Several fixes to allow exporting the PKCS #7 structures.

*** empty log message ***

*** empty log message ***

Some improvements in the version detection in the client hello.

Added functionality to generate PKCS #7 structures. Currently only certificates
can be put there. (untested)

Added the --debug option to the gnutls-serv.

Added bogus TLS record version check in the gnutls-cli-debug tool.

*** empty log message ***

Several GNUTLS_E_UNIMPLEMENTED_FEATURE errors were replaced with meaningful error values.

*** empty log message ***

Added the --debug option in the client.

* Corrected behaviour when a certificate request message is received.
  Now a certificate packet is always sent, and in SSL 3.0 cipher suites
  a no_certificate alert is sent instead.

Corrected a parsing error in the Certificate request message.

last changes for 0.9.3 release.

*** empty log message ***

reduced the FIXMEs.

Allow for unencrypted PKCS #8 private keys.

*** empty log message ***

The functions that return the pkix_asn and gnutls_asn types were converted to macros.

Some cleanups.

* Added support for encoding and decoding PKCS #8 2.0 encrypted
  RSA private keys.

*** empty log message ***

the idea of using a separate library for x509 stuff was dropped for now.

more cleanups.

*** empty log message ***

* Added the new functions: gnutls_certificate_set_x509_key()
  gnutls_certificate_set_x509_trust(), gnutls_certificate_set_x509_crl(),
  gnutls_x509_crt_export(), gnutls_x509_crl_export().

*** empty log message ***

*** empty log message ***

Added ability to import PKCS8 encrypted keys.

*** empty log message ***

* The gnutls_certificate_set_rsa_params() was renamed to
  gnutls_certificate_set_rsa_export_params().

*** empty log message ***

*** empty log message ***

* The RSA premaster secret version check can no longer be disabled.
* Implemented the counter measure discussed in the paper "Attacking
  RSA-based Sessions in SSL/TLS", against the attack discussed in the
  same paper.
* Added the functions: gnutls_handshake_get_last_in(),
  gnutls_handshake_get_last_out().

* The diffie Hellman ciphersuites are now of higher priority than
  the plain RSA.
* Added the new libtasn1.

*** empty log message ***

* Improved the error logging functions, by adding a level, and
  by allowing debugging messages just by increasing the level.

*** empty log message ***

*** empty log message ***

*** empty log message ***

some of the extra X.509 functionality was moved to libgnutls-x509 library.

*** empty log message ***

better use of asn1_der_coding() to avoid using static buffers.

*** empty log message ***

MD2 support was dropped this is an algorithm we cannot use.

some cleanups.

*** empty log message ***

Added gnutls_x509_crq_get_challenge_password().

*** empty log message ***

added an example about certificate request and private key generation.

*** empty log message ***

Added support for PKCS#10 certificate requests generation.

added pkcs9 rfc.

*** empty log message ***

several other additions and fixes for the certificate request stuff.

several other additions and fixes for the certificate request stuff.

*** empty log message ***

*** empty log message ***

added rfc for certificate requests.

Added some stuff needed in PKCS#10 certificate request generation. Some other fixes as well.

*** empty log message ***

*** empty log message ***

The RSA parameters handling functions, are now implemented using the rsa privkey functions.

*** empty log message ***

added flags to privkey_generate()

unmap data and close the file descriptor after the mmap().

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

fixed a memory leak. Reported by Rupert Kittinger <r.kittinger@efkon.com>

*** empty log message ***

Use mmap() if available to read files.

* Added an strnstr() function and the requirement in some functions to
  use null terminated PEM structures is no more.

*** empty log message ***

* Added ability to generate RSA keys.
* Increased the maximum parameter size in order to read some large keys
  by some CAs. Patch by Ian Peters <itp@ximian.com>.
* Rolled back some of yesterdays changes. The gnutls_x509_privkey, was
  replaced (again) by the gnutls_privkey.

*** empty log message ***

some improvements in the private key handling api. It is now used internally.

*** empty log message ***

The fingerprint now accepts a pointer to an int instead of a ptr to a size_t.

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

added the new tls 1.1 draft

*** empty log message ***

*** empty log message ***

the documentation is now created on dist time.

Corrected a broken buffer check in _gnutls_io_read_buffered()

*** empty log message ***

*** empty log message ***

some documentation fixes.

*** empty log message ***

*** empty log message ***

Documented the last timing attack.

* Corrected a bug in 64 bit architectures, which affected the
  serial number calculation in the record layer.
* Added gnutls_certificate_free_keys() which deletes all the
  private keys and certificates from the credentials structure.

updated to the new libtasn1.

*** empty log message ***

Added protection against the new TLS 1.0 record layer timing attack.

Added a flag to allow signing by v1 X.509 certificates. Also added a function to allow setting the verification flags in the credentials structure.