d129da2db27240ec66794661c27e6a21ba91333a
[exim.git] / test / scripts / 5890-Resume-GnuTLS / 5890
1 # TLS session resumption
2 gnutls
3 #
4 # For keying info:
5 # (requires SSLKEYLOGFILE added to /etc/sudoers)
6 # SSLKEYLOGFILE=/home/jgh/git/exim/test/foo sudo exim -DSERVER=server -bd -oX PORT_D
7 #
8 ### TLS1.2
9 exim -DSERVER=server -DOPTION=NORMAL:!VERS-TLS1.3 -bd -oX PORT_D
10 ****
11 exim -DVALUE=resume -odf getticket@test.ex
12 Test message. Contains FF: ÿ
13 ****
14 exim -DVALUE=resume -odf resume@test.ex abcd@test.ex xyz@test.ex
15 Test message to two different hosts, one does not support resume
16 ****
17 # allow time for ticket to hit renewal time
18 sleep 3
19 exim -DVALUE=resume -odf renewal@test.ex
20 Test message.
21 ****
22 exim -DVALUE=resume -odf postrenewal@test.ex
23 Test message.
24 ****
25 sleep 3
26 exim -DVALUE=resume -odf timeout@test.ex
27 Test message.
28 ****
29 exim -odf notreq@test.ex
30 Test message, not requesting resumption.
31 ****
32 sudo rm -f DIR/spool/db/tls
33 exim -odf -DVALUE=resume noverify_getticket@test.ex
34 Dest on this means the server cert will not verify (but try_verify will permit it)
35 ****
36 exim -odf -DVALUE=resume noverify_resume@test.ex
37 Dest on this means the server cert will not verify (but try_verify will permit it)
38 ****
39 killdaemon
40 sleep 1
41 sudo rm -f DIR/spool/db/tls
42 #
43 #
44 ### TLS1.3
45 exim -DSERVER=server -DOPTION=NORMAL -bd -oX PORT_D
46 ****
47 exim -DVALUE=resume -odf getticket@test.ex
48 Test message. Contains FF: ÿ
49 ****
50 exim -DVALUE=resume -odf resume@test.ex abcd@test.ex xyz@test.ex
51 Test message to two different hosts, one does not support resume
52 ****
53 # allow time for ticket to hit renewal time
54 sleep 3
55 exim -DVALUE=resume -odf renewal@test.ex
56 Test message.
57 ****
58 exim -DVALUE=resume -odf postrenewal@test.ex
59 Test message.
60 ****
61 sleep 3
62 exim -DVALUE=resume -odf timeout@test.ex
63 Test message.
64 ****
65 exim -odf notreq@test.ex
66 Test message, not requesting resumption.
67 ****
68 #
69 # Test the host_name_extract transport option.  Due to the change the second
70 # message's connection should not offer a session.  The third should (on the 2nd),
71 # as should the fourth (on the 1st).
72 sudo rm -f DIR/spool/db/tls*
73 exim -DVALUE=resume -odf getticket@test.ex
74 ****
75 exim -DVALUE=resume -DHELO_MSG=differenthost -odf noresume@test.ex
76 ****
77 exim -DVALUE=resume -DHELO_MSG=differenthost -odf resume@test.ex
78 ****
79 exim -DVALUE=resume -odf resume@test.ex
80 ****
81 #
82 killdaemon
83 no_msglog_check