1 44ee1bac 2021-01-27 op /*
  2 eac9287d 2023-06-24 op  * Copyright (c) 2021, 2023 Omar Polo <op@omarpolo.com>
  3 86693a33 2023-06-11 op  * Copyright (c) 2008 Pierre-Yves Ritschard <pyr@openbsd.org>
  4 86693a33 2023-06-11 op  * Copyright (c) 2008 Reyk Floeter <reyk@openbsd.org>
  5 44ee1bac 2021-01-27 op  *
  6 44ee1bac 2021-01-27 op  * Permission to use, copy, modify, and distribute this software for any
  7 44ee1bac 2021-01-27 op  * purpose with or without fee is hereby granted, provided that the above
  8 44ee1bac 2021-01-27 op  * copyright notice and this permission notice appear in all copies.
  9 44ee1bac 2021-01-27 op  *
 10 44ee1bac 2021-01-27 op  * THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES
 11 44ee1bac 2021-01-27 op  * WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF
 12 44ee1bac 2021-01-27 op  * MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR
 13 44ee1bac 2021-01-27 op  * ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES
 14 44ee1bac 2021-01-27 op  * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN
 15 44ee1bac 2021-01-27 op  * ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF
 16 44ee1bac 2021-01-27 op  * OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.
 17 44ee1bac 2021-01-27 op  */
 18 44ee1bac 2021-01-27 op 
 19 52418c8d 2021-02-12 op #include "gmid.h"
 20 52418c8d 2021-02-12 op 
 21 44ee1bac 2021-01-27 op #include <errno.h>
 22 44ee1bac 2021-01-27 op #include <string.h>
 23 44ee1bac 2021-01-27 op 
 24 4283d65f 2021-02-10 op #include <openssl/bn.h>
 25 86693a33 2023-06-11 op #include <openssl/err.h>
 26 3abf91b0 2021-02-07 op #include <openssl/pem.h>
 27 02be96c6 2021-02-09 op #include <openssl/x509_vfy.h>
 28 02be96c6 2021-02-09 op #include <openssl/x509v3.h>
 29 3abf91b0 2021-02-07 op 
 30 eae52ad4 2023-06-06 op #include "log.h"
 31 df5058c9 2023-06-05 op 
 32 d98ef734 2023-08-08 op const char *
 33 d98ef734 2023-08-08 op strip_path(const char *path, int strip)
 34 d98ef734 2023-08-08 op {
 35 d98ef734 2023-08-08 op 	char *t;
 36 d98ef734 2023-08-08 op 
 37 d98ef734 2023-08-08 op 	while (strip > 0) {
 38 d98ef734 2023-08-08 op 		if ((t = strchr(path, '/')) == NULL) {
 39 d98ef734 2023-08-08 op 			path = strchr(path, '\0');
 40 d98ef734 2023-08-08 op 			break;
 41 d98ef734 2023-08-08 op 		}
 42 d98ef734 2023-08-08 op 		path = t;
 43 d98ef734 2023-08-08 op 		strip--;
 44 d98ef734 2023-08-08 op 	}
 45 d98ef734 2023-08-08 op 
 46 d98ef734 2023-08-08 op 	return path;
 47 44ee1bac 2021-01-27 op }
 48 44ee1bac 2021-01-27 op 
 49 44ee1bac 2021-01-27 op int
 50 44ee1bac 2021-01-27 op ends_with(const char *str, const char *sufx)
 51 44ee1bac 2021-01-27 op {
 52 44ee1bac 2021-01-27 op 	size_t i, j;
 53 44ee1bac 2021-01-27 op 
 54 44ee1bac 2021-01-27 op 	i = strlen(str);
 55 44ee1bac 2021-01-27 op 	j = strlen(sufx);
 56 44ee1bac 2021-01-27 op 
 57 44ee1bac 2021-01-27 op 	if (j > i)
 58 44ee1bac 2021-01-27 op 		return 0;
 59 44ee1bac 2021-01-27 op 
 60 44ee1bac 2021-01-27 op 	i -= j;
 61 44ee1bac 2021-01-27 op 	for (j = 0; str[i] != '\0'; i++, j++)
 62 44ee1bac 2021-01-27 op 		if (str[i] != sufx[j])
 63 44ee1bac 2021-01-27 op 			return 0;
 64 44ee1bac 2021-01-27 op 	return 1;
 65 44ee1bac 2021-01-27 op }
 66 bcf5d929 2021-02-01 op 
 67 bcf5d929 2021-02-01 op char *
 68 bcf5d929 2021-02-01 op absolutify_path(const char *path)
 69 bcf5d929 2021-02-01 op {
 70 07ad4910 2023-08-11 op 	char wd[PATH_MAX], *r;
 71 bcf5d929 2021-02-01 op 
 72 bcf5d929 2021-02-01 op 	if (*path == '/') {
 73 bcf5d929 2021-02-01 op 		if ((r = strdup(path)) == NULL)
 74 792f302a 2023-06-09 op 			fatal("strdup");
 75 bcf5d929 2021-02-01 op 		return r;
 76 bcf5d929 2021-02-01 op 	}
 77 bcf5d929 2021-02-01 op 
 78 07ad4910 2023-08-11 op 	if (getcwd(wd, sizeof(wd)) == NULL)
 79 07ad4910 2023-08-11 op 		fatal("getcwd");
 80 bcf5d929 2021-02-01 op 	if (asprintf(&r, "%s/%s", wd, path) == -1)
 81 792f302a 2023-06-09 op 		fatal("asprintf");
 82 bcf5d929 2021-02-01 op 	return r;
 83 bcf5d929 2021-02-01 op }
 84 ca21e100 2021-02-04 op 
 85 ca21e100 2021-02-04 op char *
 86 ca21e100 2021-02-04 op xstrdup(const char *s)
 87 ca21e100 2021-02-04 op {
 88 ca21e100 2021-02-04 op 	char *d;
 89 ca21e100 2021-02-04 op 
 90 ca21e100 2021-02-04 op 	if ((d = strdup(s)) == NULL)
 91 792f302a 2023-06-09 op 		fatal("strdup");
 92 b8e64ccd 2021-03-31 op 	return d;
 93 b8e64ccd 2021-03-31 op }
 94 b8e64ccd 2021-03-31 op 
 95 b8e64ccd 2021-03-31 op void *
 96 b8e64ccd 2021-03-31 op xcalloc(size_t nmemb, size_t size)
 97 b8e64ccd 2021-03-31 op {
 98 b8e64ccd 2021-03-31 op 	void *d;
 99 b8e64ccd 2021-03-31 op 
100 b8e64ccd 2021-03-31 op 	if ((d = calloc(nmemb, size)) == NULL)
101 792f302a 2023-06-09 op 		fatal("calloc");
102 ca21e100 2021-02-04 op 	return d;
103 ca21e100 2021-02-04 op }
104 3abf91b0 2021-02-07 op 
105 3abf91b0 2021-02-07 op void
106 52418c8d 2021-02-12 op gen_certificate(const char *hostname, const char *certpath, const char *keypath)
107 3abf91b0 2021-02-07 op {
108 4283d65f 2021-02-10 op 	BIGNUM		*e;
109 3abf91b0 2021-02-07 op 	EVP_PKEY	*pkey;
110 3abf91b0 2021-02-07 op 	RSA		*rsa;
111 3abf91b0 2021-02-07 op 	X509		*x509;
112 3abf91b0 2021-02-07 op 	X509_NAME	*name;
113 3abf91b0 2021-02-07 op 	FILE		*f;
114 52418c8d 2021-02-12 op 	const unsigned char *host = (const unsigned char*)hostname;
115 3abf91b0 2021-02-07 op 
116 eae52ad4 2023-06-06 op 	log_info("generating new certificate for %s (it could take a while)",
117 3abf91b0 2021-02-07 op 	    host);
118 3abf91b0 2021-02-07 op 
119 3abf91b0 2021-02-07 op 	if ((pkey = EVP_PKEY_new()) == NULL)
120 df5058c9 2023-06-05 op 		fatalx("couldn't create a new private key");
121 3abf91b0 2021-02-07 op 
122 3abf91b0 2021-02-07 op 	if ((rsa = RSA_new()) == NULL)
123 df5058c9 2023-06-05 op 		fatalx("couldn't generate rsa");
124 3abf91b0 2021-02-07 op 
125 4283d65f 2021-02-10 op 	if ((e = BN_new()) == NULL)
126 df5058c9 2023-06-05 op 		fatalx("couldn't allocate a bignum");
127 4283d65f 2021-02-10 op 
128 1eb3631d 2021-05-12 op 	BN_set_word(e, RSA_F4);
129 4283d65f 2021-02-10 op 	if (!RSA_generate_key_ex(rsa, 4096, e, NULL))
130 df5058c9 2023-06-05 op 		fatalx("couldn't generate a rsa key");
131 3abf91b0 2021-02-07 op 
132 3abf91b0 2021-02-07 op 	if (!EVP_PKEY_assign_RSA(pkey, rsa))
133 df5058c9 2023-06-05 op 		fatalx("couldn't assign the key");
134 3abf91b0 2021-02-07 op 
135 3abf91b0 2021-02-07 op 	if ((x509 = X509_new()) == NULL)
136 df5058c9 2023-06-05 op 		fatalx("couldn't generate the X509 certificate");
137 3abf91b0 2021-02-07 op 
138 1eb3631d 2021-05-12 op 	ASN1_INTEGER_set(X509_get_serialNumber(x509), 0);
139 3abf91b0 2021-02-07 op 	X509_gmtime_adj(X509_get_notBefore(x509), 0);
140 3abf91b0 2021-02-07 op 	X509_gmtime_adj(X509_get_notAfter(x509), 315360000L); /* 10 years */
141 1eb3631d 2021-05-12 op 	X509_set_version(x509, 3);
142 3abf91b0 2021-02-07 op 
143 3abf91b0 2021-02-07 op 	if (!X509_set_pubkey(x509, pkey))
144 df5058c9 2023-06-05 op 		fatalx("couldn't set the public key");
145 3abf91b0 2021-02-07 op 
146 3abf91b0 2021-02-07 op 	name = X509_get_subject_name(x509);
147 3abf91b0 2021-02-07 op 	if (!X509_NAME_add_entry_by_txt(name, "CN", MBSTRING_ASC, host, -1, -1, 0))
148 df5058c9 2023-06-05 op 		fatalx("couldn't add CN to cert");
149 3abf91b0 2021-02-07 op 	X509_set_issuer_name(x509, name);
150 3abf91b0 2021-02-07 op 
151 3abf91b0 2021-02-07 op 	if (!X509_sign(x509, pkey, EVP_sha256()))
152 df5058c9 2023-06-05 op 		fatalx("couldn't sign the certificate");
153 3abf91b0 2021-02-07 op 
154 3abf91b0 2021-02-07 op 	if ((f = fopen(keypath, "w")) == NULL)
155 df5058c9 2023-06-05 op 		fatal("can't open %s", keypath);
156 3abf91b0 2021-02-07 op 	if (!PEM_write_PrivateKey(f, pkey, NULL, NULL, 0, NULL, NULL))
157 df5058c9 2023-06-05 op 		fatalx("couldn't write private key");
158 3abf91b0 2021-02-07 op 	fclose(f);
159 3abf91b0 2021-02-07 op 
160 3abf91b0 2021-02-07 op 	if ((f = fopen(certpath, "w")) == NULL)
161 df5058c9 2023-06-05 op 		fatal("can't open %s", certpath);
162 3abf91b0 2021-02-07 op 	if (!PEM_write_X509(f, x509))
163 df5058c9 2023-06-05 op 		fatalx("couldn't write cert");
164 3abf91b0 2021-02-07 op 	fclose(f);
165 3abf91b0 2021-02-07 op 
166 4283d65f 2021-02-10 op 	BN_free(e);
167 3abf91b0 2021-02-07 op 	X509_free(x509);
168 3abf91b0 2021-02-07 op 	RSA_free(rsa);
169 7b27af83 2022-04-12 op 
170 eae52ad4 2023-06-06 op 	log_info("certificate successfully generated");
171 3abf91b0 2021-02-07 op }
172 02be96c6 2021-02-09 op 
173 02be96c6 2021-02-09 op X509_STORE *
174 2cef5cf4 2023-06-12 op load_ca(uint8_t *d, size_t len)
175 02be96c6 2021-02-09 op {
176 2cef5cf4 2023-06-12 op 	BIO		*in;
177 02be96c6 2021-02-09 op 	X509		*x = NULL;
178 02be96c6 2021-02-09 op 	X509_STORE	*store;
179 02be96c6 2021-02-09 op 
180 deadd9e1 2023-06-09 op 	if ((store = X509_STORE_new()) == NULL) {
181 2cef5cf4 2023-06-12 op 		log_warnx("%s: X509_STORE_new failed", __func__);
182 02be96c6 2021-02-09 op 		return NULL;
183 deadd9e1 2023-06-09 op 	}
184 02be96c6 2021-02-09 op 
185 2cef5cf4 2023-06-12 op 	if ((in = BIO_new_mem_buf(d, len)) == NULL) {
186 2cef5cf4 2023-06-12 op 		log_warnx("%s: BIO_new_mem_buf failed", __func__);
187 02be96c6 2021-02-09 op 		goto err;
188 deadd9e1 2023-06-09 op 	}
189 02be96c6 2021-02-09 op 
190 2cef5cf4 2023-06-12 op 	if ((x = PEM_read_bio_X509(in, NULL, NULL, NULL)) == NULL) {
191 2cef5cf4 2023-06-12 op 		log_warnx("%s: PEM_read_bio_X509 failed", __func__);
192 2cef5cf4 2023-06-12 op 		ssl_error("PEM_read_bio_X509");
193 02be96c6 2021-02-09 op 		goto err;
194 2cef5cf4 2023-06-12 op 	}
195 02be96c6 2021-02-09 op 
196 2cef5cf4 2023-06-12 op 	if (X509_check_ca(x) == 0) {
197 2cef5cf4 2023-06-12 op 		ssl_error("X509_check_ca");
198 02be96c6 2021-02-09 op 		goto err;
199 2cef5cf4 2023-06-12 op 	}
200 02be96c6 2021-02-09 op 
201 2cef5cf4 2023-06-12 op 	if (!X509_STORE_add_cert(store, x)) {
202 2cef5cf4 2023-06-12 op 		ssl_error("X509_STORE_add_cert");
203 02be96c6 2021-02-09 op 		goto err;
204 2cef5cf4 2023-06-12 op 	}
205 02be96c6 2021-02-09 op 
206 02be96c6 2021-02-09 op 	X509_free(x);
207 2cef5cf4 2023-06-12 op 	BIO_free(in);
208 02be96c6 2021-02-09 op 	return store;
209 02be96c6 2021-02-09 op 
210 02be96c6 2021-02-09 op err:
211 02be96c6 2021-02-09 op 	X509_STORE_free(store);
212 02be96c6 2021-02-09 op 	if (x != NULL)
213 02be96c6 2021-02-09 op 		X509_free(x);
214 2cef5cf4 2023-06-12 op 	if (in != NULL)
215 2cef5cf4 2023-06-12 op 		BIO_free(in);
216 02be96c6 2021-02-09 op 	return NULL;
217 02be96c6 2021-02-09 op }
218 02be96c6 2021-02-09 op 
219 02be96c6 2021-02-09 op int
220 02be96c6 2021-02-09 op validate_against_ca(X509_STORE *ca, const uint8_t *chain, size_t len)
221 02be96c6 2021-02-09 op {
222 02be96c6 2021-02-09 op 	X509		*client;
223 02be96c6 2021-02-09 op 	BIO		*m;
224 02be96c6 2021-02-09 op 	X509_STORE_CTX	*ctx = NULL;
225 02be96c6 2021-02-09 op 	int		 ret = 0;
226 02be96c6 2021-02-09 op 
227 02be96c6 2021-02-09 op 	if ((m = BIO_new_mem_buf(chain, len)) == NULL)
228 02be96c6 2021-02-09 op 		return 0;
229 02be96c6 2021-02-09 op 
230 02be96c6 2021-02-09 op 	if ((client = PEM_read_bio_X509(m, NULL, NULL, NULL)) == NULL)
231 02be96c6 2021-02-09 op 		goto end;
232 02be96c6 2021-02-09 op 
233 02be96c6 2021-02-09 op 	if ((ctx = X509_STORE_CTX_new()) == NULL)
234 02be96c6 2021-02-09 op 		goto end;
235 02be96c6 2021-02-09 op 
236 02be96c6 2021-02-09 op 	if (!X509_STORE_CTX_init(ctx, ca, client, NULL))
237 02be96c6 2021-02-09 op 		goto end;
238 02be96c6 2021-02-09 op 
239 02be96c6 2021-02-09 op 	ret = X509_verify_cert(ctx);
240 02be96c6 2021-02-09 op 
241 02be96c6 2021-02-09 op end:
242 02be96c6 2021-02-09 op 	BIO_free(m);
243 02be96c6 2021-02-09 op 	if (client != NULL)
244 02be96c6 2021-02-09 op 		X509_free(client);
245 02be96c6 2021-02-09 op 	if (ctx != NULL)
246 02be96c6 2021-02-09 op 		X509_STORE_CTX_free(ctx);
247 02be96c6 2021-02-09 op 	return ret;
248 fc9cc497 2023-06-08 op }
249 fc9cc497 2023-06-08 op 
250 86693a33 2023-06-11 op void
251 86693a33 2023-06-11 op ssl_error(const char *where)
252 86693a33 2023-06-11 op {
253 86693a33 2023-06-11 op 	unsigned long	 code;
254 86693a33 2023-06-11 op 	char		 errbuf[128];
255 86693a33 2023-06-11 op 
256 86693a33 2023-06-11 op 	while ((code = ERR_get_error()) != 0) {
257 86693a33 2023-06-11 op 		ERR_error_string_n(code, errbuf, sizeof(errbuf));
258 86693a33 2023-06-11 op 		log_debug("debug: SSL library error: %s: %s", where, errbuf);
259 86693a33 2023-06-11 op 	}
260 86693a33 2023-06-11 op }
261 86693a33 2023-06-11 op 
262 86693a33 2023-06-11 op char *
263 b8d68fc8 2023-06-11 op ssl_pubkey_hash(const uint8_t *buf, size_t len)
264 86693a33 2023-06-11 op {
265 86693a33 2023-06-11 op 	static const char hex[] = "0123456789abcdef";
266 86693a33 2023-06-11 op 	BIO		*in;
267 86693a33 2023-06-11 op 	X509		*x509 = NULL;
268 86693a33 2023-06-11 op 	char		*hash = NULL;
269 86693a33 2023-06-11 op 	size_t		 off;
270 b8d68fc8 2023-06-11 op 	unsigned char	 digest[EVP_MAX_MD_SIZE];
271 b8d68fc8 2023-06-11 op 	unsigned int	 dlen, i;
272 86693a33 2023-06-11 op 
273 86693a33 2023-06-11 op 	if ((in = BIO_new_mem_buf(buf, len)) == NULL) {
274 86693a33 2023-06-11 op 		log_warnx("%s: BIO_new_mem_buf failed", __func__);
275 86693a33 2023-06-11 op 		return NULL;
276 86693a33 2023-06-11 op 	}
277 86693a33 2023-06-11 op 
278 86693a33 2023-06-11 op 	if ((x509 = PEM_read_bio_X509(in, NULL, NULL, NULL)) == NULL) {
279 86693a33 2023-06-11 op 		log_warnx("%s: PEM_read_bio_X509 failed", __func__);
280 86693a33 2023-06-11 op 		ssl_error("PEM_read_bio_X509");
281 86693a33 2023-06-11 op 		goto fail;
282 86693a33 2023-06-11 op 	}
283 86693a33 2023-06-11 op 
284 86693a33 2023-06-11 op 	if ((hash = malloc(TLS_CERT_HASH_SIZE)) == NULL) {
285 86693a33 2023-06-11 op 		log_warn("%s: malloc", __func__);
286 86693a33 2023-06-11 op 		goto fail;
287 86693a33 2023-06-11 op 	}
288 86693a33 2023-06-11 op 
289 86693a33 2023-06-11 op 	if (X509_pubkey_digest(x509, EVP_sha256(), digest, &dlen) != 1) {
290 86693a33 2023-06-11 op 		log_warnx("%s: X509_pubkey_digest failed", __func__);
291 86693a33 2023-06-11 op 		ssl_error("X509_pubkey_digest");
292 86693a33 2023-06-11 op 		free(hash);
293 86693a33 2023-06-11 op 		hash = NULL;
294 86693a33 2023-06-11 op 		goto fail;
295 86693a33 2023-06-11 op 	}
296 86693a33 2023-06-11 op 
297 86693a33 2023-06-11 op 	if (TLS_CERT_HASH_SIZE < 2 * dlen + sizeof("SHA256:"))
298 86693a33 2023-06-11 op 		fatalx("%s: hash buffer too small", __func__);
299 86693a33 2023-06-11 op 
300 86693a33 2023-06-11 op 	off = strlcpy(hash, "SHA256:", TLS_CERT_HASH_SIZE);
301 86693a33 2023-06-11 op 	for (i = 0; i < dlen; ++i) {
302 86693a33 2023-06-11 op 		hash[off++] = hex[(digest[i] >> 4) & 0xf];
303 86693a33 2023-06-11 op 		hash[off++] = hex[digest[i] & 0xf];
304 86693a33 2023-06-11 op 	}
305 86693a33 2023-06-11 op 	hash[off] = '\0';
306 86693a33 2023-06-11 op 
307 86693a33 2023-06-11 op  fail:
308 86693a33 2023-06-11 op 	BIO_free(in);
309 86693a33 2023-06-11 op 	if (x509)
310 86693a33 2023-06-11 op 		X509_free(x509);
311 86693a33 2023-06-11 op 	return hash;
312 86693a33 2023-06-11 op }
313 86693a33 2023-06-11 op 
314 86693a33 2023-06-11 op EVP_PKEY *
315 b8d68fc8 2023-06-11 op ssl_load_pkey(const uint8_t *buf, size_t len)
316 86693a33 2023-06-11 op {
317 86693a33 2023-06-11 op 	BIO		*in;
318 86693a33 2023-06-11 op 	EVP_PKEY	*pkey;
319 86693a33 2023-06-11 op 
320 86693a33 2023-06-11 op 	if ((in = BIO_new_mem_buf(buf, len)) == NULL) {
321 86693a33 2023-06-11 op 		log_warnx("%s: BIO_new_mem_buf failed", __func__);
322 86693a33 2023-06-11 op 		return NULL;
323 86693a33 2023-06-11 op 	}
324 86693a33 2023-06-11 op 
325 86693a33 2023-06-11 op 	if ((pkey = PEM_read_bio_PrivateKey(in, NULL, NULL, NULL)) == NULL) {
326 86693a33 2023-06-11 op 		log_warnx("%s: PEM_read_bio_PrivateKey failed", __func__);
327 86693a33 2023-06-11 op 		ssl_error("PEM_read_bio_PrivateKey");
328 86693a33 2023-06-11 op 	}
329 86693a33 2023-06-11 op 
330 86693a33 2023-06-11 op 	BIO_free(in);
331 86693a33 2023-06-11 op 	return pkey;
332 86693a33 2023-06-11 op }
333 86693a33 2023-06-11 op 
334 fc9cc497 2023-06-08 op struct vhost *
335 fc9cc497 2023-06-08 op new_vhost(void)
336 fc9cc497 2023-06-08 op {
337 fc9cc497 2023-06-08 op 	struct vhost *h;
338 fc9cc497 2023-06-08 op 
339 fc9cc497 2023-06-08 op 	h = xcalloc(1, sizeof(*h));
340 509d0509 2023-06-23 op 	TAILQ_INIT(&h->addrs);
341 fc9cc497 2023-06-08 op 	TAILQ_INIT(&h->locations);
342 fc9cc497 2023-06-08 op 	TAILQ_INIT(&h->aliases);
343 fc9cc497 2023-06-08 op 	TAILQ_INIT(&h->proxies);
344 fc9cc497 2023-06-08 op 	return h;
345 fc9cc497 2023-06-08 op }
346 fc9cc497 2023-06-08 op 
347 fc9cc497 2023-06-08 op struct location *
348 fc9cc497 2023-06-08 op new_location(void)
349 fc9cc497 2023-06-08 op {
350 fc9cc497 2023-06-08 op 	struct location *l;
351 fc9cc497 2023-06-08 op 
352 fc9cc497 2023-06-08 op 	l = xcalloc(1, sizeof(*l));
353 fc9cc497 2023-06-08 op 	l->dirfd = -1;
354 fc9cc497 2023-06-08 op 	l->fcgi = -1;
355 a1ba9650 2023-07-23 op 	TAILQ_INIT(&l->params);
356 fc9cc497 2023-06-08 op 	return l;
357 02be96c6 2021-02-09 op }
358 fc9cc497 2023-06-08 op 
359 fc9cc497 2023-06-08 op struct proxy *
360 fc9cc497 2023-06-08 op new_proxy(void)
361 fc9cc497 2023-06-08 op {
362 fc9cc497 2023-06-08 op 	struct proxy *p;
363 fc9cc497 2023-06-08 op 
364 fc9cc497 2023-06-08 op 	p = xcalloc(1, sizeof(*p));
365 fc9cc497 2023-06-08 op 	p->protocols = TLS_PROTOCOLS_DEFAULT;
366 fc9cc497 2023-06-08 op 	return p;
367 fc9cc497 2023-06-08 op }