var conf:TLSConfig = new TLSConfig(1)

                        conf.promptUserForAcceptCert = true;

                        conf.trustSelfSignedCertificates = true;

                        conf.ignoreCommonNameMismatch = true;

 

                        socket = new TLSSocket(!host!, !port!, conf);

                        socket.addEventListener(ProgressEvent.SOCKET_DATA, onTLSReady);

 

                        socket.writeUTF("request to server \n");

                        socket.flush();

 

                private function onTLSReady(e:ProgressEvent):void 

                {

                        trace("get data " + socket.readUTFBytes(socket.bytesAvailable));

                }

package com.hurlant.crypto.tls {

        import flash.utils.ByteArray;

        import com.hurlant.util.der.PEM;

        import com.hurlant.crypto.rsa.RSAKey;

        import com.hurlant.crypto.cert.X509CertificateCollection;

        import com.hurlant.crypto.cert.MozillaRootCertificates;

 

        public class TLSConfig {

                public var entity:uint; // SERVER | CLIENT

 

                public var certificate:ByteArray;

                public var privateKey:RSAKey;

 

                public var cipherSuites:Array;

 

                public var compressions:Array;

 

                public var CAStore:X509CertificateCollection;

 

                public function TLSConfig(        entity:uint, cipherSuites:Array = null, compressions:Array = null, 

                                                                        certificate:ByteArray = null, privateKey:RSAKey = null, CAStore:X509CertificateCollection = null) {

                        this.entity = entity;

                        this.cipherSuites = cipherSuites;

                        this.compressions = compressions;

                        this.certificate = certificate;

                        this.privateKey = privateKey;

                        this.CAStore = CAStore;

 

                        // default settings.

                        if (cipherSuites==null) {

                                this.cipherSuites = CipherSuites.getDefaultSuites();

                        }

                        if (compressions==null) {

                                this.compressions = [TLSSecurityParameters.COMPRESSION_NULL];

                        }

 

                        if (CAStore==null) {

                                this.CAStore = new X509CertificateCollection;

                        }

                }

 

                public function setPEMCertificate(cert:String, key:String = null):void {

                        if (key == null) {

                                key = cert; // for folks who like to concat those two in one file.

                        }

                        certificate = PEM.readCertIntoArray(cert);

                        privateKey = PEM.readRSAPrivateKey(key);

                }

        }

}