evp/e_aes_cbc_hmac_sha256.c: give SHAEXT right priority.
[openssl.git] / ssl / s3_lib.c
1 /*
2  * Copyright 1995-2017 The OpenSSL Project Authors. All Rights Reserved.
3  * Copyright (c) 2002, Oracle and/or its affiliates. All rights reserved
4  * Copyright 2005 Nokia. All rights reserved.
5  *
6  * Licensed under the OpenSSL license (the "License").  You may not use
7  * this file except in compliance with the License.  You can obtain a copy
8  * in the file LICENSE in the source distribution or at
9  * https://www.openssl.org/source/license.html
10  */
11
12 #include <stdio.h>
13 #include <openssl/objects.h>
14 #include "ssl_locl.h"
15 #include <openssl/md5.h>
16 #include <openssl/dh.h>
17 #include <openssl/rand.h>
18
19 #define SSL3_NUM_CIPHERS        OSSL_NELEM(ssl3_ciphers)
20 #define SSL3_NUM_SCSVS          OSSL_NELEM(ssl3_scsvs)
21
22 /* TLSv1.3 downgrade protection sentinel values */
23 const unsigned char tls11downgrade[] = {
24     0x44, 0x4f, 0x57, 0x4e, 0x47, 0x52, 0x44, 0x00
25 };
26 const unsigned char tls12downgrade[] = {
27     0x44, 0x4f, 0x57, 0x4e, 0x47, 0x52, 0x44, 0x01
28 };
29
30 /*
31  * The list of available ciphers, mostly organized into the following
32  * groups:
33  *      Always there
34  *      EC
35  *      PSK
36  *      SRP (within that: RSA EC PSK)
37  *      Cipher families: Chacha/poly, Camellia, Gost, IDEA, SEED
38  *      Weak ciphers
39  */
40 static SSL_CIPHER ssl3_ciphers[] = {
41     {
42      1,
43      SSL3_TXT_RSA_NULL_MD5,
44      SSL3_RFC_RSA_NULL_MD5,
45      SSL3_CK_RSA_NULL_MD5,
46      SSL_kRSA,
47      SSL_aRSA,
48      SSL_eNULL,
49      SSL_MD5,
50      SSL3_VERSION, TLS1_2_VERSION,
51      DTLS1_BAD_VER, DTLS1_2_VERSION,
52      SSL_STRONG_NONE,
53      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
54      0,
55      0,
56      },
57     {
58      1,
59      SSL3_TXT_RSA_NULL_SHA,
60      SSL3_RFC_RSA_NULL_SHA,
61      SSL3_CK_RSA_NULL_SHA,
62      SSL_kRSA,
63      SSL_aRSA,
64      SSL_eNULL,
65      SSL_SHA1,
66      SSL3_VERSION, TLS1_2_VERSION,
67      DTLS1_BAD_VER, DTLS1_2_VERSION,
68      SSL_STRONG_NONE | SSL_FIPS,
69      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
70      0,
71      0,
72      },
73 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
74     {
75      1,
76      SSL3_TXT_RSA_DES_192_CBC3_SHA,
77      SSL3_RFC_RSA_DES_192_CBC3_SHA,
78      SSL3_CK_RSA_DES_192_CBC3_SHA,
79      SSL_kRSA,
80      SSL_aRSA,
81      SSL_3DES,
82      SSL_SHA1,
83      SSL3_VERSION, TLS1_2_VERSION,
84      DTLS1_BAD_VER, DTLS1_2_VERSION,
85      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
86      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
87      112,
88      168,
89      },
90     {
91      1,
92      SSL3_TXT_DHE_DSS_DES_192_CBC3_SHA,
93      SSL3_RFC_DHE_DSS_DES_192_CBC3_SHA,
94      SSL3_CK_DHE_DSS_DES_192_CBC3_SHA,
95      SSL_kDHE,
96      SSL_aDSS,
97      SSL_3DES,
98      SSL_SHA1,
99      SSL3_VERSION, TLS1_2_VERSION,
100      DTLS1_BAD_VER, DTLS1_2_VERSION,
101      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
102      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
103      112,
104      168,
105      },
106     {
107      1,
108      SSL3_TXT_DHE_RSA_DES_192_CBC3_SHA,
109      SSL3_RFC_DHE_RSA_DES_192_CBC3_SHA,
110      SSL3_CK_DHE_RSA_DES_192_CBC3_SHA,
111      SSL_kDHE,
112      SSL_aRSA,
113      SSL_3DES,
114      SSL_SHA1,
115      SSL3_VERSION, TLS1_2_VERSION,
116      DTLS1_BAD_VER, DTLS1_2_VERSION,
117      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
118      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
119      112,
120      168,
121      },
122     {
123      1,
124      SSL3_TXT_ADH_DES_192_CBC_SHA,
125      SSL3_RFC_ADH_DES_192_CBC_SHA,
126      SSL3_CK_ADH_DES_192_CBC_SHA,
127      SSL_kDHE,
128      SSL_aNULL,
129      SSL_3DES,
130      SSL_SHA1,
131      SSL3_VERSION, TLS1_2_VERSION,
132      DTLS1_BAD_VER, DTLS1_2_VERSION,
133      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
134      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
135      112,
136      168,
137      },
138 #endif
139     {
140      1,
141      TLS1_TXT_RSA_WITH_AES_128_SHA,
142      TLS1_RFC_RSA_WITH_AES_128_SHA,
143      TLS1_CK_RSA_WITH_AES_128_SHA,
144      SSL_kRSA,
145      SSL_aRSA,
146      SSL_AES128,
147      SSL_SHA1,
148      SSL3_VERSION, TLS1_2_VERSION,
149      DTLS1_BAD_VER, DTLS1_2_VERSION,
150      SSL_HIGH | SSL_FIPS,
151      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
152      128,
153      128,
154      },
155     {
156      1,
157      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA,
158      TLS1_RFC_DHE_DSS_WITH_AES_128_SHA,
159      TLS1_CK_DHE_DSS_WITH_AES_128_SHA,
160      SSL_kDHE,
161      SSL_aDSS,
162      SSL_AES128,
163      SSL_SHA1,
164      SSL3_VERSION, TLS1_2_VERSION,
165      DTLS1_BAD_VER, DTLS1_2_VERSION,
166      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
167      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
168      128,
169      128,
170      },
171     {
172      1,
173      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA,
174      TLS1_RFC_DHE_RSA_WITH_AES_128_SHA,
175      TLS1_CK_DHE_RSA_WITH_AES_128_SHA,
176      SSL_kDHE,
177      SSL_aRSA,
178      SSL_AES128,
179      SSL_SHA1,
180      SSL3_VERSION, TLS1_2_VERSION,
181      DTLS1_BAD_VER, DTLS1_2_VERSION,
182      SSL_HIGH | SSL_FIPS,
183      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
184      128,
185      128,
186      },
187     {
188      1,
189      TLS1_TXT_ADH_WITH_AES_128_SHA,
190      TLS1_RFC_ADH_WITH_AES_128_SHA,
191      TLS1_CK_ADH_WITH_AES_128_SHA,
192      SSL_kDHE,
193      SSL_aNULL,
194      SSL_AES128,
195      SSL_SHA1,
196      SSL3_VERSION, TLS1_2_VERSION,
197      DTLS1_BAD_VER, DTLS1_2_VERSION,
198      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
199      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
200      128,
201      128,
202      },
203     {
204      1,
205      TLS1_TXT_RSA_WITH_AES_256_SHA,
206      TLS1_RFC_RSA_WITH_AES_256_SHA,
207      TLS1_CK_RSA_WITH_AES_256_SHA,
208      SSL_kRSA,
209      SSL_aRSA,
210      SSL_AES256,
211      SSL_SHA1,
212      SSL3_VERSION, TLS1_2_VERSION,
213      DTLS1_BAD_VER, DTLS1_2_VERSION,
214      SSL_HIGH | SSL_FIPS,
215      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
216      256,
217      256,
218      },
219     {
220      1,
221      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA,
222      TLS1_RFC_DHE_DSS_WITH_AES_256_SHA,
223      TLS1_CK_DHE_DSS_WITH_AES_256_SHA,
224      SSL_kDHE,
225      SSL_aDSS,
226      SSL_AES256,
227      SSL_SHA1,
228      SSL3_VERSION, TLS1_2_VERSION,
229      DTLS1_BAD_VER, DTLS1_2_VERSION,
230      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
231      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
232      256,
233      256,
234      },
235     {
236      1,
237      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA,
238      TLS1_RFC_DHE_RSA_WITH_AES_256_SHA,
239      TLS1_CK_DHE_RSA_WITH_AES_256_SHA,
240      SSL_kDHE,
241      SSL_aRSA,
242      SSL_AES256,
243      SSL_SHA1,
244      SSL3_VERSION, TLS1_2_VERSION,
245      DTLS1_BAD_VER, DTLS1_2_VERSION,
246      SSL_HIGH | SSL_FIPS,
247      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
248      256,
249      256,
250      },
251     {
252      1,
253      TLS1_TXT_ADH_WITH_AES_256_SHA,
254      TLS1_RFC_ADH_WITH_AES_256_SHA,
255      TLS1_CK_ADH_WITH_AES_256_SHA,
256      SSL_kDHE,
257      SSL_aNULL,
258      SSL_AES256,
259      SSL_SHA1,
260      SSL3_VERSION, TLS1_2_VERSION,
261      DTLS1_BAD_VER, DTLS1_2_VERSION,
262      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
263      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
264      256,
265      256,
266      },
267     {
268      1,
269      TLS1_TXT_RSA_WITH_NULL_SHA256,
270      TLS1_RFC_RSA_WITH_NULL_SHA256,
271      TLS1_CK_RSA_WITH_NULL_SHA256,
272      SSL_kRSA,
273      SSL_aRSA,
274      SSL_eNULL,
275      SSL_SHA256,
276      TLS1_2_VERSION, TLS1_2_VERSION,
277      DTLS1_2_VERSION, DTLS1_2_VERSION,
278      SSL_STRONG_NONE | SSL_FIPS,
279      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
280      0,
281      0,
282      },
283     {
284      1,
285      TLS1_TXT_RSA_WITH_AES_128_SHA256,
286      TLS1_RFC_RSA_WITH_AES_128_SHA256,
287      TLS1_CK_RSA_WITH_AES_128_SHA256,
288      SSL_kRSA,
289      SSL_aRSA,
290      SSL_AES128,
291      SSL_SHA256,
292      TLS1_2_VERSION, TLS1_2_VERSION,
293      DTLS1_2_VERSION, DTLS1_2_VERSION,
294      SSL_HIGH | SSL_FIPS,
295      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
296      128,
297      128,
298      },
299     {
300      1,
301      TLS1_TXT_RSA_WITH_AES_256_SHA256,
302      TLS1_RFC_RSA_WITH_AES_256_SHA256,
303      TLS1_CK_RSA_WITH_AES_256_SHA256,
304      SSL_kRSA,
305      SSL_aRSA,
306      SSL_AES256,
307      SSL_SHA256,
308      TLS1_2_VERSION, TLS1_2_VERSION,
309      DTLS1_2_VERSION, DTLS1_2_VERSION,
310      SSL_HIGH | SSL_FIPS,
311      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
312      256,
313      256,
314      },
315     {
316      1,
317      TLS1_TXT_DHE_DSS_WITH_AES_128_SHA256,
318      TLS1_RFC_DHE_DSS_WITH_AES_128_SHA256,
319      TLS1_CK_DHE_DSS_WITH_AES_128_SHA256,
320      SSL_kDHE,
321      SSL_aDSS,
322      SSL_AES128,
323      SSL_SHA256,
324      TLS1_2_VERSION, TLS1_2_VERSION,
325      DTLS1_2_VERSION, DTLS1_2_VERSION,
326      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
327      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
328      128,
329      128,
330      },
331     {
332      1,
333      TLS1_TXT_DHE_RSA_WITH_AES_128_SHA256,
334      TLS1_RFC_DHE_RSA_WITH_AES_128_SHA256,
335      TLS1_CK_DHE_RSA_WITH_AES_128_SHA256,
336      SSL_kDHE,
337      SSL_aRSA,
338      SSL_AES128,
339      SSL_SHA256,
340      TLS1_2_VERSION, TLS1_2_VERSION,
341      DTLS1_2_VERSION, DTLS1_2_VERSION,
342      SSL_HIGH | SSL_FIPS,
343      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
344      128,
345      128,
346      },
347     {
348      1,
349      TLS1_TXT_DHE_DSS_WITH_AES_256_SHA256,
350      TLS1_RFC_DHE_DSS_WITH_AES_256_SHA256,
351      TLS1_CK_DHE_DSS_WITH_AES_256_SHA256,
352      SSL_kDHE,
353      SSL_aDSS,
354      SSL_AES256,
355      SSL_SHA256,
356      TLS1_2_VERSION, TLS1_2_VERSION,
357      DTLS1_2_VERSION, DTLS1_2_VERSION,
358      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
359      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
360      256,
361      256,
362      },
363     {
364      1,
365      TLS1_TXT_DHE_RSA_WITH_AES_256_SHA256,
366      TLS1_RFC_DHE_RSA_WITH_AES_256_SHA256,
367      TLS1_CK_DHE_RSA_WITH_AES_256_SHA256,
368      SSL_kDHE,
369      SSL_aRSA,
370      SSL_AES256,
371      SSL_SHA256,
372      TLS1_2_VERSION, TLS1_2_VERSION,
373      DTLS1_2_VERSION, DTLS1_2_VERSION,
374      SSL_HIGH | SSL_FIPS,
375      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
376      256,
377      256,
378      },
379     {
380      1,
381      TLS1_TXT_ADH_WITH_AES_128_SHA256,
382      TLS1_RFC_ADH_WITH_AES_128_SHA256,
383      TLS1_CK_ADH_WITH_AES_128_SHA256,
384      SSL_kDHE,
385      SSL_aNULL,
386      SSL_AES128,
387      SSL_SHA256,
388      TLS1_2_VERSION, TLS1_2_VERSION,
389      DTLS1_2_VERSION, DTLS1_2_VERSION,
390      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
391      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
392      128,
393      128,
394      },
395     {
396      1,
397      TLS1_TXT_ADH_WITH_AES_256_SHA256,
398      TLS1_RFC_ADH_WITH_AES_256_SHA256,
399      TLS1_CK_ADH_WITH_AES_256_SHA256,
400      SSL_kDHE,
401      SSL_aNULL,
402      SSL_AES256,
403      SSL_SHA256,
404      TLS1_2_VERSION, TLS1_2_VERSION,
405      DTLS1_2_VERSION, DTLS1_2_VERSION,
406      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
407      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
408      256,
409      256,
410      },
411     {
412      1,
413      TLS1_TXT_RSA_WITH_AES_128_GCM_SHA256,
414      TLS1_RFC_RSA_WITH_AES_128_GCM_SHA256,
415      TLS1_CK_RSA_WITH_AES_128_GCM_SHA256,
416      SSL_kRSA,
417      SSL_aRSA,
418      SSL_AES128GCM,
419      SSL_AEAD,
420      TLS1_2_VERSION, TLS1_2_VERSION,
421      DTLS1_2_VERSION, DTLS1_2_VERSION,
422      SSL_HIGH | SSL_FIPS,
423      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
424      128,
425      128,
426      },
427     {
428      1,
429      TLS1_TXT_RSA_WITH_AES_256_GCM_SHA384,
430      TLS1_RFC_RSA_WITH_AES_256_GCM_SHA384,
431      TLS1_CK_RSA_WITH_AES_256_GCM_SHA384,
432      SSL_kRSA,
433      SSL_aRSA,
434      SSL_AES256GCM,
435      SSL_AEAD,
436      TLS1_2_VERSION, TLS1_2_VERSION,
437      DTLS1_2_VERSION, DTLS1_2_VERSION,
438      SSL_HIGH | SSL_FIPS,
439      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
440      256,
441      256,
442      },
443     {
444      1,
445      TLS1_TXT_DHE_RSA_WITH_AES_128_GCM_SHA256,
446      TLS1_RFC_DHE_RSA_WITH_AES_128_GCM_SHA256,
447      TLS1_CK_DHE_RSA_WITH_AES_128_GCM_SHA256,
448      SSL_kDHE,
449      SSL_aRSA,
450      SSL_AES128GCM,
451      SSL_AEAD,
452      TLS1_2_VERSION, TLS1_2_VERSION,
453      DTLS1_2_VERSION, DTLS1_2_VERSION,
454      SSL_HIGH | SSL_FIPS,
455      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
456      128,
457      128,
458      },
459     {
460      1,
461      TLS1_TXT_DHE_RSA_WITH_AES_256_GCM_SHA384,
462      TLS1_RFC_DHE_RSA_WITH_AES_256_GCM_SHA384,
463      TLS1_CK_DHE_RSA_WITH_AES_256_GCM_SHA384,
464      SSL_kDHE,
465      SSL_aRSA,
466      SSL_AES256GCM,
467      SSL_AEAD,
468      TLS1_2_VERSION, TLS1_2_VERSION,
469      DTLS1_2_VERSION, DTLS1_2_VERSION,
470      SSL_HIGH | SSL_FIPS,
471      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
472      256,
473      256,
474      },
475     {
476      1,
477      TLS1_TXT_DHE_DSS_WITH_AES_128_GCM_SHA256,
478      TLS1_RFC_DHE_DSS_WITH_AES_128_GCM_SHA256,
479      TLS1_CK_DHE_DSS_WITH_AES_128_GCM_SHA256,
480      SSL_kDHE,
481      SSL_aDSS,
482      SSL_AES128GCM,
483      SSL_AEAD,
484      TLS1_2_VERSION, TLS1_2_VERSION,
485      DTLS1_2_VERSION, DTLS1_2_VERSION,
486      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
487      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
488      128,
489      128,
490      },
491     {
492      1,
493      TLS1_TXT_DHE_DSS_WITH_AES_256_GCM_SHA384,
494      TLS1_RFC_DHE_DSS_WITH_AES_256_GCM_SHA384,
495      TLS1_CK_DHE_DSS_WITH_AES_256_GCM_SHA384,
496      SSL_kDHE,
497      SSL_aDSS,
498      SSL_AES256GCM,
499      SSL_AEAD,
500      TLS1_2_VERSION, TLS1_2_VERSION,
501      DTLS1_2_VERSION, DTLS1_2_VERSION,
502      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
503      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
504      256,
505      256,
506      },
507     {
508      1,
509      TLS1_TXT_ADH_WITH_AES_128_GCM_SHA256,
510      TLS1_RFC_ADH_WITH_AES_128_GCM_SHA256,
511      TLS1_CK_ADH_WITH_AES_128_GCM_SHA256,
512      SSL_kDHE,
513      SSL_aNULL,
514      SSL_AES128GCM,
515      SSL_AEAD,
516      TLS1_2_VERSION, TLS1_2_VERSION,
517      DTLS1_2_VERSION, DTLS1_2_VERSION,
518      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
519      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
520      128,
521      128,
522      },
523     {
524      1,
525      TLS1_TXT_ADH_WITH_AES_256_GCM_SHA384,
526      TLS1_RFC_ADH_WITH_AES_256_GCM_SHA384,
527      TLS1_CK_ADH_WITH_AES_256_GCM_SHA384,
528      SSL_kDHE,
529      SSL_aNULL,
530      SSL_AES256GCM,
531      SSL_AEAD,
532      TLS1_2_VERSION, TLS1_2_VERSION,
533      DTLS1_2_VERSION, DTLS1_2_VERSION,
534      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
535      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
536      256,
537      256,
538      },
539     {
540      1,
541      TLS1_TXT_RSA_WITH_AES_128_CCM,
542      TLS1_RFC_RSA_WITH_AES_128_CCM,
543      TLS1_CK_RSA_WITH_AES_128_CCM,
544      SSL_kRSA,
545      SSL_aRSA,
546      SSL_AES128CCM,
547      SSL_AEAD,
548      TLS1_2_VERSION, TLS1_2_VERSION,
549      DTLS1_2_VERSION, DTLS1_2_VERSION,
550      SSL_NOT_DEFAULT | SSL_HIGH,
551      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
552      128,
553      128,
554      },
555     {
556      1,
557      TLS1_TXT_RSA_WITH_AES_256_CCM,
558      TLS1_RFC_RSA_WITH_AES_256_CCM,
559      TLS1_CK_RSA_WITH_AES_256_CCM,
560      SSL_kRSA,
561      SSL_aRSA,
562      SSL_AES256CCM,
563      SSL_AEAD,
564      TLS1_2_VERSION, TLS1_2_VERSION,
565      DTLS1_2_VERSION, DTLS1_2_VERSION,
566      SSL_NOT_DEFAULT | SSL_HIGH,
567      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
568      256,
569      256,
570      },
571     {
572      1,
573      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM,
574      TLS1_RFC_DHE_RSA_WITH_AES_128_CCM,
575      TLS1_CK_DHE_RSA_WITH_AES_128_CCM,
576      SSL_kDHE,
577      SSL_aRSA,
578      SSL_AES128CCM,
579      SSL_AEAD,
580      TLS1_2_VERSION, TLS1_2_VERSION,
581      DTLS1_2_VERSION, DTLS1_2_VERSION,
582      SSL_NOT_DEFAULT | SSL_HIGH,
583      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
584      128,
585      128,
586      },
587     {
588      1,
589      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM,
590      TLS1_RFC_DHE_RSA_WITH_AES_256_CCM,
591      TLS1_CK_DHE_RSA_WITH_AES_256_CCM,
592      SSL_kDHE,
593      SSL_aRSA,
594      SSL_AES256CCM,
595      SSL_AEAD,
596      TLS1_2_VERSION, TLS1_2_VERSION,
597      DTLS1_2_VERSION, DTLS1_2_VERSION,
598      SSL_NOT_DEFAULT | SSL_HIGH,
599      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
600      256,
601      256,
602      },
603     {
604      1,
605      TLS1_TXT_RSA_WITH_AES_128_CCM_8,
606      TLS1_RFC_RSA_WITH_AES_128_CCM_8,
607      TLS1_CK_RSA_WITH_AES_128_CCM_8,
608      SSL_kRSA,
609      SSL_aRSA,
610      SSL_AES128CCM8,
611      SSL_AEAD,
612      TLS1_2_VERSION, TLS1_2_VERSION,
613      DTLS1_2_VERSION, DTLS1_2_VERSION,
614      SSL_NOT_DEFAULT | SSL_HIGH,
615      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
616      128,
617      128,
618      },
619     {
620      1,
621      TLS1_TXT_RSA_WITH_AES_256_CCM_8,
622      TLS1_RFC_RSA_WITH_AES_256_CCM_8,
623      TLS1_CK_RSA_WITH_AES_256_CCM_8,
624      SSL_kRSA,
625      SSL_aRSA,
626      SSL_AES256CCM8,
627      SSL_AEAD,
628      TLS1_2_VERSION, TLS1_2_VERSION,
629      DTLS1_2_VERSION, DTLS1_2_VERSION,
630      SSL_NOT_DEFAULT | SSL_HIGH,
631      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
632      256,
633      256,
634      },
635     {
636      1,
637      TLS1_TXT_DHE_RSA_WITH_AES_128_CCM_8,
638      TLS1_RFC_DHE_RSA_WITH_AES_128_CCM_8,
639      TLS1_CK_DHE_RSA_WITH_AES_128_CCM_8,
640      SSL_kDHE,
641      SSL_aRSA,
642      SSL_AES128CCM8,
643      SSL_AEAD,
644      TLS1_2_VERSION, TLS1_2_VERSION,
645      DTLS1_2_VERSION, DTLS1_2_VERSION,
646      SSL_NOT_DEFAULT | SSL_HIGH,
647      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
648      128,
649      128,
650      },
651     {
652      1,
653      TLS1_TXT_DHE_RSA_WITH_AES_256_CCM_8,
654      TLS1_RFC_DHE_RSA_WITH_AES_256_CCM_8,
655      TLS1_CK_DHE_RSA_WITH_AES_256_CCM_8,
656      SSL_kDHE,
657      SSL_aRSA,
658      SSL_AES256CCM8,
659      SSL_AEAD,
660      TLS1_2_VERSION, TLS1_2_VERSION,
661      DTLS1_2_VERSION, DTLS1_2_VERSION,
662      SSL_NOT_DEFAULT | SSL_HIGH,
663      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
664      256,
665      256,
666      },
667     {
668      1,
669      TLS1_TXT_PSK_WITH_AES_128_CCM,
670      TLS1_RFC_PSK_WITH_AES_128_CCM,
671      TLS1_CK_PSK_WITH_AES_128_CCM,
672      SSL_kPSK,
673      SSL_aPSK,
674      SSL_AES128CCM,
675      SSL_AEAD,
676      TLS1_2_VERSION, TLS1_2_VERSION,
677      DTLS1_2_VERSION, DTLS1_2_VERSION,
678      SSL_NOT_DEFAULT | SSL_HIGH,
679      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
680      128,
681      128,
682      },
683     {
684      1,
685      TLS1_TXT_PSK_WITH_AES_256_CCM,
686      TLS1_RFC_PSK_WITH_AES_256_CCM,
687      TLS1_CK_PSK_WITH_AES_256_CCM,
688      SSL_kPSK,
689      SSL_aPSK,
690      SSL_AES256CCM,
691      SSL_AEAD,
692      TLS1_2_VERSION, TLS1_2_VERSION,
693      DTLS1_2_VERSION, DTLS1_2_VERSION,
694      SSL_NOT_DEFAULT | SSL_HIGH,
695      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
696      256,
697      256,
698      },
699     {
700      1,
701      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM,
702      TLS1_RFC_DHE_PSK_WITH_AES_128_CCM,
703      TLS1_CK_DHE_PSK_WITH_AES_128_CCM,
704      SSL_kDHEPSK,
705      SSL_aPSK,
706      SSL_AES128CCM,
707      SSL_AEAD,
708      TLS1_2_VERSION, TLS1_2_VERSION,
709      DTLS1_2_VERSION, DTLS1_2_VERSION,
710      SSL_NOT_DEFAULT | SSL_HIGH,
711      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
712      128,
713      128,
714      },
715     {
716      1,
717      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM,
718      TLS1_RFC_DHE_PSK_WITH_AES_256_CCM,
719      TLS1_CK_DHE_PSK_WITH_AES_256_CCM,
720      SSL_kDHEPSK,
721      SSL_aPSK,
722      SSL_AES256CCM,
723      SSL_AEAD,
724      TLS1_2_VERSION, TLS1_2_VERSION,
725      DTLS1_2_VERSION, DTLS1_2_VERSION,
726      SSL_NOT_DEFAULT | SSL_HIGH,
727      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
728      256,
729      256,
730      },
731     {
732      1,
733      TLS1_TXT_PSK_WITH_AES_128_CCM_8,
734      TLS1_RFC_PSK_WITH_AES_128_CCM_8,
735      TLS1_CK_PSK_WITH_AES_128_CCM_8,
736      SSL_kPSK,
737      SSL_aPSK,
738      SSL_AES128CCM8,
739      SSL_AEAD,
740      TLS1_2_VERSION, TLS1_2_VERSION,
741      DTLS1_2_VERSION, DTLS1_2_VERSION,
742      SSL_NOT_DEFAULT | SSL_HIGH,
743      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
744      128,
745      128,
746      },
747     {
748      1,
749      TLS1_TXT_PSK_WITH_AES_256_CCM_8,
750      TLS1_RFC_PSK_WITH_AES_256_CCM_8,
751      TLS1_CK_PSK_WITH_AES_256_CCM_8,
752      SSL_kPSK,
753      SSL_aPSK,
754      SSL_AES256CCM8,
755      SSL_AEAD,
756      TLS1_2_VERSION, TLS1_2_VERSION,
757      DTLS1_2_VERSION, DTLS1_2_VERSION,
758      SSL_NOT_DEFAULT | SSL_HIGH,
759      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
760      256,
761      256,
762      },
763     {
764      1,
765      TLS1_TXT_DHE_PSK_WITH_AES_128_CCM_8,
766      TLS1_RFC_DHE_PSK_WITH_AES_128_CCM_8,
767      TLS1_CK_DHE_PSK_WITH_AES_128_CCM_8,
768      SSL_kDHEPSK,
769      SSL_aPSK,
770      SSL_AES128CCM8,
771      SSL_AEAD,
772      TLS1_2_VERSION, TLS1_2_VERSION,
773      DTLS1_2_VERSION, DTLS1_2_VERSION,
774      SSL_NOT_DEFAULT | SSL_HIGH,
775      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
776      128,
777      128,
778      },
779     {
780      1,
781      TLS1_TXT_DHE_PSK_WITH_AES_256_CCM_8,
782      TLS1_RFC_DHE_PSK_WITH_AES_256_CCM_8,
783      TLS1_CK_DHE_PSK_WITH_AES_256_CCM_8,
784      SSL_kDHEPSK,
785      SSL_aPSK,
786      SSL_AES256CCM8,
787      SSL_AEAD,
788      TLS1_2_VERSION, TLS1_2_VERSION,
789      DTLS1_2_VERSION, DTLS1_2_VERSION,
790      SSL_NOT_DEFAULT | SSL_HIGH,
791      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
792      256,
793      256,
794      },
795     {
796      1,
797      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM,
798      TLS1_RFC_ECDHE_ECDSA_WITH_AES_128_CCM,
799      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM,
800      SSL_kECDHE,
801      SSL_aECDSA,
802      SSL_AES128CCM,
803      SSL_AEAD,
804      TLS1_2_VERSION, TLS1_2_VERSION,
805      DTLS1_2_VERSION, DTLS1_2_VERSION,
806      SSL_NOT_DEFAULT | SSL_HIGH,
807      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
808      128,
809      128,
810      },
811     {
812      1,
813      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM,
814      TLS1_RFC_ECDHE_ECDSA_WITH_AES_256_CCM,
815      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM,
816      SSL_kECDHE,
817      SSL_aECDSA,
818      SSL_AES256CCM,
819      SSL_AEAD,
820      TLS1_2_VERSION, TLS1_2_VERSION,
821      DTLS1_2_VERSION, DTLS1_2_VERSION,
822      SSL_NOT_DEFAULT | SSL_HIGH,
823      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
824      256,
825      256,
826      },
827     {
828      1,
829      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CCM_8,
830      TLS1_RFC_ECDHE_ECDSA_WITH_AES_128_CCM_8,
831      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CCM_8,
832      SSL_kECDHE,
833      SSL_aECDSA,
834      SSL_AES128CCM8,
835      SSL_AEAD,
836      TLS1_2_VERSION, TLS1_2_VERSION,
837      DTLS1_2_VERSION, DTLS1_2_VERSION,
838      SSL_NOT_DEFAULT | SSL_HIGH,
839      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
840      128,
841      128,
842      },
843     {
844      1,
845      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CCM_8,
846      TLS1_RFC_ECDHE_ECDSA_WITH_AES_256_CCM_8,
847      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CCM_8,
848      SSL_kECDHE,
849      SSL_aECDSA,
850      SSL_AES256CCM8,
851      SSL_AEAD,
852      TLS1_2_VERSION, TLS1_2_VERSION,
853      DTLS1_2_VERSION, DTLS1_2_VERSION,
854      SSL_NOT_DEFAULT | SSL_HIGH,
855      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
856      256,
857      256,
858      },
859     {
860      1,
861      TLS1_3_TXT_AES_128_GCM_SHA256,
862      TLS1_3_RFC_AES_128_GCM_SHA256,
863      TLS1_3_CK_AES_128_GCM_SHA256,
864      0, 0,
865      SSL_AES128GCM,
866      SSL_AEAD,
867      TLS1_3_VERSION, TLS1_3_VERSION,
868      SSL_kANY,
869      SSL_aANY,
870      SSL_HIGH,
871      SSL_HANDSHAKE_MAC_SHA256,
872      128,
873      128,
874      },
875     {
876      1,
877      TLS1_3_TXT_AES_256_GCM_SHA384,
878      TLS1_3_RFC_AES_256_GCM_SHA384,
879      TLS1_3_CK_AES_256_GCM_SHA384,
880      SSL_kANY,
881      SSL_aANY,
882      SSL_AES256GCM,
883      SSL_AEAD,
884      TLS1_3_VERSION, TLS1_3_VERSION,
885      0, 0,
886      SSL_HIGH,
887      SSL_HANDSHAKE_MAC_SHA384,
888      256,
889      256,
890      },
891 #if !defined(OPENSSL_NO_CHACHA) && !defined(OPENSSL_NO_POLY1305)
892     {
893      1,
894      TLS1_3_TXT_CHACHA20_POLY1305_SHA256,
895      TLS1_3_RFC_CHACHA20_POLY1305_SHA256,
896      TLS1_3_CK_CHACHA20_POLY1305_SHA256,
897      SSL_kANY,
898      SSL_aANY,
899      SSL_CHACHA20POLY1305,
900      SSL_AEAD,
901      TLS1_3_VERSION, TLS1_3_VERSION,
902      0, 0,
903      SSL_HIGH,
904      SSL_HANDSHAKE_MAC_SHA256,
905      256,
906      256,
907      },
908 #endif
909     {
910      1,
911      TLS1_3_TXT_AES_128_CCM_SHA256,
912      TLS1_3_RFC_AES_128_CCM_SHA256,
913      TLS1_3_CK_AES_128_CCM_SHA256,
914      SSL_kANY,
915      SSL_aANY,
916      SSL_AES128CCM,
917      SSL_AEAD,
918      TLS1_3_VERSION, TLS1_3_VERSION,
919      0, 0,
920      SSL_NOT_DEFAULT | SSL_HIGH,
921      SSL_HANDSHAKE_MAC_SHA256,
922      128,
923      128,
924      },
925     {
926      1,
927      TLS1_3_TXT_AES_128_CCM_8_SHA256,
928      TLS1_3_RFC_AES_128_CCM_8_SHA256,
929      TLS1_3_CK_AES_128_CCM_8_SHA256,
930      SSL_kANY,
931      SSL_aANY,
932      SSL_AES128CCM8,
933      SSL_AEAD,
934      TLS1_3_VERSION, TLS1_3_VERSION,
935      0, 0,
936      SSL_NOT_DEFAULT | SSL_HIGH,
937      SSL_HANDSHAKE_MAC_SHA256,
938      128,
939      128,
940      },
941
942 #ifndef OPENSSL_NO_EC
943     {
944      1,
945      TLS1_TXT_ECDHE_ECDSA_WITH_NULL_SHA,
946      TLS1_RFC_ECDHE_ECDSA_WITH_NULL_SHA,
947      TLS1_CK_ECDHE_ECDSA_WITH_NULL_SHA,
948      SSL_kECDHE,
949      SSL_aECDSA,
950      SSL_eNULL,
951      SSL_SHA1,
952      TLS1_VERSION, TLS1_2_VERSION,
953      DTLS1_BAD_VER, DTLS1_2_VERSION,
954      SSL_STRONG_NONE | SSL_FIPS,
955      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
956      0,
957      0,
958      },
959 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
960     {
961      1,
962      TLS1_TXT_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
963      TLS1_RFC_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
964      TLS1_CK_ECDHE_ECDSA_WITH_DES_192_CBC3_SHA,
965      SSL_kECDHE,
966      SSL_aECDSA,
967      SSL_3DES,
968      SSL_SHA1,
969      TLS1_VERSION, TLS1_2_VERSION,
970      DTLS1_BAD_VER, DTLS1_2_VERSION,
971      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
972      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
973      112,
974      168,
975      },
976 # endif
977     {
978      1,
979      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
980      TLS1_RFC_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
981      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
982      SSL_kECDHE,
983      SSL_aECDSA,
984      SSL_AES128,
985      SSL_SHA1,
986      TLS1_VERSION, TLS1_2_VERSION,
987      DTLS1_BAD_VER, DTLS1_2_VERSION,
988      SSL_HIGH | SSL_FIPS,
989      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
990      128,
991      128,
992      },
993     {
994      1,
995      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
996      TLS1_RFC_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
997      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CBC_SHA,
998      SSL_kECDHE,
999      SSL_aECDSA,
1000      SSL_AES256,
1001      SSL_SHA1,
1002      TLS1_VERSION, TLS1_2_VERSION,
1003      DTLS1_BAD_VER, DTLS1_2_VERSION,
1004      SSL_HIGH | SSL_FIPS,
1005      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1006      256,
1007      256,
1008      },
1009     {
1010      1,
1011      TLS1_TXT_ECDHE_RSA_WITH_NULL_SHA,
1012      TLS1_RFC_ECDHE_RSA_WITH_NULL_SHA,
1013      TLS1_CK_ECDHE_RSA_WITH_NULL_SHA,
1014      SSL_kECDHE,
1015      SSL_aRSA,
1016      SSL_eNULL,
1017      SSL_SHA1,
1018      TLS1_VERSION, TLS1_2_VERSION,
1019      DTLS1_BAD_VER, DTLS1_2_VERSION,
1020      SSL_STRONG_NONE | SSL_FIPS,
1021      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1022      0,
1023      0,
1024      },
1025 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1026     {
1027      1,
1028      TLS1_TXT_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
1029      TLS1_RFC_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
1030      TLS1_CK_ECDHE_RSA_WITH_DES_192_CBC3_SHA,
1031      SSL_kECDHE,
1032      SSL_aRSA,
1033      SSL_3DES,
1034      SSL_SHA1,
1035      TLS1_VERSION, TLS1_2_VERSION,
1036      DTLS1_BAD_VER, DTLS1_2_VERSION,
1037      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1038      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1039      112,
1040      168,
1041      },
1042 # endif
1043     {
1044      1,
1045      TLS1_TXT_ECDHE_RSA_WITH_AES_128_CBC_SHA,
1046      TLS1_RFC_ECDHE_RSA_WITH_AES_128_CBC_SHA,
1047      TLS1_CK_ECDHE_RSA_WITH_AES_128_CBC_SHA,
1048      SSL_kECDHE,
1049      SSL_aRSA,
1050      SSL_AES128,
1051      SSL_SHA1,
1052      TLS1_VERSION, TLS1_2_VERSION,
1053      DTLS1_BAD_VER, DTLS1_2_VERSION,
1054      SSL_HIGH | SSL_FIPS,
1055      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1056      128,
1057      128,
1058      },
1059     {
1060      1,
1061      TLS1_TXT_ECDHE_RSA_WITH_AES_256_CBC_SHA,
1062      TLS1_RFC_ECDHE_RSA_WITH_AES_256_CBC_SHA,
1063      TLS1_CK_ECDHE_RSA_WITH_AES_256_CBC_SHA,
1064      SSL_kECDHE,
1065      SSL_aRSA,
1066      SSL_AES256,
1067      SSL_SHA1,
1068      TLS1_VERSION, TLS1_2_VERSION,
1069      DTLS1_BAD_VER, DTLS1_2_VERSION,
1070      SSL_HIGH | SSL_FIPS,
1071      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1072      256,
1073      256,
1074      },
1075     {
1076      1,
1077      TLS1_TXT_ECDH_anon_WITH_NULL_SHA,
1078      TLS1_RFC_ECDH_anon_WITH_NULL_SHA,
1079      TLS1_CK_ECDH_anon_WITH_NULL_SHA,
1080      SSL_kECDHE,
1081      SSL_aNULL,
1082      SSL_eNULL,
1083      SSL_SHA1,
1084      TLS1_VERSION, TLS1_2_VERSION,
1085      DTLS1_BAD_VER, DTLS1_2_VERSION,
1086      SSL_STRONG_NONE | SSL_FIPS,
1087      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1088      0,
1089      0,
1090      },
1091 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1092     {
1093      1,
1094      TLS1_TXT_ECDH_anon_WITH_DES_192_CBC3_SHA,
1095      TLS1_RFC_ECDH_anon_WITH_DES_192_CBC3_SHA,
1096      TLS1_CK_ECDH_anon_WITH_DES_192_CBC3_SHA,
1097      SSL_kECDHE,
1098      SSL_aNULL,
1099      SSL_3DES,
1100      SSL_SHA1,
1101      TLS1_VERSION, TLS1_2_VERSION,
1102      DTLS1_BAD_VER, DTLS1_2_VERSION,
1103      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1104      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1105      112,
1106      168,
1107      },
1108 # endif
1109     {
1110      1,
1111      TLS1_TXT_ECDH_anon_WITH_AES_128_CBC_SHA,
1112      TLS1_RFC_ECDH_anon_WITH_AES_128_CBC_SHA,
1113      TLS1_CK_ECDH_anon_WITH_AES_128_CBC_SHA,
1114      SSL_kECDHE,
1115      SSL_aNULL,
1116      SSL_AES128,
1117      SSL_SHA1,
1118      TLS1_VERSION, TLS1_2_VERSION,
1119      DTLS1_BAD_VER, DTLS1_2_VERSION,
1120      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1121      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1122      128,
1123      128,
1124      },
1125     {
1126      1,
1127      TLS1_TXT_ECDH_anon_WITH_AES_256_CBC_SHA,
1128      TLS1_RFC_ECDH_anon_WITH_AES_256_CBC_SHA,
1129      TLS1_CK_ECDH_anon_WITH_AES_256_CBC_SHA,
1130      SSL_kECDHE,
1131      SSL_aNULL,
1132      SSL_AES256,
1133      SSL_SHA1,
1134      TLS1_VERSION, TLS1_2_VERSION,
1135      DTLS1_BAD_VER, DTLS1_2_VERSION,
1136      SSL_NOT_DEFAULT | SSL_HIGH | SSL_FIPS,
1137      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1138      256,
1139      256,
1140      },
1141     {
1142      1,
1143      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_SHA256,
1144      TLS1_RFC_ECDHE_ECDSA_WITH_AES_128_SHA256,
1145      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_SHA256,
1146      SSL_kECDHE,
1147      SSL_aECDSA,
1148      SSL_AES128,
1149      SSL_SHA256,
1150      TLS1_2_VERSION, TLS1_2_VERSION,
1151      DTLS1_2_VERSION, DTLS1_2_VERSION,
1152      SSL_HIGH | SSL_FIPS,
1153      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1154      128,
1155      128,
1156      },
1157     {
1158      1,
1159      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_SHA384,
1160      TLS1_RFC_ECDHE_ECDSA_WITH_AES_256_SHA384,
1161      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_SHA384,
1162      SSL_kECDHE,
1163      SSL_aECDSA,
1164      SSL_AES256,
1165      SSL_SHA384,
1166      TLS1_2_VERSION, TLS1_2_VERSION,
1167      DTLS1_2_VERSION, DTLS1_2_VERSION,
1168      SSL_HIGH | SSL_FIPS,
1169      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1170      256,
1171      256,
1172      },
1173     {
1174      1,
1175      TLS1_TXT_ECDHE_RSA_WITH_AES_128_SHA256,
1176      TLS1_RFC_ECDHE_RSA_WITH_AES_128_SHA256,
1177      TLS1_CK_ECDHE_RSA_WITH_AES_128_SHA256,
1178      SSL_kECDHE,
1179      SSL_aRSA,
1180      SSL_AES128,
1181      SSL_SHA256,
1182      TLS1_2_VERSION, TLS1_2_VERSION,
1183      DTLS1_2_VERSION, DTLS1_2_VERSION,
1184      SSL_HIGH | SSL_FIPS,
1185      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1186      128,
1187      128,
1188      },
1189     {
1190      1,
1191      TLS1_TXT_ECDHE_RSA_WITH_AES_256_SHA384,
1192      TLS1_RFC_ECDHE_RSA_WITH_AES_256_SHA384,
1193      TLS1_CK_ECDHE_RSA_WITH_AES_256_SHA384,
1194      SSL_kECDHE,
1195      SSL_aRSA,
1196      SSL_AES256,
1197      SSL_SHA384,
1198      TLS1_2_VERSION, TLS1_2_VERSION,
1199      DTLS1_2_VERSION, DTLS1_2_VERSION,
1200      SSL_HIGH | SSL_FIPS,
1201      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1202      256,
1203      256,
1204      },
1205     {
1206      1,
1207      TLS1_TXT_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1208      TLS1_RFC_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1209      TLS1_CK_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,
1210      SSL_kECDHE,
1211      SSL_aECDSA,
1212      SSL_AES128GCM,
1213      SSL_AEAD,
1214      TLS1_2_VERSION, TLS1_2_VERSION,
1215      DTLS1_2_VERSION, DTLS1_2_VERSION,
1216      SSL_HIGH | SSL_FIPS,
1217      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1218      128,
1219      128,
1220      },
1221     {
1222      1,
1223      TLS1_TXT_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1224      TLS1_RFC_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1225      TLS1_CK_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384,
1226      SSL_kECDHE,
1227      SSL_aECDSA,
1228      SSL_AES256GCM,
1229      SSL_AEAD,
1230      TLS1_2_VERSION, TLS1_2_VERSION,
1231      DTLS1_2_VERSION, DTLS1_2_VERSION,
1232      SSL_HIGH | SSL_FIPS,
1233      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1234      256,
1235      256,
1236      },
1237     {
1238      1,
1239      TLS1_TXT_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1240      TLS1_RFC_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1241      TLS1_CK_ECDHE_RSA_WITH_AES_128_GCM_SHA256,
1242      SSL_kECDHE,
1243      SSL_aRSA,
1244      SSL_AES128GCM,
1245      SSL_AEAD,
1246      TLS1_2_VERSION, TLS1_2_VERSION,
1247      DTLS1_2_VERSION, DTLS1_2_VERSION,
1248      SSL_HIGH | SSL_FIPS,
1249      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1250      128,
1251      128,
1252      },
1253     {
1254      1,
1255      TLS1_TXT_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1256      TLS1_RFC_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1257      TLS1_CK_ECDHE_RSA_WITH_AES_256_GCM_SHA384,
1258      SSL_kECDHE,
1259      SSL_aRSA,
1260      SSL_AES256GCM,
1261      SSL_AEAD,
1262      TLS1_2_VERSION, TLS1_2_VERSION,
1263      DTLS1_2_VERSION, DTLS1_2_VERSION,
1264      SSL_HIGH | SSL_FIPS,
1265      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1266      256,
1267      256,
1268      },
1269 #endif                          /* OPENSSL_NO_EC */
1270
1271 #ifndef OPENSSL_NO_PSK
1272     {
1273      1,
1274      TLS1_TXT_PSK_WITH_NULL_SHA,
1275      TLS1_RFC_PSK_WITH_NULL_SHA,
1276      TLS1_CK_PSK_WITH_NULL_SHA,
1277      SSL_kPSK,
1278      SSL_aPSK,
1279      SSL_eNULL,
1280      SSL_SHA1,
1281      SSL3_VERSION, TLS1_2_VERSION,
1282      DTLS1_BAD_VER, DTLS1_2_VERSION,
1283      SSL_STRONG_NONE | SSL_FIPS,
1284      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1285      0,
1286      0,
1287      },
1288     {
1289      1,
1290      TLS1_TXT_DHE_PSK_WITH_NULL_SHA,
1291      TLS1_RFC_DHE_PSK_WITH_NULL_SHA,
1292      TLS1_CK_DHE_PSK_WITH_NULL_SHA,
1293      SSL_kDHEPSK,
1294      SSL_aPSK,
1295      SSL_eNULL,
1296      SSL_SHA1,
1297      SSL3_VERSION, TLS1_2_VERSION,
1298      DTLS1_BAD_VER, DTLS1_2_VERSION,
1299      SSL_STRONG_NONE | SSL_FIPS,
1300      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1301      0,
1302      0,
1303      },
1304     {
1305      1,
1306      TLS1_TXT_RSA_PSK_WITH_NULL_SHA,
1307      TLS1_RFC_RSA_PSK_WITH_NULL_SHA,
1308      TLS1_CK_RSA_PSK_WITH_NULL_SHA,
1309      SSL_kRSAPSK,
1310      SSL_aRSA,
1311      SSL_eNULL,
1312      SSL_SHA1,
1313      SSL3_VERSION, TLS1_2_VERSION,
1314      DTLS1_BAD_VER, DTLS1_2_VERSION,
1315      SSL_STRONG_NONE | SSL_FIPS,
1316      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1317      0,
1318      0,
1319      },
1320 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1321     {
1322      1,
1323      TLS1_TXT_PSK_WITH_3DES_EDE_CBC_SHA,
1324      TLS1_RFC_PSK_WITH_3DES_EDE_CBC_SHA,
1325      TLS1_CK_PSK_WITH_3DES_EDE_CBC_SHA,
1326      SSL_kPSK,
1327      SSL_aPSK,
1328      SSL_3DES,
1329      SSL_SHA1,
1330      SSL3_VERSION, TLS1_2_VERSION,
1331      DTLS1_BAD_VER, DTLS1_2_VERSION,
1332      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1333      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1334      112,
1335      168,
1336      },
1337 # endif
1338     {
1339      1,
1340      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA,
1341      TLS1_RFC_PSK_WITH_AES_128_CBC_SHA,
1342      TLS1_CK_PSK_WITH_AES_128_CBC_SHA,
1343      SSL_kPSK,
1344      SSL_aPSK,
1345      SSL_AES128,
1346      SSL_SHA1,
1347      SSL3_VERSION, TLS1_2_VERSION,
1348      DTLS1_BAD_VER, DTLS1_2_VERSION,
1349      SSL_HIGH | SSL_FIPS,
1350      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1351      128,
1352      128,
1353      },
1354     {
1355      1,
1356      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA,
1357      TLS1_RFC_PSK_WITH_AES_256_CBC_SHA,
1358      TLS1_CK_PSK_WITH_AES_256_CBC_SHA,
1359      SSL_kPSK,
1360      SSL_aPSK,
1361      SSL_AES256,
1362      SSL_SHA1,
1363      SSL3_VERSION, TLS1_2_VERSION,
1364      DTLS1_BAD_VER, DTLS1_2_VERSION,
1365      SSL_HIGH | SSL_FIPS,
1366      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1367      256,
1368      256,
1369      },
1370 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1371     {
1372      1,
1373      TLS1_TXT_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1374      TLS1_RFC_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1375      TLS1_CK_DHE_PSK_WITH_3DES_EDE_CBC_SHA,
1376      SSL_kDHEPSK,
1377      SSL_aPSK,
1378      SSL_3DES,
1379      SSL_SHA1,
1380      SSL3_VERSION, TLS1_2_VERSION,
1381      DTLS1_BAD_VER, DTLS1_2_VERSION,
1382      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1383      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1384      112,
1385      168,
1386      },
1387 # endif
1388     {
1389      1,
1390      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA,
1391      TLS1_RFC_DHE_PSK_WITH_AES_128_CBC_SHA,
1392      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA,
1393      SSL_kDHEPSK,
1394      SSL_aPSK,
1395      SSL_AES128,
1396      SSL_SHA1,
1397      SSL3_VERSION, TLS1_2_VERSION,
1398      DTLS1_BAD_VER, DTLS1_2_VERSION,
1399      SSL_HIGH | SSL_FIPS,
1400      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1401      128,
1402      128,
1403      },
1404     {
1405      1,
1406      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA,
1407      TLS1_RFC_DHE_PSK_WITH_AES_256_CBC_SHA,
1408      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA,
1409      SSL_kDHEPSK,
1410      SSL_aPSK,
1411      SSL_AES256,
1412      SSL_SHA1,
1413      SSL3_VERSION, TLS1_2_VERSION,
1414      DTLS1_BAD_VER, DTLS1_2_VERSION,
1415      SSL_HIGH | SSL_FIPS,
1416      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1417      256,
1418      256,
1419      },
1420 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1421     {
1422      1,
1423      TLS1_TXT_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1424      TLS1_RFC_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1425      TLS1_CK_RSA_PSK_WITH_3DES_EDE_CBC_SHA,
1426      SSL_kRSAPSK,
1427      SSL_aRSA,
1428      SSL_3DES,
1429      SSL_SHA1,
1430      SSL3_VERSION, TLS1_2_VERSION,
1431      DTLS1_BAD_VER, DTLS1_2_VERSION,
1432      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1433      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1434      112,
1435      168,
1436      },
1437 # endif
1438     {
1439      1,
1440      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA,
1441      TLS1_RFC_RSA_PSK_WITH_AES_128_CBC_SHA,
1442      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA,
1443      SSL_kRSAPSK,
1444      SSL_aRSA,
1445      SSL_AES128,
1446      SSL_SHA1,
1447      SSL3_VERSION, TLS1_2_VERSION,
1448      DTLS1_BAD_VER, DTLS1_2_VERSION,
1449      SSL_HIGH | SSL_FIPS,
1450      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1451      128,
1452      128,
1453      },
1454     {
1455      1,
1456      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA,
1457      TLS1_RFC_RSA_PSK_WITH_AES_256_CBC_SHA,
1458      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA,
1459      SSL_kRSAPSK,
1460      SSL_aRSA,
1461      SSL_AES256,
1462      SSL_SHA1,
1463      SSL3_VERSION, TLS1_2_VERSION,
1464      DTLS1_BAD_VER, DTLS1_2_VERSION,
1465      SSL_HIGH | SSL_FIPS,
1466      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1467      256,
1468      256,
1469      },
1470     {
1471      1,
1472      TLS1_TXT_PSK_WITH_AES_128_GCM_SHA256,
1473      TLS1_RFC_PSK_WITH_AES_128_GCM_SHA256,
1474      TLS1_CK_PSK_WITH_AES_128_GCM_SHA256,
1475      SSL_kPSK,
1476      SSL_aPSK,
1477      SSL_AES128GCM,
1478      SSL_AEAD,
1479      TLS1_2_VERSION, TLS1_2_VERSION,
1480      DTLS1_2_VERSION, DTLS1_2_VERSION,
1481      SSL_HIGH | SSL_FIPS,
1482      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1483      128,
1484      128,
1485      },
1486     {
1487      1,
1488      TLS1_TXT_PSK_WITH_AES_256_GCM_SHA384,
1489      TLS1_RFC_PSK_WITH_AES_256_GCM_SHA384,
1490      TLS1_CK_PSK_WITH_AES_256_GCM_SHA384,
1491      SSL_kPSK,
1492      SSL_aPSK,
1493      SSL_AES256GCM,
1494      SSL_AEAD,
1495      TLS1_2_VERSION, TLS1_2_VERSION,
1496      DTLS1_2_VERSION, DTLS1_2_VERSION,
1497      SSL_HIGH | SSL_FIPS,
1498      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1499      256,
1500      256,
1501      },
1502     {
1503      1,
1504      TLS1_TXT_DHE_PSK_WITH_AES_128_GCM_SHA256,
1505      TLS1_RFC_DHE_PSK_WITH_AES_128_GCM_SHA256,
1506      TLS1_CK_DHE_PSK_WITH_AES_128_GCM_SHA256,
1507      SSL_kDHEPSK,
1508      SSL_aPSK,
1509      SSL_AES128GCM,
1510      SSL_AEAD,
1511      TLS1_2_VERSION, TLS1_2_VERSION,
1512      DTLS1_2_VERSION, DTLS1_2_VERSION,
1513      SSL_HIGH | SSL_FIPS,
1514      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1515      128,
1516      128,
1517      },
1518     {
1519      1,
1520      TLS1_TXT_DHE_PSK_WITH_AES_256_GCM_SHA384,
1521      TLS1_RFC_DHE_PSK_WITH_AES_256_GCM_SHA384,
1522      TLS1_CK_DHE_PSK_WITH_AES_256_GCM_SHA384,
1523      SSL_kDHEPSK,
1524      SSL_aPSK,
1525      SSL_AES256GCM,
1526      SSL_AEAD,
1527      TLS1_2_VERSION, TLS1_2_VERSION,
1528      DTLS1_2_VERSION, DTLS1_2_VERSION,
1529      SSL_HIGH | SSL_FIPS,
1530      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1531      256,
1532      256,
1533      },
1534     {
1535      1,
1536      TLS1_TXT_RSA_PSK_WITH_AES_128_GCM_SHA256,
1537      TLS1_RFC_RSA_PSK_WITH_AES_128_GCM_SHA256,
1538      TLS1_CK_RSA_PSK_WITH_AES_128_GCM_SHA256,
1539      SSL_kRSAPSK,
1540      SSL_aRSA,
1541      SSL_AES128GCM,
1542      SSL_AEAD,
1543      TLS1_2_VERSION, TLS1_2_VERSION,
1544      DTLS1_2_VERSION, DTLS1_2_VERSION,
1545      SSL_HIGH | SSL_FIPS,
1546      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
1547      128,
1548      128,
1549      },
1550     {
1551      1,
1552      TLS1_TXT_RSA_PSK_WITH_AES_256_GCM_SHA384,
1553      TLS1_RFC_RSA_PSK_WITH_AES_256_GCM_SHA384,
1554      TLS1_CK_RSA_PSK_WITH_AES_256_GCM_SHA384,
1555      SSL_kRSAPSK,
1556      SSL_aRSA,
1557      SSL_AES256GCM,
1558      SSL_AEAD,
1559      TLS1_2_VERSION, TLS1_2_VERSION,
1560      DTLS1_2_VERSION, DTLS1_2_VERSION,
1561      SSL_HIGH | SSL_FIPS,
1562      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1563      256,
1564      256,
1565      },
1566     {
1567      1,
1568      TLS1_TXT_PSK_WITH_AES_128_CBC_SHA256,
1569      TLS1_RFC_PSK_WITH_AES_128_CBC_SHA256,
1570      TLS1_CK_PSK_WITH_AES_128_CBC_SHA256,
1571      SSL_kPSK,
1572      SSL_aPSK,
1573      SSL_AES128,
1574      SSL_SHA256,
1575      TLS1_VERSION, TLS1_2_VERSION,
1576      DTLS1_BAD_VER, DTLS1_2_VERSION,
1577      SSL_HIGH | SSL_FIPS,
1578      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1579      128,
1580      128,
1581      },
1582     {
1583      1,
1584      TLS1_TXT_PSK_WITH_AES_256_CBC_SHA384,
1585      TLS1_RFC_PSK_WITH_AES_256_CBC_SHA384,
1586      TLS1_CK_PSK_WITH_AES_256_CBC_SHA384,
1587      SSL_kPSK,
1588      SSL_aPSK,
1589      SSL_AES256,
1590      SSL_SHA384,
1591      TLS1_VERSION, TLS1_2_VERSION,
1592      DTLS1_BAD_VER, DTLS1_2_VERSION,
1593      SSL_HIGH | SSL_FIPS,
1594      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1595      256,
1596      256,
1597      },
1598     {
1599      1,
1600      TLS1_TXT_PSK_WITH_NULL_SHA256,
1601      TLS1_RFC_PSK_WITH_NULL_SHA256,
1602      TLS1_CK_PSK_WITH_NULL_SHA256,
1603      SSL_kPSK,
1604      SSL_aPSK,
1605      SSL_eNULL,
1606      SSL_SHA256,
1607      TLS1_VERSION, TLS1_2_VERSION,
1608      DTLS1_BAD_VER, DTLS1_2_VERSION,
1609      SSL_STRONG_NONE | SSL_FIPS,
1610      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1611      0,
1612      0,
1613      },
1614     {
1615      1,
1616      TLS1_TXT_PSK_WITH_NULL_SHA384,
1617      TLS1_RFC_PSK_WITH_NULL_SHA384,
1618      TLS1_CK_PSK_WITH_NULL_SHA384,
1619      SSL_kPSK,
1620      SSL_aPSK,
1621      SSL_eNULL,
1622      SSL_SHA384,
1623      TLS1_VERSION, TLS1_2_VERSION,
1624      DTLS1_BAD_VER, DTLS1_2_VERSION,
1625      SSL_STRONG_NONE | SSL_FIPS,
1626      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1627      0,
1628      0,
1629      },
1630     {
1631      1,
1632      TLS1_TXT_DHE_PSK_WITH_AES_128_CBC_SHA256,
1633      TLS1_RFC_DHE_PSK_WITH_AES_128_CBC_SHA256,
1634      TLS1_CK_DHE_PSK_WITH_AES_128_CBC_SHA256,
1635      SSL_kDHEPSK,
1636      SSL_aPSK,
1637      SSL_AES128,
1638      SSL_SHA256,
1639      TLS1_VERSION, TLS1_2_VERSION,
1640      DTLS1_BAD_VER, DTLS1_2_VERSION,
1641      SSL_HIGH | SSL_FIPS,
1642      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1643      128,
1644      128,
1645      },
1646     {
1647      1,
1648      TLS1_TXT_DHE_PSK_WITH_AES_256_CBC_SHA384,
1649      TLS1_RFC_DHE_PSK_WITH_AES_256_CBC_SHA384,
1650      TLS1_CK_DHE_PSK_WITH_AES_256_CBC_SHA384,
1651      SSL_kDHEPSK,
1652      SSL_aPSK,
1653      SSL_AES256,
1654      SSL_SHA384,
1655      TLS1_VERSION, TLS1_2_VERSION,
1656      DTLS1_BAD_VER, DTLS1_2_VERSION,
1657      SSL_HIGH | SSL_FIPS,
1658      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1659      256,
1660      256,
1661      },
1662     {
1663      1,
1664      TLS1_TXT_DHE_PSK_WITH_NULL_SHA256,
1665      TLS1_RFC_DHE_PSK_WITH_NULL_SHA256,
1666      TLS1_CK_DHE_PSK_WITH_NULL_SHA256,
1667      SSL_kDHEPSK,
1668      SSL_aPSK,
1669      SSL_eNULL,
1670      SSL_SHA256,
1671      TLS1_VERSION, TLS1_2_VERSION,
1672      DTLS1_BAD_VER, DTLS1_2_VERSION,
1673      SSL_STRONG_NONE | SSL_FIPS,
1674      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1675      0,
1676      0,
1677      },
1678     {
1679      1,
1680      TLS1_TXT_DHE_PSK_WITH_NULL_SHA384,
1681      TLS1_RFC_DHE_PSK_WITH_NULL_SHA384,
1682      TLS1_CK_DHE_PSK_WITH_NULL_SHA384,
1683      SSL_kDHEPSK,
1684      SSL_aPSK,
1685      SSL_eNULL,
1686      SSL_SHA384,
1687      TLS1_VERSION, TLS1_2_VERSION,
1688      DTLS1_BAD_VER, DTLS1_2_VERSION,
1689      SSL_STRONG_NONE | SSL_FIPS,
1690      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1691      0,
1692      0,
1693      },
1694     {
1695      1,
1696      TLS1_TXT_RSA_PSK_WITH_AES_128_CBC_SHA256,
1697      TLS1_RFC_RSA_PSK_WITH_AES_128_CBC_SHA256,
1698      TLS1_CK_RSA_PSK_WITH_AES_128_CBC_SHA256,
1699      SSL_kRSAPSK,
1700      SSL_aRSA,
1701      SSL_AES128,
1702      SSL_SHA256,
1703      TLS1_VERSION, TLS1_2_VERSION,
1704      DTLS1_BAD_VER, DTLS1_2_VERSION,
1705      SSL_HIGH | SSL_FIPS,
1706      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1707      128,
1708      128,
1709      },
1710     {
1711      1,
1712      TLS1_TXT_RSA_PSK_WITH_AES_256_CBC_SHA384,
1713      TLS1_RFC_RSA_PSK_WITH_AES_256_CBC_SHA384,
1714      TLS1_CK_RSA_PSK_WITH_AES_256_CBC_SHA384,
1715      SSL_kRSAPSK,
1716      SSL_aRSA,
1717      SSL_AES256,
1718      SSL_SHA384,
1719      TLS1_VERSION, TLS1_2_VERSION,
1720      DTLS1_BAD_VER, DTLS1_2_VERSION,
1721      SSL_HIGH | SSL_FIPS,
1722      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1723      256,
1724      256,
1725      },
1726     {
1727      1,
1728      TLS1_TXT_RSA_PSK_WITH_NULL_SHA256,
1729      TLS1_RFC_RSA_PSK_WITH_NULL_SHA256,
1730      TLS1_CK_RSA_PSK_WITH_NULL_SHA256,
1731      SSL_kRSAPSK,
1732      SSL_aRSA,
1733      SSL_eNULL,
1734      SSL_SHA256,
1735      TLS1_VERSION, TLS1_2_VERSION,
1736      DTLS1_BAD_VER, DTLS1_2_VERSION,
1737      SSL_STRONG_NONE | SSL_FIPS,
1738      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1739      0,
1740      0,
1741      },
1742     {
1743      1,
1744      TLS1_TXT_RSA_PSK_WITH_NULL_SHA384,
1745      TLS1_RFC_RSA_PSK_WITH_NULL_SHA384,
1746      TLS1_CK_RSA_PSK_WITH_NULL_SHA384,
1747      SSL_kRSAPSK,
1748      SSL_aRSA,
1749      SSL_eNULL,
1750      SSL_SHA384,
1751      TLS1_VERSION, TLS1_2_VERSION,
1752      DTLS1_BAD_VER, DTLS1_2_VERSION,
1753      SSL_STRONG_NONE | SSL_FIPS,
1754      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1755      0,
1756      0,
1757      },
1758 # ifndef OPENSSL_NO_EC
1759 #  ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1760     {
1761      1,
1762      TLS1_TXT_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1763      TLS1_RFC_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1764      TLS1_CK_ECDHE_PSK_WITH_3DES_EDE_CBC_SHA,
1765      SSL_kECDHEPSK,
1766      SSL_aPSK,
1767      SSL_3DES,
1768      SSL_SHA1,
1769      TLS1_VERSION, TLS1_2_VERSION,
1770      DTLS1_BAD_VER, DTLS1_2_VERSION,
1771      SSL_NOT_DEFAULT | SSL_MEDIUM | SSL_FIPS,
1772      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1773      112,
1774      168,
1775      },
1776 #  endif
1777     {
1778      1,
1779      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1780      TLS1_RFC_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1781      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA,
1782      SSL_kECDHEPSK,
1783      SSL_aPSK,
1784      SSL_AES128,
1785      SSL_SHA1,
1786      TLS1_VERSION, TLS1_2_VERSION,
1787      DTLS1_BAD_VER, DTLS1_2_VERSION,
1788      SSL_HIGH | SSL_FIPS,
1789      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1790      128,
1791      128,
1792      },
1793     {
1794      1,
1795      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1796      TLS1_RFC_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1797      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA,
1798      SSL_kECDHEPSK,
1799      SSL_aPSK,
1800      SSL_AES256,
1801      SSL_SHA1,
1802      TLS1_VERSION, TLS1_2_VERSION,
1803      DTLS1_BAD_VER, DTLS1_2_VERSION,
1804      SSL_HIGH | SSL_FIPS,
1805      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1806      256,
1807      256,
1808      },
1809     {
1810      1,
1811      TLS1_TXT_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1812      TLS1_RFC_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1813      TLS1_CK_ECDHE_PSK_WITH_AES_128_CBC_SHA256,
1814      SSL_kECDHEPSK,
1815      SSL_aPSK,
1816      SSL_AES128,
1817      SSL_SHA256,
1818      TLS1_VERSION, TLS1_2_VERSION,
1819      DTLS1_BAD_VER, DTLS1_2_VERSION,
1820      SSL_HIGH | SSL_FIPS,
1821      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1822      128,
1823      128,
1824      },
1825     {
1826      1,
1827      TLS1_TXT_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1828      TLS1_RFC_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1829      TLS1_CK_ECDHE_PSK_WITH_AES_256_CBC_SHA384,
1830      SSL_kECDHEPSK,
1831      SSL_aPSK,
1832      SSL_AES256,
1833      SSL_SHA384,
1834      TLS1_VERSION, TLS1_2_VERSION,
1835      DTLS1_BAD_VER, DTLS1_2_VERSION,
1836      SSL_HIGH | SSL_FIPS,
1837      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1838      256,
1839      256,
1840      },
1841     {
1842      1,
1843      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA,
1844      TLS1_RFC_ECDHE_PSK_WITH_NULL_SHA,
1845      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA,
1846      SSL_kECDHEPSK,
1847      SSL_aPSK,
1848      SSL_eNULL,
1849      SSL_SHA1,
1850      TLS1_VERSION, TLS1_2_VERSION,
1851      DTLS1_BAD_VER, DTLS1_2_VERSION,
1852      SSL_STRONG_NONE | SSL_FIPS,
1853      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1854      0,
1855      0,
1856      },
1857     {
1858      1,
1859      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA256,
1860      TLS1_RFC_ECDHE_PSK_WITH_NULL_SHA256,
1861      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA256,
1862      SSL_kECDHEPSK,
1863      SSL_aPSK,
1864      SSL_eNULL,
1865      SSL_SHA256,
1866      TLS1_VERSION, TLS1_2_VERSION,
1867      DTLS1_BAD_VER, DTLS1_2_VERSION,
1868      SSL_STRONG_NONE | SSL_FIPS,
1869      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1870      0,
1871      0,
1872      },
1873     {
1874      1,
1875      TLS1_TXT_ECDHE_PSK_WITH_NULL_SHA384,
1876      TLS1_RFC_ECDHE_PSK_WITH_NULL_SHA384,
1877      TLS1_CK_ECDHE_PSK_WITH_NULL_SHA384,
1878      SSL_kECDHEPSK,
1879      SSL_aPSK,
1880      SSL_eNULL,
1881      SSL_SHA384,
1882      TLS1_VERSION, TLS1_2_VERSION,
1883      DTLS1_BAD_VER, DTLS1_2_VERSION,
1884      SSL_STRONG_NONE | SSL_FIPS,
1885      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
1886      0,
1887      0,
1888      },
1889 # endif                         /* OPENSSL_NO_EC */
1890 #endif                          /* OPENSSL_NO_PSK */
1891
1892 #ifndef OPENSSL_NO_SRP
1893 # ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
1894     {
1895      1,
1896      TLS1_TXT_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1897      TLS1_RFC_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1898      TLS1_CK_SRP_SHA_WITH_3DES_EDE_CBC_SHA,
1899      SSL_kSRP,
1900      SSL_aSRP,
1901      SSL_3DES,
1902      SSL_SHA1,
1903      SSL3_VERSION, TLS1_2_VERSION,
1904      DTLS1_BAD_VER, DTLS1_2_VERSION,
1905      SSL_NOT_DEFAULT | SSL_MEDIUM,
1906      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1907      112,
1908      168,
1909      },
1910     {
1911      1,
1912      TLS1_TXT_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1913      TLS1_RFC_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1914      TLS1_CK_SRP_SHA_RSA_WITH_3DES_EDE_CBC_SHA,
1915      SSL_kSRP,
1916      SSL_aRSA,
1917      SSL_3DES,
1918      SSL_SHA1,
1919      SSL3_VERSION, TLS1_2_VERSION,
1920      DTLS1_BAD_VER, DTLS1_2_VERSION,
1921      SSL_NOT_DEFAULT | SSL_MEDIUM,
1922      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1923      112,
1924      168,
1925      },
1926     {
1927      1,
1928      TLS1_TXT_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1929      TLS1_RFC_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1930      TLS1_CK_SRP_SHA_DSS_WITH_3DES_EDE_CBC_SHA,
1931      SSL_kSRP,
1932      SSL_aDSS,
1933      SSL_3DES,
1934      SSL_SHA1,
1935      SSL3_VERSION, TLS1_2_VERSION,
1936      DTLS1_BAD_VER, DTLS1_2_VERSION,
1937      SSL_NOT_DEFAULT | SSL_MEDIUM,
1938      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1939      112,
1940      168,
1941      },
1942 # endif
1943     {
1944      1,
1945      TLS1_TXT_SRP_SHA_WITH_AES_128_CBC_SHA,
1946      TLS1_RFC_SRP_SHA_WITH_AES_128_CBC_SHA,
1947      TLS1_CK_SRP_SHA_WITH_AES_128_CBC_SHA,
1948      SSL_kSRP,
1949      SSL_aSRP,
1950      SSL_AES128,
1951      SSL_SHA1,
1952      SSL3_VERSION, TLS1_2_VERSION,
1953      DTLS1_BAD_VER, DTLS1_2_VERSION,
1954      SSL_HIGH,
1955      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1956      128,
1957      128,
1958      },
1959     {
1960      1,
1961      TLS1_TXT_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1962      TLS1_RFC_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1963      TLS1_CK_SRP_SHA_RSA_WITH_AES_128_CBC_SHA,
1964      SSL_kSRP,
1965      SSL_aRSA,
1966      SSL_AES128,
1967      SSL_SHA1,
1968      SSL3_VERSION, TLS1_2_VERSION,
1969      DTLS1_BAD_VER, DTLS1_2_VERSION,
1970      SSL_HIGH,
1971      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1972      128,
1973      128,
1974      },
1975     {
1976      1,
1977      TLS1_TXT_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1978      TLS1_RFC_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1979      TLS1_CK_SRP_SHA_DSS_WITH_AES_128_CBC_SHA,
1980      SSL_kSRP,
1981      SSL_aDSS,
1982      SSL_AES128,
1983      SSL_SHA1,
1984      SSL3_VERSION, TLS1_2_VERSION,
1985      DTLS1_BAD_VER, DTLS1_2_VERSION,
1986      SSL_NOT_DEFAULT | SSL_HIGH,
1987      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
1988      128,
1989      128,
1990      },
1991     {
1992      1,
1993      TLS1_TXT_SRP_SHA_WITH_AES_256_CBC_SHA,
1994      TLS1_RFC_SRP_SHA_WITH_AES_256_CBC_SHA,
1995      TLS1_CK_SRP_SHA_WITH_AES_256_CBC_SHA,
1996      SSL_kSRP,
1997      SSL_aSRP,
1998      SSL_AES256,
1999      SSL_SHA1,
2000      SSL3_VERSION, TLS1_2_VERSION,
2001      DTLS1_BAD_VER, DTLS1_2_VERSION,
2002      SSL_HIGH,
2003      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2004      256,
2005      256,
2006      },
2007     {
2008      1,
2009      TLS1_TXT_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
2010      TLS1_RFC_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
2011      TLS1_CK_SRP_SHA_RSA_WITH_AES_256_CBC_SHA,
2012      SSL_kSRP,
2013      SSL_aRSA,
2014      SSL_AES256,
2015      SSL_SHA1,
2016      SSL3_VERSION, TLS1_2_VERSION,
2017      DTLS1_BAD_VER, DTLS1_2_VERSION,
2018      SSL_HIGH,
2019      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2020      256,
2021      256,
2022      },
2023     {
2024      1,
2025      TLS1_TXT_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
2026      TLS1_RFC_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
2027      TLS1_CK_SRP_SHA_DSS_WITH_AES_256_CBC_SHA,
2028      SSL_kSRP,
2029      SSL_aDSS,
2030      SSL_AES256,
2031      SSL_SHA1,
2032      SSL3_VERSION, TLS1_2_VERSION,
2033      DTLS1_BAD_VER, DTLS1_2_VERSION,
2034      SSL_NOT_DEFAULT | SSL_HIGH,
2035      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2036      256,
2037      256,
2038      },
2039 #endif                          /* OPENSSL_NO_SRP */
2040
2041 #if !defined(OPENSSL_NO_CHACHA) && !defined(OPENSSL_NO_POLY1305)
2042 # ifndef OPENSSL_NO_RSA
2043     {
2044      1,
2045      TLS1_TXT_DHE_RSA_WITH_CHACHA20_POLY1305,
2046      TLS1_RFC_DHE_RSA_WITH_CHACHA20_POLY1305,
2047      TLS1_CK_DHE_RSA_WITH_CHACHA20_POLY1305,
2048      SSL_kDHE,
2049      SSL_aRSA,
2050      SSL_CHACHA20POLY1305,
2051      SSL_AEAD,
2052      TLS1_2_VERSION, TLS1_2_VERSION,
2053      DTLS1_2_VERSION, DTLS1_2_VERSION,
2054      SSL_HIGH,
2055      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2056      256,
2057      256,
2058      },
2059 # endif                         /* OPENSSL_NO_RSA */
2060
2061 # ifndef OPENSSL_NO_EC
2062     {
2063      1,
2064      TLS1_TXT_ECDHE_RSA_WITH_CHACHA20_POLY1305,
2065      TLS1_RFC_ECDHE_RSA_WITH_CHACHA20_POLY1305,
2066      TLS1_CK_ECDHE_RSA_WITH_CHACHA20_POLY1305,
2067      SSL_kECDHE,
2068      SSL_aRSA,
2069      SSL_CHACHA20POLY1305,
2070      SSL_AEAD,
2071      TLS1_2_VERSION, TLS1_2_VERSION,
2072      DTLS1_2_VERSION, DTLS1_2_VERSION,
2073      SSL_HIGH,
2074      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2075      256,
2076      256,
2077      },
2078     {
2079      1,
2080      TLS1_TXT_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
2081      TLS1_RFC_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
2082      TLS1_CK_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,
2083      SSL_kECDHE,
2084      SSL_aECDSA,
2085      SSL_CHACHA20POLY1305,
2086      SSL_AEAD,
2087      TLS1_2_VERSION, TLS1_2_VERSION,
2088      DTLS1_2_VERSION, DTLS1_2_VERSION,
2089      SSL_HIGH,
2090      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2091      256,
2092      256,
2093      },
2094 # endif                         /* OPENSSL_NO_EC */
2095
2096 # ifndef OPENSSL_NO_PSK
2097     {
2098      1,
2099      TLS1_TXT_PSK_WITH_CHACHA20_POLY1305,
2100      TLS1_RFC_PSK_WITH_CHACHA20_POLY1305,
2101      TLS1_CK_PSK_WITH_CHACHA20_POLY1305,
2102      SSL_kPSK,
2103      SSL_aPSK,
2104      SSL_CHACHA20POLY1305,
2105      SSL_AEAD,
2106      TLS1_2_VERSION, TLS1_2_VERSION,
2107      DTLS1_2_VERSION, DTLS1_2_VERSION,
2108      SSL_HIGH,
2109      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2110      256,
2111      256,
2112      },
2113     {
2114      1,
2115      TLS1_TXT_ECDHE_PSK_WITH_CHACHA20_POLY1305,
2116      TLS1_RFC_ECDHE_PSK_WITH_CHACHA20_POLY1305,
2117      TLS1_CK_ECDHE_PSK_WITH_CHACHA20_POLY1305,
2118      SSL_kECDHEPSK,
2119      SSL_aPSK,
2120      SSL_CHACHA20POLY1305,
2121      SSL_AEAD,
2122      TLS1_2_VERSION, TLS1_2_VERSION,
2123      DTLS1_2_VERSION, DTLS1_2_VERSION,
2124      SSL_HIGH,
2125      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2126      256,
2127      256,
2128      },
2129     {
2130      1,
2131      TLS1_TXT_DHE_PSK_WITH_CHACHA20_POLY1305,
2132      TLS1_RFC_DHE_PSK_WITH_CHACHA20_POLY1305,
2133      TLS1_CK_DHE_PSK_WITH_CHACHA20_POLY1305,
2134      SSL_kDHEPSK,
2135      SSL_aPSK,
2136      SSL_CHACHA20POLY1305,
2137      SSL_AEAD,
2138      TLS1_2_VERSION, TLS1_2_VERSION,
2139      DTLS1_2_VERSION, DTLS1_2_VERSION,
2140      SSL_HIGH,
2141      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2142      256,
2143      256,
2144      },
2145     {
2146      1,
2147      TLS1_TXT_RSA_PSK_WITH_CHACHA20_POLY1305,
2148      TLS1_RFC_RSA_PSK_WITH_CHACHA20_POLY1305,
2149      TLS1_CK_RSA_PSK_WITH_CHACHA20_POLY1305,
2150      SSL_kRSAPSK,
2151      SSL_aRSA,
2152      SSL_CHACHA20POLY1305,
2153      SSL_AEAD,
2154      TLS1_2_VERSION, TLS1_2_VERSION,
2155      DTLS1_2_VERSION, DTLS1_2_VERSION,
2156      SSL_HIGH,
2157      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2158      256,
2159      256,
2160      },
2161 # endif                         /* OPENSSL_NO_PSK */
2162 #endif                          /* !defined(OPENSSL_NO_CHACHA) &&
2163                                  * !defined(OPENSSL_NO_POLY1305) */
2164
2165 #ifndef OPENSSL_NO_CAMELLIA
2166     {
2167      1,
2168      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2169      TLS1_RFC_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2170      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2171      SSL_kRSA,
2172      SSL_aRSA,
2173      SSL_CAMELLIA128,
2174      SSL_SHA256,
2175      TLS1_2_VERSION, TLS1_2_VERSION,
2176      DTLS1_2_VERSION, DTLS1_2_VERSION,
2177      SSL_NOT_DEFAULT | SSL_HIGH,
2178      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2179      128,
2180      128,
2181      },
2182     {
2183      1,
2184      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2185      TLS1_RFC_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2186      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA256,
2187      SSL_kEDH,
2188      SSL_aDSS,
2189      SSL_CAMELLIA128,
2190      SSL_SHA256,
2191      TLS1_2_VERSION, TLS1_2_VERSION,
2192      DTLS1_2_VERSION, DTLS1_2_VERSION,
2193      SSL_NOT_DEFAULT | SSL_HIGH,
2194      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2195      128,
2196      128,
2197      },
2198     {
2199      1,
2200      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2201      TLS1_RFC_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2202      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2203      SSL_kEDH,
2204      SSL_aRSA,
2205      SSL_CAMELLIA128,
2206      SSL_SHA256,
2207      TLS1_2_VERSION, TLS1_2_VERSION,
2208      DTLS1_2_VERSION, DTLS1_2_VERSION,
2209      SSL_NOT_DEFAULT | SSL_HIGH,
2210      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2211      128,
2212      128,
2213      },
2214     {
2215      1,
2216      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2217      TLS1_RFC_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2218      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA256,
2219      SSL_kEDH,
2220      SSL_aNULL,
2221      SSL_CAMELLIA128,
2222      SSL_SHA256,
2223      TLS1_2_VERSION, TLS1_2_VERSION,
2224      DTLS1_2_VERSION, DTLS1_2_VERSION,
2225      SSL_NOT_DEFAULT | SSL_HIGH,
2226      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2227      128,
2228      128,
2229      },
2230     {
2231      1,
2232      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2233      TLS1_RFC_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2234      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2235      SSL_kRSA,
2236      SSL_aRSA,
2237      SSL_CAMELLIA256,
2238      SSL_SHA256,
2239      TLS1_2_VERSION, TLS1_2_VERSION,
2240      DTLS1_2_VERSION, DTLS1_2_VERSION,
2241      SSL_NOT_DEFAULT | SSL_HIGH,
2242      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2243      256,
2244      256,
2245      },
2246     {
2247      1,
2248      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2249      TLS1_RFC_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2250      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA256,
2251      SSL_kEDH,
2252      SSL_aDSS,
2253      SSL_CAMELLIA256,
2254      SSL_SHA256,
2255      TLS1_2_VERSION, TLS1_2_VERSION,
2256      DTLS1_2_VERSION, DTLS1_2_VERSION,
2257      SSL_NOT_DEFAULT | SSL_HIGH,
2258      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2259      256,
2260      256,
2261      },
2262     {
2263      1,
2264      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2265      TLS1_RFC_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2266      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA256,
2267      SSL_kEDH,
2268      SSL_aRSA,
2269      SSL_CAMELLIA256,
2270      SSL_SHA256,
2271      TLS1_2_VERSION, TLS1_2_VERSION,
2272      DTLS1_2_VERSION, DTLS1_2_VERSION,
2273      SSL_NOT_DEFAULT | SSL_HIGH,
2274      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2275      256,
2276      256,
2277      },
2278     {
2279      1,
2280      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2281      TLS1_RFC_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2282      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA256,
2283      SSL_kEDH,
2284      SSL_aNULL,
2285      SSL_CAMELLIA256,
2286      SSL_SHA256,
2287      TLS1_2_VERSION, TLS1_2_VERSION,
2288      DTLS1_2_VERSION, DTLS1_2_VERSION,
2289      SSL_NOT_DEFAULT | SSL_HIGH,
2290      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2291      256,
2292      256,
2293      },
2294     {
2295      1,
2296      TLS1_TXT_RSA_WITH_CAMELLIA_256_CBC_SHA,
2297      TLS1_RFC_RSA_WITH_CAMELLIA_256_CBC_SHA,
2298      TLS1_CK_RSA_WITH_CAMELLIA_256_CBC_SHA,
2299      SSL_kRSA,
2300      SSL_aRSA,
2301      SSL_CAMELLIA256,
2302      SSL_SHA1,
2303      SSL3_VERSION, TLS1_2_VERSION,
2304      DTLS1_BAD_VER, DTLS1_2_VERSION,
2305      SSL_NOT_DEFAULT | SSL_HIGH,
2306      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2307      256,
2308      256,
2309      },
2310     {
2311      1,
2312      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2313      TLS1_RFC_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2314      TLS1_CK_DHE_DSS_WITH_CAMELLIA_256_CBC_SHA,
2315      SSL_kDHE,
2316      SSL_aDSS,
2317      SSL_CAMELLIA256,
2318      SSL_SHA1,
2319      SSL3_VERSION, TLS1_2_VERSION,
2320      DTLS1_BAD_VER, DTLS1_2_VERSION,
2321      SSL_NOT_DEFAULT | SSL_HIGH,
2322      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2323      256,
2324      256,
2325      },
2326     {
2327      1,
2328      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2329      TLS1_RFC_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2330      TLS1_CK_DHE_RSA_WITH_CAMELLIA_256_CBC_SHA,
2331      SSL_kDHE,
2332      SSL_aRSA,
2333      SSL_CAMELLIA256,
2334      SSL_SHA1,
2335      SSL3_VERSION, TLS1_2_VERSION,
2336      DTLS1_BAD_VER, DTLS1_2_VERSION,
2337      SSL_NOT_DEFAULT | SSL_HIGH,
2338      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2339      256,
2340      256,
2341      },
2342     {
2343      1,
2344      TLS1_TXT_ADH_WITH_CAMELLIA_256_CBC_SHA,
2345      TLS1_RFC_ADH_WITH_CAMELLIA_256_CBC_SHA,
2346      TLS1_CK_ADH_WITH_CAMELLIA_256_CBC_SHA,
2347      SSL_kDHE,
2348      SSL_aNULL,
2349      SSL_CAMELLIA256,
2350      SSL_SHA1,
2351      SSL3_VERSION, TLS1_2_VERSION,
2352      DTLS1_BAD_VER, DTLS1_2_VERSION,
2353      SSL_NOT_DEFAULT | SSL_HIGH,
2354      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2355      256,
2356      256,
2357      },
2358     {
2359      1,
2360      TLS1_TXT_RSA_WITH_CAMELLIA_128_CBC_SHA,
2361      TLS1_RFC_RSA_WITH_CAMELLIA_128_CBC_SHA,
2362      TLS1_CK_RSA_WITH_CAMELLIA_128_CBC_SHA,
2363      SSL_kRSA,
2364      SSL_aRSA,
2365      SSL_CAMELLIA128,
2366      SSL_SHA1,
2367      SSL3_VERSION, TLS1_2_VERSION,
2368      DTLS1_BAD_VER, DTLS1_2_VERSION,
2369      SSL_NOT_DEFAULT | SSL_HIGH,
2370      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2371      128,
2372      128,
2373      },
2374     {
2375      1,
2376      TLS1_TXT_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2377      TLS1_RFC_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2378      TLS1_CK_DHE_DSS_WITH_CAMELLIA_128_CBC_SHA,
2379      SSL_kDHE,
2380      SSL_aDSS,
2381      SSL_CAMELLIA128,
2382      SSL_SHA1,
2383      SSL3_VERSION, TLS1_2_VERSION,
2384      DTLS1_BAD_VER, DTLS1_2_VERSION,
2385      SSL_NOT_DEFAULT | SSL_HIGH,
2386      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2387      128,
2388      128,
2389      },
2390     {
2391      1,
2392      TLS1_TXT_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2393      TLS1_RFC_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2394      TLS1_CK_DHE_RSA_WITH_CAMELLIA_128_CBC_SHA,
2395      SSL_kDHE,
2396      SSL_aRSA,
2397      SSL_CAMELLIA128,
2398      SSL_SHA1,
2399      SSL3_VERSION, TLS1_2_VERSION,
2400      DTLS1_BAD_VER, DTLS1_2_VERSION,
2401      SSL_NOT_DEFAULT | SSL_HIGH,
2402      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2403      128,
2404      128,
2405      },
2406     {
2407      1,
2408      TLS1_TXT_ADH_WITH_CAMELLIA_128_CBC_SHA,
2409      TLS1_RFC_ADH_WITH_CAMELLIA_128_CBC_SHA,
2410      TLS1_CK_ADH_WITH_CAMELLIA_128_CBC_SHA,
2411      SSL_kDHE,
2412      SSL_aNULL,
2413      SSL_CAMELLIA128,
2414      SSL_SHA1,
2415      SSL3_VERSION, TLS1_2_VERSION,
2416      DTLS1_BAD_VER, DTLS1_2_VERSION,
2417      SSL_NOT_DEFAULT | SSL_HIGH,
2418      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2419      128,
2420      128,
2421      },
2422
2423 # ifndef OPENSSL_NO_EC
2424     {
2425      1,
2426      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2427      TLS1_RFC_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2428      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_128_CBC_SHA256,
2429      SSL_kECDHE,
2430      SSL_aECDSA,
2431      SSL_CAMELLIA128,
2432      SSL_SHA256,
2433      TLS1_2_VERSION, TLS1_2_VERSION,
2434      DTLS1_2_VERSION, DTLS1_2_VERSION,
2435      SSL_NOT_DEFAULT | SSL_HIGH,
2436      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2437      128,
2438      128,
2439      },
2440     {
2441      1,
2442      TLS1_TXT_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2443      TLS1_RFC_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2444      TLS1_CK_ECDHE_ECDSA_WITH_CAMELLIA_256_CBC_SHA384,
2445      SSL_kECDHE,
2446      SSL_aECDSA,
2447      SSL_CAMELLIA256,
2448      SSL_SHA384,
2449      TLS1_2_VERSION, TLS1_2_VERSION,
2450      DTLS1_2_VERSION, DTLS1_2_VERSION,
2451      SSL_NOT_DEFAULT | SSL_HIGH,
2452      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2453      256,
2454      256,
2455      },
2456     {
2457      1,
2458      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2459      TLS1_RFC_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2460      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_128_CBC_SHA256,
2461      SSL_kECDHE,
2462      SSL_aRSA,
2463      SSL_CAMELLIA128,
2464      SSL_SHA256,
2465      TLS1_2_VERSION, TLS1_2_VERSION,
2466      DTLS1_2_VERSION, DTLS1_2_VERSION,
2467      SSL_NOT_DEFAULT | SSL_HIGH,
2468      SSL_HANDSHAKE_MAC_SHA256 | TLS1_PRF_SHA256,
2469      128,
2470      128,
2471      },
2472     {
2473      1,
2474      TLS1_TXT_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2475      TLS1_RFC_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2476      TLS1_CK_ECDHE_RSA_WITH_CAMELLIA_256_CBC_SHA384,
2477      SSL_kECDHE,
2478      SSL_aRSA,
2479      SSL_CAMELLIA256,
2480      SSL_SHA384,
2481      TLS1_2_VERSION, TLS1_2_VERSION,
2482      DTLS1_2_VERSION, DTLS1_2_VERSION,
2483      SSL_NOT_DEFAULT | SSL_HIGH,
2484      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2485      256,
2486      256,
2487      },
2488 # endif                         /* OPENSSL_NO_EC */
2489
2490 # ifndef OPENSSL_NO_PSK
2491     {
2492      1,
2493      TLS1_TXT_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2494      TLS1_RFC_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2495      TLS1_CK_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2496      SSL_kPSK,
2497      SSL_aPSK,
2498      SSL_CAMELLIA128,
2499      SSL_SHA256,
2500      TLS1_VERSION, TLS1_2_VERSION,
2501      DTLS1_BAD_VER, DTLS1_2_VERSION,
2502      SSL_NOT_DEFAULT | SSL_HIGH,
2503      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2504      128,
2505      128,
2506      },
2507     {
2508      1,
2509      TLS1_TXT_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2510      TLS1_RFC_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2511      TLS1_CK_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2512      SSL_kPSK,
2513      SSL_aPSK,
2514      SSL_CAMELLIA256,
2515      SSL_SHA384,
2516      TLS1_VERSION, TLS1_2_VERSION,
2517      DTLS1_BAD_VER, DTLS1_2_VERSION,
2518      SSL_NOT_DEFAULT | SSL_HIGH,
2519      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2520      256,
2521      256,
2522      },
2523     {
2524      1,
2525      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2526      TLS1_RFC_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2527      TLS1_CK_DHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2528      SSL_kDHEPSK,
2529      SSL_aPSK,
2530      SSL_CAMELLIA128,
2531      SSL_SHA256,
2532      TLS1_VERSION, TLS1_2_VERSION,
2533      DTLS1_BAD_VER, DTLS1_2_VERSION,
2534      SSL_NOT_DEFAULT | SSL_HIGH,
2535      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2536      128,
2537      128,
2538      },
2539     {
2540      1,
2541      TLS1_TXT_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2542      TLS1_RFC_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2543      TLS1_CK_DHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2544      SSL_kDHEPSK,
2545      SSL_aPSK,
2546      SSL_CAMELLIA256,
2547      SSL_SHA384,
2548      TLS1_VERSION, TLS1_2_VERSION,
2549      DTLS1_BAD_VER, DTLS1_2_VERSION,
2550      SSL_NOT_DEFAULT | SSL_HIGH,
2551      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2552      256,
2553      256,
2554      },
2555     {
2556      1,
2557      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2558      TLS1_RFC_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2559      TLS1_CK_RSA_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2560      SSL_kRSAPSK,
2561      SSL_aRSA,
2562      SSL_CAMELLIA128,
2563      SSL_SHA256,
2564      TLS1_VERSION, TLS1_2_VERSION,
2565      DTLS1_BAD_VER, DTLS1_2_VERSION,
2566      SSL_NOT_DEFAULT | SSL_HIGH,
2567      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2568      128,
2569      128,
2570      },
2571     {
2572      1,
2573      TLS1_TXT_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2574      TLS1_RFC_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2575      TLS1_CK_RSA_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2576      SSL_kRSAPSK,
2577      SSL_aRSA,
2578      SSL_CAMELLIA256,
2579      SSL_SHA384,
2580      TLS1_VERSION, TLS1_2_VERSION,
2581      DTLS1_BAD_VER, DTLS1_2_VERSION,
2582      SSL_NOT_DEFAULT | SSL_HIGH,
2583      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2584      256,
2585      256,
2586      },
2587     {
2588      1,
2589      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2590      TLS1_RFC_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2591      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_128_CBC_SHA256,
2592      SSL_kECDHEPSK,
2593      SSL_aPSK,
2594      SSL_CAMELLIA128,
2595      SSL_SHA256,
2596      TLS1_VERSION, TLS1_2_VERSION,
2597      DTLS1_BAD_VER, DTLS1_2_VERSION,
2598      SSL_NOT_DEFAULT | SSL_HIGH,
2599      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2600      128,
2601      128,
2602      },
2603     {
2604      1,
2605      TLS1_TXT_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2606      TLS1_RFC_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2607      TLS1_CK_ECDHE_PSK_WITH_CAMELLIA_256_CBC_SHA384,
2608      SSL_kECDHEPSK,
2609      SSL_aPSK,
2610      SSL_CAMELLIA256,
2611      SSL_SHA384,
2612      TLS1_VERSION, TLS1_2_VERSION,
2613      DTLS1_BAD_VER, DTLS1_2_VERSION,
2614      SSL_NOT_DEFAULT | SSL_HIGH,
2615      SSL_HANDSHAKE_MAC_SHA384 | TLS1_PRF_SHA384,
2616      256,
2617      256,
2618      },
2619 # endif                         /* OPENSSL_NO_PSK */
2620
2621 #endif                          /* OPENSSL_NO_CAMELLIA */
2622
2623 #ifndef OPENSSL_NO_GOST
2624     {
2625      1,
2626      "GOST2001-GOST89-GOST89",
2627      "TLS_GOSTR341001_WITH_28147_CNT_IMIT",
2628      0x3000081,
2629      SSL_kGOST,
2630      SSL_aGOST01,
2631      SSL_eGOST2814789CNT,
2632      SSL_GOST89MAC,
2633      TLS1_VERSION, TLS1_2_VERSION,
2634      0, 0,
2635      SSL_HIGH,
2636      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94 | TLS1_STREAM_MAC,
2637      256,
2638      256,
2639      },
2640     {
2641      1,
2642      "GOST2001-NULL-GOST94",
2643      "TLS_GOSTR341001_WITH_NULL_GOSTR3411",
2644      0x3000083,
2645      SSL_kGOST,
2646      SSL_aGOST01,
2647      SSL_eNULL,
2648      SSL_GOST94,
2649      TLS1_VERSION, TLS1_2_VERSION,
2650      0, 0,
2651      SSL_STRONG_NONE,
2652      SSL_HANDSHAKE_MAC_GOST94 | TLS1_PRF_GOST94,
2653      0,
2654      0,
2655      },
2656     {
2657      1,
2658      "GOST2012-GOST8912-GOST8912",
2659      NULL,
2660      0x0300ff85,
2661      SSL_kGOST,
2662      SSL_aGOST12 | SSL_aGOST01,
2663      SSL_eGOST2814789CNT12,
2664      SSL_GOST89MAC12,
2665      TLS1_VERSION, TLS1_2_VERSION,
2666      0, 0,
2667      SSL_HIGH,
2668      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2669      256,
2670      256,
2671      },
2672     {
2673      1,
2674      "GOST2012-NULL-GOST12",
2675      NULL,
2676      0x0300ff87,
2677      SSL_kGOST,
2678      SSL_aGOST12 | SSL_aGOST01,
2679      SSL_eNULL,
2680      SSL_GOST12_256,
2681      TLS1_VERSION, TLS1_2_VERSION,
2682      0, 0,
2683      SSL_STRONG_NONE,
2684      SSL_HANDSHAKE_MAC_GOST12_256 | TLS1_PRF_GOST12_256 | TLS1_STREAM_MAC,
2685      0,
2686      0,
2687      },
2688 #endif                          /* OPENSSL_NO_GOST */
2689
2690 #ifndef OPENSSL_NO_IDEA
2691     {
2692      1,
2693      SSL3_TXT_RSA_IDEA_128_SHA,
2694      SSL3_RFC_RSA_IDEA_128_SHA,
2695      SSL3_CK_RSA_IDEA_128_SHA,
2696      SSL_kRSA,
2697      SSL_aRSA,
2698      SSL_IDEA,
2699      SSL_SHA1,
2700      SSL3_VERSION, TLS1_1_VERSION,
2701      DTLS1_BAD_VER, DTLS1_VERSION,
2702      SSL_NOT_DEFAULT | SSL_MEDIUM,
2703      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2704      128,
2705      128,
2706      },
2707 #endif
2708
2709 #ifndef OPENSSL_NO_SEED
2710     {
2711      1,
2712      TLS1_TXT_RSA_WITH_SEED_SHA,
2713      TLS1_RFC_RSA_WITH_SEED_SHA,
2714      TLS1_CK_RSA_WITH_SEED_SHA,
2715      SSL_kRSA,
2716      SSL_aRSA,
2717      SSL_SEED,
2718      SSL_SHA1,
2719      SSL3_VERSION, TLS1_2_VERSION,
2720      DTLS1_BAD_VER, DTLS1_2_VERSION,
2721      SSL_NOT_DEFAULT | SSL_MEDIUM,
2722      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2723      128,
2724      128,
2725      },
2726     {
2727      1,
2728      TLS1_TXT_DHE_DSS_WITH_SEED_SHA,
2729      TLS1_RFC_DHE_DSS_WITH_SEED_SHA,
2730      TLS1_CK_DHE_DSS_WITH_SEED_SHA,
2731      SSL_kDHE,
2732      SSL_aDSS,
2733      SSL_SEED,
2734      SSL_SHA1,
2735      SSL3_VERSION, TLS1_2_VERSION,
2736      DTLS1_BAD_VER, DTLS1_2_VERSION,
2737      SSL_NOT_DEFAULT | SSL_MEDIUM,
2738      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2739      128,
2740      128,
2741      },
2742     {
2743      1,
2744      TLS1_TXT_DHE_RSA_WITH_SEED_SHA,
2745      TLS1_RFC_DHE_RSA_WITH_SEED_SHA,
2746      TLS1_CK_DHE_RSA_WITH_SEED_SHA,
2747      SSL_kDHE,
2748      SSL_aRSA,
2749      SSL_SEED,
2750      SSL_SHA1,
2751      SSL3_VERSION, TLS1_2_VERSION,
2752      DTLS1_BAD_VER, DTLS1_2_VERSION,
2753      SSL_NOT_DEFAULT | SSL_MEDIUM,
2754      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2755      128,
2756      128,
2757      },
2758     {
2759      1,
2760      TLS1_TXT_ADH_WITH_SEED_SHA,
2761      TLS1_RFC_ADH_WITH_SEED_SHA,
2762      TLS1_CK_ADH_WITH_SEED_SHA,
2763      SSL_kDHE,
2764      SSL_aNULL,
2765      SSL_SEED,
2766      SSL_SHA1,
2767      SSL3_VERSION, TLS1_2_VERSION,
2768      DTLS1_BAD_VER, DTLS1_2_VERSION,
2769      SSL_NOT_DEFAULT | SSL_MEDIUM,
2770      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2771      128,
2772      128,
2773      },
2774 #endif                          /* OPENSSL_NO_SEED */
2775
2776 #ifndef OPENSSL_NO_WEAK_SSL_CIPHERS
2777     {
2778      1,
2779      SSL3_TXT_RSA_RC4_128_MD5,
2780      SSL3_RFC_RSA_RC4_128_MD5,
2781      SSL3_CK_RSA_RC4_128_MD5,
2782      SSL_kRSA,
2783      SSL_aRSA,
2784      SSL_RC4,
2785      SSL_MD5,
2786      SSL3_VERSION, TLS1_2_VERSION,
2787      0, 0,
2788      SSL_NOT_DEFAULT | SSL_MEDIUM,
2789      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2790      128,
2791      128,
2792      },
2793     {
2794      1,
2795      SSL3_TXT_RSA_RC4_128_SHA,
2796      SSL3_RFC_RSA_RC4_128_SHA,
2797      SSL3_CK_RSA_RC4_128_SHA,
2798      SSL_kRSA,
2799      SSL_aRSA,
2800      SSL_RC4,
2801      SSL_SHA1,
2802      SSL3_VERSION, TLS1_2_VERSION,
2803      0, 0,
2804      SSL_NOT_DEFAULT | SSL_MEDIUM,
2805      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2806      128,
2807      128,
2808      },
2809     {
2810      1,
2811      SSL3_TXT_ADH_RC4_128_MD5,
2812      SSL3_RFC_ADH_RC4_128_MD5,
2813      SSL3_CK_ADH_RC4_128_MD5,
2814      SSL_kDHE,
2815      SSL_aNULL,
2816      SSL_RC4,
2817      SSL_MD5,
2818      SSL3_VERSION, TLS1_2_VERSION,
2819      0, 0,
2820      SSL_NOT_DEFAULT | SSL_MEDIUM,
2821      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2822      128,
2823      128,
2824      },
2825
2826 # ifndef OPENSSL_NO_EC
2827     {
2828      1,
2829      TLS1_TXT_ECDHE_PSK_WITH_RC4_128_SHA,
2830      TLS1_RFC_ECDHE_PSK_WITH_RC4_128_SHA,
2831      TLS1_CK_ECDHE_PSK_WITH_RC4_128_SHA,
2832      SSL_kECDHEPSK,
2833      SSL_aPSK,
2834      SSL_RC4,
2835      SSL_SHA1,
2836      TLS1_VERSION, TLS1_2_VERSION,
2837      0, 0,
2838      SSL_NOT_DEFAULT | SSL_MEDIUM,
2839      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2840      128,
2841      128,
2842      },
2843     {
2844      1,
2845      TLS1_TXT_ECDH_anon_WITH_RC4_128_SHA,
2846      TLS1_RFC_ECDH_anon_WITH_RC4_128_SHA,
2847      TLS1_CK_ECDH_anon_WITH_RC4_128_SHA,
2848      SSL_kECDHE,
2849      SSL_aNULL,
2850      SSL_RC4,
2851      SSL_SHA1,
2852      TLS1_VERSION, TLS1_2_VERSION,
2853      0, 0,
2854      SSL_NOT_DEFAULT | SSL_MEDIUM,
2855      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2856      128,
2857      128,
2858      },
2859     {
2860      1,
2861      TLS1_TXT_ECDHE_ECDSA_WITH_RC4_128_SHA,
2862      TLS1_RFC_ECDHE_ECDSA_WITH_RC4_128_SHA,
2863      TLS1_CK_ECDHE_ECDSA_WITH_RC4_128_SHA,
2864      SSL_kECDHE,
2865      SSL_aECDSA,
2866      SSL_RC4,
2867      SSL_SHA1,
2868      TLS1_VERSION, TLS1_2_VERSION,
2869      0, 0,
2870      SSL_NOT_DEFAULT | SSL_MEDIUM,
2871      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2872      128,
2873      128,
2874      },
2875     {
2876      1,
2877      TLS1_TXT_ECDHE_RSA_WITH_RC4_128_SHA,
2878      TLS1_RFC_ECDHE_RSA_WITH_RC4_128_SHA,
2879      TLS1_CK_ECDHE_RSA_WITH_RC4_128_SHA,
2880      SSL_kECDHE,
2881      SSL_aRSA,
2882      SSL_RC4,
2883      SSL_SHA1,
2884      TLS1_VERSION, TLS1_2_VERSION,
2885      0, 0,
2886      SSL_NOT_DEFAULT | SSL_MEDIUM,
2887      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2888      128,
2889      128,
2890      },
2891 # endif                         /* OPENSSL_NO_EC */
2892
2893 # ifndef OPENSSL_NO_PSK
2894     {
2895      1,
2896      TLS1_TXT_PSK_WITH_RC4_128_SHA,
2897      TLS1_RFC_PSK_WITH_RC4_128_SHA,
2898      TLS1_CK_PSK_WITH_RC4_128_SHA,
2899      SSL_kPSK,
2900      SSL_aPSK,
2901      SSL_RC4,
2902      SSL_SHA1,
2903      SSL3_VERSION, TLS1_2_VERSION,
2904      0, 0,
2905      SSL_NOT_DEFAULT | SSL_MEDIUM,
2906      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2907      128,
2908      128,
2909      },
2910     {
2911      1,
2912      TLS1_TXT_RSA_PSK_WITH_RC4_128_SHA,
2913      TLS1_RFC_RSA_PSK_WITH_RC4_128_SHA,
2914      TLS1_CK_RSA_PSK_WITH_RC4_128_SHA,
2915      SSL_kRSAPSK,
2916      SSL_aRSA,
2917      SSL_RC4,
2918      SSL_SHA1,
2919      SSL3_VERSION, TLS1_2_VERSION,
2920      0, 0,
2921      SSL_NOT_DEFAULT | SSL_MEDIUM,
2922      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2923      128,
2924      128,
2925      },
2926     {
2927      1,
2928      TLS1_TXT_DHE_PSK_WITH_RC4_128_SHA,
2929      TLS1_RFC_DHE_PSK_WITH_RC4_128_SHA,
2930      TLS1_CK_DHE_PSK_WITH_RC4_128_SHA,
2931      SSL_kDHEPSK,
2932      SSL_aPSK,
2933      SSL_RC4,
2934      SSL_SHA1,
2935      SSL3_VERSION, TLS1_2_VERSION,
2936      0, 0,
2937      SSL_NOT_DEFAULT | SSL_MEDIUM,
2938      SSL_HANDSHAKE_MAC_DEFAULT | TLS1_PRF,
2939      128,
2940      128,
2941      },
2942 # endif                         /* OPENSSL_NO_PSK */
2943
2944 #endif                          /* OPENSSL_NO_WEAK_SSL_CIPHERS */
2945
2946 };
2947
2948 /*
2949  * The list of known Signalling Cipher-Suite Value "ciphers", non-valid
2950  * values stuffed into the ciphers field of the wire protocol for signalling
2951  * purposes.
2952  */
2953 static SSL_CIPHER ssl3_scsvs[] = {
2954     {
2955      0,
2956      "TLS_EMPTY_RENEGOTIATION_INFO_SCSV",
2957      "TLS_EMPTY_RENEGOTIATION_INFO_SCSV",
2958      SSL3_CK_SCSV,
2959      0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
2960     },
2961     {
2962      0,
2963      "TLS_FALLBACK_SCSV",
2964      "TLS_FALLBACK_SCSV",
2965      SSL3_CK_FALLBACK_SCSV,
2966      0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0,
2967     },
2968 };
2969
2970 static int cipher_compare(const void *a, const void *b)
2971 {
2972     const SSL_CIPHER *ap = (const SSL_CIPHER *)a;
2973     const SSL_CIPHER *bp = (const SSL_CIPHER *)b;
2974
2975     if (ap->id == bp->id)
2976         return 0;
2977     return ap->id < bp->id ? -1 : 1;
2978 }
2979
2980 void ssl_sort_cipher_list(void)
2981 {
2982     qsort(ssl3_ciphers, SSL3_NUM_CIPHERS, sizeof ssl3_ciphers[0],
2983           cipher_compare);
2984     qsort(ssl3_scsvs, SSL3_NUM_SCSVS, sizeof ssl3_scsvs[0], cipher_compare);
2985 }
2986
2987 const SSL3_ENC_METHOD SSLv3_enc_data = {
2988     ssl3_enc,
2989     n_ssl3_mac,
2990     ssl3_setup_key_block,
2991     ssl3_generate_master_secret,
2992     ssl3_change_cipher_state,
2993     ssl3_final_finish_mac,
2994     SSL3_MD_CLIENT_FINISHED_CONST, 4,
2995     SSL3_MD_SERVER_FINISHED_CONST, 4,
2996     ssl3_alert_code,
2997     (int (*)(SSL *, unsigned char *, size_t, const char *,
2998              size_t, const unsigned char *, size_t,
2999              int use_context))ssl_undefined_function,
3000     0,
3001     ssl3_set_handshake_header,
3002     tls_close_construct_packet,
3003     ssl3_handshake_write
3004 };
3005
3006 long ssl3_default_timeout(void)
3007 {
3008     /*
3009      * 2 hours, the 24 hours mentioned in the SSLv3 spec is way too long for
3010      * http, the cache would over fill
3011      */
3012     return (60 * 60 * 2);
3013 }
3014
3015 int ssl3_num_ciphers(void)
3016 {
3017     return (SSL3_NUM_CIPHERS);
3018 }
3019
3020 const SSL_CIPHER *ssl3_get_cipher(unsigned int u)
3021 {
3022     if (u < SSL3_NUM_CIPHERS)
3023         return (&(ssl3_ciphers[SSL3_NUM_CIPHERS - 1 - u]));
3024     else
3025         return (NULL);
3026 }
3027
3028 int ssl3_set_handshake_header(SSL *s, WPACKET *pkt, int htype)
3029 {
3030     /* No header in the event of a CCS */
3031     if (htype == SSL3_MT_CHANGE_CIPHER_SPEC)
3032         return 1;
3033
3034     /* Set the content type and 3 bytes for the message len */
3035     if (!WPACKET_put_bytes_u8(pkt, htype)
3036             || !WPACKET_start_sub_packet_u24(pkt))
3037         return 0;
3038
3039     return 1;
3040 }
3041
3042 int ssl3_handshake_write(SSL *s)
3043 {
3044     return ssl3_do_write(s, SSL3_RT_HANDSHAKE);
3045 }
3046
3047 int ssl3_new(SSL *s)
3048 {
3049     SSL3_STATE *s3;
3050
3051     if ((s3 = OPENSSL_zalloc(sizeof(*s3))) == NULL)
3052         goto err;
3053     s->s3 = s3;
3054
3055 #ifndef OPENSSL_NO_SRP
3056     if (!SSL_SRP_CTX_init(s))
3057         goto err;
3058 #endif
3059
3060     if (!s->method->ssl_clear(s))
3061         return 0;
3062
3063     return 1;
3064  err:
3065     return 0;
3066 }
3067
3068 void ssl3_free(SSL *s)
3069 {
3070     if (s == NULL || s->s3 == NULL)
3071         return;
3072
3073     ssl3_cleanup_key_block(s);
3074
3075 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
3076     EVP_PKEY_free(s->s3->peer_tmp);
3077     s->s3->peer_tmp = NULL;
3078     EVP_PKEY_free(s->s3->tmp.pkey);
3079     s->s3->tmp.pkey = NULL;
3080 #endif
3081
3082     OPENSSL_free(s->s3->tmp.ctype);
3083     sk_X509_NAME_pop_free(s->s3->tmp.peer_ca_names, X509_NAME_free);
3084     OPENSSL_free(s->s3->tmp.ciphers_raw);
3085     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
3086     OPENSSL_free(s->s3->tmp.peer_sigalgs);
3087     ssl3_free_digest_list(s);
3088     OPENSSL_free(s->s3->alpn_selected);
3089     OPENSSL_free(s->s3->alpn_proposed);
3090
3091 #ifndef OPENSSL_NO_SRP
3092     SSL_SRP_CTX_free(s);
3093 #endif
3094     OPENSSL_clear_free(s->s3, sizeof(*s->s3));
3095     s->s3 = NULL;
3096 }
3097
3098 int ssl3_clear(SSL *s)
3099 {
3100     ssl3_cleanup_key_block(s);
3101     OPENSSL_free(s->s3->tmp.ctype);
3102     sk_X509_NAME_pop_free(s->s3->tmp.peer_ca_names, X509_NAME_free);
3103     OPENSSL_free(s->s3->tmp.ciphers_raw);
3104     OPENSSL_clear_free(s->s3->tmp.pms, s->s3->tmp.pmslen);
3105     OPENSSL_free(s->s3->tmp.peer_sigalgs);
3106
3107 #if !defined(OPENSSL_NO_EC) || !defined(OPENSSL_NO_DH)
3108     EVP_PKEY_free(s->s3->tmp.pkey);
3109     EVP_PKEY_free(s->s3->peer_tmp);
3110 #endif                          /* !OPENSSL_NO_EC */
3111
3112     ssl3_free_digest_list(s);
3113
3114     OPENSSL_free(s->s3->alpn_selected);
3115     OPENSSL_free(s->s3->alpn_proposed);
3116
3117     /* NULL/zero-out everything in the s3 struct */
3118     memset(s->s3, 0, sizeof(*s->s3));
3119
3120     if (!ssl_free_wbio_buffer(s))
3121         return 0;
3122
3123     s->version = SSL3_VERSION;
3124
3125 #if !defined(OPENSSL_NO_NEXTPROTONEG)
3126     OPENSSL_free(s->ext.npn);
3127     s->ext.npn = NULL;
3128     s->ext.npn_len = 0;
3129 #endif
3130
3131     return 1;
3132 }
3133
3134 #ifndef OPENSSL_NO_SRP
3135 static char *srp_password_from_info_cb(SSL *s, void *arg)
3136 {
3137     return OPENSSL_strdup(s->srp_ctx.info);
3138 }
3139 #endif
3140
3141 static int ssl3_set_req_cert_type(CERT *c, const unsigned char *p, size_t len);
3142
3143 long ssl3_ctrl(SSL *s, int cmd, long larg, void *parg)
3144 {
3145     int ret = 0;
3146
3147     switch (cmd) {
3148     case SSL_CTRL_GET_CLIENT_CERT_REQUEST:
3149         break;
3150     case SSL_CTRL_GET_NUM_RENEGOTIATIONS:
3151         ret = s->s3->num_renegotiations;
3152         break;
3153     case SSL_CTRL_CLEAR_NUM_RENEGOTIATIONS:
3154         ret = s->s3->num_renegotiations;
3155         s->s3->num_renegotiations = 0;
3156         break;
3157     case SSL_CTRL_GET_TOTAL_RENEGOTIATIONS:
3158         ret = s->s3->total_renegotiations;
3159         break;
3160     case SSL_CTRL_GET_FLAGS:
3161         ret = (int)(s->s3->flags);
3162         break;
3163 #ifndef OPENSSL_NO_DH
3164     case SSL_CTRL_SET_TMP_DH:
3165         {
3166             DH *dh = (DH *)parg;
3167             EVP_PKEY *pkdh = NULL;
3168             if (dh == NULL) {
3169                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3170                 return (ret);
3171             }
3172             pkdh = ssl_dh_to_pkey(dh);
3173             if (pkdh == NULL) {
3174                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_MALLOC_FAILURE);
3175                 return 0;
3176             }
3177             if (!ssl_security(s, SSL_SECOP_TMP_DH,
3178                               EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
3179                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_DH_KEY_TOO_SMALL);
3180                 EVP_PKEY_free(pkdh);
3181                 return ret;
3182             }
3183             EVP_PKEY_free(s->cert->dh_tmp);
3184             s->cert->dh_tmp = pkdh;
3185             ret = 1;
3186         }
3187         break;
3188     case SSL_CTRL_SET_TMP_DH_CB:
3189         {
3190             SSLerr(SSL_F_SSL3_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
3191             return (ret);
3192         }
3193     case SSL_CTRL_SET_DH_AUTO:
3194         s->cert->dh_tmp_auto = larg;
3195         return 1;
3196 #endif
3197 #ifndef OPENSSL_NO_EC
3198     case SSL_CTRL_SET_TMP_ECDH:
3199         {
3200             const EC_GROUP *group = NULL;
3201             int nid;
3202
3203             if (parg == NULL) {
3204                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3205                 return 0;
3206             }
3207             group = EC_KEY_get0_group((const EC_KEY *)parg);
3208             if (group == NULL) {
3209                 SSLerr(SSL_F_SSL3_CTRL, EC_R_MISSING_PARAMETERS);
3210                 return 0;
3211             }
3212             nid = EC_GROUP_get_curve_name(group);
3213             if (nid == NID_undef)
3214                 return 0;
3215             return tls1_set_groups(&s->ext.supportedgroups,
3216                                    &s->ext.supportedgroups_len,
3217                                    &nid, 1);
3218         }
3219         break;
3220 #endif                          /* !OPENSSL_NO_EC */
3221     case SSL_CTRL_SET_TLSEXT_HOSTNAME:
3222         if (larg == TLSEXT_NAMETYPE_host_name) {
3223             size_t len;
3224
3225             OPENSSL_free(s->ext.hostname);
3226             s->ext.hostname = NULL;
3227
3228             ret = 1;
3229             if (parg == NULL)
3230                 break;
3231             len = strlen((char *)parg);
3232             if (len == 0 || len > TLSEXT_MAXLEN_host_name) {
3233                 SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME);
3234                 return 0;
3235             }
3236             if ((s->ext.hostname = OPENSSL_strdup((char *)parg)) == NULL) {
3237                 SSLerr(SSL_F_SSL3_CTRL, ERR_R_INTERNAL_ERROR);
3238                 return 0;
3239             }
3240         } else {
3241             SSLerr(SSL_F_SSL3_CTRL, SSL_R_SSL3_EXT_INVALID_SERVERNAME_TYPE);
3242             return 0;
3243         }
3244         break;
3245     case SSL_CTRL_SET_TLSEXT_DEBUG_ARG:
3246         s->ext.debug_arg = parg;
3247         ret = 1;
3248         break;
3249
3250     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3251         ret = s->ext.status_type;
3252         break;
3253
3254     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3255         s->ext.status_type = larg;
3256         ret = 1;
3257         break;
3258
3259     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_EXTS:
3260         *(STACK_OF(X509_EXTENSION) **)parg = s->ext.ocsp.exts;
3261         ret = 1;
3262         break;
3263
3264     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_EXTS:
3265         s->ext.ocsp.exts = parg;
3266         ret = 1;
3267         break;
3268
3269     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_IDS:
3270         *(STACK_OF(OCSP_RESPID) **)parg = s->ext.ocsp.ids;
3271         ret = 1;
3272         break;
3273
3274     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_IDS:
3275         s->ext.ocsp.ids = parg;
3276         ret = 1;
3277         break;
3278
3279     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_OCSP_RESP:
3280         *(unsigned char **)parg = s->ext.ocsp.resp;
3281         if (s->ext.ocsp.resp_len == 0
3282                 || s->ext.ocsp.resp_len > LONG_MAX)
3283             return -1;
3284         return (long)s->ext.ocsp.resp_len;
3285
3286     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_OCSP_RESP:
3287         OPENSSL_free(s->ext.ocsp.resp);
3288         s->ext.ocsp.resp = parg;
3289         s->ext.ocsp.resp_len = larg;
3290         ret = 1;
3291         break;
3292
3293 #ifndef OPENSSL_NO_HEARTBEATS
3294     case SSL_CTRL_DTLS_EXT_SEND_HEARTBEAT:
3295     case SSL_CTRL_GET_DTLS_EXT_HEARTBEAT_PENDING:
3296     case SSL_CTRL_SET_DTLS_EXT_HEARTBEAT_NO_REQUESTS:
3297         break;
3298 #endif
3299
3300     case SSL_CTRL_CHAIN:
3301         if (larg)
3302             return ssl_cert_set1_chain(s, NULL, (STACK_OF(X509) *)parg);
3303         else
3304             return ssl_cert_set0_chain(s, NULL, (STACK_OF(X509) *)parg);
3305
3306     case SSL_CTRL_CHAIN_CERT:
3307         if (larg)
3308             return ssl_cert_add1_chain_cert(s, NULL, (X509 *)parg);
3309         else
3310             return ssl_cert_add0_chain_cert(s, NULL, (X509 *)parg);
3311
3312     case SSL_CTRL_GET_CHAIN_CERTS:
3313         *(STACK_OF(X509) **)parg = s->cert->key->chain;
3314         break;
3315
3316     case SSL_CTRL_SELECT_CURRENT_CERT:
3317         return ssl_cert_select_current(s->cert, (X509 *)parg);
3318
3319     case SSL_CTRL_SET_CURRENT_CERT:
3320         if (larg == SSL_CERT_SET_SERVER) {
3321             const SSL_CIPHER *cipher;
3322             if (!s->server)
3323                 return 0;
3324             cipher = s->s3->tmp.new_cipher;
3325             if (cipher == NULL)
3326                 return 0;
3327             /*
3328              * No certificate for unauthenticated ciphersuites or using SRP
3329              * authentication
3330              */
3331             if (cipher->algorithm_auth & (SSL_aNULL | SSL_aSRP))
3332                 return 2;
3333             if (s->s3->tmp.cert == NULL)
3334                 return 0;
3335             s->cert->key = s->s3->tmp.cert;
3336             return 1;
3337         }
3338         return ssl_cert_set_current(s->cert, larg);
3339
3340 #ifndef OPENSSL_NO_EC
3341     case SSL_CTRL_GET_GROUPS:
3342         {
3343             unsigned char *clist;
3344             size_t clistlen;
3345
3346             if (!s->session)
3347                 return 0;
3348             clist = s->session->ext.supportedgroups;
3349             clistlen = s->session->ext.supportedgroups_len / 2;
3350             if (parg) {
3351                 size_t i;
3352                 int *cptr = parg;
3353                 unsigned int cid, nid;
3354                 for (i = 0; i < clistlen; i++) {
3355                     n2s(clist, cid);
3356                     /* TODO(TLS1.3): Handle DH groups here */
3357                     nid = tls1_ec_curve_id2nid(cid, NULL);
3358                     if (nid != 0)
3359                         cptr[i] = nid;
3360                     else
3361                         cptr[i] = TLSEXT_nid_unknown | cid;
3362                 }
3363             }
3364             return (int)clistlen;
3365         }
3366
3367     case SSL_CTRL_SET_GROUPS:
3368         return tls1_set_groups(&s->ext.supportedgroups,
3369                                &s->ext.supportedgroups_len, parg, larg);
3370
3371     case SSL_CTRL_SET_GROUPS_LIST:
3372         return tls1_set_groups_list(&s->ext.supportedgroups,
3373                                     &s->ext.supportedgroups_len, parg);
3374
3375     case SSL_CTRL_GET_SHARED_GROUP:
3376         return tls1_shared_group(s, larg);
3377
3378 #endif
3379     case SSL_CTRL_SET_SIGALGS:
3380         return tls1_set_sigalgs(s->cert, parg, larg, 0);
3381
3382     case SSL_CTRL_SET_SIGALGS_LIST:
3383         return tls1_set_sigalgs_list(s->cert, parg, 0);
3384
3385     case SSL_CTRL_SET_CLIENT_SIGALGS:
3386         return tls1_set_sigalgs(s->cert, parg, larg, 1);
3387
3388     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3389         return tls1_set_sigalgs_list(s->cert, parg, 1);
3390
3391     case SSL_CTRL_GET_CLIENT_CERT_TYPES:
3392         {
3393             const unsigned char **pctype = parg;
3394             if (s->server || !s->s3->tmp.cert_req)
3395                 return 0;
3396             if (pctype)
3397                 *pctype = s->s3->tmp.ctype;
3398             return s->s3->tmp.ctype_len;
3399         }
3400
3401     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3402         if (!s->server)
3403             return 0;
3404         return ssl3_set_req_cert_type(s->cert, parg, larg);
3405
3406     case SSL_CTRL_BUILD_CERT_CHAIN:
3407         return ssl_build_cert_chain(s, NULL, larg);
3408
3409     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3410         return ssl_cert_set_cert_store(s->cert, parg, 0, larg);
3411
3412     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3413         return ssl_cert_set_cert_store(s->cert, parg, 1, larg);
3414
3415     case SSL_CTRL_GET_PEER_SIGNATURE_NID:
3416         if (s->s3->tmp.peer_sigalg == NULL)
3417             return 0;
3418         *(int *)parg = s->s3->tmp.peer_sigalg->hash;
3419         return 1;
3420
3421     case SSL_CTRL_GET_SERVER_TMP_KEY:
3422 #if !defined(OPENSSL_NO_DH) || !defined(OPENSSL_NO_EC)
3423         if (s->server || s->session == NULL || s->s3->peer_tmp == NULL) {
3424             return 0;
3425         } else {
3426             EVP_PKEY_up_ref(s->s3->peer_tmp);
3427             *(EVP_PKEY **)parg = s->s3->peer_tmp;
3428             return 1;
3429         }
3430 #else
3431         return 0;
3432 #endif
3433 #ifndef OPENSSL_NO_EC
3434     case SSL_CTRL_GET_EC_POINT_FORMATS:
3435         {
3436             SSL_SESSION *sess = s->session;
3437             const unsigned char **pformat = parg;
3438
3439             if (sess == NULL || sess->ext.ecpointformats == NULL)
3440                 return 0;
3441             *pformat = sess->ext.ecpointformats;
3442             return (int)sess->ext.ecpointformats_len;
3443         }
3444 #endif
3445
3446     default:
3447         break;
3448     }
3449     return (ret);
3450 }
3451
3452 long ssl3_callback_ctrl(SSL *s, int cmd, void (*fp) (void))
3453 {
3454     int ret = 0;
3455
3456     switch (cmd) {
3457 #ifndef OPENSSL_NO_DH
3458     case SSL_CTRL_SET_TMP_DH_CB:
3459         {
3460             s->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3461         }
3462         break;
3463 #endif
3464     case SSL_CTRL_SET_TLSEXT_DEBUG_CB:
3465         s->ext.debug_cb = (void (*)(SSL *, int, int,
3466                                     const unsigned char *, int, void *))fp;
3467         break;
3468
3469     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3470         {
3471             s->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3472         }
3473         break;
3474     default:
3475         break;
3476     }
3477     return (ret);
3478 }
3479
3480 long ssl3_ctx_ctrl(SSL_CTX *ctx, int cmd, long larg, void *parg)
3481 {
3482     switch (cmd) {
3483 #ifndef OPENSSL_NO_DH
3484     case SSL_CTRL_SET_TMP_DH:
3485         {
3486             DH *dh = (DH *)parg;
3487             EVP_PKEY *pkdh = NULL;
3488             if (dh == NULL) {
3489                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3490                 return 0;
3491             }
3492             pkdh = ssl_dh_to_pkey(dh);
3493             if (pkdh == NULL) {
3494                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3495                 return 0;
3496             }
3497             if (!ssl_ctx_security(ctx, SSL_SECOP_TMP_DH,
3498                                   EVP_PKEY_security_bits(pkdh), 0, pkdh)) {
3499                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_DH_KEY_TOO_SMALL);
3500                 EVP_PKEY_free(pkdh);
3501                 return 1;
3502             }
3503             EVP_PKEY_free(ctx->cert->dh_tmp);
3504             ctx->cert->dh_tmp = pkdh;
3505             return 1;
3506         }
3507     case SSL_CTRL_SET_TMP_DH_CB:
3508         {
3509             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_SHOULD_NOT_HAVE_BEEN_CALLED);
3510             return (0);
3511         }
3512     case SSL_CTRL_SET_DH_AUTO:
3513         ctx->cert->dh_tmp_auto = larg;
3514         return 1;
3515 #endif
3516 #ifndef OPENSSL_NO_EC
3517     case SSL_CTRL_SET_TMP_ECDH:
3518         {
3519             const EC_GROUP *group = NULL;
3520             int nid;
3521
3522             if (parg == NULL) {
3523                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_PASSED_NULL_PARAMETER);
3524                 return 0;
3525             }
3526             group = EC_KEY_get0_group((const EC_KEY *)parg);
3527             if (group == NULL) {
3528                 SSLerr(SSL_F_SSL3_CTX_CTRL, EC_R_MISSING_PARAMETERS);
3529                 return 0;
3530             }
3531             nid = EC_GROUP_get_curve_name(group);
3532             if (nid == NID_undef)
3533                 return 0;
3534             return tls1_set_groups(&ctx->ext.supportedgroups,
3535                                    &ctx->ext.supportedgroups_len,
3536                                    &nid, 1);
3537         }
3538 #endif                          /* !OPENSSL_NO_EC */
3539     case SSL_CTRL_SET_TLSEXT_SERVERNAME_ARG:
3540         ctx->ext.servername_arg = parg;
3541         break;
3542     case SSL_CTRL_SET_TLSEXT_TICKET_KEYS:
3543     case SSL_CTRL_GET_TLSEXT_TICKET_KEYS:
3544         {
3545             unsigned char *keys = parg;
3546             long tick_keylen = (sizeof(ctx->ext.tick_key_name) +
3547                                 sizeof(ctx->ext.tick_hmac_key) +
3548                                 sizeof(ctx->ext.tick_aes_key));
3549             if (keys == NULL)
3550                 return tick_keylen;
3551             if (larg != tick_keylen) {
3552                 SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_TICKET_KEYS_LENGTH);
3553                 return 0;
3554             }
3555             if (cmd == SSL_CTRL_SET_TLSEXT_TICKET_KEYS) {
3556                 memcpy(ctx->ext.tick_key_name, keys,
3557                        sizeof(ctx->ext.tick_key_name));
3558                 memcpy(ctx->ext.tick_hmac_key,
3559                        keys + sizeof(ctx->ext.tick_key_name),
3560                        sizeof(ctx->ext.tick_hmac_key));
3561                 memcpy(ctx->ext.tick_aes_key,
3562                        keys + sizeof(ctx->ext.tick_key_name) +
3563                        sizeof(ctx->ext.tick_hmac_key),
3564                        sizeof(ctx->ext.tick_aes_key));
3565             } else {
3566                 memcpy(keys, ctx->ext.tick_key_name,
3567                        sizeof(ctx->ext.tick_key_name));
3568                 memcpy(keys + sizeof(ctx->ext.tick_key_name),
3569                        ctx->ext.tick_hmac_key,
3570                        sizeof(ctx->ext.tick_hmac_key));
3571                 memcpy(keys + sizeof(ctx->ext.tick_key_name) +
3572                        sizeof(ctx->ext.tick_hmac_key),
3573                        ctx->ext.tick_aes_key,
3574                        sizeof(ctx->ext.tick_aes_key));
3575             }
3576             return 1;
3577         }
3578
3579     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_TYPE:
3580         return ctx->ext.status_type;
3581
3582     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_TYPE:
3583         ctx->ext.status_type = larg;
3584         break;
3585
3586     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB_ARG:
3587         ctx->ext.status_arg = parg;
3588         return 1;
3589
3590     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB_ARG:
3591         *(void**)parg = ctx->ext.status_arg;
3592         break;
3593
3594     case SSL_CTRL_GET_TLSEXT_STATUS_REQ_CB:
3595         *(int (**)(SSL*, void*))parg = ctx->ext.status_cb;
3596         break;
3597
3598 #ifndef OPENSSL_NO_SRP
3599     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME:
3600         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3601         OPENSSL_free(ctx->srp_ctx.login);
3602         ctx->srp_ctx.login = NULL;
3603         if (parg == NULL)
3604             break;
3605         if (strlen((const char *)parg) > 255 || strlen((const char *)parg) < 1) {
3606             SSLerr(SSL_F_SSL3_CTX_CTRL, SSL_R_INVALID_SRP_USERNAME);
3607             return 0;
3608         }
3609         if ((ctx->srp_ctx.login = OPENSSL_strdup((char *)parg)) == NULL) {
3610             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_INTERNAL_ERROR);
3611             return 0;
3612         }
3613         break;
3614     case SSL_CTRL_SET_TLS_EXT_SRP_PASSWORD:
3615         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3616             srp_password_from_info_cb;
3617         if (ctx->srp_ctx.info != NULL)
3618             OPENSSL_free(ctx->srp_ctx.info);
3619         if ((ctx->srp_ctx.info = BUF_strdup((char *)parg)) == NULL) {
3620             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_INTERNAL_ERROR);
3621             return 0;
3622         }
3623         break;
3624     case SSL_CTRL_SET_SRP_ARG:
3625         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3626         ctx->srp_ctx.SRP_cb_arg = parg;
3627         break;
3628
3629     case SSL_CTRL_SET_TLS_EXT_SRP_STRENGTH:
3630         ctx->srp_ctx.strength = larg;
3631         break;
3632 #endif
3633
3634 #ifndef OPENSSL_NO_EC
3635     case SSL_CTRL_SET_GROUPS:
3636         return tls1_set_groups(&ctx->ext.supportedgroups,
3637                                &ctx->ext.supportedgroups_len,
3638                                parg, larg);
3639
3640     case SSL_CTRL_SET_GROUPS_LIST:
3641         return tls1_set_groups_list(&ctx->ext.supportedgroups,
3642                                     &ctx->ext.supportedgroups_len,
3643                                     parg);
3644 #endif
3645     case SSL_CTRL_SET_SIGALGS:
3646         return tls1_set_sigalgs(ctx->cert, parg, larg, 0);
3647
3648     case SSL_CTRL_SET_SIGALGS_LIST:
3649         return tls1_set_sigalgs_list(ctx->cert, parg, 0);
3650
3651     case SSL_CTRL_SET_CLIENT_SIGALGS:
3652         return tls1_set_sigalgs(ctx->cert, parg, larg, 1);
3653
3654     case SSL_CTRL_SET_CLIENT_SIGALGS_LIST:
3655         return tls1_set_sigalgs_list(ctx->cert, parg, 1);
3656
3657     case SSL_CTRL_SET_CLIENT_CERT_TYPES:
3658         return ssl3_set_req_cert_type(ctx->cert, parg, larg);
3659
3660     case SSL_CTRL_BUILD_CERT_CHAIN:
3661         return ssl_build_cert_chain(NULL, ctx, larg);
3662
3663     case SSL_CTRL_SET_VERIFY_CERT_STORE:
3664         return ssl_cert_set_cert_store(ctx->cert, parg, 0, larg);
3665
3666     case SSL_CTRL_SET_CHAIN_CERT_STORE:
3667         return ssl_cert_set_cert_store(ctx->cert, parg, 1, larg);
3668
3669         /* A Thawte special :-) */
3670     case SSL_CTRL_EXTRA_CHAIN_CERT:
3671         if (ctx->extra_certs == NULL) {
3672             if ((ctx->extra_certs = sk_X509_new_null()) == NULL) {
3673                 SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3674                 return 0;
3675             }
3676         }
3677         if (!sk_X509_push(ctx->extra_certs, (X509 *)parg)) {
3678             SSLerr(SSL_F_SSL3_CTX_CTRL, ERR_R_MALLOC_FAILURE);
3679             return 0;
3680         }
3681         break;
3682
3683     case SSL_CTRL_GET_EXTRA_CHAIN_CERTS:
3684         if (ctx->extra_certs == NULL && larg == 0)
3685             *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3686         else
3687             *(STACK_OF(X509) **)parg = ctx->extra_certs;
3688         break;
3689
3690     case SSL_CTRL_CLEAR_EXTRA_CHAIN_CERTS:
3691         sk_X509_pop_free(ctx->extra_certs, X509_free);
3692         ctx->extra_certs = NULL;
3693         break;
3694
3695     case SSL_CTRL_CHAIN:
3696         if (larg)
3697             return ssl_cert_set1_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3698         else
3699             return ssl_cert_set0_chain(NULL, ctx, (STACK_OF(X509) *)parg);
3700
3701     case SSL_CTRL_CHAIN_CERT:
3702         if (larg)
3703             return ssl_cert_add1_chain_cert(NULL, ctx, (X509 *)parg);
3704         else
3705             return ssl_cert_add0_chain_cert(NULL, ctx, (X509 *)parg);
3706
3707     case SSL_CTRL_GET_CHAIN_CERTS:
3708         *(STACK_OF(X509) **)parg = ctx->cert->key->chain;
3709         break;
3710
3711     case SSL_CTRL_SELECT_CURRENT_CERT:
3712         return ssl_cert_select_current(ctx->cert, (X509 *)parg);
3713
3714     case SSL_CTRL_SET_CURRENT_CERT:
3715         return ssl_cert_set_current(ctx->cert, larg);
3716
3717     default:
3718         return (0);
3719     }
3720     return (1);
3721 }
3722
3723 long ssl3_ctx_callback_ctrl(SSL_CTX *ctx, int cmd, void (*fp) (void))
3724 {
3725     switch (cmd) {
3726 #ifndef OPENSSL_NO_DH
3727     case SSL_CTRL_SET_TMP_DH_CB:
3728         {
3729             ctx->cert->dh_tmp_cb = (DH *(*)(SSL *, int, int))fp;
3730         }
3731         break;
3732 #endif
3733     case SSL_CTRL_SET_TLSEXT_SERVERNAME_CB:
3734         ctx->ext.servername_cb = (int (*)(SSL *, int *, void *))fp;
3735         break;
3736
3737     case SSL_CTRL_SET_TLSEXT_STATUS_REQ_CB:
3738         ctx->ext.status_cb = (int (*)(SSL *, void *))fp;
3739         break;
3740
3741     case SSL_CTRL_SET_TLSEXT_TICKET_KEY_CB:
3742         ctx->ext.ticket_key_cb = (int (*)(SSL *, unsigned char *,
3743                                              unsigned char *,
3744                                              EVP_CIPHER_CTX *,
3745                                              HMAC_CTX *, int))fp;
3746         break;
3747
3748 #ifndef OPENSSL_NO_SRP
3749     case SSL_CTRL_SET_SRP_VERIFY_PARAM_CB:
3750         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3751         ctx->srp_ctx.SRP_verify_param_callback = (int (*)(SSL *, void *))fp;
3752         break;
3753     case SSL_CTRL_SET_TLS_EXT_SRP_USERNAME_CB:
3754         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3755         ctx->srp_ctx.TLS_ext_srp_username_callback =
3756             (int (*)(SSL *, int *, void *))fp;
3757         break;
3758     case SSL_CTRL_SET_SRP_GIVE_CLIENT_PWD_CB:
3759         ctx->srp_ctx.srp_Mask |= SSL_kSRP;
3760         ctx->srp_ctx.SRP_give_srp_client_pwd_callback =
3761             (char *(*)(SSL *, void *))fp;
3762         break;
3763 #endif
3764     case SSL_CTRL_SET_NOT_RESUMABLE_SESS_CB:
3765         {
3766             ctx->not_resumable_session_cb = (int (*)(SSL *, int))fp;
3767         }
3768         break;
3769     default:
3770         return (0);
3771     }
3772     return (1);
3773 }
3774
3775 const SSL_CIPHER *ssl3_get_cipher_by_id(uint32_t id)
3776 {
3777     SSL_CIPHER c;
3778     const SSL_CIPHER *cp;
3779
3780     c.id = id;
3781     cp = OBJ_bsearch_ssl_cipher_id(&c, ssl3_ciphers, SSL3_NUM_CIPHERS);
3782     if (cp != NULL)
3783         return cp;
3784     return OBJ_bsearch_ssl_cipher_id(&c, ssl3_scsvs, SSL3_NUM_SCSVS);
3785 }
3786
3787 const SSL_CIPHER *ssl3_get_cipher_by_std_name(const char *stdname)
3788 {
3789     SSL_CIPHER *c = NULL;
3790     SSL_CIPHER *tbl = ssl3_ciphers;
3791     size_t i;
3792
3793     /* this is not efficient, necessary to optimze this? */
3794     for (i = 0; i < SSL3_NUM_CIPHERS; i++, tbl++) {
3795         if (tbl->stdname == NULL)
3796             continue;
3797         if (strcmp(stdname, tbl->stdname) == 0) {
3798             c = tbl;
3799             break;
3800         }
3801     }
3802     if (c == NULL) {
3803         tbl = ssl3_scsvs;
3804         for (i = 0; i < SSL3_NUM_SCSVS; i++, tbl++) {
3805             if (strcmp(stdname, tbl->stdname) == 0) {
3806                 c = tbl;
3807                 break;
3808             }
3809         }
3810     }
3811     return c;
3812 }
3813
3814 /*
3815  * This function needs to check if the ciphers required are actually
3816  * available
3817  */
3818 const SSL_CIPHER *ssl3_get_cipher_by_char(const unsigned char *p)
3819 {
3820     return ssl3_get_cipher_by_id(SSL3_CK_CIPHERSUITE_FLAG
3821                                  | ((uint32_t)p[0] << 8L)
3822                                  | (uint32_t)p[1]);
3823 }
3824
3825 int ssl3_put_cipher_by_char(const SSL_CIPHER *c, WPACKET *pkt, size_t *len)
3826 {
3827     if ((c->id & 0xff000000) != SSL3_CK_CIPHERSUITE_FLAG) {
3828         *len = 0;
3829         return 1;
3830     }
3831
3832     if (!WPACKET_put_bytes_u16(pkt, c->id & 0xffff))
3833         return 0;
3834
3835     *len = 2;
3836     return 1;
3837 }
3838
3839 /*
3840  * ssl3_choose_cipher - choose a cipher from those offered by the client
3841  * @s: SSL connection
3842  * @clnt: ciphers offered by the client
3843  * @srvr: ciphers enabled on the server?
3844  *
3845  * Returns the selected cipher or NULL when no common ciphers.
3846  */
3847 const SSL_CIPHER *ssl3_choose_cipher(SSL *s, STACK_OF(SSL_CIPHER) *clnt,
3848                                      STACK_OF(SSL_CIPHER) *srvr)
3849 {
3850     const SSL_CIPHER *c, *ret = NULL;
3851     STACK_OF(SSL_CIPHER) *prio, *allow;
3852     int i, ii, ok;
3853     unsigned long alg_k = 0, alg_a = 0, mask_k = 0, mask_a = 0;
3854
3855     /* Let's see which ciphers we can support */
3856
3857     /*
3858      * Do not set the compare functions, because this may lead to a
3859      * reordering by "id". We want to keep the original ordering. We may pay
3860      * a price in performance during sk_SSL_CIPHER_find(), but would have to
3861      * pay with the price of sk_SSL_CIPHER_dup().
3862      */
3863
3864 #ifdef CIPHER_DEBUG
3865     fprintf(stderr, "Server has %d from %p:\n", sk_SSL_CIPHER_num(srvr),
3866             (void *)srvr);
3867     for (i = 0; i < sk_SSL_CIPHER_num(srvr); ++i) {
3868         c = sk_SSL_CIPHER_value(srvr, i);
3869         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3870     }
3871     fprintf(stderr, "Client sent %d from %p:\n", sk_SSL_CIPHER_num(clnt),
3872             (void *)clnt);
3873     for (i = 0; i < sk_SSL_CIPHER_num(clnt); ++i) {
3874         c = sk_SSL_CIPHER_value(clnt, i);
3875         fprintf(stderr, "%p:%s\n", (void *)c, c->name);
3876     }
3877 #endif
3878
3879     if (s->options & SSL_OP_CIPHER_SERVER_PREFERENCE || tls1_suiteb(s)) {
3880         prio = srvr;
3881         allow = clnt;
3882     } else {
3883         prio = clnt;
3884         allow = srvr;
3885     }
3886
3887     if (!SSL_IS_TLS13(s)) {
3888         tls1_set_cert_validity(s);
3889         ssl_set_masks(s);
3890     }
3891
3892     for (i = 0; i < sk_SSL_CIPHER_num(prio); i++) {
3893         c = sk_SSL_CIPHER_value(prio, i);
3894
3895         /* Skip ciphers not supported by the protocol version */
3896         if (!SSL_IS_DTLS(s) &&
3897             ((s->version < c->min_tls) || (s->version > c->max_tls)))
3898             continue;
3899         if (SSL_IS_DTLS(s) &&
3900             (DTLS_VERSION_LT(s->version, c->min_dtls) ||
3901              DTLS_VERSION_GT(s->version, c->max_dtls)))
3902             continue;
3903
3904         /*
3905          * Since TLS 1.3 ciphersuites can be used with any auth or
3906          * key exchange scheme skip tests.
3907          */
3908         if (!SSL_IS_TLS13(s)) {
3909             mask_k = s->s3->tmp.mask_k;
3910             mask_a = s->s3->tmp.mask_a;
3911 #ifndef OPENSSL_NO_SRP
3912             if (s->srp_ctx.srp_Mask & SSL_kSRP) {
3913                 mask_k |= SSL_kSRP;
3914                 mask_a |= SSL_aSRP;
3915             }
3916 #endif
3917
3918             alg_k = c->algorithm_mkey;
3919             alg_a = c->algorithm_auth;
3920
3921 #ifndef OPENSSL_NO_PSK
3922             /* with PSK there must be server callback set */
3923             if ((alg_k & SSL_PSK) && s->psk_server_callback == NULL)
3924                 continue;
3925 #endif                          /* OPENSSL_NO_PSK */
3926
3927             ok = (alg_k & mask_k) && (alg_a & mask_a);
3928 #ifdef CIPHER_DEBUG
3929             fprintf(stderr, "%d:[%08lX:%08lX:%08lX:%08lX]%p:%s\n", ok, alg_k,
3930                     alg_a, mask_k, mask_a, (void *)c, c->name);
3931 #endif
3932
3933 #ifndef OPENSSL_NO_EC
3934             /*
3935              * if we are considering an ECC cipher suite that uses an ephemeral
3936              * EC key check it
3937              */
3938             if (alg_k & SSL_kECDHE)
3939                 ok = ok && tls1_check_ec_tmp_key(s, c->id);
3940 #endif                          /* OPENSSL_NO_EC */
3941
3942             if (!ok)
3943                 continue;
3944         }
3945         ii = sk_SSL_CIPHER_find(allow, c);
3946         if (ii >= 0) {
3947             /* Check security callback permits this cipher */
3948             if (!ssl_security(s, SSL_SECOP_CIPHER_SHARED,
3949                               c->strength_bits, 0, (void *)c))
3950                 continue;
3951 #if !defined(OPENSSL_NO_EC)
3952             if ((alg_k & SSL_kECDHE) && (alg_a & SSL_aECDSA)
3953                 && s->s3->is_probably_safari) {
3954                 if (!ret)
3955                     ret = sk_SSL_CIPHER_value(allow, ii);
3956                 continue;
3957             }
3958 #endif
3959             ret = sk_SSL_CIPHER_value(allow, ii);
3960             break;
3961         }
3962     }
3963     return (ret);
3964 }
3965
3966 int ssl3_get_req_cert_type(SSL *s, WPACKET *pkt)
3967 {
3968     uint32_t alg_k, alg_a = 0;
3969
3970     /* If we have custom certificate types set, use them */
3971     if (s->cert->ctype)
3972         return WPACKET_memcpy(pkt, s->cert->ctype, s->cert->ctype_len);
3973     /* Get mask of algorithms disabled by signature list */
3974     ssl_set_sig_mask(&alg_a, s, SSL_SECOP_SIGALG_MASK);
3975
3976     alg_k = s->s3->tmp.new_cipher->algorithm_mkey;
3977