tests: added leak check for gnutls_set_x509_key_mem2()

documented the limitations of the loading functions

corrected memleak in read_key_mem()

Patch by Georg Richter.

gnutls-cli-debug: Added check for sorted certificate chain

do not allow the resumption of a session which switches the state of ext_master_secret

tests: run rfc2253-escape-test under valgrind

tests: enhanced custom-url check

sanitize URLs at the proper place

corrected freeing of custom URL

doc update

Added memxor_different_alignment into suppressions

Allow the construction of chains with custom URLs

updated ignored files

renamed systemkey-tool to systemkey, and don't install it by default

doc update

tests: added check for registration of custom URLs

export gnutls_register_custom_url

correctly handle non-pkcs11 URLs in read_cert_url

more files to ignore

Added the ability to register application specific URLs for keys and certs

system-keys-win: use macros for the URL

doc update

tests: added test for GNUTLS_E_GOT_APPLICATION_DATA on rehandshake

treat GNUTLS_E_GOT_APPLICATION_DATA as non-fatal if initial negotiation is complete

This corrects a regression introduced in b5a0de2e6da98866cafb770c3141b7353d030ab2
Reported by Dan Winship. https://savannah.gnu.org/support/?108690

removed old news

The record version in the client Hello will be set to the lowest supported protocol

There should have been no harm in keeping it SSL 3.0 but
unfortunately in draft-thomson-sslv3-diediedie-00
it has been marked as MUST NOT do that. That will be fixed in a later
revision but since then there are servers not accepting SSL 3.0
as a valid record version (note that this is about the record
version, which describes the format of the packet, nothing to
do with the negotiated version).

Revert "The priority modifier %LATEST_RECORD_VERSION is now the default"

This reverts commit 66c419cc6336ea9a2747574588ffee77458b838f.

deinitialize the OCSP response der data

That also makes sure that reinitialization of ASN1 structures
are done when it is required only.

gnutls_priority_string_list: allow printing the special keywords as well.

simplified code involving getrandom() and getentropy()

configure: detect android system and define a variable

separated system-keys implementations

removed redundant local

tests: added check for the abbreviated URLs which don't contain object information

prior to importing objects with URLs sanitize them

That allows to use out of band information to complete missing
parts in URLs (e.g., object-type=cert, when there is a certificate).

compilation fixes

doc update

Added API to read/write/delete key-cert pairs (limited to windows for now)

NORMAL priority: prioritize the less than 256-bits curves at the lowest level

certtool: Allow to set the nonRepudiation, keyAgreement and dataEncipherment flags

list the OIDs in the certtool cfg file documentation

properly reset the zombie mode in FIPS mode

This amends 9158f590f4a18c84fc9eb41877b29d73b30af879

doc update

doc update

partially reverted 999d221fd2241ff73f884bf33d8cbe6eb8299184

That change allows to use the intermediate certificates in chains
as OCSP anchors.

certtool: print message when the system trust is used

Fixed SRTP profile configuration in cli.c and serv.c.

I have tested the fix in 3.3.10. This commit is UNTESTED as i am unable
to compile gnutls (./configure complains about gl_INIT and ggl_INIT).

Signed-off-by: Nikos Mavrogiannopoulos <nmav@gnutls.org>

tests: ocsp: added the signature in check

only print about additional certificates if they are present

ocsp: fix DN decoding in gnutls_ocsp_resp_get_responder_raw_id

tests: ocsp: added check with a long response

use the original DER/BER data when verifying an OCSP response

_pkcs1_rsa_verify_sig() simplify hashing

ocsp: eliminated duplicate code

clarified the multiple paths printing of the verify options

gnutls-cli: allow printing the certificates in OCSP responses when --print-cert is specified

updated OCSP verification code to better use the trust list, and the KeyHash

OCSP printing: Add header in front of certificates

added gnutls_pkcs11_get_raw_issuer_by_dn and gnutls_x509_trust_list_get_issuer_by_dn

gnutls-cli-debug: check for OCSP status response

corrected crq test case; reported by Andreas Metzler

set the GNUTLS_PIN_CONTEXT_SPECIFIC flag on PIN callback

replaced gnutls_ocsp_resp_get_responder_by_key with gnutls_ocsp_resp_get_responder_raw_id

In addition reverted gnutls_ocsp_resp_get_responder() to the old
buggy behavior of returning 0 if the element was missing.

certtool: make sure that GNUTLS_PKCS_PLAIN is set when no password should be asked

gnutls_x509_privkey_import2: will not use a callback if GNUTLS_PKCS_PLAIN is specified

the FIPS140-2 testing mode is disabled after self-checks

updated OCSP tests to account for the new key ID

doc update and gnutls_ocsp_resp_get_responder() will always initialized output data

_rnd_get_event: use memset to avoid valgrind complaints

gnutls-cli: print the OCSP response in verbose mode

corrected documentation of OCSP response verification

Added gnutls_ocsp_resp_get_responder_by_key()

dn parsing: return GNUTLS_E_REQUESTED_DATA_NOT_AVAILABLE when DN is not available

gnutls-cli: added option to save the OCSP response

added the notion of preferred sign algorithm in a private key

This can be set for keys imported with gnutls_privkey_import_ext3()
with the info callback. It is only considered for client side keys
in TLS sessions.

Added priority string %NO_SESSION_HASH to prevent advertising the extended master secret extension

certificate status requestion response is optional according to RFC6066

Added flag GNUTLS_OCSP_SR_IS_AVAIL for gnutls_ocsp_status_request_is_checked

rnd: removed the packed attribute from event_st

That prevents a SIGBUS on solaris sparc systems.
Reported by Thomas Thorberger.

The priority modifier %LATEST_RECORD_VERSION is now the default

This works-around issue with servers that forbit the SSL 3.0
version number from the first packet of the record protocol.

added check for servers that disallow the SSL 3.0 record version

gnutls-cli: print whether status request has been checked

doc update

Enable PIN support to gnutls_x509_privkey_t

_gnutls_ucs2_to_utf8() can handle little endian strings.

doc update

Added gnutls_memcmp() and exported it.

indentation fix

doc update

added gnutls_pkcs12_bag_set_privkey()

Conflicts:
lib/libgnutls.map

dropped unused copy_func

silence warning

Added check with the invalid crq sent by Sean Burford

when exporting curve coordinates to X9.63 format, perform additional sanity checks on input

Reported by Sean Burford.

doc update

doc update

exported gnutls_memset()

doc: updated text on session tickets

tools: include arpa/inet.h in socket.c

doc: use the same port for DTLS client and server