]> git.ipfire.org Git - thirdparty/gnutls.git/commitdiff
doc update
authorNikos Mavrogiannopoulos <nmav@gnutls.org>
Wed, 29 May 2013 15:26:14 +0000 (17:26 +0200)
committerNikos Mavrogiannopoulos <nmav@gnutls.org>
Wed, 29 May 2013 15:26:14 +0000 (17:26 +0200)
doc/Makefile.am
doc/cha-support.texi
doc/manpages/Makefile.am

index 08ba53fa51738d1e3164bdcc460cea38d464a46e..a8fc5caeb6e2a06267fe54d3e027f2ae73cab118 100644 (file)
@@ -1648,6 +1648,8 @@ FUNCS += functions/gnutls_session_resumption_requested
 FUNCS += functions/gnutls_session_resumption_requested.short
 FUNCS += functions/gnutls_session_set_data
 FUNCS += functions/gnutls_session_set_data.short
+FUNCS += functions/gnutls_session_set_id
+FUNCS += functions/gnutls_session_set_id.short
 FUNCS += functions/gnutls_session_set_premaster
 FUNCS += functions/gnutls_session_set_premaster.short
 FUNCS += functions/gnutls_session_set_ptr
index dfb501aab1b84cf6cc3ec5c71e16257255628564..e4138a31d99f197ca0302d29ded48a370727d8ec 100644 (file)
@@ -6,6 +6,7 @@
 * Commercial Support::
 * Bug Reports::
 * Contributing::
+* Certification::
 @end menu
 
 @node Getting help
@@ -155,3 +156,17 @@ formatted, are extracted into Texinfo manuals and GTK-DOC web pages.
 
 @end itemize
 
+@node Certification
+@section Certification
+@cindex certification
+
+Many cryptographic libraries claim certifications from national or international bodies. These certifications are tied on a specific (and often restricted) version of the library or a 
+specific product using the library, and typically in the case of software they assure that the algorithms implemented are correct. The major certifications known are:
+@itemize
+@item USA's FIPS 140-2 at Level 1 which certifies that approved algorithms are used (see @url{http://en.wikipedia.org/wiki/FIPS_140-2});
+@item Common Criteria for Information Technology Security Evaluation (CC), an international standard for verification of elaborate security claims (see @url{http://en.wikipedia.org/wiki/Common_Criteria}).
+@end itemize
+
+Obtaining such a certification is an expensive and elaborate job that has no immediate value for a continuously developed free software library (as the certification is tied to the
+particular version tested), and in the case of algorithm verification of FIPS 140-2 it doesn't make much sense as the library is freely available and anyone can verify the correctness
+of algorithm implementation. As such we are not actively pursuing this kind of certification. If you are, nevertheless, interested, see @ref{Commercial Support}.
index 2a202801c930e434b52236b1db534e9d65c75bbb..02ab51fa120689d88686a8d980d29592ca2f1b9f 100644 (file)
@@ -620,6 +620,7 @@ APIMANS += gnutls_session_get_random.3
 APIMANS += gnutls_session_is_resumed.3
 APIMANS += gnutls_session_resumption_requested.3
 APIMANS += gnutls_session_set_data.3
+APIMANS += gnutls_session_set_id.3
 APIMANS += gnutls_session_set_premaster.3
 APIMANS += gnutls_session_set_ptr.3
 APIMANS += gnutls_session_ticket_enable_client.3