0a92bf820bcaa8bb5a6b59110316c0c8c68e8fcb
[openssl.git] / test / ssl-tests / 20-cert-select.conf
1 # Generated with generate_ssl_tests.pl
2
3 num_tests = 47
4
5 test-0 = 0-ECDSA CipherString Selection
6 test-1 = 1-ECDSA CipherString Selection
7 test-2 = 2-ECDSA CipherString Selection
8 test-3 = 3-Ed25519 CipherString and Signature Algorithm Selection
9 test-4 = 4-Ed448 CipherString and Signature Algorithm Selection
10 test-5 = 5-RSA CipherString Selection
11 test-6 = 6-RSA-PSS Certificate CipherString Selection
12 test-7 = 7-P-256 CipherString and Signature Algorithm Selection
13 test-8 = 8-Ed25519 CipherString and Curves Selection
14 test-9 = 9-Ed448 CipherString and Curves Selection
15 test-10 = 10-ECDSA CipherString Selection, no ECDSA certificate
16 test-11 = 11-ECDSA Signature Algorithm Selection
17 test-12 = 12-ECDSA Signature Algorithm Selection SHA384
18 test-13 = 13-ECDSA Signature Algorithm Selection SHA1
19 test-14 = 14-ECDSA Signature Algorithm Selection compressed point
20 test-15 = 15-ECDSA Signature Algorithm Selection, no ECDSA certificate
21 test-16 = 16-RSA Signature Algorithm Selection
22 test-17 = 17-RSA-PSS Signature Algorithm Selection
23 test-18 = 18-RSA-PSS Certificate Legacy Signature Algorithm Selection
24 test-19 = 19-RSA-PSS Certificate Unified Signature Algorithm Selection
25 test-20 = 20-Only RSA-PSS Certificate
26 test-21 = 21-RSA-PSS Certificate, no PSS signature algorithms
27 test-22 = 22-Suite B P-256 Hash Algorithm Selection
28 test-23 = 23-Suite B P-384 Hash Algorithm Selection
29 test-24 = 24-TLS 1.2 Ed25519 Client Auth
30 test-25 = 25-TLS 1.2 Ed448 Client Auth
31 test-26 = 26-Only RSA-PSS Certificate, TLS v1.1
32 test-27 = 27-TLS 1.3 ECDSA Signature Algorithm Selection
33 test-28 = 28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point
34 test-29 = 29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1
35 test-30 = 30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS
36 test-31 = 31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS
37 test-32 = 32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate
38 test-33 = 33-TLS 1.3 RSA Signature Algorithm Selection, no PSS
39 test-34 = 34-TLS 1.3 RSA-PSS Signature Algorithm Selection
40 test-35 = 35-TLS 1.3 Ed25519 Signature Algorithm Selection
41 test-36 = 36-TLS 1.3 Ed448 Signature Algorithm Selection
42 test-37 = 37-TLS 1.3 Ed25519 CipherString and Groups Selection
43 test-38 = 38-TLS 1.3 Ed448 CipherString and Groups Selection
44 test-39 = 39-TLS 1.3 RSA Client Auth Signature Algorithm Selection
45 test-40 = 40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names
46 test-41 = 41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection
47 test-42 = 42-TLS 1.3 Ed25519 Client Auth
48 test-43 = 43-TLS 1.3 Ed448 Client Auth
49 test-44 = 44-TLS 1.2 DSA Certificate Test
50 test-45 = 45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms
51 test-46 = 46-TLS 1.3 DSA Certificate Test
52 # ===========================================================
53
54 [0-ECDSA CipherString Selection]
55 ssl_conf = 0-ECDSA CipherString Selection-ssl
56
57 [0-ECDSA CipherString Selection-ssl]
58 server = 0-ECDSA CipherString Selection-server
59 client = 0-ECDSA CipherString Selection-client
60
61 [0-ECDSA CipherString Selection-server]
62 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
63 CipherString = DEFAULT
64 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
65 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
66 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
67 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
68 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
69 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
70 MaxProtocol = TLSv1.2
71 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
72
73 [0-ECDSA CipherString Selection-client]
74 CipherString = aECDSA
75 MaxProtocol = TLSv1.2
76 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
77 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
78 VerifyMode = Peer
79
80 [test-0]
81 ExpectedResult = Success
82 ExpectedServerCANames = empty
83 ExpectedServerCertType = P-256
84 ExpectedServerSignType = EC
85
86
87 # ===========================================================
88
89 [1-ECDSA CipherString Selection]
90 ssl_conf = 1-ECDSA CipherString Selection-ssl
91
92 [1-ECDSA CipherString Selection-ssl]
93 server = 1-ECDSA CipherString Selection-server
94 client = 1-ECDSA CipherString Selection-client
95
96 [1-ECDSA CipherString Selection-server]
97 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
98 CipherString = DEFAULT
99 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
100 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
101 Groups = P-384
102 MaxProtocol = TLSv1.2
103 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
104
105 [1-ECDSA CipherString Selection-client]
106 CipherString = aECDSA
107 Groups = P-256:P-384
108 MaxProtocol = TLSv1.2
109 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
110 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
111 VerifyMode = Peer
112
113 [test-1]
114 ExpectedResult = Success
115 ExpectedServerCANames = empty
116 ExpectedServerCertType = P-256
117 ExpectedServerSignType = EC
118
119
120 # ===========================================================
121
122 [2-ECDSA CipherString Selection]
123 ssl_conf = 2-ECDSA CipherString Selection-ssl
124
125 [2-ECDSA CipherString Selection-ssl]
126 server = 2-ECDSA CipherString Selection-server
127 client = 2-ECDSA CipherString Selection-client
128
129 [2-ECDSA CipherString Selection-server]
130 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
131 CipherString = DEFAULT
132 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
133 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
134 Groups = P-256:P-384
135 MaxProtocol = TLSv1.2
136 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
137
138 [2-ECDSA CipherString Selection-client]
139 CipherString = aECDSA
140 Groups = P-384
141 MaxProtocol = TLSv1.2
142 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
143 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
144 VerifyMode = Peer
145
146 [test-2]
147 ExpectedResult = ServerFail
148
149
150 # ===========================================================
151
152 [3-Ed25519 CipherString and Signature Algorithm Selection]
153 ssl_conf = 3-Ed25519 CipherString and Signature Algorithm Selection-ssl
154
155 [3-Ed25519 CipherString and Signature Algorithm Selection-ssl]
156 server = 3-Ed25519 CipherString and Signature Algorithm Selection-server
157 client = 3-Ed25519 CipherString and Signature Algorithm Selection-client
158
159 [3-Ed25519 CipherString and Signature Algorithm Selection-server]
160 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
161 CipherString = DEFAULT
162 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
163 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
164 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
165 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
166 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
167 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
168 MaxProtocol = TLSv1.2
169 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
170
171 [3-Ed25519 CipherString and Signature Algorithm Selection-client]
172 CipherString = aECDSA
173 MaxProtocol = TLSv1.2
174 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
175 SignatureAlgorithms = ed25519:ECDSA+SHA256
176 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
177 VerifyMode = Peer
178
179 [test-3]
180 ExpectedResult = Success
181 ExpectedServerCANames = empty
182 ExpectedServerCertType = Ed25519
183 ExpectedServerSignType = Ed25519
184
185
186 # ===========================================================
187
188 [4-Ed448 CipherString and Signature Algorithm Selection]
189 ssl_conf = 4-Ed448 CipherString and Signature Algorithm Selection-ssl
190
191 [4-Ed448 CipherString and Signature Algorithm Selection-ssl]
192 server = 4-Ed448 CipherString and Signature Algorithm Selection-server
193 client = 4-Ed448 CipherString and Signature Algorithm Selection-client
194
195 [4-Ed448 CipherString and Signature Algorithm Selection-server]
196 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
197 CipherString = DEFAULT
198 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
199 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
200 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
201 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
202 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
203 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
204 MaxProtocol = TLSv1.2
205 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
206
207 [4-Ed448 CipherString and Signature Algorithm Selection-client]
208 CipherString = aECDSA
209 MaxProtocol = TLSv1.2
210 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
211 SignatureAlgorithms = ed448:ECDSA+SHA256
212 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
213 VerifyMode = Peer
214
215 [test-4]
216 ExpectedResult = Success
217 ExpectedServerCANames = empty
218 ExpectedServerCertType = Ed448
219 ExpectedServerSignType = Ed448
220
221
222 # ===========================================================
223
224 [5-RSA CipherString Selection]
225 ssl_conf = 5-RSA CipherString Selection-ssl
226
227 [5-RSA CipherString Selection-ssl]
228 server = 5-RSA CipherString Selection-server
229 client = 5-RSA CipherString Selection-client
230
231 [5-RSA CipherString Selection-server]
232 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
233 CipherString = DEFAULT
234 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
235 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
236 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
237 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
238 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
239 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
240 MaxProtocol = TLSv1.2
241 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
242
243 [5-RSA CipherString Selection-client]
244 CipherString = aRSA
245 MaxProtocol = TLSv1.2
246 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
247 VerifyMode = Peer
248
249 [test-5]
250 ExpectedResult = Success
251 ExpectedServerCertType = RSA
252 ExpectedServerSignType = RSA-PSS
253
254
255 # ===========================================================
256
257 [6-RSA-PSS Certificate CipherString Selection]
258 ssl_conf = 6-RSA-PSS Certificate CipherString Selection-ssl
259
260 [6-RSA-PSS Certificate CipherString Selection-ssl]
261 server = 6-RSA-PSS Certificate CipherString Selection-server
262 client = 6-RSA-PSS Certificate CipherString Selection-client
263
264 [6-RSA-PSS Certificate CipherString Selection-server]
265 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
266 CipherString = DEFAULT
267 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
268 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
269 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
270 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
271 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
272 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
273 MaxProtocol = TLSv1.2
274 PSS.Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
275 PSS.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
276 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
277
278 [6-RSA-PSS Certificate CipherString Selection-client]
279 CipherString = aRSA
280 MaxProtocol = TLSv1.2
281 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
282 VerifyMode = Peer
283
284 [test-6]
285 ExpectedResult = Success
286 ExpectedServerCertType = RSA-PSS
287 ExpectedServerSignType = RSA-PSS
288
289
290 # ===========================================================
291
292 [7-P-256 CipherString and Signature Algorithm Selection]
293 ssl_conf = 7-P-256 CipherString and Signature Algorithm Selection-ssl
294
295 [7-P-256 CipherString and Signature Algorithm Selection-ssl]
296 server = 7-P-256 CipherString and Signature Algorithm Selection-server
297 client = 7-P-256 CipherString and Signature Algorithm Selection-client
298
299 [7-P-256 CipherString and Signature Algorithm Selection-server]
300 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
301 CipherString = DEFAULT
302 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
303 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
304 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
305 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
306 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
307 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
308 MaxProtocol = TLSv1.2
309 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
310
311 [7-P-256 CipherString and Signature Algorithm Selection-client]
312 CipherString = aECDSA
313 MaxProtocol = TLSv1.2
314 SignatureAlgorithms = ECDSA+SHA256:ed25519
315 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
316 VerifyMode = Peer
317
318 [test-7]
319 ExpectedResult = Success
320 ExpectedServerCertType = P-256
321 ExpectedServerSignHash = SHA256
322 ExpectedServerSignType = EC
323
324
325 # ===========================================================
326
327 [8-Ed25519 CipherString and Curves Selection]
328 ssl_conf = 8-Ed25519 CipherString and Curves Selection-ssl
329
330 [8-Ed25519 CipherString and Curves Selection-ssl]
331 server = 8-Ed25519 CipherString and Curves Selection-server
332 client = 8-Ed25519 CipherString and Curves Selection-client
333
334 [8-Ed25519 CipherString and Curves Selection-server]
335 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
336 CipherString = DEFAULT
337 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
338 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
339 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
340 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
341 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
342 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
343 MaxProtocol = TLSv1.2
344 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
345
346 [8-Ed25519 CipherString and Curves Selection-client]
347 CipherString = aECDSA
348 Curves = X25519
349 MaxProtocol = TLSv1.2
350 SignatureAlgorithms = ECDSA+SHA256:ed25519
351 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
352 VerifyMode = Peer
353
354 [test-8]
355 ExpectedResult = Success
356 ExpectedServerCertType = Ed25519
357 ExpectedServerSignType = Ed25519
358
359
360 # ===========================================================
361
362 [9-Ed448 CipherString and Curves Selection]
363 ssl_conf = 9-Ed448 CipherString and Curves Selection-ssl
364
365 [9-Ed448 CipherString and Curves Selection-ssl]
366 server = 9-Ed448 CipherString and Curves Selection-server
367 client = 9-Ed448 CipherString and Curves Selection-client
368
369 [9-Ed448 CipherString and Curves Selection-server]
370 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
371 CipherString = DEFAULT
372 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
373 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
374 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
375 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
376 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
377 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
378 MaxProtocol = TLSv1.2
379 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
380
381 [9-Ed448 CipherString and Curves Selection-client]
382 CipherString = aECDSA
383 Curves = X448
384 MaxProtocol = TLSv1.2
385 SignatureAlgorithms = ECDSA+SHA256:ed448
386 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
387 VerifyMode = Peer
388
389 [test-9]
390 ExpectedResult = Success
391 ExpectedServerCertType = Ed448
392 ExpectedServerSignType = Ed448
393
394
395 # ===========================================================
396
397 [10-ECDSA CipherString Selection, no ECDSA certificate]
398 ssl_conf = 10-ECDSA CipherString Selection, no ECDSA certificate-ssl
399
400 [10-ECDSA CipherString Selection, no ECDSA certificate-ssl]
401 server = 10-ECDSA CipherString Selection, no ECDSA certificate-server
402 client = 10-ECDSA CipherString Selection, no ECDSA certificate-client
403
404 [10-ECDSA CipherString Selection, no ECDSA certificate-server]
405 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
406 CipherString = DEFAULT
407 MaxProtocol = TLSv1.2
408 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
409
410 [10-ECDSA CipherString Selection, no ECDSA certificate-client]
411 CipherString = aECDSA
412 MaxProtocol = TLSv1.2
413 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
414 VerifyMode = Peer
415
416 [test-10]
417 ExpectedResult = ServerFail
418
419
420 # ===========================================================
421
422 [11-ECDSA Signature Algorithm Selection]
423 ssl_conf = 11-ECDSA Signature Algorithm Selection-ssl
424
425 [11-ECDSA Signature Algorithm Selection-ssl]
426 server = 11-ECDSA Signature Algorithm Selection-server
427 client = 11-ECDSA Signature Algorithm Selection-client
428
429 [11-ECDSA Signature Algorithm Selection-server]
430 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
431 CipherString = DEFAULT
432 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
433 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
434 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
435 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
436 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
437 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
438 MaxProtocol = TLSv1.2
439 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
440
441 [11-ECDSA Signature Algorithm Selection-client]
442 CipherString = DEFAULT
443 SignatureAlgorithms = ECDSA+SHA256
444 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
445 VerifyMode = Peer
446
447 [test-11]
448 ExpectedResult = Success
449 ExpectedServerCertType = P-256
450 ExpectedServerSignHash = SHA256
451 ExpectedServerSignType = EC
452
453
454 # ===========================================================
455
456 [12-ECDSA Signature Algorithm Selection SHA384]
457 ssl_conf = 12-ECDSA Signature Algorithm Selection SHA384-ssl
458
459 [12-ECDSA Signature Algorithm Selection SHA384-ssl]
460 server = 12-ECDSA Signature Algorithm Selection SHA384-server
461 client = 12-ECDSA Signature Algorithm Selection SHA384-client
462
463 [12-ECDSA Signature Algorithm Selection SHA384-server]
464 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
465 CipherString = DEFAULT
466 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
467 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
468 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
469 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
470 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
471 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
472 MaxProtocol = TLSv1.2
473 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
474
475 [12-ECDSA Signature Algorithm Selection SHA384-client]
476 CipherString = DEFAULT
477 SignatureAlgorithms = ECDSA+SHA384
478 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
479 VerifyMode = Peer
480
481 [test-12]
482 ExpectedResult = Success
483 ExpectedServerCertType = P-256
484 ExpectedServerSignHash = SHA384
485 ExpectedServerSignType = EC
486
487
488 # ===========================================================
489
490 [13-ECDSA Signature Algorithm Selection SHA1]
491 ssl_conf = 13-ECDSA Signature Algorithm Selection SHA1-ssl
492
493 [13-ECDSA Signature Algorithm Selection SHA1-ssl]
494 server = 13-ECDSA Signature Algorithm Selection SHA1-server
495 client = 13-ECDSA Signature Algorithm Selection SHA1-client
496
497 [13-ECDSA Signature Algorithm Selection SHA1-server]
498 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
499 CipherString = DEFAULT
500 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
501 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
502 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
503 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
504 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
505 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
506 MaxProtocol = TLSv1.2
507 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
508
509 [13-ECDSA Signature Algorithm Selection SHA1-client]
510 CipherString = DEFAULT
511 SignatureAlgorithms = ECDSA+SHA1
512 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
513 VerifyMode = Peer
514
515 [test-13]
516 ExpectedResult = Success
517 ExpectedServerCertType = P-256
518 ExpectedServerSignHash = SHA1
519 ExpectedServerSignType = EC
520
521
522 # ===========================================================
523
524 [14-ECDSA Signature Algorithm Selection compressed point]
525 ssl_conf = 14-ECDSA Signature Algorithm Selection compressed point-ssl
526
527 [14-ECDSA Signature Algorithm Selection compressed point-ssl]
528 server = 14-ECDSA Signature Algorithm Selection compressed point-server
529 client = 14-ECDSA Signature Algorithm Selection compressed point-client
530
531 [14-ECDSA Signature Algorithm Selection compressed point-server]
532 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
533 CipherString = DEFAULT
534 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-cecdsa-cert.pem
535 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-cecdsa-key.pem
536 MaxProtocol = TLSv1.2
537 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
538
539 [14-ECDSA Signature Algorithm Selection compressed point-client]
540 CipherString = DEFAULT
541 SignatureAlgorithms = ECDSA+SHA256
542 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
543 VerifyMode = Peer
544
545 [test-14]
546 ExpectedResult = Success
547 ExpectedServerCertType = P-256
548 ExpectedServerSignHash = SHA256
549 ExpectedServerSignType = EC
550
551
552 # ===========================================================
553
554 [15-ECDSA Signature Algorithm Selection, no ECDSA certificate]
555 ssl_conf = 15-ECDSA Signature Algorithm Selection, no ECDSA certificate-ssl
556
557 [15-ECDSA Signature Algorithm Selection, no ECDSA certificate-ssl]
558 server = 15-ECDSA Signature Algorithm Selection, no ECDSA certificate-server
559 client = 15-ECDSA Signature Algorithm Selection, no ECDSA certificate-client
560
561 [15-ECDSA Signature Algorithm Selection, no ECDSA certificate-server]
562 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
563 CipherString = DEFAULT
564 MaxProtocol = TLSv1.2
565 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
566
567 [15-ECDSA Signature Algorithm Selection, no ECDSA certificate-client]
568 CipherString = DEFAULT
569 SignatureAlgorithms = ECDSA+SHA256
570 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
571 VerifyMode = Peer
572
573 [test-15]
574 ExpectedResult = ServerFail
575
576
577 # ===========================================================
578
579 [16-RSA Signature Algorithm Selection]
580 ssl_conf = 16-RSA Signature Algorithm Selection-ssl
581
582 [16-RSA Signature Algorithm Selection-ssl]
583 server = 16-RSA Signature Algorithm Selection-server
584 client = 16-RSA Signature Algorithm Selection-client
585
586 [16-RSA Signature Algorithm Selection-server]
587 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
588 CipherString = DEFAULT
589 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
590 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
591 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
592 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
593 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
594 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
595 MaxProtocol = TLSv1.2
596 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
597
598 [16-RSA Signature Algorithm Selection-client]
599 CipherString = DEFAULT
600 SignatureAlgorithms = RSA+SHA256
601 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
602 VerifyMode = Peer
603
604 [test-16]
605 ExpectedResult = Success
606 ExpectedServerCertType = RSA
607 ExpectedServerSignHash = SHA256
608 ExpectedServerSignType = RSA
609
610
611 # ===========================================================
612
613 [17-RSA-PSS Signature Algorithm Selection]
614 ssl_conf = 17-RSA-PSS Signature Algorithm Selection-ssl
615
616 [17-RSA-PSS Signature Algorithm Selection-ssl]
617 server = 17-RSA-PSS Signature Algorithm Selection-server
618 client = 17-RSA-PSS Signature Algorithm Selection-client
619
620 [17-RSA-PSS Signature Algorithm Selection-server]
621 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
622 CipherString = DEFAULT
623 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
624 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
625 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
626 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
627 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
628 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
629 MaxProtocol = TLSv1.2
630 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
631
632 [17-RSA-PSS Signature Algorithm Selection-client]
633 CipherString = DEFAULT
634 SignatureAlgorithms = RSA-PSS+SHA256
635 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
636 VerifyMode = Peer
637
638 [test-17]
639 ExpectedResult = Success
640 ExpectedServerCertType = RSA
641 ExpectedServerSignHash = SHA256
642 ExpectedServerSignType = RSA-PSS
643
644
645 # ===========================================================
646
647 [18-RSA-PSS Certificate Legacy Signature Algorithm Selection]
648 ssl_conf = 18-RSA-PSS Certificate Legacy Signature Algorithm Selection-ssl
649
650 [18-RSA-PSS Certificate Legacy Signature Algorithm Selection-ssl]
651 server = 18-RSA-PSS Certificate Legacy Signature Algorithm Selection-server
652 client = 18-RSA-PSS Certificate Legacy Signature Algorithm Selection-client
653
654 [18-RSA-PSS Certificate Legacy Signature Algorithm Selection-server]
655 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
656 CipherString = DEFAULT
657 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
658 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
659 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
660 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
661 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
662 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
663 MaxProtocol = TLSv1.2
664 PSS.Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
665 PSS.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
666 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
667
668 [18-RSA-PSS Certificate Legacy Signature Algorithm Selection-client]
669 CipherString = DEFAULT
670 SignatureAlgorithms = RSA-PSS+SHA256
671 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
672 VerifyMode = Peer
673
674 [test-18]
675 ExpectedResult = Success
676 ExpectedServerCertType = RSA
677 ExpectedServerSignHash = SHA256
678 ExpectedServerSignType = RSA-PSS
679
680
681 # ===========================================================
682
683 [19-RSA-PSS Certificate Unified Signature Algorithm Selection]
684 ssl_conf = 19-RSA-PSS Certificate Unified Signature Algorithm Selection-ssl
685
686 [19-RSA-PSS Certificate Unified Signature Algorithm Selection-ssl]
687 server = 19-RSA-PSS Certificate Unified Signature Algorithm Selection-server
688 client = 19-RSA-PSS Certificate Unified Signature Algorithm Selection-client
689
690 [19-RSA-PSS Certificate Unified Signature Algorithm Selection-server]
691 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
692 CipherString = DEFAULT
693 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
694 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
695 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
696 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
697 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
698 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
699 MaxProtocol = TLSv1.2
700 PSS.Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
701 PSS.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
702 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
703
704 [19-RSA-PSS Certificate Unified Signature Algorithm Selection-client]
705 CipherString = DEFAULT
706 SignatureAlgorithms = rsa_pss_pss_sha256
707 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
708 VerifyMode = Peer
709
710 [test-19]
711 ExpectedResult = Success
712 ExpectedServerCertType = RSA-PSS
713 ExpectedServerSignHash = SHA256
714 ExpectedServerSignType = RSA-PSS
715
716
717 # ===========================================================
718
719 [20-Only RSA-PSS Certificate]
720 ssl_conf = 20-Only RSA-PSS Certificate-ssl
721
722 [20-Only RSA-PSS Certificate-ssl]
723 server = 20-Only RSA-PSS Certificate-server
724 client = 20-Only RSA-PSS Certificate-client
725
726 [20-Only RSA-PSS Certificate-server]
727 Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
728 CipherString = DEFAULT
729 PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
730
731 [20-Only RSA-PSS Certificate-client]
732 CipherString = DEFAULT
733 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
734 VerifyMode = Peer
735
736 [test-20]
737 ExpectedResult = Success
738 ExpectedServerCertType = RSA-PSS
739 ExpectedServerSignHash = SHA256
740 ExpectedServerSignType = RSA-PSS
741
742
743 # ===========================================================
744
745 [21-RSA-PSS Certificate, no PSS signature algorithms]
746 ssl_conf = 21-RSA-PSS Certificate, no PSS signature algorithms-ssl
747
748 [21-RSA-PSS Certificate, no PSS signature algorithms-ssl]
749 server = 21-RSA-PSS Certificate, no PSS signature algorithms-server
750 client = 21-RSA-PSS Certificate, no PSS signature algorithms-client
751
752 [21-RSA-PSS Certificate, no PSS signature algorithms-server]
753 Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
754 CipherString = DEFAULT
755 PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
756
757 [21-RSA-PSS Certificate, no PSS signature algorithms-client]
758 CipherString = DEFAULT
759 SignatureAlgorithms = RSA+SHA256
760 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
761 VerifyMode = Peer
762
763 [test-21]
764 ExpectedResult = ServerFail
765
766
767 # ===========================================================
768
769 [22-Suite B P-256 Hash Algorithm Selection]
770 ssl_conf = 22-Suite B P-256 Hash Algorithm Selection-ssl
771
772 [22-Suite B P-256 Hash Algorithm Selection-ssl]
773 server = 22-Suite B P-256 Hash Algorithm Selection-server
774 client = 22-Suite B P-256 Hash Algorithm Selection-client
775
776 [22-Suite B P-256 Hash Algorithm Selection-server]
777 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
778 CipherString = SUITEB128
779 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/p256-server-cert.pem
780 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/p256-server-key.pem
781 MaxProtocol = TLSv1.2
782 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
783
784 [22-Suite B P-256 Hash Algorithm Selection-client]
785 CipherString = DEFAULT
786 SignatureAlgorithms = ECDSA+SHA384:ECDSA+SHA256
787 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/p384-root.pem
788 VerifyMode = Peer
789
790 [test-22]
791 ExpectedResult = Success
792 ExpectedServerCertType = P-256
793 ExpectedServerSignHash = SHA256
794 ExpectedServerSignType = EC
795
796
797 # ===========================================================
798
799 [23-Suite B P-384 Hash Algorithm Selection]
800 ssl_conf = 23-Suite B P-384 Hash Algorithm Selection-ssl
801
802 [23-Suite B P-384 Hash Algorithm Selection-ssl]
803 server = 23-Suite B P-384 Hash Algorithm Selection-server
804 client = 23-Suite B P-384 Hash Algorithm Selection-client
805
806 [23-Suite B P-384 Hash Algorithm Selection-server]
807 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
808 CipherString = SUITEB128
809 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/p384-server-cert.pem
810 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/p384-server-key.pem
811 MaxProtocol = TLSv1.2
812 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
813
814 [23-Suite B P-384 Hash Algorithm Selection-client]
815 CipherString = DEFAULT
816 SignatureAlgorithms = ECDSA+SHA256:ECDSA+SHA384
817 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/p384-root.pem
818 VerifyMode = Peer
819
820 [test-23]
821 ExpectedResult = Success
822 ExpectedServerCertType = P-384
823 ExpectedServerSignHash = SHA384
824 ExpectedServerSignType = EC
825
826
827 # ===========================================================
828
829 [24-TLS 1.2 Ed25519 Client Auth]
830 ssl_conf = 24-TLS 1.2 Ed25519 Client Auth-ssl
831
832 [24-TLS 1.2 Ed25519 Client Auth-ssl]
833 server = 24-TLS 1.2 Ed25519 Client Auth-server
834 client = 24-TLS 1.2 Ed25519 Client Auth-client
835
836 [24-TLS 1.2 Ed25519 Client Auth-server]
837 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
838 CipherString = DEFAULT
839 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
840 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
841 VerifyMode = Require
842
843 [24-TLS 1.2 Ed25519 Client Auth-client]
844 CipherString = DEFAULT
845 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/client-ed25519-cert.pem
846 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/client-ed25519-key.pem
847 MaxProtocol = TLSv1.2
848 MinProtocol = TLSv1.2
849 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
850 VerifyMode = Peer
851
852 [test-24]
853 ExpectedClientCertType = Ed25519
854 ExpectedClientSignType = Ed25519
855 ExpectedResult = Success
856
857
858 # ===========================================================
859
860 [25-TLS 1.2 Ed448 Client Auth]
861 ssl_conf = 25-TLS 1.2 Ed448 Client Auth-ssl
862
863 [25-TLS 1.2 Ed448 Client Auth-ssl]
864 server = 25-TLS 1.2 Ed448 Client Auth-server
865 client = 25-TLS 1.2 Ed448 Client Auth-client
866
867 [25-TLS 1.2 Ed448 Client Auth-server]
868 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
869 CipherString = DEFAULT
870 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
871 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
872 VerifyMode = Require
873
874 [25-TLS 1.2 Ed448 Client Auth-client]
875 CipherString = DEFAULT
876 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/client-ed448-cert.pem
877 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/client-ed448-key.pem
878 MaxProtocol = TLSv1.2
879 MinProtocol = TLSv1.2
880 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
881 VerifyMode = Peer
882
883 [test-25]
884 ExpectedClientCertType = Ed448
885 ExpectedClientSignType = Ed448
886 ExpectedResult = Success
887
888
889 # ===========================================================
890
891 [26-Only RSA-PSS Certificate, TLS v1.1]
892 ssl_conf = 26-Only RSA-PSS Certificate, TLS v1.1-ssl
893
894 [26-Only RSA-PSS Certificate, TLS v1.1-ssl]
895 server = 26-Only RSA-PSS Certificate, TLS v1.1-server
896 client = 26-Only RSA-PSS Certificate, TLS v1.1-client
897
898 [26-Only RSA-PSS Certificate, TLS v1.1-server]
899 Certificate = ${ENV::TEST_CERTS_DIR}/server-pss-cert.pem
900 CipherString = DEFAULT
901 PrivateKey = ${ENV::TEST_CERTS_DIR}/server-pss-key.pem
902
903 [26-Only RSA-PSS Certificate, TLS v1.1-client]
904 CipherString = DEFAULT
905 MaxProtocol = TLSv1.1
906 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
907 VerifyMode = Peer
908
909 [test-26]
910 ExpectedResult = ServerFail
911
912
913 # ===========================================================
914
915 [27-TLS 1.3 ECDSA Signature Algorithm Selection]
916 ssl_conf = 27-TLS 1.3 ECDSA Signature Algorithm Selection-ssl
917
918 [27-TLS 1.3 ECDSA Signature Algorithm Selection-ssl]
919 server = 27-TLS 1.3 ECDSA Signature Algorithm Selection-server
920 client = 27-TLS 1.3 ECDSA Signature Algorithm Selection-client
921
922 [27-TLS 1.3 ECDSA Signature Algorithm Selection-server]
923 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
924 CipherString = DEFAULT
925 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
926 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
927 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
928 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
929 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
930 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
931 MaxProtocol = TLSv1.3
932 MinProtocol = TLSv1.3
933 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
934
935 [27-TLS 1.3 ECDSA Signature Algorithm Selection-client]
936 CipherString = DEFAULT
937 SignatureAlgorithms = ECDSA+SHA256
938 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
939 VerifyMode = Peer
940
941 [test-27]
942 ExpectedResult = Success
943 ExpectedServerCANames = empty
944 ExpectedServerCertType = P-256
945 ExpectedServerSignHash = SHA256
946 ExpectedServerSignType = EC
947
948
949 # ===========================================================
950
951 [28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point]
952 ssl_conf = 28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-ssl
953
954 [28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-ssl]
955 server = 28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-server
956 client = 28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-client
957
958 [28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-server]
959 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
960 CipherString = DEFAULT
961 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-cecdsa-cert.pem
962 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-cecdsa-key.pem
963 MaxProtocol = TLSv1.3
964 MinProtocol = TLSv1.3
965 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
966
967 [28-TLS 1.3 ECDSA Signature Algorithm Selection compressed point-client]
968 CipherString = DEFAULT
969 SignatureAlgorithms = ECDSA+SHA256
970 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
971 VerifyMode = Peer
972
973 [test-28]
974 ExpectedResult = Success
975 ExpectedServerCANames = empty
976 ExpectedServerCertType = P-256
977 ExpectedServerSignHash = SHA256
978 ExpectedServerSignType = EC
979
980
981 # ===========================================================
982
983 [29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1]
984 ssl_conf = 29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-ssl
985
986 [29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-ssl]
987 server = 29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-server
988 client = 29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-client
989
990 [29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-server]
991 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
992 CipherString = DEFAULT
993 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
994 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
995 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
996 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
997 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
998 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
999 MaxProtocol = TLSv1.3
1000 MinProtocol = TLSv1.3
1001 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1002
1003 [29-TLS 1.3 ECDSA Signature Algorithm Selection SHA1-client]
1004 CipherString = DEFAULT
1005 SignatureAlgorithms = ECDSA+SHA1
1006 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1007 VerifyMode = Peer
1008
1009 [test-29]
1010 ExpectedResult = ServerFail
1011
1012
1013 # ===========================================================
1014
1015 [30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS]
1016 ssl_conf = 30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-ssl
1017
1018 [30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-ssl]
1019 server = 30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-server
1020 client = 30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-client
1021
1022 [30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-server]
1023 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1024 CipherString = DEFAULT
1025 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1026 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1027 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1028 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1029 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1030 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1031 MaxProtocol = TLSv1.3
1032 MinProtocol = TLSv1.3
1033 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1034
1035 [30-TLS 1.3 ECDSA Signature Algorithm Selection with PSS-client]
1036 CipherString = DEFAULT
1037 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1038 SignatureAlgorithms = ECDSA+SHA256:RSA-PSS+SHA256
1039 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1040 VerifyMode = Peer
1041
1042 [test-30]
1043 ExpectedResult = Success
1044 ExpectedServerCANames = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1045 ExpectedServerCertType = P-256
1046 ExpectedServerSignHash = SHA256
1047 ExpectedServerSignType = EC
1048
1049
1050 # ===========================================================
1051
1052 [31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS]
1053 ssl_conf = 31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-ssl
1054
1055 [31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-ssl]
1056 server = 31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-server
1057 client = 31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-client
1058
1059 [31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-server]
1060 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1061 CipherString = DEFAULT
1062 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1063 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1064 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1065 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1066 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1067 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1068 MaxProtocol = TLSv1.3
1069 MinProtocol = TLSv1.3
1070 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1071
1072 [31-TLS 1.3 RSA Signature Algorithm Selection SHA384 with PSS-client]
1073 CipherString = DEFAULT
1074 SignatureAlgorithms = ECDSA+SHA384:RSA-PSS+SHA384
1075 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1076 VerifyMode = Peer
1077
1078 [test-31]
1079 ExpectedResult = Success
1080 ExpectedServerCertType = RSA
1081 ExpectedServerSignHash = SHA384
1082 ExpectedServerSignType = RSA-PSS
1083
1084
1085 # ===========================================================
1086
1087 [32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate]
1088 ssl_conf = 32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-ssl
1089
1090 [32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-ssl]
1091 server = 32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-server
1092 client = 32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-client
1093
1094 [32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-server]
1095 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1096 CipherString = DEFAULT
1097 MaxProtocol = TLSv1.3
1098 MinProtocol = TLSv1.3
1099 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1100
1101 [32-TLS 1.3 ECDSA Signature Algorithm Selection, no ECDSA certificate-client]
1102 CipherString = DEFAULT
1103 SignatureAlgorithms = ECDSA+SHA256
1104 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1105 VerifyMode = Peer
1106
1107 [test-32]
1108 ExpectedResult = ServerFail
1109
1110
1111 # ===========================================================
1112
1113 [33-TLS 1.3 RSA Signature Algorithm Selection, no PSS]
1114 ssl_conf = 33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-ssl
1115
1116 [33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-ssl]
1117 server = 33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-server
1118 client = 33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-client
1119
1120 [33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-server]
1121 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1122 CipherString = DEFAULT
1123 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1124 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1125 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1126 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1127 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1128 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1129 MaxProtocol = TLSv1.3
1130 MinProtocol = TLSv1.3
1131 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1132
1133 [33-TLS 1.3 RSA Signature Algorithm Selection, no PSS-client]
1134 CipherString = DEFAULT
1135 SignatureAlgorithms = RSA+SHA256
1136 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1137 VerifyMode = Peer
1138
1139 [test-33]
1140 ExpectedResult = ServerFail
1141
1142
1143 # ===========================================================
1144
1145 [34-TLS 1.3 RSA-PSS Signature Algorithm Selection]
1146 ssl_conf = 34-TLS 1.3 RSA-PSS Signature Algorithm Selection-ssl
1147
1148 [34-TLS 1.3 RSA-PSS Signature Algorithm Selection-ssl]
1149 server = 34-TLS 1.3 RSA-PSS Signature Algorithm Selection-server
1150 client = 34-TLS 1.3 RSA-PSS Signature Algorithm Selection-client
1151
1152 [34-TLS 1.3 RSA-PSS Signature Algorithm Selection-server]
1153 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1154 CipherString = DEFAULT
1155 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1156 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1157 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1158 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1159 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1160 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1161 MaxProtocol = TLSv1.3
1162 MinProtocol = TLSv1.3
1163 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1164
1165 [34-TLS 1.3 RSA-PSS Signature Algorithm Selection-client]
1166 CipherString = DEFAULT
1167 SignatureAlgorithms = RSA-PSS+SHA256
1168 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1169 VerifyMode = Peer
1170
1171 [test-34]
1172 ExpectedResult = Success
1173 ExpectedServerCertType = RSA
1174 ExpectedServerSignHash = SHA256
1175 ExpectedServerSignType = RSA-PSS
1176
1177
1178 # ===========================================================
1179
1180 [35-TLS 1.3 Ed25519 Signature Algorithm Selection]
1181 ssl_conf = 35-TLS 1.3 Ed25519 Signature Algorithm Selection-ssl
1182
1183 [35-TLS 1.3 Ed25519 Signature Algorithm Selection-ssl]
1184 server = 35-TLS 1.3 Ed25519 Signature Algorithm Selection-server
1185 client = 35-TLS 1.3 Ed25519 Signature Algorithm Selection-client
1186
1187 [35-TLS 1.3 Ed25519 Signature Algorithm Selection-server]
1188 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1189 CipherString = DEFAULT
1190 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1191 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1192 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1193 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1194 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1195 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1196 MaxProtocol = TLSv1.3
1197 MinProtocol = TLSv1.3
1198 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1199
1200 [35-TLS 1.3 Ed25519 Signature Algorithm Selection-client]
1201 CipherString = DEFAULT
1202 SignatureAlgorithms = ed25519
1203 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1204 VerifyMode = Peer
1205
1206 [test-35]
1207 ExpectedResult = Success
1208 ExpectedServerCertType = Ed25519
1209 ExpectedServerSignType = Ed25519
1210
1211
1212 # ===========================================================
1213
1214 [36-TLS 1.3 Ed448 Signature Algorithm Selection]
1215 ssl_conf = 36-TLS 1.3 Ed448 Signature Algorithm Selection-ssl
1216
1217 [36-TLS 1.3 Ed448 Signature Algorithm Selection-ssl]
1218 server = 36-TLS 1.3 Ed448 Signature Algorithm Selection-server
1219 client = 36-TLS 1.3 Ed448 Signature Algorithm Selection-client
1220
1221 [36-TLS 1.3 Ed448 Signature Algorithm Selection-server]
1222 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1223 CipherString = DEFAULT
1224 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1225 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1226 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1227 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1228 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1229 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1230 MaxProtocol = TLSv1.3
1231 MinProtocol = TLSv1.3
1232 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1233
1234 [36-TLS 1.3 Ed448 Signature Algorithm Selection-client]
1235 CipherString = DEFAULT
1236 SignatureAlgorithms = ed448
1237 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1238 VerifyMode = Peer
1239
1240 [test-36]
1241 ExpectedResult = Success
1242 ExpectedServerCertType = Ed448
1243 ExpectedServerSignType = Ed448
1244
1245
1246 # ===========================================================
1247
1248 [37-TLS 1.3 Ed25519 CipherString and Groups Selection]
1249 ssl_conf = 37-TLS 1.3 Ed25519 CipherString and Groups Selection-ssl
1250
1251 [37-TLS 1.3 Ed25519 CipherString and Groups Selection-ssl]
1252 server = 37-TLS 1.3 Ed25519 CipherString and Groups Selection-server
1253 client = 37-TLS 1.3 Ed25519 CipherString and Groups Selection-client
1254
1255 [37-TLS 1.3 Ed25519 CipherString and Groups Selection-server]
1256 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1257 CipherString = DEFAULT
1258 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1259 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1260 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1261 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1262 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1263 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1264 MaxProtocol = TLSv1.3
1265 MinProtocol = TLSv1.3
1266 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1267
1268 [37-TLS 1.3 Ed25519 CipherString and Groups Selection-client]
1269 CipherString = DEFAULT
1270 Groups = X25519
1271 SignatureAlgorithms = ECDSA+SHA256:ed25519
1272 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1273 VerifyMode = Peer
1274
1275 [test-37]
1276 ExpectedResult = Success
1277 ExpectedServerCertType = P-256
1278 ExpectedServerSignType = EC
1279
1280
1281 # ===========================================================
1282
1283 [38-TLS 1.3 Ed448 CipherString and Groups Selection]
1284 ssl_conf = 38-TLS 1.3 Ed448 CipherString and Groups Selection-ssl
1285
1286 [38-TLS 1.3 Ed448 CipherString and Groups Selection-ssl]
1287 server = 38-TLS 1.3 Ed448 CipherString and Groups Selection-server
1288 client = 38-TLS 1.3 Ed448 CipherString and Groups Selection-client
1289
1290 [38-TLS 1.3 Ed448 CipherString and Groups Selection-server]
1291 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1292 CipherString = DEFAULT
1293 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-ecdsa-cert.pem
1294 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ecdsa-key.pem
1295 Ed25519.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed25519-cert.pem
1296 Ed25519.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed25519-key.pem
1297 Ed448.Certificate = ${ENV::TEST_CERTS_DIR}/server-ed448-cert.pem
1298 Ed448.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-ed448-key.pem
1299 MaxProtocol = TLSv1.3
1300 MinProtocol = TLSv1.3
1301 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1302
1303 [38-TLS 1.3 Ed448 CipherString and Groups Selection-client]
1304 CipherString = DEFAULT
1305 Groups = X448
1306 SignatureAlgorithms = ECDSA+SHA256:ed448
1307 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1308 VerifyMode = Peer
1309
1310 [test-38]
1311 ExpectedResult = Success
1312 ExpectedServerCertType = P-256
1313 ExpectedServerSignType = EC
1314
1315
1316 # ===========================================================
1317
1318 [39-TLS 1.3 RSA Client Auth Signature Algorithm Selection]
1319 ssl_conf = 39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-ssl
1320
1321 [39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-ssl]
1322 server = 39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-server
1323 client = 39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-client
1324
1325 [39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-server]
1326 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1327 CipherString = DEFAULT
1328 ClientSignatureAlgorithms = PSS+SHA256
1329 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1330 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1331 VerifyMode = Require
1332
1333 [39-TLS 1.3 RSA Client Auth Signature Algorithm Selection-client]
1334 CipherString = DEFAULT
1335 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-client-chain.pem
1336 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-key.pem
1337 MaxProtocol = TLSv1.3
1338 MinProtocol = TLSv1.3
1339 RSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-client-chain.pem
1340 RSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-key.pem
1341 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1342 VerifyMode = Peer
1343
1344 [test-39]
1345 ExpectedClientCANames = empty
1346 ExpectedClientCertType = RSA
1347 ExpectedClientSignHash = SHA256
1348 ExpectedClientSignType = RSA-PSS
1349 ExpectedResult = Success
1350
1351
1352 # ===========================================================
1353
1354 [40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names]
1355 ssl_conf = 40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-ssl
1356
1357 [40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-ssl]
1358 server = 40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-server
1359 client = 40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-client
1360
1361 [40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-server]
1362 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1363 CipherString = DEFAULT
1364 ClientSignatureAlgorithms = PSS+SHA256
1365 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1366 RequestCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1367 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1368 VerifyMode = Require
1369
1370 [40-TLS 1.3 RSA Client Auth Signature Algorithm Selection non-empty CA Names-client]
1371 CipherString = DEFAULT
1372 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-client-chain.pem
1373 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-key.pem
1374 MaxProtocol = TLSv1.3
1375 MinProtocol = TLSv1.3
1376 RSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-client-chain.pem
1377 RSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-key.pem
1378 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1379 VerifyMode = Peer
1380
1381 [test-40]
1382 ExpectedClientCANames = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1383 ExpectedClientCertType = RSA
1384 ExpectedClientSignHash = SHA256
1385 ExpectedClientSignType = RSA-PSS
1386 ExpectedResult = Success
1387
1388
1389 # ===========================================================
1390
1391 [41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection]
1392 ssl_conf = 41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-ssl
1393
1394 [41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-ssl]
1395 server = 41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-server
1396 client = 41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-client
1397
1398 [41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-server]
1399 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1400 CipherString = DEFAULT
1401 ClientSignatureAlgorithms = ECDSA+SHA256
1402 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1403 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1404 VerifyMode = Require
1405
1406 [41-TLS 1.3 ECDSA Client Auth Signature Algorithm Selection-client]
1407 CipherString = DEFAULT
1408 ECDSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-client-chain.pem
1409 ECDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-ecdsa-key.pem
1410 MaxProtocol = TLSv1.3
1411 MinProtocol = TLSv1.3
1412 RSA.Certificate = ${ENV::TEST_CERTS_DIR}/ee-client-chain.pem
1413 RSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/ee-key.pem
1414 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1415 VerifyMode = Peer
1416
1417 [test-41]
1418 ExpectedClientCertType = P-256
1419 ExpectedClientSignHash = SHA256
1420 ExpectedClientSignType = EC
1421 ExpectedResult = Success
1422
1423
1424 # ===========================================================
1425
1426 [42-TLS 1.3 Ed25519 Client Auth]
1427 ssl_conf = 42-TLS 1.3 Ed25519 Client Auth-ssl
1428
1429 [42-TLS 1.3 Ed25519 Client Auth-ssl]
1430 server = 42-TLS 1.3 Ed25519 Client Auth-server
1431 client = 42-TLS 1.3 Ed25519 Client Auth-client
1432
1433 [42-TLS 1.3 Ed25519 Client Auth-server]
1434 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1435 CipherString = DEFAULT
1436 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1437 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1438 VerifyMode = Require
1439
1440 [42-TLS 1.3 Ed25519 Client Auth-client]
1441 CipherString = DEFAULT
1442 EdDSA.Certificate = ${ENV::TEST_CERTS_DIR}/client-ed25519-cert.pem
1443 EdDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/client-ed25519-key.pem
1444 MaxProtocol = TLSv1.3
1445 MinProtocol = TLSv1.3
1446 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1447 VerifyMode = Peer
1448
1449 [test-42]
1450 ExpectedClientCertType = Ed25519
1451 ExpectedClientSignType = Ed25519
1452 ExpectedResult = Success
1453
1454
1455 # ===========================================================
1456
1457 [43-TLS 1.3 Ed448 Client Auth]
1458 ssl_conf = 43-TLS 1.3 Ed448 Client Auth-ssl
1459
1460 [43-TLS 1.3 Ed448 Client Auth-ssl]
1461 server = 43-TLS 1.3 Ed448 Client Auth-server
1462 client = 43-TLS 1.3 Ed448 Client Auth-client
1463
1464 [43-TLS 1.3 Ed448 Client Auth-server]
1465 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1466 CipherString = DEFAULT
1467 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1468 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1469 VerifyMode = Require
1470
1471 [43-TLS 1.3 Ed448 Client Auth-client]
1472 CipherString = DEFAULT
1473 EdDSA.Certificate = ${ENV::TEST_CERTS_DIR}/client-ed448-cert.pem
1474 EdDSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/client-ed448-key.pem
1475 MaxProtocol = TLSv1.3
1476 MinProtocol = TLSv1.3
1477 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1478 VerifyMode = Peer
1479
1480 [test-43]
1481 ExpectedClientCertType = Ed448
1482 ExpectedClientSignType = Ed448
1483 ExpectedResult = Success
1484
1485
1486 # ===========================================================
1487
1488 [44-TLS 1.2 DSA Certificate Test]
1489 ssl_conf = 44-TLS 1.2 DSA Certificate Test-ssl
1490
1491 [44-TLS 1.2 DSA Certificate Test-ssl]
1492 server = 44-TLS 1.2 DSA Certificate Test-server
1493 client = 44-TLS 1.2 DSA Certificate Test-client
1494
1495 [44-TLS 1.2 DSA Certificate Test-server]
1496 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1497 CipherString = ALL
1498 DHParameters = ${ENV::TEST_CERTS_DIR}/dhp2048.pem
1499 DSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-dsa-cert.pem
1500 DSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-dsa-key.pem
1501 MaxProtocol = TLSv1.2
1502 MinProtocol = TLSv1.2
1503 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1504
1505 [44-TLS 1.2 DSA Certificate Test-client]
1506 CipherString = ALL
1507 SignatureAlgorithms = DSA+SHA256:DSA+SHA1
1508 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1509 VerifyMode = Peer
1510
1511 [test-44]
1512 ExpectedResult = Success
1513
1514
1515 # ===========================================================
1516
1517 [45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms]
1518 ssl_conf = 45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-ssl
1519
1520 [45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-ssl]
1521 server = 45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-server
1522 client = 45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-client
1523
1524 [45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-server]
1525 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1526 CipherString = DEFAULT
1527 ClientSignatureAlgorithms = ECDSA+SHA1:DSA+SHA256:RSA+SHA256
1528 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1529 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/root-cert.pem
1530 VerifyMode = Request
1531
1532 [45-TLS 1.3 Client Auth No TLS 1.3 Signature Algorithms-client]
1533 CipherString = DEFAULT
1534 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1535 VerifyMode = Peer
1536
1537 [test-45]
1538 ExpectedResult = ServerFail
1539
1540
1541 # ===========================================================
1542
1543 [46-TLS 1.3 DSA Certificate Test]
1544 ssl_conf = 46-TLS 1.3 DSA Certificate Test-ssl
1545
1546 [46-TLS 1.3 DSA Certificate Test-ssl]
1547 server = 46-TLS 1.3 DSA Certificate Test-server
1548 client = 46-TLS 1.3 DSA Certificate Test-client
1549
1550 [46-TLS 1.3 DSA Certificate Test-server]
1551 Certificate = ${ENV::TEST_CERTS_DIR}/servercert.pem
1552 CipherString = ALL
1553 DSA.Certificate = ${ENV::TEST_CERTS_DIR}/server-dsa-cert.pem
1554 DSA.PrivateKey = ${ENV::TEST_CERTS_DIR}/server-dsa-key.pem
1555 MaxProtocol = TLSv1.3
1556 MinProtocol = TLSv1.3
1557 PrivateKey = ${ENV::TEST_CERTS_DIR}/serverkey.pem
1558
1559 [46-TLS 1.3 DSA Certificate Test-client]
1560 CipherString = ALL
1561 SignatureAlgorithms = DSA+SHA1:DSA+SHA256:ECDSA+SHA256
1562 VerifyCAFile = ${ENV::TEST_CERTS_DIR}/rootcert.pem
1563 VerifyMode = Peer
1564
1565 [test-46]
1566 ExpectedResult = ServerFail
1567
1568