]> ruderich.org/simon Gitweb - tlsproxy/tlsproxy.git/blob - tests/tests-passthrough.sh
c2351d9a98ae679f13dbc8d543905ebb40306a01
[tlsproxy/tlsproxy.git] / tests / tests-passthrough.sh
1 #!/bin/sh
2
3 # tlsproxy tests for the -u option.
4 #
5 # Copyright (C) 2011-2013  Simon Ruderich
6 #
7 # This program is free software: you can redistribute it and/or modify
8 # it under the terms of the GNU General Public License as published by
9 # the Free Software Foundation, either version 3 of the License, or
10 # (at your option) any later version.
11 #
12 # This program is distributed in the hope that it will be useful,
13 # but WITHOUT ANY WARRANTY; without even the implied warranty of
14 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
15 # GNU General Public License for more details.
16 #
17 # You should have received a copy of the GNU General Public License
18 # along with this program.  If not, see <http://www.gnu.org/licenses/>.
19
20
21 test "x$srcdir" = x && srcdir=.
22 . "$srcdir/common.sh"
23
24
25 # Create necessary files.
26 cleanup
27 tlsproxy_setup
28
29 # Normal tests.
30 tlsproxy_background -u 4711
31 server_background --x509certfile "$srcdir/server.pem" \
32                   --x509keyfile "$srcdir/server-key.pem"
33 wait_for_ports 4711 4712
34
35
36 echo invalid hostname
37 client unknown-host 80 - && abort 'client unknown-host 80 -'
38 test_proxy_failure
39 test_no_invalid_certificate
40
41 echo missing proxy and server certificate
42 client localhost 4712 'test server' || abort 'client localhost 4712 test server'
43 test_proxy_successful
44 test_invalid_certificate
45
46 # Create the proxy certificate.
47 tlsproxy_add localhost server.pem
48
49 echo missing server certificate
50 mv certificate-localhost-server.pem .pem
51 client localhost 4712 'test server' || abort 'client localhost 4712 test server'
52 mv .pem certificate-localhost-server.pem
53 test_proxy_successful
54 test_invalid_certificate
55
56 echo missing proxy certificate
57 mv certificate-localhost-proxy.pem .pem
58 # "invalid" to prevent user error if the proxy certificate gets deleted (but
59 # the server certificate is still readable).
60 client localhost 4712 invalid || abort 'client localhost 4712 invalid'
61 mv .pem certificate-localhost-proxy.pem
62 test_proxy_successful
63 test_invalid_certificate
64
65 echo normal connection
66 # 'localhost' is the CN of tlsproxy's certificate.
67 client localhost 4712 localhost || abort 'client localhost 4712 localhost'
68 test_proxy_successful
69 test_no_invalid_certificate
70
71
72 # Stop server and try a "MITM" with a bad certificate.
73 echo
74 kill $pid_server || echo 'failed to kill gnutls-serv'
75 server_background --x509certfile "$srcdir/server-bad.pem" \
76                   --x509keyfile "$srcdir/server-key.pem"
77 wait_for_ports 4712
78 rm -f certificate-localhost-proxy.pem certificate-localhost-server.pem
79
80
81 echo mitm invalid hostname
82 client unknown-host 80 - && abort 'client unknown-host 80 -'
83 test_proxy_failure
84 test_no_invalid_certificate
85
86 echo mitm missing proxy and server certificate
87 client localhost 4712 'test server bad' || abort 'client localhost 4712 test server bad'
88 test_proxy_successful
89 test_invalid_certificate
90
91 # Create the proxy certificate.
92 tlsproxy_add localhost server.pem
93
94 echo mitm missing server certificate
95 mv certificate-localhost-server.pem .pem
96 client localhost 4712 'test server bad' || abort 'client localhost 4712 test server bad'
97 mv .pem certificate-localhost-server.pem
98 test_proxy_successful
99 test_invalid_certificate
100
101 echo mitm missing proxy certificate
102 mv certificate-localhost-proxy.pem .pem
103 # "invalid" to prevent user error if the proxy certificate gets deleted (but
104 # the server certificate is still readable).
105 client localhost 4712 invalid || abort 'client localhost 4712 invalid'
106 mv .pem certificate-localhost-proxy.pem
107 test_proxy_successful
108 test_invalid_certificate
109
110 echo mitm normal connection
111 client localhost 4712 invalid || abort 'client localhost 4712 invalid'
112 test_proxy_successful
113 test_invalid_certificate
114
115
116 # stop_servers in trap-handler
117 cleanup
118
119 exit 0