update @VERSION@ -> actual version on the web manual

doc update

simplified generation of documentation

mention gnutls_sec_param_get_name

doc updates

corrected socket loop. Based on patch by Mantas Mikulenas.

Update minitasn1 to version 3.1.

Update gnulib tools.  Add missing unused-parameter.h template.

updated

gnutls-cli will try to cannot to all possible returned addresses.

updated todo list

gnutls_x509_crt_get_policy() allows for a list of zero policy qualifiers.

Added hack to print the parameters correctly in windows.

updated

repeat the tests to avoid accidental failures

LDAP string escaping was made stricter (rfc4514 conforming)

removed unneeded types.

UniversalString (UTF-32) is handled as non-printable for now.

updated todo list

Allow for bit strings that are not a multiple of 8.

updated

require libtasn1 3.1 or later

rewritten ASN.1 handling string subsystems to use the new libtasn1 APIs.

released 3.1.5

more files to ignore

corrected placeOfBirth DN parsing.

no need to release struct

do not document low-level functions

set cache to null after deinitialization

fixed test

iconv() will include the UCS2->UTF8 convertion in systems that is not provided.

use the old type for compatibility

updated libtasn1 version

bumped version

simplified UTF-8 encoding.

danetool is being built even without libgnutls-dane.

The --check functionality is not operational though. It can
only generate tlsa records.

Added test on UTF-8 certificate generation.

removed redundant check

updated parameters

update

doc update

doc update

enforce the 200 character limit.

improved iconv support.

updated for new output

news update

Several updates in certificate/public key printing.

* Added GNUTLS_CRT_PRINT_FULL_NUMBERS to print bignumbers in an easier to parse format.
* Added gnutls_pubkey_import_x509_crq() to convert a certificate request to a public key.
* Added gnutls_pubkey_print() to simplify public key printing.
* certtool's pubkey-info can be combined with --load-request.
* Added --numbers option to certtool which prints big numbers in an easier to parser format.

use gnulib to detect iconv.

check for either iconv or libiconv.

simplified parsing

print header only on the first policy

certtool is able to set certificate policies via a template

Added gnutls_x509_crt_set_policy()

doc update

another rename

corrected win32 UCS2 conversion.

simplified naming

documented update

mention the extension OID

updated certificates to parse 2.5.29.32.

handle visiblestring.

Added simple check for bmpstring decoding.

Added _gnutls_ucs2_to_utf8() for windows (untested)

If _gnutls_ucs2_to_utf8() handle the data as non-printable (fallback to previous behavior).

doc update

documented updates

check for iconv

map the whole ascii set

Handle BMPString in DNs.

Added functions to parse the certificate policies extention.

Added gnutls_x509_crt_get_policy() etc. In addition several updated in the
handling of strings in X.509 structures.

doc updates

updated doc

documented update

updated

Added small text

print-ciphersuites was a very useful too for debugging this. Now it is even built.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Don't read past the last list entry in _add_priority, doing so adds algorithms that shouldn't be added and can even lead to a segfault.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

tried to beautify output of danetool

corrected description.

corrected typo

doc update

optimizations in list import

When listing all objects of a type, restrict their class to the specified.

Added some help on failure.

pkcs11_find_object made static.

get_bits() does not always warn.

when generating a PKCS #11 private key print the public key.

The pubkey-info option can be combined with the load-privkey to extract the public key of a private key.

corrected verification examples

removed OCSP extension from TODO

build: only run the dane cert test if dane is enabled.

This fixes a test failure when disabling dane support.

Signed-off-by: Diego Elio Pettenò <flameeyes@flameeyes.eu>
Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

last changes for release.

updated

Corrected indication of OCSP check failure.

The status-request option was eliminated. Check OCSP only when the status response in the handshake was invalid.

Added Martin

updated

remove @cindex from the invoke-* files.

doc updates

doc update