Add tests for Ocsp checking

Change-Id: Iddcfc05f3a439e450e9b8fb2e4a1c461abbc864e
Signed-off-by: Le <xuan.tien@samsung.com>

Add test case for get_certificate_detail_from_system_store function in cert-server-logic.c

Change-Id: I7aa38e5140ad58fecdded8fa3190a0a6139b4484
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test case for get_certificate_detail_from_store function in cert-server-logic.c

Change-Id: Ib34c8b354a7ea7868d49f50a9c91e69020df8d9c
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Cheking Plugin Handle in case it has not been initialized

Change-Id: Ie5af8d346462fd4cdfb158e8d75033ecfc4b377b
Signed-off-by: Le <xuan.tien@samsung.com>

Add tests for dpl core: exception

Change-Id: I8e61614427005a05fe7f6bf4928a0c8270baf1d6
Signed-off-by: Le <xuan.tien@samsung.com>

Add test case for set_certificate_status_to_store function in cert-server-logic.c with system_store params

Change-Id: I015a6e2b96355cda2960407850cc3a86fb8014bb
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Fix a critical in test_dpl_old_style_log_provider.cpp file

Change-Id: I6556626a65e608c5196d0e1d0a9aa0a3619a726a

Add test for certificate collection iterator functions

Change-Id: I0c9671cf5ee5737f238590a1d3a93bc1e77b45ea
Signed-off-by: Le <xuan.tien@samsung.com>

Add test case for vcore_client_get_certificate_alias_from_store function in Client.cpp

Change-Id: I35fdc4d42c45ec77dc40057d4e675dc704263dee
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test case vcore_client_get_root_certificate_list_from_store function in Client.cpp
Add test case vcore_client_load_certificates_from_store function in Client.cpp

Change-Id: I74bd1aa413fac527150b30a7f98321b00520408f
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add tests checking pkcs12 has password

Change-Id: I4138846fc1133bf8f6d98f42ed82f63707ff9d66
Signed-off-by: Le <xuan.tien@samsung.com>

Add tests to check certificate info, cert status and check private key, evp key dup from store

Change-Id: Icfd7f7fab7d7afac27091f5a25e86c43e269a37a
Signed-off-by: Le <xuan.tien@samsung.com>

Add test case for vcore_client_get_certificate_list_from_store function in Client.cpp

Change-Id: I70130fd9c0d5641ffa4d34c9d9b9f2514036f930
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test vcore_client_set_and_get_certificate_status_to_store function
Add test vcore_client_check_alias_exist_in_store function
Add test vcore_client_get_certificate_from_store function

Change-Id: I29e99ccef39075f5cfd06a67fc0aea54462d0a0c
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test get_cert_alias_from_store function in cert-server-logic.c

Change-Id: I5e6be606e8bec8ee09b3925c8b547eeef1a06503
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test check_alias_exists_in_store function in cert-server-logic.c

Change-Id: I4babbf5509cfc8b39639c0c85db717a71ea8b6be
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test case for get_certificate_status_from_store function in cert-server-logic.c

Change-Id: I272a2b4f8e7045feb5cd166ec5c402f78c57d07f
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test case for set_certificate_status_to_store function in cert-server-logic.c

Change-Id: I88ec1284f71230412096dc467a6d092a71dcd9ec
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add test case for update_ca_certificate_file in cert-server-logic.c

Change-Id: I8b6a02542774ea98353beef215c54d824022d413
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add tests for exception.cpp file

Change-Id: I2db625d9100e88941c51aa126c5713621c6606c9
Signed-off-by: Le <xuan.tien@samsung.com>

Add unit-tests for Vcore SaxReader

Change-Id: Ic49b419ff64cb9d7ea14e0ee8644dc44ae8aca9f
Signed-off-by: Le <xuan.tien@samsung.com>

Add tests for vcore certificate functions

Change-Id: Id26b99d5ebb6fe2c7ef2d1d7685b95ded8ed549d
Signed-off-by: Le <xuan.tien@samsung.com>

Add unit test for certsvc_certificate_is_signed_by

Change-Id: I0d1ab2a8443e69d8c82377d2675fa35cfeb73d12

Add unit test for certsvc_message_verify

Change-Id: I435e88b56964bcfe76805ab7fc3d0e089aa28dc3

Add unit tests for certsvc_base64_encode and certsvc_base64_decode

Change-Id: I0e4fb28b0a394333472ad435955485469b661e8b

Add unit test case for certsvc_certificate_get_visibility

Change-Id: Ib2e83b62ca885e2ad6b56ea39b70c5abb0a4522f

Add unite tests for certsvc_certificate_verify and certsvc_certificate_verify_with_caflag

Change-Id: Ia2c8caa0b6c5f5d0a4b4f90a2bb37f6c33e19e80

Add unit test to get private key from stores

Change-Id: I2c6c0e3d56c15775a999517123296e70b39af86f

Add unit tests to get certificate info, status, and alias name from store

Change-Id: Ib2b235de76e1effa5887be466e12b9a90a73ef5d

Add unit test cases for SignatureValidator

Change-Id: I98ff12066b2362e53cafe45169c310884878d77a

Add unit test case fo delete certificate

+ vcore/certsvc_pkcs12_delete_certificate_from_store
+ vcore/vcore_client_delete_certificate_from_store
+ server/deleteCertificateFromStore

Change-Id: Idcfe8192abe0ef1ee5f69b83aadf1a37748a3d8f

Add positive and negative test cases for vcore_client_install_certificate_to_store

Change-Id: Ia499fe1a2b06748f96b422b20dc1964118b34557

Add unit-test for dpl log.cpp

Change-Id: I8792e0263409b514d93468f35a627343c05375d6
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add unit-test for dpl old_style_log_provider

Change-Id: Ie11f200d654bab48248a168710021abb1a48b938
Signed-off-by: tran.tung <tran.tung@samsung.com>

Add unit-test for dpl journal log provider

Change-Id: I10ba4639ca26fecdd1179168da3e2276ceb54b91
Signed-off-by: tran.tung <tran.tung@samsung.com>

Add unit test cases for SignatureReader

Change-Id: I045c943f0efce21fb25fd65f0fb5e4fa4a978931

Add unit test cases for SignatureFinder

Change-Id: I57cca5d0188a62416991477f6709c243a0a13a9d

Add positive and negative test cases for SignatureData

Change-Id: Ib4a486e2487b04def14a70d9ad88784472a6bf8f

Add positive and negative test cases for certsvc_certificate_is_root_ca and certsvc_certificate_chain_sort

Change-Id: I109a8022aa6821f357bb63c4a905784e5bb717e1

Add positive and negative test cases for certsvc_certificate_dup_x509 and certsvc_certificate_dup_pubkey_der

Change-Id: I1e430d71a01859b1fe08ec691abc63a7c1ab0206

Add positive and negative test cases for getCertificateListFromStore and loadCertificatesFromStore

Change-Id: Ie4b42b2fd5202dfb9ca6ed623ae81899bd1d6eb9

Add positive and negative test cases to get end user and root cert from stores

Change-Id: I176315a5691698a8adbe3de34bdeb2dd747e107c

Add positive and negative test cases to get certificates from stores

Change-Id: I44990b74c313a72f4675d725ff2e074c00171573

Add positve and negative test cases to import cert file to individual stores

Change-Id: I0088aaa3d6ad0a6ae4a743aeec793019aec0463f

Add negative and positive test cases
+ Save certificate to specific file
+ Get certificate information such as: subject info, issuer info, time not before and time not after

Change-Id: I17efc555dce73ae9821e325de326e0f0e96e8dde

Fix SVACE defect

Change-Id: Ic2824b155d1192b840b69e9b6ee19d739bc661d6

Add test cases for installCertificateToStore on server

Change-Id: Ic58f75198ff6e94850493403b157f6413ac95b1f

Add test cases for Base64 Encoder and Base64 Decoder

Change-Id: I8cd256107c12703650ec07a702f949576c087186

Add test cases for certsvc_certificate_new_from_memory and certsvc_certificate_new_from_file

Change-Id: I14938143371767fa920590379bd8f1d22b63a43f

Add unit tests for vcore: CertificateCollection

Change-Id: I71d9817af93137d664439de1617c364d6b4f3106
Signed-off-by: Le <xuan.tien@samsung.com>

Add positive execute insert update query database
Add negative execute insert update query database not initialised
Add negative execute insert update query database query null

Change-Id: I61bd2a9491a4beedaa0da800bdb804af7288eec6
Signed-off-by: tran.tung <tran.tung@samsung.com>

Add test vcore time conversion

Change-Id: I4219356f3338eb863db859082c742b5272251850
Signed-off-by: tranthanhtung2001 <tran.tung@samsung.com>

Add positive and negative test case for CertStoreType class

Change-Id: I3e34395076bb1ea9449b3651c1a87f7dc6e658da

Add some positive & negative test cases for vcore/api

Functions: certsvc_string_to_cstring, certsvc_instance_new, certsvc_string_not_managed

Change-Id: I4e7d970ad296525dd05a77a76ad3923c4082d8b1

Add automation for code coverage

Change-Id: I868d933135bf4411ee8d28a2d13ece178e46981b

Config basic unit-tests for cert-svc

Change-Id: I3064a3ec18c73f7efc065e3d7e36eee3fecde696

Fix sqlite2 DB operations during the build & small spellchek fix

Now, if inserting certificates into DB fails, the shell script
that manages their insertion will cause GBS build to fail too.

Without this change, on Tizen 7.0+ the certs databse of cert-svc
was emtpy, becasue sqlite3 couldn't parse the sql script adding
each certificate AND GBS didn't fail due to the way sh script was
written.

Change-Id: I6a0266936b317a119dbe08fd3817883ab1b2fcec

Migrate to openssl3

Change-Id: Ide4665e5754e583c1a55445f53f7880b01f58c84

Fix tests

Change-Id: I5183918ae55974d58715a945703e2e9f1f45f0ca

Fix static analysis issues

Change-Id: I89454cf5d3014234114ac3ff720ccac24716a47a

use /usr/lib64 as PLUGIN_PATH for 64bit machine

Change-Id: I063d43e524eaa725f6155db8c936674442beca37

Merge "Update xmlsec callback logging" into tizen

Update xmlsec callback logging

The main purpose of this commit is to help with debugging memory leaks in a
client app.
* Log file closing callback to make sure that files are closed eventually.
* Log only filename without the prefix in file opening callback. The prefix is
  logged elsewhere anyway. This is to avoid log truncating on some images.

Change-Id: I20bd376c18b9c2f0ab865cf9dccdaf8cedbec202

Remove unused sec_build_binary_debug_enable build macro

Change-Id: I09cd433b893b3a0ceb1d920d3511415db424177c

Change systemd-devel package name

Change-Id: I4cd8301827e11a8c4a8f305d2458d1119ee1421a

Fix cert-svc-test build

Change-Id: I89e8c5dbe8c4d9ac3f410384ef8d22ea74dd9f08

Fix static analysis issues

Change-Id: Ifce959c552cdd1605c1304220e5769b101e0433c

Fix static analysis issues

Change-Id: Ie3aaef254c8767a5ebe39a4168958ef580a7475d

Even more gcc 9 fixes after adding Wall to build root params

Change-Id: I02f46b0d9d4661cc9fdbbdc3689ff1dc7d670bd1

Adjust to gcc 9

Change-Id: I74da408463618ec011f83be49573689eda5036eb

Disable automatic dependencies for test binaries

Tests package contains binaries compiled with different gcc versions. RPMs calls
ldd on them adding libgcc(3.5) to the package dependencies. As a result the
package can't be installed without --nodeps option.

This commit moves the test binaries to a separate package with automatic
dependencies disabled.

Change-Id: Ic77c85125f4d8348c8449dc04fc35116646f40c0

Migrate to openssl 1.1

Change-Id: I3f19d16650b4d9b12287029480b36d14b8b041f0

Fix memory leaks reported by Coverity

Change-Id: I88fc5c33eaf1596f1ae81f7d2728710f7a0c5b8d

Add return value checking to xmlSecIORegisterCallbacks

Change-Id: Ib1b240c5994cb1c12844d45731e1dccf6c0fa133

Fix ocsp and vcore test T0031_check_positive

* supplied new certificates for the test (leaf expires 2021.04.30)
* existing ocsp engine had problems handling those certificates so
  modified vcore ocsp implementation to alleviate the issue;
  used key-manager's implementation, particularly the commit
  eacd8b321de92d38288294d2584ef98d517caead, as a guideline

Change-Id: Idfd944bfaa2d94d07f5073f0d3d21f873d355481

Fix pkcs12 tests (generate expired certs anew)

Change-Id: I0e041bc89c545a5707c6cc62875288b4f0d0326f

Fix capi tests (generate expired certificates anew)

Change-Id: Id94e35ae2840b63255aae7bb2266836691ad392d

Disable cert-server.service startup at boot time

Cert-server.service starts only by socket activation.
So, we can remove "Wants=cert-server.service" from cert-server.service.

Change-Id: Id5e8d50c59513b9f9ec6e19a7661737c9bd98de3

Remove FINGERPRINT_LIST_RW_PATH

Change-Id: I9cc1840acfca421c676190775924d3795180dc0c
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Remove unnecessary openssl dependency

openssl binary is needed only during building, not in runtime

Change-Id: Ic018ad98e3f41bf2419bae00dea5cf5fcf413e7f

Fix c++test defects (realpath, snprintf, strncpy usage)

Change-Id: I76c43ce065b751f10e1ec6026cc8f17fa4b668e4

Add arbitrary key-value map data interface to pass data between plugins and API clients

cert-svc allows to use validator plugins that can have any arbitrary logic embedded.
Installers may need to get special information, characteristic for plugins, from cert-svc.
New SignatureData class methods allow to set (on plugin side) and retrieve (on installer side)
simple string values that can have their meaning defined by plugin logic.

Installer should depend on specific plugin's key name definition (alternative is hard-coding)
and check for values using SignatureData interface.

Change-Id: I098a33b981d2b175ea72ba16cd8c968048ff116d

Add no auto requires to examples to fix build break

[Problem]
- Build failed due to prebuilt example binary requires lower version of
  libc automatically
[Cause & Measure]
- Exclude auto requires not to require lower version of libc from
  cert-svc rpm
[Developer] jc815.lee

Change-Id: Ie2544b847317d865e904e80c4382677bc4dee428
Signed-off-by: Jaechul Lee <jc815.lee@samsung.com>

Fix SVACE

- WGID=371502:MEMORY_LEAK.EX
- WGID=371643:MEMORY_LEAK.EX
- WGID=371913:NULL_AFTER_DEREF
- WGID=371914:NULL_AFTER_DEREF

Change-Id: I8515247cb2267c20cc012644ca29a68ed0087a4f

Remove dependecy on libslp-db-util

DB open & close replaced with regular sqlite3 calls.

Change-Id: Idbfea53ec1a2f6140fa3db4544a0d7f4b6daddc0

Fix SVACE

- WGID=246307,246311:UNCHECKED_FUNC_RES.LIB.STRICT

Change-Id: I41e3ed525b5220f6036f61c04947306b11f9cb50
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Change log level of XmlSec1 to Error

Change-Id: I66cf2604d44eae4482269de2244915484831a02b
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Fix Coverity defects

- 105718: Unchecked return value

Change-Id: Id44b5382efac170ead4db403397262e59a2daa12
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Remove unused include for smack.h

Change-Id: I63eebf473cbc5c694eb71014e6c8a25c71c15a26
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Fix coverity defects

- 110857 Uninitialized scalar variable
- 106335 Uninitialized scalar variable
- 107729 Resource leak
- 105668 Unchecked return value from library
- 106114 Logically dead code
- 108585 Big parameter passed by value

Change-Id: I4081c2b0fe688bf8af6e0102a9dba690a84e23f7
Signed-off-by: Dongsun Lee <ds73.lee@samsung.com>

Remove Openssl code

According to SSLeay License the code taken from OpenSSL can't be published nor
distributed under different license which was the case here.

Use public OpenSSL API to perform the time conversion.

Change-Id: Ie6b7f1ef1b685c526a30974ae393840eb2f675b3

Let the import function return list with real aliases

To be consistent with certsvc_pkcs12_load_certificate_list_from_store(),
the new function certsvc_pkcs12_import_from_file_to_store_ret_list()
should return the list of intermediate certificates with aliases taken
from an imported certificate chain.

Change-Id: I22d31c59fc8943b9e08113a6ac290bfe1867a1eb

Remove old update script

RW update script for Tizen 2.4 (to 3.0) is not necessary.
There is no big change between 3.0 and 4.0. So no migration script is required.

Change-Id: I35854b4ac52fdd831ae43770a5bc867ca62abed1
(cherry picked from commit f5502639c446f67e735e9fb33d91122fe8baa1a3)

Fix memory leak in deleteCertificateFromStore()

Change-Id: Iaba5d8c8905d69eeb1858cad2c6dec42f718e488

Fix memory leak in destroyStoreList()

Change-Id: I96a7e85639f3afd368ba6859fbfb393c4e79212d

Introduce certsvc_pkcs12_import_from_file_to_store_ret_list()

This new function works in the same way as the
certsvc_pkcs12_import_from_file_to_store does, but additionally
it returns the list of imported certificates.

Change-Id: Id8af8229e7e5dc0eedc208ec940c1e1e5430ab8d

Don't ignore alias during the import of certificates from PEM

Change-Id: Ide059aed684845e1875ec32a75c063df5266b888

Fix sending responses in cert-server

This commit prevents from sending a partial response to the client.
Morover, two memory leaks have been fixed in procedures responsible
for retrieving a list of certificates.

Change-Id: I9cc27db73ebce9cbeb7c0c04b8f5f56f06201604

Fix upgrade script number

* Accordig to OS upgrade team's guide, these scripts would be run as 242, 243.

Change-Id: Ibd03157c1ec345cb6791678d8bbc8824a1fe7863
Signed-off-by: sangwan.kwon <sangwan.kwon@samsung.com>
(cherry picked from commit b911af767ffe491120bf326be57bfa098e490d03)

Upgrade version to 2.2.1

* Fix issues detected by the SVACE tool

Change-Id: I91485cd333c698b8a33d9676f96f3f14d329d00b