use crl_reason_t definition from <credentials/certificates/crl.h>

use time_monotonic() instead of time() for statistics and time difference calculations

use time_monotonic() instead of gettimeofday() for time difference calculations

use monotonic time source in convar->timed_wait, and in the scheduler using it

implemented a monotonic timestamping function, unaffected from system time changes

do not depend on gcrypt autoconf macros

added ECGDSA specific OIDs

fixed crash in crl listing

generation of keyid requires pkcs1 plugin

clear RSA private key chunks after use

ASN.1 DER encoding of private key is not needed anymore

new UML scenario certs have SHA256 digest

removed position debug output

added workaround to parse PEM encoded PGP key with KEY_RSA

implemented PGP Secret-Key Packet parsing

fixed memleak

.., but a comment might be helpful

removed TODO reminder

allow choice of digest algorithm in certificate generation

build_curve_signature() processes hash not data

NID_hash and NID_ec_curve were interchanged

verify_signature() now processes hash not data

NID_hash and NID_ec_curver were interchanged

verify that the ECDSA auth signature was done with the correct curve

distinguish between RFC 4754 (concatenated) and RFC 3279 (DER encoded) ECDSA signatures

OID_EC_PUBLICKEY has a parameters field, defining the elliptic curve

added OID_EC_PUBLIC_KEY algorithmIdentifier

cosmetics

fixed return value

do not append a NULL paramter to ECDSA algorithmIdentifiers

PKI tool supports certificate verification

do not flush cached encodings, keys are responsible for it

whitelist openssl ecdsa_check function

PKI tool supports generation of self-signed certificates

support generation of EC certificates

added support for SIGN_ECDSA_WITH_SHA1 signature scheme in openssl

create algorithmIdentifier dynamically from OID database

use subjectPublicKeyInfo encoding type directly

pkcs1 encoder supports subjectPublicKeyInfo encoding

revoked soon-to-expire carol certificate

renewed expiring strongSwan certicates for UML scenarios

implemented fingerprinting support for PKI tool

fixed memleak in openssl fingerprinting

do openssl fingerprinting/encoding directly, openssl provides all functions

key encoding gained a cache() method, allows caching of externally created encodings

pgp plugin required in ikev1/net2net-pgp-v3|v4 scenarios

dnskey plugin required in ikev1/net2net-rsa scenario

ikev1 psk scenarios don't need pkcs1 and pem plugins

fixed typo

streamlined file loading labels

use --outform consistantly

the option has been changed to --outform

added pki/.libs/pki to the libs

fixed two typos

encoding public EC keys is not really possible without subjectPublicKeyInfo

complain about build errors in non-recursive cases only

openac (and tools) do not depend on gmp anymore

moved chunk_increment() function to libstrongswan

pki tool supports public key extraction from private key, certificates

added a BUILD_FROM_FD option, supporting credential parsing from stdin

started implementation of a PKI tool, currently supporting RSA|ECDSA key generation

implemented openssl EC key generation

fixed openssl RSA private key encoding

keyids in SQL use ID_KEY_ID type with subjectPublicKey SHA1 hash

tests load pem/pkcs1 plugins, pubkey plugin not needed anymore

use ./configured plugins in keyid scripts

accept PEM encoded keys in keyid scripts

migrated scripts to new fingerprinting API

updated medsrv and test to new fingerprint/encoding API

updated load-tester plugin to new fingerprinting API

use only KEY_ID_PUBKEY_SHA1 fingerprint charon internally

updated nm plugin to new fingerprinting API

updated agent plugin to new fingerprint/encoding API

updated stroke plugin to fingerprinting API

updated charon to new fingerprinting API

updated pluto to new fingerprinting API

updated scepclient to new encoding API

updated pubkey plugin to new fingerprinting API

updated x509 plugin to public key/x509 API changes

updated x509/CRL/AC API to align with public key, authKeyIdentifier is a chunk

updated openssl plugin to new private/public key API, use encoder framework

updated gcrypt plugin to new private/public key API, use encoder framework

updated gmp plugin to new private/public key API, use encoder framework

changed get_id/get_encoding API of private/public key to use new encoding framework

removed obsolete fingerprint identification types

added generic implementation helpers for private_key_t.equals/belongs_to, public_key_t.equals

added a seperate chache lookup, as encode() requires arguments expensive to build

use credential builder API to parse trusted public keys

implemented PGP fingerprinting

implemented pkcs1 private/public key encoding and fingerprinting

chunk_cat/cata/create_cat/length accept the sensitive data clearing mode 's'

in addition to 'm'/'c' mode, asn1_wrap accepts a 's' mode clearing sensitive information

added a facility to hand out fingerprinting/key encoding to the pkcs1/pgp/... plugins

gmp uses component builder to build public- from private-key

gcrypt uses component builder to build public- from private-key

moved PGP code to pluto and gpg plugin

gmp plugin makes use of pkcs1/pgp/dnskey plugins

enforce RSA_PRIME1 > RSA_PRIME2 (p > q) in PGP

implemented RFC3110 key builder in a plugin, added generic DNSKEY RR parsing

renamed BUILD_BLOB_RFC_3110 to BUILD_BLOB_DNSKEY, we potentially support other key types