Added debugging

Added danetool manpage

released 3.1.3

doc updates

remove files that are not generated

use common definitions for generating docs.

Separated DANE functionality from certtool and added danetool.

Added (back) RFC5081 support in client mode.

Several OpenPGP updates.

Exported gnutls_certificate_get_peers_subkey_id().
Removed compatibility code with RFC5081.
The gnutls_openpgp_*_get_subkey_*() functions return the master key parameters if provided with GNUTLS_OPENPGP_MASTER_KEYID_IDX.

documented fixes

Increased maximum password len in PKCS #12.

Bug fixes in the openssl encrypted PEM key parsing.

session->key no longer needs to be an allocated structure.

The high level functions accept sflags and vflags as separate options.

Updates in DANE support. Allow caching of queries.

dane-rr -> dane-tlsa-rr

Documentation updates

bumped versions

inlude DANE in manual

define Loaded_CertEnumCRLsInStore to CertEnumCRLsInStore when it exists.

documented updates

Certtool updates.

By default generate public key TLSA RR entries. Added --verbose option.

libdane -> libgnutls-dane

use hex for single byte entries

DANE RR -> DANE TLSA RR

Certtool generates DANE entries with selector 0 (X.509 certificate).

Certtool can generate a DANE RR entry.

use the old libtasn1 type

removed old file

The session ticket and OCSP certificate status extensions are enabled by default.

In client side gnutls_init() enables the session ticket and
OCSP certificate status request extensions by default. The flag
GNUTLS_NO_EXTENSIONS can be used to prevent that.

save some memory by removed unused ASN.1 structures.

corrected version number

Bug fixes in DANE.

Corrected packet length parsing and removed the verify
options DANE_VERIFY_DNSSEC_DATA_INVALID and DANE_VERIFY_NO_DNSSEC_DATA.
There is longer use for them since using the DANE API requires DNSSEC.

corrected versions

Added helper functions gnutls_pubkey_import_openpgp_raw() and gnutls_pubkey_import_x509_raw().

Added functions to export structures in an allocated buffer.

Added command-line option to disable CA verification.

removed old flag

Always require DNSSEC.

some reorganization of the configure script.

some more text for TPMs

In gnutls-cli the server certificate is printed prior to verification

Added a DANE library.

updated

enable useful extensions in the examples.

included config.h to avoid issue with gnulib

gnutls_certificate_verify_peers2() checks ocsp status response if available.

do not set verify_flags

doc update.

If revocation reason cannot be read set it to GNUTLS_X509_CRLREASON_UNSPECIFIED.

changed generation of manpages.

upload -> upload-tarballs

Use hash-pjw-bare instead of asn1_bhash().

Updated gnulib and added hash-pjw-bare

Added test to verify that callbacks are being actually called.

check the first response.

gnutls_ocsp_resp_check_crt() accepts the response index.

doc update

Added gnutls_x509_crl_reason_flags_t.

read revocation reason

simplified doc

gnutls_ocsp_resp_check_crt was moved to 3.0 symbols and documented update.

documented gnutls_ocsp_resp_check_crt().

The OCSP response file is now set on the credentials and other additions.

Changed OCSP function prototypes for almost all status_request functions
to move the response file and callback to the certificate credentials structure.
Added gnutls_ocsp_resp_check_crt() to check whether a response corresponds
to a given certificate.

documented fix

Print debugging information even when an extension is not parsed.

Fixed the receipt of session tickets during session resumption.

Reported by danblack
http://savannah.gnu.org/support/?108146

better output in resume

simplified handshake states.

Verify callback is run in either side.

removed unused functions.

Pack and unpack the status request extension data on resumption.

Use the server's OCSP provided data when verifying a certificate's validity.

The certificate verification callback is being run after the certificate status response is received.

documented updates

updated OCSP status request.

Session ID is correctly read.

Corrected signed-to-unsigned comparisons

Implement status_request OCSP extension.

Added Olga and Ilya to authors.

more files to ignore

updated heartbeat text

more files to ignore

released 3.1.2

Handle heartbeat packets with zero payload, and account for the payload length when sending a heartbeat of fixed size.

benchmark time was increased.

Updated to minitasn1 3.0

updated cross.mk

added missing tpm.h header

All external libraries that were in LDFLAGS are moved into LIBADD/LDADD.

It also fixes order within LIBADD/LDADD so that libtool objects go first.
Patch by Bartosz Brachaczek.

updated copyright

openpgp doc update

Added boilerplate.

simplified calculations

documented fix

reduced verbosity and better debugging.

Corrected bug in PGP subpacket encoding

Added script to check against randomly generated certificates.

removed unused label

doc updates