tests: added a verify-chain test case

tests: don't quote provider in common.sh

That caused testpkcs11 to fail.

tests: don't enforce alignment rules for caller buffers

tests: cert-tests: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup trailing spaces.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

Added gitlab-ci.yml

reduced the exported functions to the minimum needed

_gnutls_ext_register was made static

libgnutls.map: use a 3.4 related name for private functions

This eliminates any collisions with functions from 3.3.x

tests: nist-pkits: cleanup shell/perl usage

Add quotes for most usages of variables.

Added ${} for variables.

Consistent indent.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: force link with nettle of mini-alignment

tests: Check the OID functions

doc update

Exported functions to convert from and to OIDs

gnutls-cli: Fixed Possible Memory Leak

This patch fixes possible memory leak in psk_callback() function, rawkey
is allocated memory by gnutls_malloc() and is not freed when
gnutls_hex_decode() returns with error

Signed-off-by: Saurav Babu <saurav.babu@samsung.com>

pkcs7: corrected write_signer_id() when GNUTLS_PKCS7_WRITE_SPKI was used

tests: openpgp-certs: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: key-tests: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: ecdsa: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup trailing spaces.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: dsa: cleanup shell usage

Add quotes for most usages of variables.

Added ${} for variables.

Cleanup trailing spaces.

Removal of unneeded ';'.

Minor fix in tests/scripts/common.sh at trap to pass message and avoid
killing.

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

indentation fix

Always align in 16-byte boundary our input to crypto

That allows faster operations in almost all instruction sets.

tests: added check for memory alignment

tests: only run test with long dates in 64-bit systems

tests: regenerate the results in template-test using UTC times

ensure that gnutls_pubkey_verify_data2 returns 0 on success

Added gnutls_pkcs7_get_signature_count

tests: suite: run testpkcs11 if PKCS#11 is enabled

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

tests: remove bash usage

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

doc update

tests: verify that we generate dates with UTCTime prior to 2050

Also that we generate dates with GeneralizedTime format after 2050.

When writing the Time ASN.1 structure follow the RFC5280 recommendations

Set time in PKCS #7 structures properly (in UTCTime format).

doc update

tests: cert-tests: pkcs7: support separate builddir

Signed-off-by: Alon Bar-Lev <alon.barlev@gmail.com>

account new symbols

updated makefiles for the new functions

doc update

use common base for pkcs7 files

added missing symbol

released 3.4.2

certtool: made explicit the inclusion of time in PKCS #7 signatures

pkcs7: write the DER encoded time

certtool: include the signature time in PKCS #7 signatures

pkcs7: corrected usage of GNUTLS_PKCS7_INCLUDE_TIME flag

tests: minor updates in pkcs7 output checks to match new certtool

certtool: rely on gnutls_pkcs7_print() even more

pkcs7: print certificates and CRLs in FULL mode

doc update

certtool: use gnutls_pkcs7_print() - partially

Added gnutls_pkcs7_print()

bumped version

tests: added signature/verification stress test

tests: check also individual ciphers for interoperability

fips140: better debug messages when verifying MAC

tpmtool: added newline in error messages

fips140: added check for reseed detection

tests: check random generator for long outputs as well

fips140: when GNUTLS_SKIP_FIPS_INTEGRITY_CHECKS is setup do not perform integrity tests

fips140: reset the reseed counter only on reseed

fips140: when reseeding only reseed the required context not all

fips140: added more checks on the reseed and generate function

fips140: enforce the max_number_of_bits_per_request

tests: do not include times in the PKCS #7 checks as they depend on local timezone

pkcs7: addressed memory leaks

doc update

doc update

tests: Added PKCS #7 attribute generation check

tests: updated for new certtool output

certtool: print signed and unsigned PKCS #7 attributes

Added code to parse and set PKCS #7 attributes

tests: added PKCS #7 verification check with MD5

use the same flags in all verification functions

_decode_pkcs7_signed_data: fixed mem leaks

Initialization of gnutls_x509_dn_t was modified to allow deinitialization after failure

Part2: made gnutls_x509_crt_get_subject() and gnutls_x509_crt_get_issuer()
return a constant value and avoid leaks.

doc: Separated the PKCS #7 in manual

doc update

tests: check PKCS #7 structure signature generation

tests: check PKCS #7 bundle generation

certtool: added --p7-generate, --p7-sign and --p7-detached-sign

Added gnutls_pkcs7_sign()

Added gnutls_pkcs7_get_crl_raw2

certtool: print the signing time when available

pkcs7 verification: parse the signing time

on PKCS #7 verification check the the content type matches the signed data

certtool: print more info about the PKCS #7 struct

certtool: allow verification against a direct PKCS #7 signer

tests: added checks with PKCS #7 detached data

pkcs7 verification: return GNUTLS_E_REQUESTED_DATA_NOT_AVAILABLE when no encapsulated data exist

certtool: allow verifying PKCS #7 with detached data

certtool: improved PKCS #7 verification output

tests: check the key purpose in PKCS #7 verification

tests: added PKCS #7 test with more than 1 certs

certtool: allow verification of PKCS #7 structures

Initialization of gnutls_x509_dn_t was modified to allow deinitialization after failure

Added PKCS #7 signature(s) verification

Added gnutls_pkcs11_get_raw_issuer_by_subject_key_id and gnutls_x509_trust_list_get_issuer_by_subject_key_id

tests: added check for gnutls_x509_dn_get_str

added gnutls_x509_dn_get_str

doc update

Added gnutls_x509_crt_verify_data2() and kept gnutls_privkey_sign_data()