TLS: fix resumption for TLS-on-connect
[exim.git] / test / scripts / 5892-Resume-OpenSSL / 5892
1 # TLSv1.2 session resumption
2 #
3 ### TLS1.2
4 exim -DSERVER=server -DOPTION=+no_tlsv1_3 -bd -oX PORT_D:PORT_D2
5 ****
6 exim -DVALUE=resume -odf getticket@test.ex
7 Test message.
8 ****
9 exim -DVALUE=resume -odf resume@test.ex hostnotresume@test.ex xyz@test.ex
10 Test message to two different hosts, one does not support resume
11 ****
12 # allow time for ticket to hit renewal time
13 sleep 5
14 exim -DVALUE=resume -odf renewal@test.ex
15 Test message.
16 ****
17 exim -DVALUE=resume -odf postrenewal@test.ex
18 Test message.
19 ****
20 sleep 5
21 exim -DVALUE=resume -odf aftertimeout@test.ex
22 Test message.
23 ****
24 exim -odf notreq@test.ex
25 Test message, not requesting resumption.
26 ****
27 #
28 sudo rm -f DIR/spool/db/tls*
29 exim -odf -DVALUE=resume noverify_getticket@test.ex
30 Dest on this means the server cert will not verify (but try_verify will permit it)
31 ****
32 exim -odf -DVALUE=resume noverify_resume@test.ex
33 Dest on this means the server cert will not verify (but try_verify will permit it)
34 ****
35 #
36 # Test the host_name_extract transport option.  Due to the change the second
37 # message's connection should not offer a session.  The third should (on the 2nd),
38 # as should the fourth (on the 1st).
39 sudo rm -f DIR/spool/db/tls*
40 exim -DVALUE=resume -odf getticket@test.ex
41 ****
42 exim -DVALUE=resume -DHELO_MSG=differenthost -odf noresume@test.ex
43 ****
44 exim -DVALUE=resume -DHELO_MSG=differenthost -odf resume@test.ex
45 ****
46 exim -DVALUE=resume -odf resume@test.ex
47 ****
48 #
49 # Test TLS-on-connect
50 exim -DVALUE=resume -DSELECTOR=smtps -odf getticket@test.ex
51 ****
52 exim -DVALUE=resume -DSELECTOR=smtps -odf resume@test.ex
53 ****
54 #
55 # Check the -k (key only) option on dumpdb
56 perl
57 system 'DIR/eximdir/exim_dumpdb -k DIR/spool tls';
58 ****
59 #
60 killdaemon
61 no_msglog_check