ustream-ssl.h

   1 /*
   2  * ustream-ssl - library for SSL over ustream
   3  *
   4  * Copyright (C) 2012 Felix Fietkau <nbd@openwrt.org>
   5  *
   6  * Permission to use, copy, modify, and/or distribute this software for any
   7  * purpose with or without fee is hereby granted, provided that the above
   8  * copyright notice and this permission notice appear in all copies.
   9  *
  10  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
  11  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
  12  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
  13  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
  14  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
  15  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
  16  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
  17  */
  18
  19 #ifndef __USTREAM_SSL_H
  20 #define __USTREAM_SSL_H
  21
  22 #include <libubox/ustream.h>
  23
  24 struct ustream_ssl {
  25         struct ustream stream;
  26         struct ustream *conn;
  27         struct uloop_timeout error_timer;
  28
  29         void (*notify_connected)(struct ustream_ssl *us);
  30         void (*notify_error)(struct ustream_ssl *us, int error, const char *str);
  31         void (*notify_verify_error)(struct ustream_ssl *us, int error, const char *str);
  32
  33         struct ustream_ssl_ctx *ctx;
  34         void *ssl;
  35
  36         char *peer_cn;
  37         const char *server_name;
  38
  39         int error;
  40         bool connected;
  41         bool server;
  42
  43         bool valid_cert;
  44         bool valid_cn;
  45 };
  46
  47 struct ustream_ssl_ctx;
  48
  49 struct ustream_ssl_ops {
  50
  51         struct ustream_ssl_ctx *(*context_new)(bool server);
  52         int (*context_set_crt_file)(struct ustream_ssl_ctx *ctx, const char *file);
  53         int (*context_set_key_file)(struct ustream_ssl_ctx *ctx, const char *file);
  54         int (*context_add_ca_crt_file)(struct ustream_ssl_ctx *ctx, const char *file);
  55         void (*context_free)(struct ustream_ssl_ctx *ctx);
  56
  57         int (*init)(struct ustream_ssl *us, struct ustream *conn, struct ustream_ssl_ctx *ctx, bool server);
  58         int (*set_peer_cn)(struct ustream_ssl *conn, const char *name);
  59
  60         int (*context_set_ciphers)(struct ustream_ssl_ctx *ctx, const char *ciphers);
  61 };
  62
  63 extern const struct ustream_ssl_ops ustream_ssl_ops;
  64
  65 #define ustream_ssl_context_new                 ustream_ssl_ops.context_new
  66 #define ustream_ssl_context_set_crt_file        ustream_ssl_ops.context_set_crt_file
  67 #define ustream_ssl_context_set_key_file        ustream_ssl_ops.context_set_key_file
  68 #define ustream_ssl_context_add_ca_crt_file     ustream_ssl_ops.context_add_ca_crt_file
  69 #define ustream_ssl_context_set_ciphers         ustream_ssl_ops.context_set_ciphers
  70 #define ustream_ssl_context_free                ustream_ssl_ops.context_free
  71 #define ustream_ssl_init                        ustream_ssl_ops.init
  72 #define ustream_ssl_set_peer_cn                 ustream_ssl_ops.set_peer_cn
  73
  74 #endif