Prefixed with underscore several internal functions.

*** empty log message ***

removed unneeded functions

added crlf option

Some cleanups in the certificate authentication. Parameters are
passed together with the length, to avoid abuse.

*** empty log message ***

*** empty log message ***

*** empty log message ***

Cleaned up the return values of several functions.

added option to read DER encoded certificates

Optimized RSA decryption. (Very) Much faster now

read PKCS7 certificate chains in the reverse order.

*** empty log message ***

*** empty log message ***

add asn1_number_of_elements function

fix bug in asn1_get_start_end_der function

*** empty log message ***

*** empty log message ***

*** empty log message ***

changed semantics of gnutls_x509_extract_certificate_pk_algorithm()

*** empty log message ***

Several optimizations

Now the pk algorithm is returned and not only the key size in bits.

*** empty log message ***

Function which is used to extract key parameters for openpgp keys.

added gnutls_x509_extract_certificate_pk_algorithm()

Improved PKCS7 support

Added function which reads the DER encoded certificate and key.
(now only works for RSA keys)

*** empty log message ***

Added support for RFC2630 - PKCS7 formated structures

*** empty log message ***

*** empty log message ***

more cleanups

*** empty log message ***

Cleanups and fixes in X.509 certificate message parsing

*** empty log message ***

*** empty log message ***

Corrected code to avoid compiler's warnings

*** empty log message ***

Added hooks not to include SRP and Anonymous authentication

Corrected behaviour when no certificate is got by the peer.

Added script which runs an http server with the appropriate parameters.

CBC protection support is disabled by default.

*** empty log message ***

*** empty log message ***

*** empty log message ***

Optimizations and fixes in compression

*** empty log message ***

Improved compression support. Corrected several bugs in empty
fragment sending and receiving.

segmentation fault bug fix

New OpenCDK interface for secure memory.

Detection of revoked OpenPGP userID's.

*** empty log message ***

added missing prototypes

Support for multiple userID's.

*** empty log message ***

removed default parameters arguments

Added hooks for electric fence

*** empty log message ***

Checking of certificate lists even if the CA size is zero. Pointed out by Andrew McDonald

*** empty log message ***

Improved code for the various keyrings and support for armored
keyring files.

*** empty log message ***

made CBC chosen plaintext protection configurable

*** empty log message ***

*** empty log message ***

*** empty log message ***

Added missing stub for one function.

New error codes.

some error codes were renamed to more appropriate names

Patches for the new OpenCDK version and some stricter checks
for memory leaks.

removed GNUTLS_CERT_TRUSTED enumeration

*** empty log message ***

Added protection against denial of service attacks, while receiving
empty packets.

*** empty log message ***

corrected memory leak

Added protection against the newly discovered CBC attacks against TLS.
Experimental code.

*** empty log message ***

Added references to internet drafts. Added DHE_DSS with ARCFOUR from
56 bit draft.

*** empty log message ***

Added new draft

Combined error codes of gnutls and ASN.1 parser. Also several cleanups in the
X.509 code.

*** empty log message ***

Added alert protocol section

Added the error UNIX_TIME_LIMIT_EXCEEDED, and corrected bugs in X.509 certificate parsing.

updated

updated documentation

changes for pretty documentation and cleanups.

pgp_fingerprint indicator is not cleared.

*** empty log message ***

last minute changes for 0.3.91 release

Added checks in authentication type renegotiation procedure.

*** empty log message ***

Changed behaviour in rehandshake procedure. Now can use rehandshake with
a different authentication method (ie. perform anonymous authentication,
and after that perform a certificate authentication, or srp).

corrected certificate type checking.

Updated cli and server to read certificate and keys from command line
parameters. client, client-debug and server are now being installed.

Cleanups in gnutls_handshake.c and gnutls_algorithms.c.
Now cipher suites get associated with a protocol version. This
will allow disabling several ciphersuites which are only
defined in TLS 1.0, when using SSL 3.0.

No extensions are now sent if SSL 3.0 is the only protocol advertized.

added a check in the given parameters for null

added session resumption test