*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

*** empty log message ***

Added gnutls_certificate_type_get_name() function.

*** empty log message ***

* Applied the fixed for the memory leaks.

*** empty log message ***

Added ability for an SRP server to use multiple password files. The
password file is selected on the fly (handshake) using a callback
function.

* auth_cert.h: Added OpenPGP keyring item.

* gnutls_openpgp.c: Improved support for keyring handling.

Some fixes in ciphertext2compressed handling

Removed the GNUTLS_E_MAC_FAILED error. Now only GNUTLS_E_DECRYPTION_FAILED
error is used. That we don't leak any information about the result of
a possible attack.

Added LIBOPENCDK ifdefs (suggested by Andrew McDonald)

Added bison generated file

*** empty log message ***

changed the introduction (again)

*** empty log message ***

Corrected behaviour of client openpgp certificate selection.

*** empty log message ***

removed gnutls_certificate_get_ours_index()

Added asn1 file

Modified gnutls_x509_extract_subject_alt_name() to return the type,
instead of storing it to a pointer.

Added function which returns the subjectAltName (subject_dns_name was
obsoleted).

added Timo

*** empty log message ***

*** empty log message ***

Changed the X.509 certificate verification algorithm. Now
if any of the certificates in the certificate path is expired
(except the first one), we return GNUTLS_CERT_NOT_TRUSTED.

*** empty log message ***

Changes the function name to make clear OpenPGP uses keys and
not certificates like X.509.

Changes for gnutls_openpgp_name structure

Now OpenPGP uses its own context for DN.

More fixes for the GnuTLS OpenPGP code.

renamed the gnutls_dn structure to gnutls_x509_dn

made the print_info stuff much cleaner.

some changes in gnutls_cert handling

keyUsage is now 16 bits

*** empty log message ***

*** empty log message ***

Added OpenPGP certificate support in gnutls.
Several changes.

* gnutls_openpgp.c (_gnutls_openpgp_cert2gnutls_cert): New.
Set the keyUsage flag to indicate what the key is useful for.

*** empty log message ***

Exported openpgp keys' related functions.

Moved functions unrelated to record layer to gnutls_state.c

several modifications for cert_type extension etc

Added option to set the cert_type priority.

* Applied the patch and minor changes.

* Now it's also possible to use binary certificates.

Added stuff for parsing the CertType extension type.

* gnutls_openpgp.c: Fixed some memory leaks.

renamed gnutls_fingerprint() to gnutls_x509_fingerprint().

* gnutls_openpgp.c: Now all functions use gnutls_datum.
Change the function headers of internal functions.

Added gnutls_openpgp in the makefiles.
Added some kind of opencdk library detection.

New files for OpenPGP tests.

* gnutls_openpgp.c: Added gdoc compatible function descriptions.

(gnutls_openpgp_add_fingerprint): New function to register keyrings.

added new header file

Several changes in certificate and key handling.
 * gnutls_certificate_allocate_sc() does not require the ncerts argument

Renamed gnutls_x509pki_extract_* to gnutls_x509_extract_*.
Separated gnutls_x509_extract_* functions. Now are in gnutls_x509.c.

corrected _gnutls_str_cpy() usage.

*** empty log message ***

updated

Fixed some memory leaks.

updated candidate draft

Fixed a typo.

Basic GnuTLS OpenPGP support.

updated for gnutls_certificate_get_peers()

Added gnutls_certificate_get_peers()
Added gnutls_certificate_get_ours()
Added gnutls_certificate_get_ours_index()

CertificateType is now accesible from the API.

corrected bug in certificate selection.

Added this gnutls_state.c/h files. Are added in order to access
some of the GNUTLS_STATE structures members, indirectly. It's
not possible to move all the members of this structure here, yet,
but it is desirable.

*** empty log message ***

Modified the state's parameters to hold the negotiated certificate
type. Modified the certificate selection procedure to take the certificate
type in account, when choosing the most appropriate certificate.

Added in CertificateStatus:
GNUTLS_CERT_CORRUPTED (replaces GNUTLS_CERT_INVALID)
GNUTLS_CERT_REVOKED

gnutls_x509pki_allocate_sc() renamed to gnutls_certificate_allocate_sc()
and similar functions too. They share too common properties with
OpenPGP certificates, that it is not needed a separate function.

Updated function names.

Separated X509 specific stuff in the CERTIFICATE_CREDENTIALS structure.

Removed fake OID.

better ChangeLog output

Identified a race condition in the example client.
If application data is sent after a rehandshake
request, the server thinks we ignored his request, and
breaks the connection. This is a bad design of this client.

minor fixes

changed some buffering code, to use the cleaner gnutls_datum_append().
Leads to a much cleaner code.

Modules without OID

gnutls_str_... functions substitution

_gnutls_str_... functions substitution

added gnutls_datum_append()

signature is now a gnutls_datum

GNUTLS_X509PKI -> GNUTLS_CRD_X509PKI
GNUTLS_SRP -> GNUTLS_CRD_SRP
GNUTLS_ANON -> GNUTLS_CRD_ANON

*** empty log message ***

corrected and optimized handshake.

not used by default

Added ability of the client to choose a certificate depending
on the server's sign algorithm preference. Added CertType
in gnutls_cert structure (which identified X509, OPENPGP certificates)

Optimizations in the handshake messages hashing.
(no more mallocs)

cleanups

corrected bug in DSA signing.

corrected bug in file read

Added support to select a certificate based on the peer's cipher
suite list. (ie if DSS cipher suites are requested and a DSA certificate
is available, then this will be used)

Added an updated version of the submited draft

*** empty log message ***

added missing files

added support for DHE_DSS cipher suites.