]> git.ipfire.org Git - thirdparty/hostap.git/commit
EAP-TLS server: Add application data to indicate end of v1.3 handshake
authorJouni Malinen <j@w1.fi>
Sat, 13 Jul 2019 13:29:39 +0000 (16:29 +0300)
committerJouni Malinen <j@w1.fi>
Sat, 13 Jul 2019 13:29:39 +0000 (16:29 +0300)
commit36ec5881657157752dced741256441c230e42fe6
tree0ccf3cf0fce1bd7e38499c246451ea097688a090
parent4e2e1eeb5f9d4e2c46b74241e7b267d09c995247
EAP-TLS server: Add application data to indicate end of v1.3 handshake

This adds an encrypted version of a one octet application data payload
to the end of the handshake when TLS v1.3 is used to indicate explicit
termination of the handshake (either after Finished message or after the
optional NewSessionTicket message). The current
draft-ietf-emu-eap-tls13-05 defines this to be a zero length payload,
but since that is not allowed by OpenSSL, use a one octet payload
instead for now with hopes of getting the draft specification updated
instead of having to modify OpenSSL for this.

Signed-off-by: Jouni Malinen <j@w1.fi>
src/eap_server/eap_server_tls.c