webinterface.git

@@ -95,6 +95,7 @@ function filter_input_hostname( $input, $wildcard=false )

 {

   // FIXME: Eine "filter"-Funktion sollte keinen system_failure verursachen sondern einfach einen bereinigten String liefern.

+  DEBUG('filter_input_hostname("'.$input.'", $wildcard='.$wildcard.')');

   $input = str_replace(array('Ä', 'Ö', 'Ü'), array('ä', 'ö', 'ü'), strtolower($input));

   $input = rtrim($input, "\t\n\r\x00 .");

   $input = ltrim($input, "\t\n\r\x00 .");

@@ -235,71 +235,10 @@ function delete_csr($id)

   db_query("DELETE FROM vhosts.csr WHERE uid={$uid} AND id={$id} LIMIT 1");

 }

-function create_wildcard_csr($cn, $bits)

-{

-  $cn = filter_input_hostname($cn);

-  $bits = (int) $bits;

-  if ($bits == 0)

-    $bits = 4096;

-

-  $keyfile = tempnam(ini_get('upload_tmp_dir'), 'key');

-  $csrfile = tempnam(ini_get('upload_tmp_dir'), 'csr');

-  $config = tempnam(ini_get('upload_tmp_dir'), 'config');

-

-  DEBUG("key: ".$keyfile." / csr: ".$csrfile." / config: ".$config);

-

-  $c = fopen($config, "w");

-  fwrite($c, "[req]

-default_bits = {$bits}

-default_keyfile = {$keyfile}

-encrypt_key = no

-distinguished_name      = req_distinguished_name

-req_extensions = v3_req

-

-[v3_req]

-subjectAltName = DNS:{$cn}, DNS:*.{$cn}

-

-[ req_distinguished_name ]

-countryName                     = Country Name (2 letter code)

-countryName_default             = DE

-stateOrProvinceName             = State or Province Name (full name)

-stateOrProvinceName_default     = Baden-Wuerttemberg

-localityName                    = Locality Name (eg, city)

-localityName_default            = Murrhardt

-0.organizationName              = Organization Name (eg, company)

-0.organizationName_default      = schokokeks.org

-

-commonName = Common Name

-commonName_default = *.{$cn}

-");

-  fclose($c);

-

-  $output = '';

-  $cmdline = "openssl req -sha256 -new -batch -config {$config} -out {$csrfile}";

-  $retval = 0;

-  exec($cmdline, $output, $retval);

-  DEBUG($output);

-  DEBUG($retval);

-  if ($retval != 0)

-  {

-    system_failure("Die Erzeugung des CSR ist fehlgeschlagen. Ausgabe des OpenSSL-Befehls: ".print_r($output, true));

-  }

-  

-  $csr = file_get_contents($csrfile);

-  $key = file_get_contents($keyfile);

-

-  unlink($csrfile);

-  unlink($keyfile);

-  unlink($config);

-

-  return array($csr, $key);

-}

-

-

 function create_csr($cn, $bits)

 {

-  $cn = filter_input_hostname($cn);

+  $cn = filter_input_hostname($cn, true);

   $bits = (int) $bits;

   if ($bits == 0)

     $bits = 4096;

@@ -355,20 +294,17 @@ commonName_default = {$cn}

-function save_csr($cn, $bits, $wildcard=true, $replace=NULL)

+function save_csr($cn, $bits, $replace=NULL)

 {

   if (! $cn) {

     system_failure("Sie müssen einen Domainname eingeben!");

   }

   $csr = NULL;

   $key = NULL;

-  if ($wildcard)

-    list($csr, $key) = create_wildcard_csr($cn, $bits);

-  else

   list($csr, $key) = create_csr($cn, $bits);

   $uid = (int) $_SESSION['userinfo']['uid'];

-  $cn = mysql_real_escape_string(filter_input_hostname($cn));

+  $cn = mysql_real_escape_string(filter_input_hostname($cn, true));

   $bits = (int) $bits;

   $replace = ($replace ? (int) $replace : 'NULL');

   $csr = mysql_real_escape_string($csr);

@@ -31,13 +31,9 @@ Zertifikat zurück.</p>

 eines CSR festlegen. Insbesondere die Angabe des Inhabers wurde hier entfernt. CAcert (und andere 

 günstige CAs) würde diese Zusatzinformationen sowieso aus dem Zertifikat entfernen. Für eigene 

 Einstellungen stehen Ihnen die OpenSSL-Programme in Ihrem Benutzeraccount zur Verfügung.</p>

-

-<p>Bei Eingabe einer Domain (»domain.de«) ohne Subdomain (also nicht »www.domain.de«) wird ein

-<strong>Catch-All-Zertifikat</strong> erstellt, das für sämtliche Subdomains genutzt werden kann. Manche kommerziellen

-Zertifikats-Anbieter akzeptieren keine solchen Zertifikate in den günstigen Tarifen.</p>

 ");

-$bitselect = array(1024 => 1024, 2048 => 2048, 4096 => 4096);

+$bitselect = array(2048 => 2048, 4096 => 4096);

 $form = '<p><label for="commonname">Domain-/Hostname:</label> <input type="text" name="commonname" id="commonname" /></p>

 <p><label for="bitlength">Bitlänge:</label> '.html_select('bitlength', $bitselect, 4096).'</p>

@@ -159,8 +159,7 @@ elseif ($_GET['action'] == 'newcsr')

     $bitlength = $_REQUEST['bitlength'];

   }

-  $wildcard = ! (count(explode('.', $cn)) > 2);

-  $id = save_csr($cn, $bitlength, $wildcard, $replace);

+  $id = save_csr($cn, $bitlength, $replace);

   header("Location: showcert?mode=csr&id={$id}");

   die();