check revocation prior to reading local certs.

deinitialize the certificate

updated

When cross compiling do not check for ca certificates.

auto-detect CA certificates only if with-default-trust-store-file is not provided.

corrected parameters.

Added functions that remove certificates from a trust list.

updated doc

Check for revoked certs in android and do not add. Suggested by David Woodhouse.

corrected add_system_trust() in the unsupported system case.

Several optimizations on certificate comparisons including DN. This speeds up CA certificate loading, and certificate verification.

Revert "When making the hash list of the CAs avoid calling get_raw_*_dn() which is very costly."

This reverts commit 1b7d66354e9b4d174b58233f4dd8ab46a1d45f14.

updated

When making the hash list of the CAs avoid calling get_raw_*_dn() which is very costly.

Added new functions to get the LDAP DN in an allocated buffer.

Removed unused code.

fix description of id_size parameter

handle the interesting variance between directories

test for ANDROID or __ANDROID__

updated

call gl_EARLY earlier, and add AM_PROG_AR.

corrected link

removed Werror from automake rules

Added flag

removed

changes to avoid compilation of programs that cannot be.

more simplifications to gnutls_x509_trust_list_add_system_trust()

updated

corrected reading from directory.

gnutls_x509_trust_list_add_system_trust() was made to work in android 4.x.

updated

More cleanups in gnutls_x509_trust_list_add_system_trust()

Select CPU optimizations based on target cpu rather than the host.

some simplifications in gnutls_x509_trust_list_add_system_trust()

Use ARCFOUR cipher by default to be compatible with devices like android that don't support AES

Added verify flags for DANE to enforce verification and restrict it to a field.

added empty ChangeLog

updated gnulib

Added gnutls_pkcs11_privkey_status

updated

bumped version

small optimizations in session storage

no need to memset during session deinit.

fixed nonce generation after fork().

Small fixes.

Added gnutls_pkcs11_privkey_status().

doc update

when verifying a DANE CA constraint make sure that the provided chain is actually a chain.

doc update

mention enable-in in p11-kit config.

Moved gnutls_hex_(en|de)code functions from lib/gnutls_psk.c to lib/gnutls_str.c to fix compilation of certtool when PSK is disabled.

These are rather generic functions by nature, so it would be reasonable
to include them in GnuTLS even if PSK support is disabled.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

print info on reinitializor error.

Documented the DANE situation in gnutls. Suggested by Gabor Toth.

Fixed gnutls_pkcs11_reinit() to reinitialize all modules.

return proper error

updated

use set_int when needed

Use gnutls_realloc_fast everywhere. Suggested by David Woodhouse.

better cleanup on error on export case

corrected parsing issue in XMPP data when in a subject alternative name

cleaned up the PIN calling in TPM

Added convenience functions to avoid ugly casting in simple programs.

be more explicit in DTLS examples to account for LARGE_PACKET error

fix two minor memory leaks when PKCS#11 is in use

documented fix

corrected export of functions

documented fix

corrected gnutls_pubkey_verify_data()

reduced hash table size

doc update

Added const

gnutls_handshake_set_server_random -> gnutls_handshake_set_random

timespec_sub_ms -> _gnutls_timespec_sub_ms

Added gnutls_handshake_set_server_random

properly set close-on-exec.

avoid ptrdiff_t

certtool's --to-p12 will now ask for a password to generate PKCS #12 files.

That is when provided an encrypted key file. Reported by Yan Fiz.

prefer plain RSA to DHE-RSA and DHE-DSS

removed duplicate

small updates

slow tests moved at the end of the suite

simplified cleaning-up in _gnutls_stream_read and _gnutls_dgram_read

corrected extract_digest_info

In client side the verify callback is always being called.

further relaxed security levels

Add option to disable generation of any documentation for GnuTLS.

Prevent libdane pkgconfig stuff from being installed if libdane support is disabled.

updates for 3.1.8

Restored 3.1.6 defaults and documented fix.

reduced the very weak DH level to 768 bits to not reject popular sites that operate on that level.

added debugging message to indicate the number of bits.

Do not call the certificate verification callback if certificates are ignored.

avoid memset on the whole record header length

fixed issue in gnutls_x509_privkey_import2()

reference TPMURI

updated doc

corrected typo

corrected wrap_nettle_hash_algorithm() to work with arbitrary key sizes.

Added a magic number in front session DB data.

Corrected typo. Reported by Mark Brand.