Allow easier marking of insecure algorithms.

removed debugging

key usage violations are tolerated.

Removed GNUTLS_CERT_REVOCATION_DATA_INVALID and no longer fail on OCSP parsing errors.

doc update

gnutls-cli-debug uses server name indication.

updated

Do not succeed if no MKI was received.

The gnutls_srtp_get_mki() function succeeds only when the MKI was received by the peer.
Also store the received MKI -if any- in the session resumption data.

Added gnutls_ocsp_status_request_is_checked().

When verifying an OCSP response included in TLS don't fail if the response is old.

That is to avoid creating more problems for a server that included an
old response, from a server that included none.
Also renamed: Too old -> Superseded.

updated

doc update

updated doc

Added gnutls_srtp_get_mki() and gnutls_srtp_set_mki().

set an upper limit to SRTP profiles in hello message.

Added conditional to disable DTLS-SRTP support.

updated

corrected SRTP profile names

simplified profile selection

better printing

verify all possible entries

danetool doc fix

Added HMAC prefix to SRTP profiles and updated documentation.

separate entries.

undefine macro from win32 headers which clashes autogened macros.

bumped version and removed unused dependency

added new functions

bumped version

disable libdane when cross-building.

gnutls_srtp_get_keys() returns the size of the key material

corrected copyright

removed gnutls_certificate_update_verify_flags

check pathlen constraints.

updated test

files to ignore

Added verification flag GNUTLS_VERIFY_DO_NOT_ALLOW_UNSORTED_CHAIN

The default is now GNUTLS_VERIFY_ALLOW_UNSORTED_CHAIN, and
removed gnutls_certificate_update_verify_flags().

small optimization in CRL check

Check the key usage bits during certificate verification.

CRL verification includes the time checks.

doc update

documented update

Added gnutls_srtp_get_keys().

corrected typos

gnutls_srtp_get_profile_by_name -> gnutls_srtp_get_profile_id

Fix typos in error messages

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

better verification messages.

optimized printing

Added dane_verification_status_print() and danetool can verify a DANE entry.

avoid unnecessary newline

gettext.h was moved to gnutls_str.h

Added --check option to danetool.

Added new functions to convert types to strings.

Added test on DTLS SRTP functions.

updated auto-generated files.

documented update and set the copyright to Martin until the formal papers are received.

signed-unsigned comparison fixes and removed unused parameter.

Check for errors while setting an SRTP profile.

Support SRTP profile negotiation in the client and server tools

The cli/serv-args files haven't been regenerated in the patch,
to avoid the extra stray changes due to differing autogen versions.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added "Since" field to new functions.

Made error code consistent with the other text parsing functions.

Add support for DTLS-SRTP profile negotiation (RFC 5764)

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

better doc

mention that GNUTLS_CERT_INVALID flag is deprecated by GNUTLS_CERT_SIGNER_NOT_FOUND and GNUTLS_CERT_SIGNATURE_FAILURE.

updated gnutls_certificate_verification_status_print() presentation

server_name: Store the actual number of server names

Earlier, if the number of set server names exceeded the maximum,
the server_names field wasn't bounded to the maximum, which could
lead to reading out of bounds in _gnutls_server_name_send_params.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

server_name: Return the actual required buffer size if the buffer is too small

Since we require space for the null termination, include this in
the info returned if the caller provided a too small buffer.
Otherwise, if the caller allocated a buffer of exactly the suggested
size, it would still be too small.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Documented gnutls_certificate_verification_status_print().

Added gnutls_certificate_verification_status_print().

This function simplifies printing the certificate verification status.

Simplified certificate verification by adding gnutls_certificate_verify_peers3().

This function combines the RFC2818 hostname check and chain verification check.

fix compilation when DANE is disabled.

updated documentation.

Added gnutls_certificate_update_verify_flags() to allow setting new flags without overriding any defaults.

examples: Build an executable of ex-serv-dtls like the other examples

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

examples: Make sure the timeout parameter to select is valid

This makes the example work properly on Mac OS X (tested on 10.8).

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added documentation on detecting libgnutls-dane.

Added gnutls-dane.pc.

Added a test on danetool.

removed unused variables.

updated libtasn1

better benchmark printing.

doc update

corrections in benchmark measured average time.

corrected typo

mention new function

Fix out-of-source tests

Added gnutls_session_get_id2().

updated doc

documented fix

Added priority string %VERIFY_DISABLE_CRL_CHECKS.

If OCSP revocation data are invalid or too old set appropriate verification flags.

doc updates

removed incorrect description

correctly set the format of the certificate

Added --local-dns option to gnutls-cli.

disable default extensions on --disable-extensions.

corrected typo

call gnutls_x509_privkey_import_openssl() even with not a password.

updated makefile

Added debugging.

doc fixes