updated

heartbeat support is no longer in the todo

Fix suppression rules.

Sort and add doc/tpm-api.texi.

Silence automake warning.

Generate manpages for tpm.h.

Generated.

doc fix

remove debugging

When signing use the private key's algorithm.

Use the preferred key ID when reading the pk_algorithm in openpgp keys.

gnutls_openpgp_*_get_pk_algorithm() returns the algorithm of the preferred
key ID if set.

Added missing functions

Added gnutls_sign_algorithm_get().

removed unused variable

gnutls_sign_get_pk_algorithm and gnutls_sign_get_hash_algorithm were exported.

When selecting a session signature algorithm consider the enabled.

No need to ask for key password on registered keys.

fix case of include file

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

fix warnings

Avoid stray return when compiling without trousers.

avoid memory leak

updates

No need to require the private key to be present when generating a certificate.

Link srptool with libintl. Suggested by B. Scott Michel.

updated news

Security levels can be combined as priority strings.

updated

small updates in mini-handshake-timeout

document gnutls_random_art

Added test that checks the handshake timeout.

updated news

doc update

the new makeinfo sets the FLOAT_NAME by default.

corrected html generation

updated html doc

doc update

Add gnulib -I's to guile-snarf command.

use  FLOAT_NAME_IN_XREF

gnutls_handshake_timeout() -> gnutls_handshake_set_timeout()

Added gnutls_handshake_timeout().

document the deprecated functions in 3.1.x

document the alloc functions

released

distribute all generated files

documented TPM support

corrected typo

bumped version

documentation fixes.

better doc output

no need for libgnutlsxx.map

corrected example and added missing files.

confirm password on key generation.

Restored ability to decrypt PKCS #8 and #12 keys with a NULL password. Certtool now accepts the option --null-password.

Exit with an error code if a PKCS #12 structure cannot be decrypted.

Respect certtool --hash when signing request and CRL

The certtool hard-codes the digest algorithm despite '--hash' option exists.
This patch allows user to choose the algorithm when signing certificate
request or certificate revocation list.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

PIN-related functions common to TPM and PKCS #11 moved to pin.c.

GNUTLS_TPMKEY_FMT_PEM renamed to GNUTLS_TPMKEY_FMT_CTK_PEM

tpmtool now accepts the --inder and --outder options.

Separated TPM key encodings from the X.509 certificates.

Added two TPM-specific encodings the DER and PEM. Even though
they look to be related the are not. The DER encoding is the
one provided using Tspi_EncodeDER_TssBlob, and the PEM is the
compatibility encoding used by create_tpm_key.

doc fixes

handle noindent

more elaborate PIN documentation

handle more complex enums

discussed the generic and openssl privkey import functions.

added tpm flag

more doc fixes

doc fix

doc updates

more set_pin functions.

set PIN function when reading a certificate

GNUTLS_PKCS11_PIN -> GNUTLS_PIN

use stack for file paths

doc updates

Increate the entropy of TPM when generating keys.

When generating a key in TPM provide it with some randomness
using Tspi_TPM_StirRandom(). Suggested by Carolin Latze.

Force dependency on nettle 2.5.

Added tpmtool manpage.

updated TPM doc

Eliminated p11common.c.

PKCS #11 PIN handling fixes.

Added gnutls_x509_crt_set_pin_function() and set the PIN
handling function in gnutls_privkey_import_pkcs11_url().

Check for /etc/ssl/cert.pem in OpenBSD. Reported by David Woodhouse and Mike Miller.

Avoid the usage of alloca(). Reported by Rob McMahon.

Avoid returning from void function. Patch by Rob McMahon.

better title

mention the context specific PIN functions.

Added documentation for TPM keys.

Updated gnulib.

print average time per transaction and sample variance.

Client credentials initialization moved outside benchmark

Callbacks are being called even if a global PIN functions is not set.

Allow association of a PIN function with a credentials structure.

This function will be used to override any globally set ones.

return value fix

documented updates

Removed newly added functions and added gnutls_pkcs11_get_pin_function().

Added PIN callbacks in structures that may require PIN access to override the global callbacks.

PIN callback function was made more generic than PKCS #11.

added missing functions

signing keys are generated by default

random uuids are marked as such

Added gnutls_url_is_supported()

doc fix