some fixes in tests

*** empty log message ***

Added support for MD2 signature verification in X.509 certificates.

*** empty log message ***

Added option to disable all TLS 1.0 extensions.

*** empty log message ***

*** empty log message ***

some fixes in makefiles.

*** empty log message ***

*** empty log message ***

*** empty log message ***

Added a small example on how to use the certificate selection callback in client side.

*** empty log message ***

*** empty log message ***

some fixes in types.

The client certificate selection callback is no longer called twice. It is called once if it is set.

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

works better in buggy servers.

*** empty log message ***

The RSA and DH parameter handling has been updated.

*** empty log message ***

Added a primitive function to load a file into memory, so that no certificate files are truncated. Also fixed a bug in the client certificate callback function.

Null, as the data value, is now an acceptable value in functions that may return the size of the data.

*** empty log message ***

*** empty log message ***

Corrected bugs in gnutls_x509_rdn_get(). Added a test to print the server's trusted CAs in gnutls-cli-debug, and in gnutls-cli.

*** empty log message ***

*** empty log message ***

ported to libtasn1 0.2.x. Also the included minitasn1 was replaced by the 0.2.1 version of libtasn1.

gnutls_const_datum was removed from exported types, for the time being.

*** empty log message ***

*** empty log message ***

*** empty log message ***

Added option to allow an X.509 server not to send the trusted CA list to the peer.

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

Added test which prints the Diffie Hellman prime bits used.

*** empty log message ***

Added some private key handling functions. They are primitive enough for now.

some fixes to compile.

added new extensions draft.

gnutls_x509_certificate_* were renamed gnutls_x509_crt_*.

added gnutls_x509_certificate_get_fingerprint(). Untested yet.

*** empty log message ***

renamed gnutls_x509_fingerprint to gnutls_fingerprint.

*** empty log message ***

fixes in pkcs3 DH parameter generation.

*** empty log message ***

Several internal changes to use the new certificate API. CRL support is complete.

*** empty log message ***

Certificate revocation support is almost complete.

added a crl verification function (untested yet).

*** empty log message ***

Added some new certificate verification functions.

*** empty log message ***

*** empty log message ***

removed the raw part in the gnutls_privkey internal structure..

Criticality of an X.509 extension can now be extracted.

Added function to extract the key usage extension from an X.509 certificate, and combined some code.

*** empty log message ***

More stuff for the new certificate API.

The old certificate parsing API was reimplemented over the new one. It will stay in the 1.0.0 release for compatibility reasons.

Added the new PKCS7 parsing functions.

Added the new certificate handling functions.

Added the new certificate handling functions.

More improvements in the CRL support, and the X.509 backend. Added a function to get some parts of the DN using an OID.

*** empty log message ***

CRL parsing support is almost complete.

Several fixes and improvements in CRL support.

*** empty log message ***

Added preliminary CRL support. This will be under the new X.509 API. Other x509 functions will be updated later.

some fixes. There wasn't any limitation in libtasn1 code... just my lazyness.

*** empty log message ***

use options to print DH parameters.

* Added gnutls_pkcs3_extract_dh_params() and gnutls_pkcs3_export_dh_params()
  which extracts and export parameters from and to PKCS#3 encoded structures.
  These were added to read parameters generated using the openssl dhparam tool.
* The prime program was modified to also print the generated prime and generator
  using the PKCS#3 format.

* gnutls_dh_params_generate() and gnutls_rsa_params_generate() now use
 gnutls_malloc() to allocate the output parameters.

* Added gnutls_pkcs3_extract_dh_params() which extracts parameters from
 PKCS#3 encoded structures. This was in order to read parameters generated
 using the openssl dhparam tool.

* Several changes in the temporary (DH/RSA) parameter codebase. No DH
 parameters are now included in the library. Also a credentials structure
 can now hold only one temporary parameter.

*** empty log message ***

more doc for the gnutls_set_dh_prime_bits().

removed backward compatibility functions for 0.9.0 version.

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

use RECEIVED_ILLEGAL_PARAMETER instead of SRP_PROTOCOL_FAILURE, when
the SRP protocol fails.

*** empty log message ***

The gcrypt log handler is only set when we are in debugging mode.

*** empty log message ***

*** empty log message ***

Added ability to send some messages back to the application using
the gnutls_global_set_log_function(). This is quite experimental.

some minor bugfixes in the documentation.

Added check and error code for some SRP fatal protocol failures.

*** empty log message ***

more cleanups.

*** empty log message ***

The library notifies the application on empty and illegal SRP usernames,
so that proper notification (via an alert) is sent to the peer. Currently when
the SRP ciphersuite is advertized but no username is sent by the peer, the
library returns GNUTLS_E_EMPTY_SRP_USERNAME, and the alert associated with
this is GNUTLS_A_ACCESS_DENIED (to be changed when the srp draft defines something
more appropriate).