Avoid code duplication by using all the functions defined in gnutls_algorithms
to map from TLS 1.2 signature algorithm numbers to gnutls signature algorithms.

Added minimal documentation for SIGN-* in gnutls-cli priority strings.

Corrected bug in signature algorithm extension generation.

Avoid code duplication by using all the functions defined in gnutls_algorithms
to map from TLS 1.2 signature algorithm numbers to gnutls signature algorithms.

Added minimal documentation for SIGN-* in gnutls-cli priority strings.

Corrected bug in signature algorithm extension generation.

Rationalized function names for signature generation and verification during handshake.
_gnutls_tls_sign_hdata -> _gnutls_handshake_sign_cert_vrfy
_gnutls_verify_sig_hdata -> _gnutls_handshake_verify_cert_vrfy
_gnutls_tls_sign_params -> _gnutls_handshake_sign_data
_gnutls_verify_sig_params -> _gnutls_handshake_verify_data

Do not output error if a server replies with a SignatureAlgorithms extension.

RSA_SHA -> RSA_SHA1

Documented memory leak fix.

Final touch on signature algorithms in TLS 1.2 support. Added function gnutls_session_sign_algorithm_get_requested()
for callbacks to be able to verify they return a correct certificate as well as documentation for its usage.

Improved TLS 1.2 support. Added support for the SignatureAlgorithm extension
as well for the SignatureAlgorithm in certificate request.

Limitation for TLS 1.2 clients:
 Only SHA1 or SHA256 are supported for generating signatures in
certificate verify message. That is to avoid storing all handshake
messages in memory. To be reconsidered in the future.

fixes in order to compile with -Werror

remove unnessesary warning.

correctly check extension size.

When resuming a session do not overwrite the initial session data with resumed
session data. Discovered on discussion at help-gnutls with Sebastien Decugis.

Fix code style so it compiles with gcc 4.4 with warnings.

Update gnulib files.

Drop unknown mini-hfail.

Add.

Enable ClientHello to carry arbitrary length extension data.

Added GNUTLS_BAG_SECRET that adds support for storing a randomly generated key
into a PKCS-12 structure. This is a gnutls extension, since PKCS-12 does not
specify what should be in the secret bag. What we do is store the key as
OCTET string and specify an OID of the PKCS-9 random nonce.

Corrected warnings in picky compilers and rearanged code.

Added support for the AES family of ciphers in the PKCS8 and 12 encryption options.

Do not print auto-generated files.

Add.

Fix forgotten braces.

Reported by Jason Pettiss <jpettiss@yahoo.com>.

Indent code.

1. Fix for memory leaks on interrupted handshake.
2. Fixes issue where a TLS 1.2 client will wrongly calculate hashes if the server will select a different than 1.2 protocol.

3. In TLS 1.2 when a certificate request is sent, support is not complete. In that case abort the handshake. By checking
TLS 1.2 it seems that the algorithms to be used for the signature in the certificate verify message are negotiated not at
the client/server hello messages but rather selected by the server at the certificate request. This might not look as bad, but
since in this message we have to sign all previous handshake messages, it forces us to keep all the handshake messages into a
buffer until this point... I don't know who proposed this change to the TLS WG, but it seems it wasn't really thought of.

Fix expired cert.

Make sure we use libgcrypt correctly.

Update gnulib files.

Update gnulib files.

Export C++ symbol visibility.

Tiny patch from Boyan Kasarov <bkasarov@gmail.com>.

Regenerate.

Add.

Fix MAC password.

Use better friendly names.

Add self test to test PKCS#12 functions.

Work around 'Cannot find OID: 1.2.840.113549.1.9.21' PKCS#12 problem.

Reported by Michael Welsh Duggan <mwd@cert.org> in
<http://permalink.gmane.org/gmane.network.gnutls.general/1786>.

Mention that sometimes CA certs needs to be included in PKCS#12 files.

Reported by Ivars Suba <Ivars.Suba@bank.lv>.

After setting priorities using new API, update current TLS version.

Bump versions.

Generated.

Version 2.9.7.

Update gnulib files.

Add.

Fix symbol export rules.

Tiny patch by Boyan Kasarov <bkasarov@gmail.com>.

Include config.h.

Tiny patch from Boyan Kasarov <bkasarov@gmail.com>.

Reserve enough room for hash buffers.

This fixes x509self self-test.

Update gnulib files.

Add.

Attempt to negotiate TLS 1.2 by default.

Add.

Fix comment.

Fix server-side TLS 1.2 support.

Calculate DER-encoded DigestInfo on-the-fly rather than hard code it.

guile: Adjust for Guile 1.9.3+.

* guile/src/core.c (mark_session_record_port, free_session_record_port):
  Conditionalize on `SCM_MAJOR_VERSION == 1 && SCM_MINOR_VERSION <= 8'.
  (scm_init_gnutls_session_record_port_type): Adjust accordingly.
  (make_session_record_port): Use `scm_gc_malloc_pointerless ()' when
  available.

guile: Syntactic nitpicking.

* guile/src/core.c (SCM_GNUTLS_MAKE_SESSION_DATA,
  SCM_GNUTLS_SET_SESSION_RECORD_PORT): Remove extraneous semicolon.

guile: Use Guile's malloc routines.

* guile/src/core.c (scm_init_gnutls): Use Guile's malloc routines.

Clarify gnutls_server_name_set usage.

Reported by Daniel Black <daniel@cacert.org> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3878>.

Fix integer/pointer cast warnings in the Guile bindings on x86_64.

* guile/src/core.c (do_fill_port, fill_session_record_port_input,
  scm_gnutls_set_session_transport_fd_x): Make sure pointer/integer casts
  use integers of the right size.

Update Guile bindings to the current OpenPGP API.

* guile/src/extra.c (scm_gnutls_openpgp_certificate_id,
  scm_gnutls_openpgp_certificate_id_x): Use
  the newer `gnutls_openpgp_crt_get_key_id ()'.

Turn off auto-compilation when using Guile 1.9+.

* guile/src/Makefile.am (GUILE_FOR_BUILD): Turn off auto-compilation
  with Guile 1.9+.

* guile/tests/Makefile.am (TESTS_ENVIRONMENT): Likewise.

* doc/Makefile.am (GUILE_FOR_BUILD): Likewise.

Fix inclusion of <config.h> in Guile bindings.

* guile/src/core.c, guile/src/errors.c, guile/src/extra.c,
  guile/src/utils.c: Include <config.h> first, as suggested by Simon
  Josefsson.

* guile/src/utils.h: Don't include <config.h>.

Update gnulib files.

Bump versions.

Chmod.

Generated.

Version 2.9.6.

Update gnulib files.

Add forgotten documentation bits for issuer altname

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Update gnulib files.

Add debug message.
Tiny patch from Miroslav Kratochvil <exa.exa@gmail.com> in
<http://thread.gmane.org/gmane.network.gnutls.general/1758>.

Fix out-of-tree build.

Fix out-of-tree build; gnutls.h is generated in the build tree.

Enable Camellia by default.

Bump versions.

Generated.

Version 2.9.5.

Bump version.

Update gnulib files.

Add.

Add.

Bump library version for new APIs.

Indent.

Move the new ABIs to the GNUTLS_2_10 section.

Add X509 Issuer Altname functions

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Don't use ! to negate exit status.
Reported by "Tom G. Christensen" <tgc@jupiterrise.com> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3861>.

Update gnulib files.

Bump versions.

Commit cyclo/ dir too.

Generated.

Version 2.9.4.

Build when OpenPGP is disabled.

Fix!

Typo.

Ugly hack for autobuilder.

Add.

Use SHA256 as MAC by default.

Add.

Add SHA-2 cipher suites.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Print NewSessionTicket handshake.

Signed-off-by: Simon Josefsson <simon@josefsson.org>

Add.

Handle XMPP SANs properly.
Reported by Howard Chu <hyc@symas.com> in
<https://savannah.gnu.org/support/?106975>.