Bump versions.

Print bit size of RSA exponents.

Generated.

Need -lgnutls etc for certtool-cfg.c.

Version 2.7.5.

Merge in old NEWS entries.

Move down revocation check to revert code to how it looked before.
The idea is that if you have marked a cert as trusted, you may want to trust
it even though some authority has revoked it.  This changes back how
this code used to work.

Make it possible to trust intermediary certificates.
Based on tiny patch from "Douglas E. Engert" <deengert@anl.gov>
in <http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3351/focus=3376>.

Add another chain from bug reports.

Print more certificate status values.

Assert less for expected errors.

Simplify keyid printing to avoid allocation and asserts.

Update gdoc and use -pkg-name.

Update gnulib files.

gnutls_handshake when sending client hello during a
rehandshake, will not offer a version number larger than the current.
Reported by Tristan Hill <stan@saticed.me.uk>.

result_size in gnutls_hex_encode behaves as documented. It now holds the size of the result. Reported by John Brooks.

Update gnulib files.

Add.

Add -I's in libextra/gl for stdint.h on Solaris.
Reported by Dagobert Michelsen <dam@opencsw.org> in
http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3388

Check return value properly.

Fix mem leak because buffer is not expanded correctly.

Fix typos.

Permit V1 Certificate Authorities properly.
Before they were mistakenly rejected even though
GNUTLS_VERIFY_ALLOW_ANY_X509_V1_CA_CRT and/or
GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT were supplied.  Reported by
"Douglas E. Engert" <deengert@anl.gov> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3351>.

Permit V1 CA's in new --verify-chain code.

Add.

Added chain supplied by "Douglas E. Engert" <deengert@anl.gov>.

Fix license header.

Cleanup logger function type.

Bump versions.

Generated.

Version 2.7.4.

Doc fixes.

Fix warnings.

Update gnulib files.

Fix NEWS entry.

Fix self-test with new certtool --verify-chain output.

added NEWS item about MD5 deprecation

Fix expect strings to compensate for new certtool -e output.

certtool: Make --verify-chain use libgnutls verification algorithm.

Test chain with EE cert signed using RSA-MD5.

actually deprecate MD5 and MD2 signatures during X.509 verification by treating them as invalid unless the GNUTLS_VERIFY_ALLOW_SIGN_RSA_{MD5,MD2} flags are present.

Add NEWS entries from 2.6.3.

Fix.

Make it compile.  Speed up key generation.

Indent.

Add crq_key_id self-test from David Marín Carreño.

Update manywarnings usage.

Add.

Print public key id for certificate requests too.

Generated.

Bump versions.

gnutls: New interface to get key id for certificate requests.
Patch from David Marín Carreño <davefx@gmail.com> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3321>.

Generated.

Version 2.7.3.

Check ca=false with flags too.

Disable parts of gnulib self-tests that fail on mingw.

Update gnulib files.

Disable parts of gnulib self-tests that fail on mingw.

Drop config.h, not needed (hopefully?) and breaks mingw due to rpl_gmtime.

Certtool need libgnutls etc for libcmd-certtool.la too, due to certtool-cfg.c.

Fix comments.

Add.

Add.

Align with Nikos' patch.

Revert "Fix warnings in opencdk."

This reverts commit 59cddc711e55bbd094bdf95986277fb33ba964ee.

Revert last commit.

Add GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT flag when needed.

Add hbci chain.

Fix comments.

Fix order to match comments.

Don't fail on expect errors, to allow more information to be collected.

Revert Nikos revert, and fix verification hopefully better.
The new logic is to include the CA cert in validation,
but short-cut full validation of trusted certificates.

Add chain with CA having a basic constraint saying CA=FALSE.

Add note.

Add self-test of chain verification logic.

Ignore more.

Add.

reintroduced the self signed certificate removal code. This time shouldn't have the drawbacks that used to.

Disable secmem rather than overriding libgcrypt memory allocators.
Suggested by Werner Koch in
<http://permalink.gmane.org/gmane.comp.encryption.gpg.libgcrypt.devel/2056>.

rearranged initialization stuff based on Werner's suggestions.

gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0) is being called after
libgcrypt initialization (gnutls_global_init).

Fix warnings in opencdk.

Add.

Update gnulib files.

Incorporated patch (with modifications) from Joe Orton that also
checks the rehandshake capabilities.

Fix minitasn1 -I's.

Fix minitasn1 -I.

Fix compiler warning.

Libreadline is needed by libcmd_certtool.la, not certtool.
Reported by Arfrever Frehtes Taifersar Arahesis <arfrever.fta@gmail.com> in
<http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3293>.

Converted non-C compliant code to standard C. The usage of
structures like:

struct x {
  int el1;
  char str[1];
}

and the trick of using a single allocation for str and the structure
itself by allocating sizeof(x) + strlen()-1, are questionable. They
were converted to:

struct x {
  int el1;
  char *str;
}

and there is a single allocation of sizeof(x)+strlen() but then
the str pointer is updated to point to the rest of the data.

When reading data from a buffer (gnutls_string) avoid memmoving all remaining data.
This will speed up short byte reads.

reorganized goals

return non zero error code on error conditions.

better grouping of configuration directives

Merge branch 'master' of ssh://git.sv.gnu.org/srv/git/gnutls

Corrected bug which caused a rehandshake request to be ignored by gnutls-cli. Now
a rehandshake is being performed on request.

Clean up LZO initialization.

Don't use // comments.

Change link order, so that gnulib is last.

Update gnulib files.