← Back to branch summary

~ubuntu-branches/ubuntu/lucid/nss/lucid-security

« back to all changes in this revision

Viewing changes to nss/tests/ocsp/ocsp.sh

  • Committer: Package Import Robot
  • Author(s): Marc Deslauriers
  • Date: 2013-11-15 08:08:08 UTC
  • mfrom: (1.2.7)
  • Revision ID: package-import@ubuntu.com-20131115080808-dba1asgnjl9tc66s
Tags: 3.15.3-0ubuntu0.10.04.1
* SECURITY UPDATE: New upstream release to fix multiple security issues
  and add TLSv1.2 support.
  - CVE-2013-1739
  - CVE-2013-1741
  - CVE-2013-5605
  - CVE-2013-5606
* Adjusted packaging for 3.15.3:
  - debian/patches/*: refreshed.
  - debian/patches/01_dont_build_nspr.patch: removed, changed build
    options in debian/rules instead.
  - debian/libnss3-1d.symbols: added new symbols.
  - debian/rules: updated for new source layout.

Show diffs side-by-side

added added

removed removed

Lines of Context:
nss/tests/ocsp/ocsp.sh
 
1
#! /bin/bash
 
2
#
 
3
# This Source Code Form is subject to the terms of the Mozilla Public
 
4
# License, v. 2.0. If a copy of the MPL was not distributed with this
 
5
# file, You can obtain one at http://mozilla.org/MPL/2.0/.
 
6
 
 
7
########################################################################
 
8
#
 
9
# mozilla/security/nss/tests/ocsp/ocsp.sh
 
10
#
 
11
# Script to test NSS OCSP
 
12
#
 
13
# needs to work on all Unix and Windows platforms
 
14
#
 
15
# special strings
 
16
# ---------------
 
17
#   FIXME ... known problems, search for this string
 
18
#   NOTE .... unexpected behavior
 
19
#
 
20
########################################################################
 
21
 
 
22
############################## ssl_init ################################
 
23
# local shell function to initialize this script
 
24
########################################################################
 
25
ocsp_init()
 
26
{
 
27
  SCRIPTNAME=ocsp.sh      # sourced - $0 would point to all.sh
 
28
 
 
29
  if [ -z "${CLEANUP}" ] ; then     # if nobody else is responsible for
 
30
      CLEANUP="${SCRIPTNAME}"       # cleaning this script will do it
 
31
  fi
 
32
  
 
33
  if [ -z "${INIT_SOURCED}" -o "${INIT_SOURCED}" != "TRUE" ]; then
 
34
      cd ../common
 
35
      . ./init.sh
 
36
  fi
 
37
  if [ -z "${IOPR_OCSP_SOURCED}" ]; then
 
38
      . ../iopr/ocsp_iopr.sh
 
39
  fi
 
40
  if [ ! -r $CERT_LOG_FILE ]; then  # we need certificates here
 
41
      cd ../cert
 
42
      . ./cert.sh
 
43
  fi
 
44
  SCRIPTNAME=ocsp.sh
 
45
  echo "$SCRIPTNAME: OCSP tests ==============================="
 
46
 
 
47
  REQF=${QADIR}/ssl/sslreq.dat
 
48
 
 
49
  cd ${CLIENTDIR}
 
50
}
 
51
 
 
52
ocsp_stapling()
 
53
{
 
54
  # Parameter -4 is used as a temporary workaround for lack of IPv6 connectivity
 
55
  # on some build bot slaves.
 
56
 
 
57
  TESTNAME="startssl valid, supports OCSP stapling"
 
58
  echo "$SCRIPTNAME: $TESTNAME"
 
59
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5143 -d . < ${REQF}"
 
60
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5143 -d . < ${REQF}
 
61
  html_msg $? 0 "$TESTNAME"
 
62
 
 
63
  TESTNAME="startssl revoked, supports OCSP stapling"
 
64
  echo "$SCRIPTNAME: $TESTNAME"
 
65
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5144 -d . < ${REQF}"
 
66
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5144 -d . < ${REQF}
 
67
  html_msg $? 3 "$TESTNAME"
 
68
 
 
69
  TESTNAME="comodo trial test expired revoked, supports OCSP stapling"
 
70
  echo "$SCRIPTNAME: $TESTNAME"
 
71
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5145 -d . < ${REQF}"
 
72
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5145 -d . < ${REQF}
 
73
  html_msg $? 1 "$TESTNAME"
 
74
 
 
75
  TESTNAME="thawte (expired) valid, supports OCSP stapling"
 
76
  echo "$SCRIPTNAME: $TESTNAME"
 
77
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5146 -d . < ${REQF}"
 
78
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5146 -d . < ${REQF}
 
79
  html_msg $? 1 "$TESTNAME"
 
80
 
 
81
  TESTNAME="thawte (expired) revoked, supports OCSP stapling"
 
82
  echo "$SCRIPTNAME: $TESTNAME"
 
83
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5147 -d . < ${REQF}"
 
84
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5147 -d . < ${REQF}
 
85
  html_msg $? 1 "$TESTNAME"
 
86
 
 
87
  TESTNAME="digicert valid, supports OCSP stapling"
 
88
  echo "$SCRIPTNAME: $TESTNAME"
 
89
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5148 -d . < ${REQF}"
 
90
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5148 -d . < ${REQF}
 
91
  html_msg $? 0 "$TESTNAME"
 
92
 
 
93
  TESTNAME="digicert revoked, supports OCSP stapling"
 
94
  echo "$SCRIPTNAME: $TESTNAME"
 
95
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5149 -d . < ${REQF}"
 
96
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 5149 -d . < ${REQF}
 
97
  html_msg $? 3 "$TESTNAME"
 
98
 
 
99
  TESTNAME="live valid, supports OCSP stapling"
 
100
  echo "$SCRIPTNAME: $TESTNAME"
 
101
  echo "tstclnt -V tls1.0: -T -v -F -M 1 -O -h login.live.com -p 443 -d . < ${REQF}"
 
102
  ${BINDIR}/tstclnt -V tls1.0: -T -v -F -M 1 -O -h login.live.com -p 443 -d . < ${REQF}
 
103
  html_msg $? 0 "$TESTNAME"
 
104
 
 
105
  TESTNAME="startssl valid, doesn't support OCSP stapling"
 
106
  echo "$SCRIPTNAME: $TESTNAME"
 
107
  echo "tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 443 -d . < ${REQF}"
 
108
  ${BINDIR}/tstclnt -4 -V tls1.0: -T -v -F -M 1 -O -h kuix.de -p 443 -d . < ${REQF}
 
109
  html_msg $? 2 "$TESTNAME"
 
110
 
 
111
  TESTNAME="cacert untrusted, doesn't support OCSP stapling"
 
112
  echo "$SCRIPTNAME: $TESTNAME"
 
113
  echo "tstclnt -V tls1.0: -T -v -F -M 1 -O -h www.cacert.org -p 443 -d . < ${REQF}"
 
114
  ${BINDIR}/tstclnt -V tls1.0: -T -v -F -M 1 -O -h www.cacert.org -p 443 -d . < ${REQF}
 
115
  html_msg $? 1 "$TESTNAME"
 
116
}
 
117
 
 
118
################## main #################################################
 
119
ocsp_init
 
120
ocsp_iopr_run
 
121
ocsp_stapling