret = s->ext.status_type;
3104         break;
3105
3106     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3107         s->ext.status_type = larg;
3108         ret = 1;
3109         break;
3110
3111     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_EXTS:
3112         *(STACK_OF(X509_EXTENSION) **)parg = s->ext.ocsp.exts;
3113         ret = 1;
3114         break;
3115
3116     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_EXTS:
3117         s->ext.ocsp.exts = parg;
3118         ret = 1;
3119         break;
3120
3121     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_IDS:
3122         *(STACK_OF(OCSP_RESPID) **)parg = s->ext.ocsp.ids;
3123         ret = 1;
3124         break;
3125
3126     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_IDS:
3127         s->ext.ocsp.ids = parg;
3128         ret = 1;
3129         break;
3130
3131     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_OCSP_RESP:
3132         *(unsigned char **)parg = s->ext.ocsp.resp;
3133         if (s->ext.ocsp.resp_len == 0
3134                 || s->ext.ocsp.resp_len > LONG_MAX)
3135             return -1;
3136         return (long)s->ext.ocsp.resp_len;
3137
3138     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_OCSP_RESP:
3139         OPENSSL_free(s->ext.ocsp.resp);
3140         s->ext.ocsp.resp = parg;
3141         s->ext.ocsp.resp_len = larg;
3142         ret = 1;
3143         break;
3144
3145 #ifndef OPENSSL_NO_HEARTBEATS
3146     case SSL_CTRL_DTLS_EXT_SEND_HEARTBEAT:
3147     case SSL_CTRL_GET_DTLS_EXT_HEARTBEAT_PENDING:
3148     case SSL_CTRL_SET_DTLS_EXT_HEARTBEAT_NO_REQUESTS:
3149         break;
3150 #endif
3151
3152     case SSL_CTRL_CHAIN:
3153         if (larg)
3154             return ssl_cert_set1_chain(s, NULL, (STACK_OF(X509) *)parg);
3155         else
3156             return ssl_cert_set0_chain(s, NULL, (STACK_OF(X509) *)parg);
3157
3158     case SSL_CTRL_CHAIN_CERT:
3159         if (larg)
3160             return ssl_cert_add1_chain_cert(s, NULL, (X509 *)parg);
3161         else
3162             return ssl_cert_add0_chain_cert(s, NULL, (X509 *)parg);
3163
3164     case SSL_CTRL_GET_CHAIN_CERTS:
3165         *(STACK_OF(X509) **)parg = s->cert->key->chain;
3166         break;
3167
3168     case SSL_CTRL_SELECT_CURRENT_CERT:
3169         return ssl_cert_select_current(s->cert, (X509 *)parg);
3170
3171     case SSL_CTRL_SET_CURRENT_CERT:
3172         if (larg == SSL_CERT_SET_SERVER) {
3173             const SSL_CIPHER *cipher;
3174             if (!s->server)
3175                 return 0;
3176             cipher = s->s3->tmp.new_cipher;
3177             if (cipher == NULL)
3178                 return 0;
3179             /*
3180              * No certificate for unauthenticated ciphersuites or using SRP
3181              * authentication
3182              */
3183             if (cipher->algorithm_auth & (SSL_aNULL | SSL_aSRP))
3184                 return 2;
3185             if (s->s3->tmp.cert == NULL)
3186                 return 0;
3187             s->cert->key = s->s3->tmp.cert;
3188             return 1;
3189         }
3190         return ssl_cert_set_current(s->cert, larg);
3191
3192 #ifndef OPENSSL_NO_EC
3193     case SSL_CTRL_GET_GROUPS:
3194         {
3195             unsigned char *clist;
3196             size_t clistlen;
3197
3198             if (!s->session)
3199                 return 0;
3200             clist = s->session->ext.supportedgroups;
3201             clistlen = s->session->ext.supportedgroups_len / 2;
3202             if (parg) {
3203                 size_t i;
3204                 int *cptr = parg;
3205                 unsigned int cid, nid;
3206                 for (i = 0; i < clistlen; i++) {
3207                     n2s(clist, cid);
3208                     /* TODO(TLS1.3): Handle DH groups here */
3209                     nid = tls1_ec_curve_id2nid(cid, NULL);
3210                     if (nid != 0)
3211                         cptr[i] = nid;
3212                     else
3213                         cptr[i] = TLSEXT_nid_unknown | cid;
3214                 }
3215             }
3216             return (int)clistlen;
3217         }
3218
3219     case SSL_CTRL_SET_GROUPS:
3220         return tls1_set_groups(&s->ext.supportedgroups,
3221                                &s->ext.supportedgroups_len, parg, larg);
3222
3223     case SSL_CTRL_SET_GROUPS_LIST:
3224         return tls1_set_groups_list(&s->ext.supportedgroups,
3225                                     &s->ext.supportedgroups_len, parg);
3226
3227     case SSL_CTRL_GET_SHARED_GROUP:
3228         return tls1_shared_group(s, larg);
3229
3230 #endif
3231     case SSL_CTRL_SET_SIGALGS:
3232         return tls1_set_sigalgs(s->cert, parg, larg, 0);
3233
3234     case SSL_CTRL_SET_SIGALGS_LIST:
3235         return tls1_set_sigalgs_list(s->cert, parg, 0);
3236
3237     case SSL_CTRL_SET_CLIENT_SIGALGS:
3238         return tls1_set_sigalgs(s->cert, parg, larg, 1);
3239
3240     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3241         return tls1_set_sigalgs_list(s->cert, parg, 1);
3242
3243     case SSL_CTRL_GET_CLIENT_CERT_TYPES:
3244         {
3245             const unsigned char **pctype = parg;
3246             if (s->server || !s->s3->tmp.cert_req)
3247                 return 0;
3248             if (pctype)
3249                 *pctype = s->s3->tmp.ctype;
3250             return s->s3->tmp.ctype_len;
3251         }
3252
3253     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3254         if (!s->server)
3255             return 0;
3256         return ssl3_set_req_cert_type(s->cert, parg, larg);
3257
3258     case SSL_CTRL_BUILD_CERT_CHAIN:
3259         return ssl_build_cert_chain(s, NULL, larg);
3260
3261     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3262         return ssl_cert_set_cert_store(s->cert, parg, 0, larg);
3263
3264     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3265         return ssl_cert_set_cert_store(s->cert, parg, 1, larg);
3266
3267     case SSL_CTRL_GET_PEER_SIGNATURE_NID:
3268         if (s->s3->tmp.peer_sigalg == NULL)
3269             return 0;
3270         *(int *)parg = s->s3->tmp.peer_sigalg->hash;
3271         return 1;
3272
3273     case SSL_CTRL_GET_SERVER_TMP_KEY:
3274 #if !defined(OPENSSL_NO_DH) || !defined(OPENSSL_NO_EC)
3275         if (s->server || s->session == NULL || s->s3->peer_tmp == NULL) {
3276             return 0;
3277         } else {
3278             EVP_PKEY_up_ref(s->s3->peer_tmp);
3279             *(EVP_PKEY **)parg = s->s3->peer_tmp;
3280             return 1;
3281         }
3282 #else
3283         return 0;
3284 #endif
3285 #ifndef OPENSSL_NO_EC
3286     case SSL_CTRL_GET_EC_POINT_FORMATS:
3287         {
3288             SSL_SESSION *sess = s->session;
3289             const unsigned char **pformat = parg;
3290
3291             if (sess == NULL || sess->ext.ecpointformats == NULL)
3292                 return 0;
3293             *pformat = sess->ext.ecpointformats;
3294             return (int)sess->ext.ecpointformats_len;
3295         }
3296 #endif
3297
3298     default:
3299         break;
3300     }
3301     return (ret);
3302 }
3303
3304 long ssl3_callback_ctrl(SSL *s, int cmd, void (*fp) (void))
3305 {
3306     int ret = 0;
3307
3308     switch (cmd) {
3309 #ifndef OPENSSL_NO_DH
3310     case SSL_CTRL_SET_TMP_DH_CB:
3311         {
3312             s->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3313         }
3314         break;
3315 #endif
3316     case SSL_CTRL_SET_TLSEXT_DEBUG_CB:
3317         s->ext.debug_cb = (void (*)(SSL *, int, int,
3318                                     const unsigned char *, int, void *))fp;
3319         break;
3320
3321     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3322         {
3323             s->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3324         }
3325         break;
3326     default:
3327         break;
3328     }
3329     return (ret);
3330 }
3331
3332 long ssl3_ctx_ctrl(SSL_CTX *ctx, int cmd, long larg, void *parg)
3333 {
3334     switch (cmd) {
3335 #ifndef OPENSSL_NO_DH
3336     case SSL_CTRL_SET_TMP_DH:
3337         {
3338             DH *dh = (DH *)parg;
3339             EVP_PKEY *pkdh = NULL;
3340             if (dh == NULL) {
3341                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3342                 return 0;
3343             }
3344             pkdh = ssl_dh_to_pkey(dh);
3345             if (pkdh == NULL) {
3346                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3347                 return 0;
3348             }
3349             if (!ssl_ctx_security(ctx, SSL_SECOP_TMP_DH,
3350                                   EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
3351                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_DH_KEY_TOO_SMALL);
3352                 EVP_PKEY_free(pkdh);
3353                 return 1;
3354             }
3355             EVP_PKEY_free(ctx->cert->dh_tmp);
3356             ctx->cert->dh_tmp = pkdh;
3357             return 1;
3358         }
3359     case SSL_CTRL_SET_TMP_DH_CB:
3360         {
3361             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
3362             return (0);
3363         }
3364     case SSL_CTRL_SET_DH_AUTO:
3365         ctx->cert->dh_tmp_auto = larg;
3366         return 1;
3367 #endif
3368 #ifndef OPENSSL_NO_EC
3369     case SSL_CTRL_SET_TMP_ECDH:
3370         {
3371             const EC_GROUP *group = NULL;
3372             int nid;
3373
3374             if (parg == NULL) {
3375                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3376                 return 0;
3377             }
3378             group = EC_KEY_get0_group((const EC_KEY *)parg);
3379             if (group == NULL) {
3380                 SSLerr(SSL_F_SSL3_CTX_CTRL, EC_R_MISSING_PARAMETERS);
3381                 return 0;
3382             }
3383             nid = EC_GROUP_get_curve_name(group);
3384             if (nid == NID_undef)
3385                 return 0;
3386             return tls1_set_groups(&ctx->ext.supportedgroups,
3387                                    &ctx->ext.supportedgroups_len,
3388                                    &nid, 1);
3389         }
3390 #endif                          /* !OPENSSL_NO_EC */
3391     case SSL_CTRL_SET_TLSEXT_SERVERNAME_ARG:
3392         ctx->ext.servername_arg = parg;
3393         break;
3394     case SSL_CTRL_SET_TLSEXT_TICKET_KEYS:
3395     case SSL_CTRL_GET_TLSEXT_TICKET_KEYS:
3396         {
3397             unsigned char *keys = parg;
3398             long tick_keylen = (sizeof(ctx->ext.tick_key_name) +
3399                                 sizeof(ctx->ext.tick_hmac_key) +
3400                                 sizeof(ctx->ext.tick_aes_key));
3401             if (keys == NULL)
3402                 return tick_keylen;
3403             if (larg != tick_keylen) {
3404                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_TICKET_KEYS_LENGTH);
3405                 return 0;
3406             }
3407             if (cmd == SSL_CTRL_SET_TLSEXT_TICKET_KEYS) {
3408                 memcpy(ctx->ext.tick_key_name, keys,
3409                        sizeof(ctx->ext.tick_key_name));
3410                 memcpy(ctx->ext.tick_hmac_key,
3411                        keys + sizeof(ctx->ext.tick_key_name),
3412                        sizeof(ctx->ext.tick_hmac_key));
3413                 memcpy(ctx->ext.tick_aes_key,
3414                        keys + sizeof(ctx->ext.tick_key_name) +
3415                        sizeof(ctx->ext.tick_hmac_key),
3416                        sizeof(ctx->ext.tick_aes_key));
3417             } else {
3418                 memcpy(keys, ctx->ext.tick_key_name,
3419                        sizeof(ctx->ext.tick_key_name));
3420                 memcpy(keys + sizeof(ctx->ext.tick_key_name),
3421                        ctx->ext.tick_hmac_key,
3422                        sizeof(ctx->ext.tick_hmac_key));
3423                 memcpy(keys + sizeof(ctx->ext.tick_key_name) +
3424                        sizeof(ctx->ext.tick_hmac_key),
3425                        ctx->ext.tick_aes_key,
3426                        sizeof(ctx->ext.tick_aes_key));
3427             }
3428             return 1;
3429         }
3430
3431     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3432         return ctx->ext.status_type;
3433
3434     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3435         ctx->ext.status_type = larg;
3436         break;
3437
3438     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB_ARG:
3439         ctx->ext.status_arg = parg;
3440         return 1;
3441
3442     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB_ARG:
3443         *(void**)parg = ctx->ext.status_arg;
3444         break;
3445
3446     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB:
3447         *(int (**)(SSL*, void*))parg = ctx->ext.status_cb;
3448         break;
3449
3450 #ifndef OPENSSL_NO_SRP
3451     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME:
3452         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3453         OPENSSL_free(ctx->srp_ctx.login);
3454         ctx->srp_ctx.login = NULL;
3455         if (parg == NULL)
3456             break;
3457         if (strlen((const char *)parg) > 255 || strlen((const char *)parg) < 1) {
3458             SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_SRP_USERNAME);
3459             return 0;
3460         }
3461         if ((ctx->srp_ctx.login = OPENSSL_strdup((char *)parg)) == NULL) {
3462             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_INTERNAL_ERROR);
3463             return 0;
3464         }
3465         break;
3466     case SSL_CTRL_SET_TLS_EXT_SRP_PASSWORD:
3467         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3468             srp_password_from_info_cb;
3469         ctx->srp_ctx.info = parg;
3470         break;
3471     case SSL_CTRL_SET_SRP_ARG:
3472         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3473         ctx->srp_ctx.SRP_cb_arg = parg;
3474         break;
3475
3476     case SSL_CTRL_SET_TLS_EXT_SRP_STRENGTH:
3477         ctx->srp_ctx.strength = larg;
3478         break;
3479 #endif
3480
3481 #ifndef OPENSSL_NO_EC
3482     case SSL_CTRL_SET_GROUPS:
3483         return tls1_set_groups(&ctx->ext.supportedgroups,
3484                                &ctx->ext.supportedgroups_len,
3485                                parg, larg);
3486
3487     case SSL_CTRL_SET_GROUPS_LIST:
3488         return tls1_set_groups_list(&ctx->ext.supportedgroups,
3489                                     &ctx->ext.supportedgroups_len,
3490                                     parg);
3491 #endif
3492     case SSL_CTRL_SET_SIGALGS:
3493         return tls1_set_sigalgs(ctx->cert, parg, larg, 0);
3494
3495     case SSL_CTRL_SET_SIGALGS_LIST:
3496         return tls1_set_sigalgs_list(ctx->cert, parg, 0);
3497
3498     case SSL_CTRL_SET_CLIENT_SIGALGS:
3499         return tls1_set_sigalgs(ctx->cert, parg, larg, 1);
3500
3501     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3502         return tls1_set_sigalgs_list(ctx->cert, parg, 1);
3503
3504     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3505         return ssl3_set_req_cert_type(ctx->cert, parg, larg);
3506
3507     case SSL_CTRL_BUILD_CERT_CHAIN:
3508         return ssl_build_cert_chain(NULL, ctx, larg);
3509
3510     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3511         return ssl_cert_set_cert_store(ctx->cert, parg, 0, larg);
3512
3513     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3514         return ssl_cert_set_cert_store(ctx->cert, parg, 1, larg);
3515
3516         /* A Thawte special :-) */
3517     case SSL_CTRL_EXTRA_CHAIN_CERT:
3518         if (ctx->extra_certs == NULL) {
3519             if ((ctx->extra_certs = sk_X509_new_null()) == NULL) {
3520                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3521                 return 0;
3522             }
3523         }
3524         if (!sk_X509_push(ctx->extra_certs, (X509 *)parg)) {
3525             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3526             return 0;
3527         }
3528         break;
3529
3530     case SSL_CTRL_GET_EXTRA_CHAIN_CERTS:
3531         if (ctx->extra_certs == NULL && larg == 0)
3532             *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3533         else
3534             *(STACK_OF(X509) **)parg = ctx->extra_certs;
3535         break;
3536
3537     case SSL_CTRL_CLEAR_EXTRA_CHAIN_CERTS:
3538         sk_X509_pop_free(ctx->extra_certs, X509_free);
3539         ctx->extra_certs = NULL;
3540         break;
3541
3542     case SSL_CTRL_CHAIN:
3543         if (larg)
3544             return ssl_cert_set1_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3545         else
3546             return ssl_cert_set0_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3547
3548     case SSL_CTRL_CHAIN_CERT:
3549         if (larg)
3550             return ssl_cert_add1_chain_cert(NULL, ctx, (X509 *)parg);
3551         else
3552             return ssl_cert_add0_chain_cert(NULL, ctx, (X509 *)parg);
3553
3554     case SSL_CTRL_GET_CHAIN_CERTS:
3555         *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3556         break;
3557
3558     case SSL_CTRL_SELECT_CURRENT_CERT:
3559         return ssl_cert_select_current(ctx->cert, (X509 *)parg);
3560
3561     case SSL_CTRL_SET_CURRENT_CERT:
3562         return ssl_cert_set_current(ctx->cert, larg);
3563
3564     default:
3565         return (0);
3566     }
3567     return (1);
3568 }
3569
3570 long ssl3_ctx_callback_ctrl(SSL_CTX *ctx, int cmd, void (*fp) (void))
3571 {
3572     switch (cmd) {
3573 #ifndef OPENSSL_NO_DH
3574     case SSL_CTRL_SET_TMP_DH_CB:
3575         {
3576             ctx->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3577         }
3578         break;
3579 #endif
3580     case SSL_CTRL_SET_TLSEXT_SERVERNAME_CB:
3581         ctx->ext.servername_cb = (int (*)(SSL *, int *, void *))fp;
3582         break;
3583
3584     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB:
3585         ctx->ext.status_cb = (int (*)(SSL *, void *))fp;
3586         break;
3587
3588     case SSL_CTRL_SET_TLSEXT_TICKET_KEY_CB:
3589         ctx->ext.ticket_key_cb = (int (*)(SSL *, unsigned char *,
3590                                              unsigned char *,
3591                                              EVP_CIPHER_CTX *,
3592                                              HMAC_CTX *, int))fp;
3593         break;
3594
3595 #ifndef OPENSSL_NO_SRP
3596     case SSL_CTRL_SET_SRP_VERIFY_PARAM_CB:
3597         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3598         ctx->srp_ctx.SRP_verify_param_callback = (int (*)(SSL *, void *))fp;
3599         break;
3600     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB:
3601         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3602         ctx->srp_ctx.TLS_ext_srp_username_callback =
3603             (int (*)(SSL *, int *, void *))fp;
3604         break;
3605     case SSL_CTRL_SET_SRP_GIVE_CLIENT_PWD_CB:
3606         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3607         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3608             (char *(*)(SSL *, void *))fp;
3609         break;
3610 #endif
3611     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3612         {
3613             ctx->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3614         }
3615         break;
3616     default:
3617         return (0);
3618     }
3619     return (1);
3620 }
3621
3622 const SSL_CIPHER *ssl3_get_cipher_by_id(uint32_t id)
3623 {
3624     SSL_CIPHER c;
3625     const SSL_CIPHER *cp;
3626
3627     c.id = id;
3628     cp = OBJ_bsearch_ssl_cipher_id(&c, ssl3_ciphers, SSL3_NUM_CIPHERS);
3629     if (cp != NULL)
3630         return cp;
3631     return OBJ_bsearch_ssl_cipher_id(&c, ssl3_scsvs, SSL3_NUM_SCSVS);
3632 }
3633
3634 /*
3635  * This function needs to check if the ciphers required are actually
3636  * available
3637  */
3638 const SSL_CIPHER *ssl3_get_cipher_by_char(const unsigned char *p)
3639 {
3640     return ssl3_get_cipher_by_id(SSL3_CK_CIPHERSUITE_FLAG
3641                                  | ((uint32_t)p[0] << 8L)
3642                                  | (uint32_t)p[1]);
3643 }
3644
3645 int ssl3_put_cipher_by_char(const SSL_CIPHER *c, WPACKET *pkt, size_t *len)
3646 {
3647     if ((c->id & 0xff000000) != SSL3_CK_CIPHERSUITE_FLAG) {
3648         *len = 0;
3649         return 1;
3650     }
3651
3652     if (!WPACKET_put_bytes_u16(pkt, c->id & 0xffff))
3653         return 0;
3654
3655     *len = 2;
3656     return 1;
3657 }
3658
3659 /*
3660  * ssl3_choose_cipher - choose a cipher from those offered by the client
3661  * @s: SSL connection
3662  * @clnt: ciphers offered by the client
3663  * @srvr: ciphers enabled on the server?
3664  *
3665  * Returns the selected cipher or NULL when no common ciphers.
3666  */
3667 const SSL_CIPHER *ssl3_choose_cipher(SSL *s, STACK_OF(SSL_CIPHER) *clnt,
3668                                      STACK_OF(SSL_CIPHER) *srvr)
3669 {
3670     const SSL_CIPHER *c, *ret = NULL;
3671     STACK_OF(SSL_CIPHER) *prio, *allow;
3672     int i, ii, ok;
3673     unsigned long alg_k = 0, alg_a = 0, mask_k, mask_a;
3674
3675     /* Let's see which ciphers we can support */
3676
3677     /*
3678      * Do not set the compare functions, because this may lead to a
3679      * reordering by "id". We want to keep the original ordering. We may pay
3680      * a price in performance during sk_SSL_CIPHER_find(), but would have to
3681      * pay with the price of sk_SSL_CIPHER_dup().
3682      */
3683
3684 #ifdef CIPHER_DEBUG
3685     fprintf(stderr, "Server has %d from %p:\n", sk_SSL_CIPHER_num(srvr),
3686             (void *)srvr);
3687     for (i = 0; i < sk_SSL_CIPHER_num(srvr); ++i) {
3688         c = sk_SSL_CIPHER_value(srvr, i);
3689         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3690     }
3691     fprintf(stderr, "Client sent %d from %p:\n", sk_SSL_CIPHER_num(clnt),
3692             (void *)clnt);
3693     for (i = 0; i < sk_SSL_CIPHER_num(clnt); ++i) {
3694         c = sk_SSL_CIPHER_value(clnt, i);
3695         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3696     }
3697 #endif
3698
3699     if (s->options & SSL_OP_CIPHER_SERVER_PREFERENCE || tls1_suiteb(s)) {
3700         prio = srvr;
3701         allow = clnt;
3702     } else {
3703         prio = clnt;
3704         allow = srvr;
3705     }
3706
3707     tls1_set_cert_validity(s);
3708     ssl_set_masks(s);
3709
3710     for (i = 0; i < sk_SSL_CIPHER_num(prio); i++) {
3711         c = sk_SSL_CIPHER_value(prio, i);
3712
3713         /* Skip ciphers not supported by the protocol version */
3714         if (!SSL_IS_DTLS(s) &&
3715             ((s->version < c->min_tls) || (s->version > c->max_tls)))
3716             continue;
3717         if (SSL_IS_DTLS(s) &&
3718             (DTLS_VERSION_LT(s->version, c->min_dtls) ||
3719              DTLS_VERSION_GT(s->version, c->max_dtls)))
3720             continue;
3721         /*
3722          * Since TLS 1.3 ciphersuites can be used with any auth or
3723          * key exchange scheme skip tests.
3724          */
3725         if (!SSL_IS_TLS13(s)) {
3726             mask_k = s->s3->tmp.mask_k;
3727             mask_a = s->s3->tmp.mask_a;
3728 #ifndef OPENSSL_NO_SRP
3729             if (s->srp_ctx.srp_Mask & SSL_kSRP) {
3730                 mask_k |= SSL_kSRP;
3731                 mask_a |= SSL_aSRP;
3732             }
3733 #endif
3734
3735             alg_k = c->algorithm_mkey;
3736             alg_a = c->algorithm_auth;
3737
3738 #ifndef OPENSSL_NO_PSK
3739             /* with PSK there must be server callback set */
3740             if ((alg_k & SSL_PSK) && s->psk_server_callback == NULL)
3741                 continue;
3742 #endif                          /* OPENSSL_NO_PSK */
3743
3744             ok = (alg_k & mask_k) && (alg_a & mask_a);
3745 #ifdef CIPHER_DEBUG
3746             fprintf(stderr, "%d:[%08lX:%08lX:%08lX:%08lX]%p:%s\n", ok, alg_k,
3747                     alg_a, mask_k, mask_a, (void *)c, c->name);
3748 #endif
3749
3750 #ifndef OPENSSL_NO_EC
3751             /*
3752              * if we are considering an ECC cipher suite that uses an ephemeral
3753              * EC key check it
3754              */
3755             if (alg_k & SSL_kECDHE)
3756                 ok = ok && tls1_check_ec_tmp_key(s, c->id);
3757 #endif                          /* OPENSSL_NO_EC */
3758
3759             if (!ok)
3760                 continue;
3761         }
3762         ii = sk_SSL_CIPHER_find(allow, c);
3763         if (ii >= 0) {
3764             /* Check security callback permits this cipher */
3765             if (!ssl_security(s, SSL_SECOP_CIPHER_SHARED,
3766                               c->strength_bits, 0, (void *)c))
3767                 continue;
3768 #if !defined(OPENSSL_NO_EC)
3769             if ((alg_k & SSL_kECDHE) && (alg_a & SSL_aECDSA)
3770                 && s->s3->is_probably_safari) {
3771                 if (!ret)
3772                     ret = sk_SSL_CIPHER_value(allow, ii);
3773                 continue;
3774             }
3775 #endif
3776             ret = sk_SSL_CIPHER_value(allow, ii);
3777             break;
3778         }
3779     }
3780     return (ret);
3781 }
3782
3783 int ssl3_get_req_cert_type(SSL *s, WPACKET *pkt)
3784 {
3785     uint32_t alg_k, alg_a = 0;
3786
3787     /* If we have custom certificate types set, use them */
3788     if (s->cert->ctype)
3789         return WPACKET_memcpy(pkt, s->cert->ctype, s->cert->ctype_len);
3790     /* Get mask of algorithms disabled by signature list */
3791     ssl_set_sig_mask(&alg_a, s, SSL_SECOP_SIGALG_MASK);
3792
3793     alg_k = s->s3->tmp.new_cipher->algorithm_mkey;
3794
3795 #ifndef OPENSSL_NO_GOST
3796     if (s->version >= TLS1_VERSION && (alg_k & SSL_kGOST))
3797             return WPACKET_put_bytes_u8(pkt, TLS_CT_GOST01_SIGN)
3798                     && WPACKET_put_bytes_u8(pkt, TLS_CT_GOST12_SIGN)
3799                     && WPACKET_put_bytes_u8(pkt, TLS_CT_GOST12_512_SIGN);
3800 #endif
3801
3802     if ((s->version == SSL3_VERSION) && (alg_k & SSL_kDHE)) {
3803 #ifndef OPENSSL_NO_DH
3804 # ifndef OPENSSL_NO_RSA
3805         if (!WPACKET_put_bytes_u8(pkt, SSL3_CT_RSA_EPHEMERAL_DH))
3806             return 0;
3807 # endif
3808 # ifndef OPENSSL_NO_DSA
3809         if (!WPACKET_put_bytes_u8(pkt, SSL3_CT_DSS_EPHEMERAL_DH))
3810             return 0;
3811 # endif
3812 #endif                          /* !OPENSSL_NO_DH */
3813     }
3814 #ifndef OPENSSL_NO_RSA
3815     if (!(alg_a & SSL_aRSA) && !WPACKET_put_bytes_u8(pkt, SSL3_CT_RSA_SIGN))
3816         return 0;
3817 #endif
3818 #ifndef OPENSSL_NO_DSA
3819     if (!(alg_a & SSL_aDSS) && !WPACKET_put_bytes_u8(pkt, SSL3_CT_DSS_SIGN))
3820         return 0;
3821 #endif
3822 #ifndef OPENSSL_NO_EC
3823     /*
3824      * ECDSA certs can be used with RSA cipher suites too so we don't
3825      * need to check for SSL_kECDH or SSL_kECDHE
3826      */
3827     if (s->version >= TLS1_VERSION
3828             && !(alg_a & SSL_aECDSA)
3829             && !WPACKET_put_bytes_u8(pkt, TLS_CT_ECDSA_SIGN))
3830         return 0;
3831 #endif
3832     return 1;
3833 }
3834
3835 static int ssl3_set_req_cert_type(CERT *c, const unsigned char *p, size_t len)
3836 {
3837     OPENSSL_free(c->ctype);
3838     c->ctype = NULL;
3839     c->ctype_len = 0;
3840     if (p == NULL || len == 0)
3841         return 1;
3842     if (len > 0xff)
3843         return 0;
3844     c->ctype = OPENSSL_memdup(p, len);
3845     if (c->ctype == NULL)
3846         return 0;
3847     c->ctype_len = len;
3848     return 1;
3849 }
3850
3851 int ssl3_shutdown(SSL *s)
3852 {
3853     int ret;
3854
3855     /*
3856      * Don't do anything much if we have not done the handshake or we don't
3857      * want to send messages :-)
3858      */
3859     if (s->quiet_shutdown || SSL_in_before(s)) {
3860         s->shutdown = (SSL_SENT_SHUTDOWN | SSL_RECEIVED_SHUTDOWN);
3861         return (1);
3862     }
3863
3864     if (!(s->shutdown & SSL_SENT_SHUTDOWN)) {
3865         s->shutdown |= SSL_SENT_SHUTDOWN;
3866         ssl3_send_alert(s, SSL3_AL_WARNING, SSL_AD_CLOSE_NOTIFY);
3867         /*
3868          * our shutdown alert has been sent now, and if it still needs to be
3869          * written, s->s3->alert_dispatch will be true
3870          */
3871         if (s->s3->alert_dispatch)
3872             return (-1);        /* return WANT_WRITE */
3873     } else if (s->s3->alert_dispatch) {
3874         /* resend it if not sent */
3875         ret = s->method->ssl_dispatch_alert(s);
3876         if (ret == -1) {
3877             /*
3878              * we only get to return -1 here the 2nd/Nth invocation, we must
3879              * have already signalled return 0 upon a previous invocation,
3880              * return WANT_WRITE
3881              */
3882             return (ret);
3883         }
3884     } else if (!(s->shutdown & SSL_RECEIVED_SHUTDOWN)) {
3885         size_t readbytes;
3886         /*
3887          * If we are waiting for a close from our peer, we are closed
3888          */
3889         s->method->ssl_read_bytes(s, 0, NULL, NULL, 0, 0, &readbytes);
3890         if (!(s->shutdown & SSL_RECEIVED_SHUTDOWN)) {
3891             return -1;        /* return WANT_READ */
3892         }
3893     }
3894
3895     if ((s->shutdown == (SSL_SENT_SHUTDOWN | SSL_RECEIVED_SHUTDOWN)) &&
3896         !s->s3->alert_dispatch)
3897         return (1);
3898     else
3899         return (0);
3900 }
3901
3902 int ssl3_write(SSL *s, const void *buf, size_t len, size_t *written)
3903 {
3904     clear_sys_error();
3905     if (s->s3->renegotiate)
3906         ssl3_renegotiate_check(s, 0);
3907
3908     return s->method->ssl_write_bytes(s, SSL3_RT_APPLICATION_DATA, buf, len,
3909                                       written);
3910 }
3911
3912 static int ssl3_read_internal(SSL *s, void *buf, size_t len, int peek,
3913                               size_t *readbytes)
3914 {
3915     int ret;
3916
3917     clear_sys_error();
3918     if (s->s3->renegotiate)
3919         ssl3_renegotiate_check(s, 0);
3920     s->s3->in_read_app_data = 1;
3921     ret =
3922         s->method->ssl_read_bytes(s, SSL3_RT_APPLICATION_DATA, NULL, buf, len,
3923                                   peek, readbytes);
3924     if ((ret == -1) && (s->s3->in_read_app_data == 2)) {
3925         /*
3926          * ssl3_read_bytes decided to call s->handshake_func, which called
3927          * ssl3_read_bytes to read handshake data. However, ssl3_read_bytes
3928          * actually found application data and thinks that application data
3929          * makes sense here; so disable handshake processing and try to read
3930          * application data again.
3931          */
3932         ossl_statem_set_in_handshake(s, 1);
3933         ret =
3934             s->method->ssl_read_bytes(s, SSL3_RT_APPLICATION_DATA, NULL, buf,
3935                                       len, peek, readbytes);
3936         ossl_statem_set_in_handshake(s, 0);
3937     } else
3938         s->s3->in_read_app_data = 0;
3939
3940     return ret;
3941 }
3942
3943 int ssl3_read(SSL *s, void *buf, size_t len, size_t *readbytes)
3944 {
3945     return ssl3_read_internal(s, buf, len, 0, readbytes);
3946 }
3947
3948 int ssl3_peek(SSL *s, void *buf, size_t len, size_t *readbytes)
3949 {
3950     return ssl3_read_internal(s, buf, len, 1, readbytes);
3951 }
3952
3953 int ssl3_renegotiate(SSL *s)
3954 {
3955     if (s->handshake_func == NULL)
3956         return (1);
3957
3958     s->s3->renegotiate = 1;
3959     return (1);
3960 }
3961
3962 /*
3963  * Check if we are waiting to do a renegotiation and if so whether now is a
3964  * good time to do it. If |initok| is true then we are being called from inside
3965  * the state machine so ignore the result of SSL_in_init(s). Otherwise we
3966  * should not do a renegotiation if SSL_in_init(s) is true. Returns 1 if we
3967  * should do a renegotiation now and sets up the state machine for it. Otherwise
3968  * returns 0.
3969  */
3970 int ssl3_renegotiate_check(SSL *s, int initok)
3971 {
3972     int ret = 0;
3973