Allow generation of system and user keys.

Allow handling of user and system keys.

minor fixes in TPM code

Enabled the generation of signing keys.

Added functions that import any kind of URL into abstract public and private keys.

Added:
 gnutls_pubkey_import_url()
 gnutls_privkey_import_url()

When verifying a certificate chain make sure it is chain.

If the chain is interrupted (wrong) at some point then truncate,
only try to verify the correct part. Patch by David Woodhouse.

Allow gnutls-cli to be used with tpmkey urls

Added flag to disable the use of callbacks in TPM keys.

Added ability to request PIN from a TPM URL. It uses the PKCS11 PIN function.

corrected function call

Added gnutls_pkcs11_advset_pin_function and gnutls_pkcs11_advset_token_function

doc fix

do not list parent in URL.

Allow tpmkey: urls in set_key_file()

Added support for legacy key

documented updates

pubkey option can now accept a url

small fixes in TPM support

internal functions marked as static

Added functions to handle TPM stored keys.

Not everything is on working state.

Allow importing a public key from UUID

Added the option to register a key

Added option to load a TPM key from an UUID (untested)

Common handling of error codes.

combined TPM initialization.

TPM key generation allows for arbitrary RSA key bits, but quantizes them to the minimum allowed value that is larger than input.

Added functionality to extract the pubkey key from a TPM key.

Added new function gnutls_pubkey_import_tpm_raw(). tpmtool can now
print the pubkey key from a TPM key.

simplified base64 encoding/decoding functions by using a datum.

no url in tpmtool

Added tpmtool.

It is a tool to generate TPM private keys. In addition
gnutls_tpm_privkey_generate() was added.

no tpm test

distinguish password errors and use the internal octet string decoding functions.

Added initial support for TPM keys.

A deinit function implies  GNUTLS_PRIVKEY_IMPORT_AUTO_RELEASE. Based on patch by David Woodhouse.

Added gnutls_privkey_import_ext2()

This function allows to specify a deinitialization function.

gnutls_x509_privkey_import_openssl() works only with PEM files.

comment put in context

Check for PEM headers before DEK-Info.

Handle EC DER keys.

Added test application that tests GNUTLS_E_LARGE_PACKET and modifies the MTU size during handshake.

added missing function

Return GNUTLS_E_LARGE_PACKET instead of truncating when sending DTLS record

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

fix

no need to check for DTLS

no need for _gnutls prefix.

only block ciphers need 1 byte padding.

Fix documentation for gnutls_dtls_set_mtu()

It *isn't* the interface MTU, it's the transport MTU.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

sign fixes

Add gnutls_dtls_set_data_mtu()

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls_dtls_get_data_mtu() is more precise. Based on patch by David Woodhouse.

cleaned up errno handling.

Added Camellia-192-CBC algorithm identifier.

Based on patch by David Woodhouse.

Included more algorithms in openssl privkey decryption.

Added functions gnutls_x509_privkey_import2 and gnutls_x509_privkey_import_openssl.

The former imports keys in arbitrary formats and the latter imports openssl keys (unfinished).

doc fixes

document the gnutls_pcert_st

use new functions.

doc fix

Return GNUTLS_E_LARGE_PACKET when errno is EMSGSIZE

added missing file

Splitted Lucas' contribution to allow incorporation.

Dot require load-privkey for to-p12

document limitations

Updated Lucas' patch

updated doc

Certtool exports multiple keys in PKCS12 file

Update certtool to export multiple keys in a PKCS12 file so multiple
certificate/key pairs may be included in one file.

- Add load_privkey_list() so that --load-privkey loads multiple keys

- Change generate_pkcs12() to add multiple keys to the PKCS12 file

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updated versions

Added functions to directly load a private key.

They allow loading a data buffer into a gnutls_privkey_t without
going through cumbersome convertions.

Added gnutls_load_file().

Use the label when looking for a certificate or private key in PKCS #11.

Patch by David Woodhouse.

moved symbol

build: make sure to declare the generated source files as BUILT_SOURCES

This allows proper building when using parallel make on a multi-core
system.

Signed-off-by: Diego Elio Pettenò <flameeyes@flameeyes.eu>
Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

correct comparison of sent data in dtls-stress.

small fix

Update to libtasn1 2.13.

removed old news entry

updated TODO

Added flag GNUTLS_PKCS12_SP_INCLUDE_SELF_SIGNED for gnutls_pkcs12_simple_parse().

deinitialize extra certs if they are empty.

Revert "documented pin_callback expectations."

This reverts commit 2576a9d933e4f29f69a7182faa9c4210eeec8fee.

added author of code.

more files to ignore

In tokens that allow multiple sessions make the private key session persistent.
This prevents asking for PIN on every private key operation.

When generating a pkcs12 structure with multiple certificates set a friendly name only on the first one.

removed entry which was included in 3.0.20

Fixed leaks in PKCS #8 decoding

Changed prototype for gnutls_pkcs12_simple_parse() to simplify chain building.

documented pin_callback expectations.

removed unused functions.

simplified check for win32

Print the fingerprint only in the first certificate in the chain.

GNUTLS_E_ENCRYPTED_STRUCTURE is no more.

Added support for an old version of the DTLS protocol
used by openconnect vpn client for compatibility with Cisco's AnyConnect
SSL VPN. It is marked as GNUTLS_DTLS0_9. Do not use it for newer protocols
as it has issues.

corrected function name

Options --benchmark-tls was split to --benchmark-tls-kx

Added keys of equivalent security levels.

add missing include wincrypt.h

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

mention retrieve_function2

corrected invalid char

updates in latex build