corrected certificate type checking.

Updated cli and server to read certificate and keys from command line
parameters. client, client-debug and server are now being installed.

Cleanups in gnutls_handshake.c and gnutls_algorithms.c.
Now cipher suites get associated with a protocol version. This
will allow disabling several ciphersuites which are only
defined in TLS 1.0, when using SSL 3.0.

No extensions are now sent if SSL 3.0 is the only protocol advertized.

added a check in the given parameters for null

added session resumption test

Changed the interface for the new OpenCDK version.

updated gaa files, and client options.

gnutls_record_set_default_version() was prefixed with underscore, and
it is no longer exported.

Corrected session resuming in certificate authentication. gnutls_deinit,
does not remove the session entry any more if it is invalid. Added
gnutls_db_remove_session() function, which does this.

added missing files

removed cycle from gnutls_free and gnutls_secure_free.

added check for TLS closure alerts

added openpgp authentication test, and unknown cipher suites test

Now we do not send the srp username as an extension, if SRP is
disabled.

added check for client hello extensions.

Added tls_test. This is program that can be used to test TLS servers'
parameters.

Added gnutls_record_set_default_version(). This is a low level function.

SOCKET_PTR was removed

corrected record_send() prototype

updated for fcdump

*** empty log message ***

added (an impossible situation) check

*** empty log message ***

Fixed a possible buffer overflow.

added missing makefile.am

The Diffie Hellman parameters are now stored in the credentials structures.
This will allow precomputation of signatures (for DHE cipher suites).

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

removed GNUTLS_CERT_NONE (replaced by GNUTLS_E_NO_CERTIFICATE_FOUND).
removed GNUTLS_CERT_VALID (it's valid if it's not invalid)

Bug fixes for _verify_key and basic trust handling for keys.

*** empty log message ***

*** empty log message ***

*** empty log message ***

includes moved before #ifdef

*** empty log message ***

Added stubs for the case we don't have OpenCDK support.

Changed certificate verification functions.

*** empty log message ***

Implemented gnutls_certificate_set_openpgp_key_mem.
Some basic routines for key ownertrust.

added trustdb stuff

Modified code for the new OpenCDK code.

*** empty log message ***

*** empty log message ***

moved private cipher suites to 0xFF space.

Several alert protocol changes.

Fixed return code check for GnuTLS functions.

*** empty log message ***

set_key_server renamed to set_keyserver

Added gnutls_alert_str (allows printing alert number descriptions)

Fixed a segfault in the OpenPGP code.

Updated the openpgp certificate message, fingerprint handling.

*** empty log message ***

some fixes in verification procedure

Applied the patches to fix the GDOC problem.
Some bug fixes all over the place and the implementation of some
function stubs.

removed CERT_CORRUPTED

openpgp fingerprint is calculated dynamically.

Added some support the OpenPGP Certificate message, with key fingerprints.

Added some stuff for the client to send the OpenPGP fingerprint.

*** empty log message ***

Corrected bug in RSA authentication, responsible for random
(very very rare, and difficult to reproduce) failures.

*** empty log message ***

Improved X.509 verification functions. They are still too primitive.

*** empty log message ***

Some cleanups.

*** empty log message ***

*** empty log message ***

Fixed some memory leaks.
Code to handle ElGamal keys.
Some minor bug fixes.

renamed gnutls_read to gnutls_record_read and gnutls_write to
gnutls_record_write.

Added TLS Layers section.

*** empty log message ***

updated client and server

removed

Extension types now use a 16 bit type field (following the current draft).
Some fixes in the max record size extension.

*** empty log message ***

Basic HKP keyserver support.
Function to retrieve the key from the keyring by keyid, fingerprint.

Verification function returns the GNUTLS_CERT_VALID flag.

*** empty log message ***

Changed srp callback function parameters.

Corrected bugs in prime generation.

Server updated. Now command line parameters are available.

*** empty log message ***

*** empty log message ***

Updated client

Direct access to version field in the state was replaced by the function
gnutls_protocol_get_version().

Corrected bugs in RSA authentication. Random value is not generated
using the GNUTLS_STRONG_RANDOM flag, and fixed client key exchange packet
formating, to depend on the correct version.

*** empty log message ***

Added GNUTLS_CERT_INVALID and GNUTLS_CERT_VALID of CertificateStatus flags,
which replace GNUTLS_CERT_NOT_TRUSTED.

bug fix with bison 1.32

Added more functions to allow access to Diffie Hellman parameters
(partially at least). Corrected Diffie Hellman stuff.

*** empty log message ***

*** empty log message ***

Made most ifdefs in client program, configurable via command line.

It does not send the cert_type extension if only x.509 certificates
are used.

Corrected bugs in examples.

Priority cannot be set if not using the OPENCDK library.

Updated documentation.

Added new client pgp keys and a keyring