gnutls-cli: when a certificate is specified require the corresponding private key

ensure that the X.509 version number is one byte only

Check for invalid length in the X.509 version field

If such an invalid length is detected, reject the certificate.
Reported by Hanno Böck.

ocsp: initialize certs to NULL

gnutls-serv: print when the peer's certificate is not verified

Sync with TP.

ncrypt.h lacks some defines with some versions of MinGW.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

updated auto-generated files

Fix a preprocessor warning about mismatched quotes.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Set _WIN32_WINNT to 0x600, at least with some MinGW versions ncrypt.h checks this define to be at least 0x600.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

Fix include order, include gnutls_int.h before gnutls.h, otherwise undefined external references to gnutls_free and gnutls_strdup are the result when statically linking against GnuTLS built by MinGW.

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

gnutls-cli: removed CCM from the ciphers tested with the old API

That prevents a crash of the benchmark. Reported by James Cloos.

refuse to use the old cipher API with AEAD-only ciphers

tests: ignore sigpipe in resume and termination tests

doc: added error check in example

doc update

doc: removed stray @end

doc update

doc update

x509: when printing the keyid of a certificate use the curve name for randomart

gnutls_x509_crt_get_pk_* are based on gnutls_pubkey_export_*

gnutls_pubkey_export_* are tolerable in null input

Added gnutls_x509_crt_get_pk_ecc_raw()

randomart: corrected usage of snprintf

certtool: when generating an ECDSA key use the curve name in random art

randomart: only print key size if it is non-zero

cross.mk: updated for 3.4.0

Remove SOCK_CLOEXEC from socket() call.

That allows compilation in systems where this
flag doesn't exist.
Resolves #7

document the recommended re-handshake process

remove duplicate entries from manpages Makefile

doc update

tests: enhanced cert tests with SHA256 key IDs

certtool: modified to allow different key ID algorithms

Added flags which modify the algorithm used for key ID calculation

doc update

doc update

gnutls_record_discard_queued() is both for TLS and DTLS

document the new crypto register functions

doc update

doc: avoid spaces in showfunc

tests: added files into dist

configure: ask for nettle 3.1

released 3.4.0

gnutls-cli: document the method to override the detected ciphers

fixed AESNI CCM encryption

cleanups in CCM-aesni

tests: test CCM-8 against polarssl

gnutls-cli-debug: test for AES-CCM

doc: added 'git submodule update' to clone steps

doc update

doc update

removed unused functions

extend the fallback to setkey in addition to init

doc update

tests: verify the behavior of GNUTLS_E_NEED_FALLBACK

introduced GNUTLS_E_NEED_FALLBACK to allow falling back from registered ciphers

That allows a registered cipher to indicate that it cannot operate
(e.g., due to memory constraints, or internal limits), and gnutls should
proceed with the default algorithms.

ciphersuites: moved CCM ciphersuites in the appropriate ifdefs

tests: ciphersuite test will ignore the invalid names of TLS_DHE_PSK_WITH_AES_128_CCM_8

That is because the names in rfc6655 are for some reason different
than the expected.

document CCM and CCM-8

doc update

tests: added CCM and CCM_8 into ciphersuite tests

Added CCM-8 ciphersuites

updated announce text

symbols: added the new supplemental functions

doc update

tests: delay tests that depend on timing when they fail

That often prevents failures on busy systems.

don't enforce iv_size > block_size; it is no longer true for all ciphers

simplified calc_enc_length_stream

doc update

tests: updated supplemental API

gnutls_ext_register will fail on double registration

gnutls_supplemental_register will fail on double registration

symbols: added new exported functions

doc: updated makefiles to include new functions

libgnutls.map: remove gnutls_record_set_max_empty_records

account for the renamed gnutls_supplemental_recv/send

document the export supplemental data API

gnutls_do_recv/send_supplemental -> gnutls_supplemental_recv/send

Also added the gnutls_ prefix to new types.

Added documentation for gnutls_do_send/recv_supplemental

doc updates

the base64 xxx_alloc functions were renamed to xxx2

That brings them in par with the rest of the allocation
functions.

p11tool: use the key usage flags to set PKCS #11 properties

pkcs11: use key_usage to set the appropriate flags

cleanups in supplemental data support

DH: do not warn on zero q_bits

NEWS: rearrange entries

certtool: certtool --generate-dh-params will account for --outder

Resolves #5

chacha20-poly1305: ciphersuite numbers correspond to the latest draft

p11tool: improved output message

removed unecessary warning

doc update: account for new functions

p11tool: better output text

pkcs11: added GNUTLS_PKCS11_OBJ_FLAG_EXPECT_PUBKEY

Also enforce the expected flags despite any given flags
in the URL.

p11tool: added the --test-sign parameter

That allows to check an existing key for signing/verification.

gnutls_priv/pubkey_import_url replace: gnutls_privkey_import_pkcs11_url and gnutls_pubkey_import_pkcs11_url

certtool: corrected import of pubkey in DER format

tests: added check for EtM negotiation

only send EtM extension if we have CBC ciphersuites

mention gnutls_privkey_sign_raw_data in upgrade section

gnutls_privkey_sign_raw_data: converted to macro over gnutls_privkey_sign_hash