Patches from Vern Staats <staatsvr@asc.hpc.mil> to get Kerberos 5 in
authorRichard Levitte <levitte@openssl.org>
Mon, 9 Jul 2001 21:46:58 +0000 (21:46 +0000)
committerRichard Levitte <levitte@openssl.org>
Mon, 9 Jul 2001 21:46:58 +0000 (21:46 +0000)
commit2a1ef754358e35c8e86df903e0a2f92c35a550d0
tree6ac406a5043c584c2ce0912d35192c3c30376f67
parentc148d7097811c18f277a8559753c770f4ff85771
Patches from Vern Staats <staatsvr@asc.hpc.mil> to get Kerberos 5 in
SSL according to RFC 2712.  His comment is:

This is a patch to openssl-SNAP-20010702 to support Kerberized SSL
authentication.  I'm expecting to have the full kssl-0.5 kit up on
sourceforge by the end of the week.  The full kit includes patches
for mod-ssl, apache, and a few text clients.  The sourceforge URL
is http://sourceforge.net/projects/kssl/ .

Thanks to a note from Simon Wilkinson I've replaced my KRB5 AP_REQ
message with a real KerberosWrapper struct.  I think this is fully
RFC 2712 compliant now, including support for the optional
authenticator field.  I also added openssl-style ASN.1 macros for
a few Kerberos structs; see crypto/krb5/ if you're interested.
14 files changed:
Configure
Makefile.org
apps/s_server.c
crypto/asn1/asn1.h
crypto/asn1/tasn_typ.c
crypto/krb5/Makefile.ssl [new file with mode: 0644]
crypto/krb5/krb5_asn.c [new file with mode: 0644]
crypto/krb5/krb5_asn.h [new file with mode: 0644]
ssl/kssl.c
ssl/kssl.h
ssl/s3_clnt.c
ssl/s3_srvr.c
ssl/ssl.h
ssl/ssl_err.c