stribute the autogen'erated files as .bak and enable them only if local libopts is being used.

reindented code

doc update

in gnutls_x509_privkey_generate() allow specifying an explicit curve.

enable --outder for certtool --dh-info

"certool --dh-info --outder" produces PEM-encoded output without this
patch.

enable --inder for certtool --dh-info

certtool --dh-info is unable to read DER-encoded DH parameters without
this patch.

doc update

doc update

doc update

use srcdir as prefix

removed unneeded command

print the flags used for libopts

delete libopts generated files if system libopts is being used

separated the TLS IV size and the cipher IV size.

fixes in libopts compilation

make sure that .def files will be re-read on the compiling system.

updated to libopts 5.18.2

better logging

bug fix in gnutls_x509_crt_set_dn() at DN parsing.

removed debugging info

do not set any default level

Assign very weak level to priority string NONE only.

doc update

ignore auto-generated files

updated libopts to 5.18

removed autogenerated files

If autogen and libopts are present then use the system's libopts.

argument descriptions should not end in a dot

When the descrip value for an argument ends in a dot, the rendered
documentation places two dots (for example "specify a password file.."
in srptool(1)).

Most of the descriptions are declared properly (without a trailing
dot), but this patch should clean up the rest.

After this commit, any auto-generated documentation that is committed
to git will probably will also need to be refreshed (or removed from
git entirely and generated from the definitions during build, which
might be cleaner).

fix DHE parameter output for gnutls-cli-debug --verbose

gnutls_handshake() was failing during test_dhe_group, with an error of
GNUTLS_E_NO_PRIORITIES_WERE_SET.  Adding this call fixes the handshake
so that DHE group details can be printed when requested.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Do not use gnutls_dh_set_prime_bits() in server side.

setting the DH prime bits to zero shouldn't print a warning as it is the same as not setting it. Reported by Daniel Kahn Gillmor.

doc update

Do not print private key parameters when exporting an encrypted private key.

conditionally use ALPN. Reported by Jaak Ristioja.

[PATCH] Update to use new p11-kit APIs

Some of the older APIs were deprecated in order to support
multiple callers of the same PKCS#11 module correctly.

This increases the necessary p11-kit to 0.19.1 or later.

updated win32 makefile

win32 fix

include proper header file for uint8_t

released 3.2.6

corrected example

debug_log -> record_log

Duplicate messages moved from audit log to debug log. There are networks where this is extremely common.

Added new functions

replaced ':' in anchor names (texinfo doesn't like it).

doc update

simplified code

bumped version

updated gnulib.

Removed unused parameter.

Better DANE test output.

reindented code

Reorganized main loop in dane_raw_tlsa

Added proper newlines to errors.

doc update

corrected typo

Added ciphersuite test

Added a proper termination of session to avoid issues with premature termination.

we now explicitly check for librt.

use the same environment in all tests

removed unneeded diff option

diff is now a parameter allowing to override it.

LC_ALL is set to C to have predictable outputs in tests.

simplified test

updated doc

Added additional ISO OIDs for RSA-MD5 and DSA-SHA1.

p11tool text updated.

removed warnings

removed warnings

Support for TPM modules via trousers is now enabled by default.

doc update

Added option --generate-random to p11tool.

Added ISO OID for RSA-SHA1 signatures.

get random data from pkcs#11 tokens

Signed-off-by: Wolfgang Meyer zu Bergsten <w.bergsten@sirrix.com>

Added new fallback OID for RSA certificates.

Corrected number in GNUTLS_PSK_CAMELLIA_128_GCM_SHA256.

RFC6367 seems to have assigned both {0xC0,0x8D} and {0xC0,0x8E} to this
ciphersuite. However {0xC0,0x8D} should be a typo as it is used by another
ciphersuite in the same document.

Corrected the naming of several PSK ciphersuites

doc update

Ciphersuites with ARCFOUR in name were renamed to ARCFOUR_128

Fixed ciphersuites GNUTLS_ECDHE_ECDSA_CAMELLIA_256_CBC_SHA384 and GNUTLS_ECDHE_RSA_CAMELLIA_256_CBC_SHA384.

updated doc

Increased minimum acceptable DH key to 767 bits.

updated priorities for new ciphersuites

updated

doc update

Added ciphersuite GNUTLS_ECDHE_RSA_AES_256_CBC_SHA384

Applied small patch by Jeremie Courreges-Anglas to avoid usage of error().

cli: add missing stdbool.h

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>
Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Restrict ciphersuites that use SHA2 or better to TLS1.0 or later.

Added camellia-gcm into the default priority levels, and prioritized GCM over CBC everywhere.

Adding option DANE_F_IGNORE_DNSSEC to disable loading of the DNSSEC root key entirely when initializing a dane_state_t.

This is a useful optimization if the DANE/TLSA data is initialized
from a source other than libunbound/DNS, as then the DNSSEC root key
would not be used anyway.  Worse, if we failed to read the DNSSEC
root key, this would create a failure even though for applications
that do not use DNSSEC (but do use DANE/TLSA) such a failure would
be totally harmless.

small changes prior to release

corrected ciphersuite numbers in priorities

corrected libdane doc

Added description for umac

bumped version

Added underscore to camellia gcm context.

doc update

rearrangement

Removed the _WITH_ from ciphersuites names.

Added Camellia with GCM