no need for eurosans

do not use @euro{}

updated gnulib

moved ca-certs.

updated

stdarg.h is not needed

Re-use GNUTLS_E_DECRYPTION_FAILED for encrypted structures.

small doc fix

Added new test program.

print warning to stderr

doc updates

Introduced GNUTLS_E_ENCRYPTED_STRUCTURE error code.
This error code is returned by encrypted key import functions such
as gnutls_x509_privkey_import_pkcs8() and gnutls_pkcs12_simple_parse() when
an encrypted structure is provided but no password is given.

fixed symbol

updated news entries

Verification in openpgp changed to ressemble the X.509 behavior.

Differentiate between signature failure and generic errors, by introducing the verification flag GNUTLS_CERT_SIGNATURE_FAILURE. Suggested by David Woodhouse.

Removed duplicate entries and added an explicit local.

No need for version script for CPP programs.

better function naming.

gnutls_certificate_set_x509_simple_pkcs12_file() now imports certificate chain if it is present.
gnutls_pkcs12_parse() was renamed to gnutls_pkcs12_simple_parse()

Export parse_pkcs12() as gnutls_pkcs12_parse()

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Make parse_pkcs12() return extra certificates too

Optionally create a separate list, and return them for the caller to use
as appropriate.

This also cleans up the error handling a little. There seemed to be a
potential memory leak (of *key, for example) when returning errors after
some information had already been extracted.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

minor documentation updates

doc updates

corrected text.

corrected typo

typo fix

Do not document old functions.

documented behavior.

Do not crash if password is null and GNUTLS_PKCS_PLAIN is not specified.

improved comments and added unlikely().

Corrected handling of handshake packets that span multiple records.

updated Makefile

documentation update

updated

corrected typo

corrected data copy

MAX_ENTRIES increased to 128.

Updated documentation on DTLS.

updated documentation

updated Makefile.

updated cross compilation makefile.

Added support for windows trusted certificate store

updated cross compilation makefile

bumped version

no need to distribute postscript

Added the notion of a default CRL file.

updated doc

updated

Added DevPak package.

corrected doc.

document nettle requirement

no need for netinet/ip.h

When checking for an issuer check for a match in the key identifiers.

Added the --dh-bits option to gnutls-cli.

Be more conservative with examples and changed semantics of gnutls_certificate_set_x509_system_trust(). gnutls_certificate_set_x509_system_trust() returns GNUTLS_E_UNIMPLEMENTED_FEATURE on systems that do not have a (known) default trust store.

documented function.

updated

updates

align with 3.0.x

Use the PKCS #1 1.5 encoding provided by nettle (2.5) for encryption and signatures.

Added text for gnutls_dh_set_prime_bits and gnutls_srp_set_prime_bits

Document the effect of lowering the DH bits.

Print certificate if --print-cert is given, even on verification failure.

Revert "This patch fixes following kind of issue with automake 1.12" It was suggested that this need not to be solved by gnutls.

This reverts commit 30ad4976249aa9e402eb27081ade06928f3066f0.

Auto-generated texi files were added.

Added URI to the example.

Added support for the URI type of subject alternative name in certtool.

Added the autogen files to git.

Added new functions

Updated libopts

added new functions

Added convenience functions to load a trust list from a file or a memory buffer.
New functions:
gnutls_certificate_set_x509_system_trust, gnutls_pkcs11_obj_list_import_url2,
gnutls_x509_trust_list_add_system_trust, gnutls_x509_trust_list_add_trust_file,
gnutls_x509_trust_list_add_trust_mem.

introduce gnutls_certificate_set_x509_system_trust

gnutls_certificate_set_x509_system_trust() imports the trusted root CA's
from a compile time defined location. That way applications don't
need to know.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

This patch fixes following kind of issue with automake 1.12

| automake: warnings are treated as errors
| /.../automake-1.12/am/ltlibrary.am: warning: 'libgnutls.la': linking libtool libraries using a non-POSIX
| /.../automake-1.12/am/ltlibrary.am: archiver requires 'AM_PROG_AR' in 'configure.ac'

Patch by: Nitin A Kamble <nitin.a.kamble@intel.com>

removed redundant declaration.

Corrected win64 cpuid() code. Report and patch by Mann Ern Kang.

corrected bug in scan_nz()

removed old dependency

documentation and comment fixes

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

corrected typo

simplified checks.

Return proper error code if parameter check fails.

Added complete check in SRP parameters.

documented updated

Add gnutls::session::set_transport_vec_push().

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Added better sanity checks in Diffie-Hellman key exchange.

Added option to unconditionally disable crywrap. Patch by Daniel Mierswa.

Use openpgp if enabled.

Doc fix.

Require automake >= 1.11.3 because of dist-lzip.

If a callback fails try the other.

by default register a file callback in p11-kit to read a file from the pin-source pkcs11url field.

Sync with TP.

No need to include gettext.h. Link against libintl when needed.

no abi change in 3.0.19

text for 3.1.0

gnutls_record_check_unprocessed is now inline function.

optimized usage of gnutls_rnd()

Update random state on all cases.