4ecbf229b73eb93f4b941db387f0fd74067f55e5
[exim.git] / test / scripts / 2000-GnuTLS / 2002
1 # TLS server: general ops and certificate extractions
2 gnutls
3 exim -DSERVER=server -bd -oX PORT_D
4 ****
5 client-gnutls 127.0.0.1 PORT_D
6 ??? 220
7 ehlo rhu.barb
8 ??? 250-
9 ??? 250-
10 ??? 250-
11 ??? 250-
12 ??? 250-
13 ??? 250
14 starttls
15 ??? 220
16 mail from:<CALLER@test.ex>
17 ??? 250
18 rcpt to:<CALLER@test.ex>
19 ??? 250
20 DATA
21 ??? 3
22 This is a test encrypted message.
23 .
24 ??? 250
25 quit
26 ??? 221
27 ****
28 client-gnutls 127.0.0.1 PORT_D
29 ??? 220
30 ehlo rhu.barb
31 ??? 250-
32 ??? 250-
33 ??? 250-
34 ??? 250-
35 ??? 250-
36 ??? 250
37 starttls
38 ??? 220
39 mail from:<"name with spaces"@test.ex>
40 ??? 250
41 rcpt to:<CALLER@test.ex>
42 ??? 250
43 DATA
44 ??? 3
45 This is a test encrypted message.
46 .
47 ??? 250
48 quit
49 ??? 221
50 ****
51 client-gnutls HOSTIPV4 PORT_D
52 ??? 220
53 ehlo rhu.barb
54 ??? 250-
55 ??? 250-
56 ??? 250-
57 ??? 250-
58 ??? 250-
59 ??? 250
60 starttls
61 ??? 220
62 ****
63 client-gnutls HOSTIPV4 PORT_D DIR/aux-fixed/exim-ca/example.com/server2.example.com/server2.example.com.pem DIR/aux-fixed/exim-ca/example.com/server2.example.com/server2.example.com.unlocked.key
64 ??? 220
65 ehlo rhu.barb
66 ??? 250-
67 ??? 250-
68 ??? 250-
69 ??? 250-
70 ??? 250-
71 ??? 250
72 starttls
73 ??? 220
74 mail from:<CALLER@test.ex>
75 ??? 250
76 rcpt to:<CALLER@test.ex>
77 ??? 250
78 DATA
79 ??? 3
80 This is a test encrypted message from a verified host.
81 .
82 ??? 250
83 quit
84 ??? 221
85 ****
86 #
87 #
88 # A client that only talks RSA.
89 #
90 # We have to specify the key-exchange as well as the authentication, otherwise,
91 # the GnuTLS server side being foolish - it picks an ECDSA cipher-suite and then can't use it :(
92 # Possibly fixed in 3.6.x ? 
93 client-gnutls -p NONE:+SIGN-RSA-SHA256:+VERS-TLS-ALL:+ECDHE-RSA:+DHE-RSA:+RSA:+CIPHER-ALL:+MAC-ALL:+COMP-NULL:+CURVE-ALL:+CTYPE-X509 127.0.0.1 PORT_D
94 ??? 220
95 ehlo rhu.barb
96 ??? 250-
97 ??? 250-
98 ??? 250-
99 ??? 250-
100 ??? 250-
101 ??? 250
102 starttls
103 ??? 220
104 mail from:<CALLER@test.ex>
105 ??? 250
106 rcpt to:<CALLER@test.ex>
107 ??? 250
108 DATA
109 ??? 3
110 This is a test encrypted message.
111 It should be sent under the RSA server cert and with an RSA cipher.
112 .
113 ??? 250
114 quit
115 ??? 221
116 ****
117 #
118 #
119 # Make ECDSA authentication preferred (normally RSA is, it seems).
120 client-gnutls -p NONE:+SIGN-ECDSA-SHA512:+VERS-TLS-ALL:+KX-ALL:+CIPHER-ALL:+MAC-ALL:+COMP-NULL:+CURVE-ALL:+CTYPE-X509 127.0.0.1 PORT_D
121 ??? 220
122 ehlo rhu.barb
123 ??? 250-
124 ??? 250-
125 ??? 250-
126 ??? 250-
127 ??? 250-
128 ??? 250
129 starttls
130 ??? 220
131 mail from:<CALLER@test.ex>
132 ??? 250
133 rcpt to:<CALLER@test.ex>
134 ??? 250
135 DATA
136 ??? 3
137 This is a test encrypted message.
138 It should be sent under the EC server cert and with an ECDSA cipher.
139 .
140 ??? 250
141 quit
142 ??? 221
143 ****
144 killdaemon
145 exim -qf
146 ****
147 exim -bh 10.0.0.1
148 starttls
149 quit
150 ****