ATRN customer
[exim.git] / test / scripts / 5891-Resume-GnuTLS-OCSP / 5891
1 # TLS session resumption with OCSP
2 gnutls
3 #
4 # For keying info:
5 # (requires SSLKEYLOGFILE added to /etc/sudoers)
6 # SSLKEYLOGFILE=/home/jgh/git/exim/test/foo sudo exim -DSERVER=server -bd -oX PORT_D
7 #
8 ### TLS1.2
9 exim -DSERVER=server -DOPTION=NORMAL:!VERS-TLS1.3 -bd -oX PORT_D
10 ****
11 exim -DVALUE=resume -odf getticket@test.ex
12 Test message. Contains FF: ÿ
13 ****
14 exim -DVALUE=resume -odf resume@test.ex abcd@test.ex xyz@test.ex
15 Test message to two different hosts, one does not support resume
16 ****
17 # allow time for ticket to hit renewal time
18 sleep 3
19 exim -DVALUE=resume -odf renewal@test.ex
20 Test message.
21 ****
22 exim -DVALUE=resume -odf postrenewal@test.ex
23 Test message.
24 ****
25 sleep 3
26 exim -DVALUE=resume -odf timeout@test.ex
27 Test message.
28 ****
29 exim -odf notreq@test.ex
30 Test message, not requesting resumption.
31 ****
32 sudo rm -f DIR/spool/db/tls*
33 exim -odf -DVALUE=resume noverify_getticket@test.ex
34 Dest on this means the server cert will not verify (but try_verify will permit it)
35 ****
36 exim -odf -DVALUE=resume noverify_resume@test.ex
37 Dest on this means the server cert will not verify (but try_verify will permit it)
38 ****
39 killdaemon
40 sleep 1
41 sudo rm -f DIR/spool/db/tls
42 #
43 #
44 ### TLS1.3
45 exim -DSERVER=server -DOPTION=NORMAL -bd -oX PORT_D
46 ****
47 exim -DVALUE=resume -odf getticket@test.ex
48 Test message. Contains FF: ÿ
49 ****
50 exim -DVALUE=resume -odf resume@test.ex abcd@test.ex xyz@test.ex
51 Test message to two different hosts, one does not support resume
52 ****
53 # allow time for ticket to hit renewal time
54 sleep 3
55 exim -DVALUE=resume -odf renewal@test.ex
56 Test message.
57 ****
58 exim -DVALUE=resume -odf postrenewal@test.ex
59 Test message.
60 ****
61 sleep 3
62 exim -DVALUE=resume -odf timeout@test.ex
63 Test message.
64 ****
65 exim -odf notreq@test.ex
66 Test message, not requesting resumption.
67 ****
68 killdaemon
69 no_msglog_check