pki tool can issue/self-sign certificates with OCSP URIs

x509 plugin supports encoding of OCSP AuthorityInfo AccessLocations

added lost session cookie buffer

Removed chunk_from_buf() in favor of a simpler chunk_from_chars() macro

pki tool can issue certificates with CRL distribution points

x509 plugin supports encoding of CRL distribution points

double check session id has been initialized

pass NULL to library_init() to load settings from default file

use NULL to load plugins from default plugin directory

remove obsolete @brief doxygen tags

Use wrapped mutex_t/condvar_t instead of pthread_mutex/cond_t

libfast uses enumerator instead of deprecated iterator

Updated x509 plugin to the new builder API

Updated pubkey plugin to the new builder API

Updated pkcs1 plugin to the new builder API

Updated pgp plugin to the new builder API

Updated pem plugin to the new builder API

Updated openssl plugin to the new builder API

Updated gmp plugin to the new builder API

Updated gcrypt plugin to the new builder API

Updated dnskey plugin to the new builder API

Updated agent plugin to the new builder API

Updated pluto to the new builder API

Replaced builder_t objects by simple builder_function_t functions

Use dynamic registration/usage invocation of command types

splitted PKI tool to a file per command

use generic option parsing with usage information

fixed memleak

evaluate arguments of chunk_clone/clonea/alloc/alloca only once

split usage information

updated usage of ipsec pki --self

support --options also in ipsec pki --self

--options reads command line options from file

pki tool supports subjectAltNames in certificates

x509 certificates support encoding of email, DNS and IP subjectAltNames

non self-signed x509 certificates are encoded with authorityKeyIdentifier

x509 CA certificates are encoded with a subjectKeyIdentifier

pki tool --issue/--verify operations require a CA with CA basicConstraint

pki tool can set CA basicConstraint on --self/--issued certificates

x509 plugin supports encoding of CA basicConstraint extension

pki tool can issue certificates

use sysconfdir, no need for an additional confdir variable

only add generated m4 files to include path

Use macros to define --with options

Use macros to define --enable/--disable options

Added a .gitignore for generated m4 scripts

use m4/ autoconf subdirectory

Removed trailing whitespaces in configure.in/Makefile.am

Cleaned up some code of the mediation extension.

Moved set_state after the DBG0 statement, so that the message gets logged also for mediation connections without CHILD_SA.

remove spaces before tabs at the beginning of lines (^( )+\t)

remove spaces within tabs (\t( )+\t)

replaces four spaces by tabs, where appropriate

removed trailing spaces ([[:space:]]+$)

fixed open failure debug message in load_secrets

fixed memleak in rekey collissions

Convert empty CREATE_CHILD_SA exchange to an INFORMATIONAL

Use get_notify() to look up single notifies

accept octet strings in is_asn1() check

Use recursive source address lookup if we get a gateway only

Fixed load_secrets to acquire/release lock in level 0 only

The write_lock call fails with EDEADLK and unlocks in the
next recursion level.

Complain about rw(un)lock errors

Simplified the search for ME_CONNECTID notifies.

Fixed some typos; whitespace cleanup.

Missing commas added.

handle plugin loading failures

plugins marked with a '!' are handled as critical: cancel if loading fails

use subjectPublicKeyInfo hash for CA certificate lookup

Description of new lifetime limits added to manpage.

Added lifetime/margintime keywords as alias for keylife/rekeymargin.

Refactored the lifetime_cfg_t struct to be simpler and more expressive. Initialization is now static.

Handling of new lifetime limits added to stroke.

Added keywords for the new lifetime limits to starter.

Added parser for unsigned long long ints to starter.

If no inbound CHILD_SA is found, try to find an outbound SA.

Due to the new lifetime limits in- and outbound SAs may expire
individually.

Set the packet and byte limits in the netlink and pfkey kernel interfaces.

Terminology and return value of get_lifetime of child_sa_t corrected.

child_sa_t adapted to the new lifetime configuration.

Adapted the kernel interfaces to the new lifetime configuration.

Adapted the config backends to the new lifetime configuration.

child_cfg_t now takes a lifetime_cfg_t to configure the lifetime limits. Also adjusted the jitter calculation, so it works for values > RAND_MAX.

lifetime_cfg_t added to configure lifetime limits of a CHILD_SA.

Added side effect free min and max macros.

sql/rw-rsa and sql/rw-rsa-keyid scenarios require the pubkey plugin

fixed certificate_t enum names

changed prefix of crl_reason_t values from CRL_ to CRL_REASON_

use crl_reason_t definition from <credentials/certificates/crl.h>

use crl_reason_t definition from <credentials/certificates/crl.h>

use time_monotonic() instead of time() for statistics and time difference calculations

use time_monotonic() instead of gettimeofday() for time difference calculations

use monotonic time source in convar->timed_wait, and in the scheduler using it

implemented a monotonic timestamping function, unaffected from system time changes

do not depend on gcrypt autoconf macros

added ECGDSA specific OIDs

fixed crash in crl listing

generation of keyid requires pkcs1 plugin

clear RSA private key chunks after use

ASN.1 DER encoding of private key is not needed anymore

new UML scenario certs have SHA256 digest

removed position debug output