Renamed gnutls_privkey_sign_data() to  gnutls_privkey_sign_data2() to match the
similar function gnutls_x509_privkey_sign_data2().
gnutls_x509_privkey_sign_data() was deprecated.

Extra sanity check.

Use snprintf() to print an integer.

Use snprintf() to print IPs. There was a check just before that, but be safe, just in case.

Use SRP for password authentication.

Do not include deprecated functions to library documentation.

gnutls_x509_privkey_verify_data() was deprecated.

Documented key usage of pubkey.

Set public key bits on all import functions. Issue reported by Murray Kucheawy.

gnutls_pkcs11_privkey_sign_data(), gnutls_pkcs11_privkey_sign_hash2() and
gnutls_pkcs11_privkey_decrypt_data() were removed. The abstract.h functions
should be used instead.

Removed the newly added functions:
gnutls_openpgp_privkey_sign_hash2(),
gnutls_openpgp_privkey_sign_data2(),
gnutls_openpgp_crt_verify_hash()
That way the operations in abstract.h should be used
to get the same functionality, and API will be kept simple
and easier to maintain. The corresponding gnutls_x509_* are
kept for backwards compatibility.

Do not be strict on RSA hash algorithm selection for signatures.

Removed unneeded definitions, and more careful deinitializations in parse_der_cert_mem().

updated certificates to account for extra null byte added in negative numbers.

Account for GNUTLS_E_PK_SIG_VERIFY_FAILED.

Corrected bug in gnutls_privkey_sign_data().

some fixes in pk_prepare_hash().

The verification functions now return a GNUTLS_E_PK_SIG_VERIFY_FAILED on signature verification error.

The default input format for p11tool is PEM.

importing a pubkey from raw params will set the bits field correctly.

Documented the addtion of gnutls_pubkey_import_privkey() and gnutls_pubkey_verify_data()

Added gnutls_pubkey_verify_data and test vectors.

Indented code. Use same indentation but with -nut to avoid usage of tabs. In several editors tabs can be configured not to be 8 spaces and this produces artifacts with the current indentation that is a mixture of tabs and spaces.

_gnutls_privkey_get_public_mpis() handles openpgp keys.

Added gnutls_pubkey_import_privkey(), that will copy the public key from a gnutls_privkey_t structure.

Do not export the non-existant symbols gnutls_pkcs11_privkey_sign_hash and gnutls_privkey_sign_hash.

documented new functions

Added new functions.

Added new functions.

de-deprecated gnutls_x509_crt_verify_hash()

Added gnutls_openpgp_crt_verify_hash().

added gnutls_privkey_sign_hash2()

Simplified preparation of signing code.

deprecated x509/sign.h and moved functionality of it in gnutls_sig.h.

pk_hash_data() will fail unless DSA or RSA are specified.

better comments

reorganization of the privkey_ functions().

Introduced gnutls_*_privkey_sign_hash2() that is a high level function to produce signatures.

Separated the sign_data functions to a hashing phase, a preparing phase, and the actual signing.

documented deprecated functions.

All the sign hash functions were deprecated.

gnutls_x509_privkey_sign_hash() is dangerous and was deprecated. Added some text explaining why some functions were deprecated.

documented previous update.

export_raw() functions now add leading zero in mpis.

Add.

C++ fixes, tiny patch from "Brendan Doherty" <brendand@gentrack.com>.

Update gnulib files.

Bump versions.

Generated.

Bump versions.

Generated.

Don't fail on 'make distcheck'.

Version 2.11.6.

Indent.

documented SSL 3.0 record version change.

SSL3_RECORD_VERSION priority option is now the default. That is in order to not confuse non TLS 1.2 compliant implementations that don't like a TLS 1.2 record.

simplified escape and unescape.

Added Michael.

Indent code.

Update gnulib files.

Remove.

Update.

Fix syntax-check nits.

Ignore more.

Update gnulib files.

Temporarily remove gendh test. It takes extremely long time under valgrind.

Use ASN1_NULL when writing parameters for RSA signatures. This makes us comply with RFC3279. Reported by Michael Rommel.

Corrected buffer overflow in gnutls-serv by Tomas Mraz.

The gnutls-serv uses fixed allocated buffer for the response which can
be pretty long if a client certificate is presented to it and the http
header is large. This causes buffer overflow and heap corruption which
then leads to random segfaults or aborts.

It was reported originally here:
https://bugzilla.redhat.com/show_bug.cgi?id=659259

The attached patch changes sprintf calls in peer_print_info() to
snprintf so the buffer is never overflowed.

increased revision

Added p11tool.h

released 2.11.5

escaped chars.

Updated extension writing code. Still not clear enough.

PKCS #11 fixes

Corrected pkcs11 example URLs

Prefix mechanism number with 0x.

Added camellia and SHA224.

Use rusage if present.
Moved check to correct config and included resource.h header.

More details on the text

Corrected copyright statement

Corrected copyright header. Added Niels.

Reverted default behavior for verification and introduced GNUTLS_VERIFY_DO_NOT_ALLOW_X509_V1_CA_CRT.
Thus by default V1 trusted CAs are allowed, unless the new flag is specified.

Typo.

Remove, it is generated.

No space at eol.

Fix syntax-check warning.

Ignore tests/suite for syntax-checks, not our code.

Recommend git format-patch rather than git diff.

Attached is a proposed modification to the README file, including recent comments by Simon.

Fix dependencies, fixes parallel builds.

Tiny patch from Graham Gower <graham.gower@gmail.com>.

Remove file.

Generated.

Create Makefile in tests/suite/

Deprecate the netconf password and use a key only.

correctly set psk params.

added info

Correctly write DSA public key in ASN.1 (add leading zero). Reported by Jeffrey Walton.

cleanups

Deprecated the key derivation method from netconf. The published
RFC does not include this method and it is not known whether it has
been used at all in practice. No need to support it.

Added SIGN-ALL, CTYPE-ALL, COMP-ALL,  and VERS-TLS-ALL priority strings.