renamed rfc2818_hostname to hostname-verify

The file no longer follows RFC2818.

updated minitasn1

Safer reinitialization of structures on re-import to avoid memory leaks.

That also adds the gnutls_pkcs7_t structure into the list of allowed to
re-import.

doc update

doc update

Re-initialize the ASN.1 structures on every import

That allows to import a key/certificate on a structure even if the
previous import failed.

gnutls-cli: added --fips140-mode command line option

That option will report the status of the FIPS140-2 mode in the library.

The environment variable GNUTLS_FORCE_FIPS_MODE can be used to force the FIPS-140-2 mode

gnutls-cli/danetool: corrected check on ipv6 IPs

Follow the rfc6125 requirement that a single CN must be present for hostname verification.

Follow up on the original commit that simplifies checking for more than a single
hostname.

gnutls-cli/danetool: added a common check for hostname being an IP

Follow the rfc6125 requirement that a single CN must be present for hostname verification.

tests: check that gnutls_x509_crt_check_hostname() will correctly use the last CN when multiple

when checking the hostname of a certificate with multiple CNs use the "most specific" CN

In our case we use the last CN present in the DN. Reported
by David Woodhouse.

https://bugzilla.mozilla.org/show_bug.cgi?id=307234#c2

gnutls-cli: more organized printing of cipher benchmark output

gnutls-cli: removed salsa20 from the benchmarked ciphers

bumped current and age version to allow 3.3.x releases with new symbols

_gnutls_pkcs12_string_to_key(): enforce a block size of 64-bytes

mac_to_entry -> _gnutls_mac_to_entry

gnutls_pkcs11_obj_flags_get_str: mention UNWRAP

pkcs12: added check for null OID in gnutls_pkcs12_generate_mac2

doc update

tests: check gnutls_pkcs12_generate_mac2()

pkcs12: added gnutls_pkcs12_generate_mac2()

That allows a choice on the MAC algorithm to be used.

doc update

certtool: --p12-info will provide information on the MAC algorithm

pkcs12: added gnutls_pkcs12_mac_info to obtain information on the MAC

tests: updated string to keys tests for new internal API

tests: test the decoding of a PKCS #12 structure with SHA256 MAC

pkcs12: Allow verification with structures that support other than HMAC-SHA1 MACs.

tests: remove test for nettle's pbkdf2; this is tested in nettle

updated doc for gnutls_pkcs12_simple_parse()

testdane: re-enabled DANE checks and added checks on SMTP

danetool: obtain certificate only once

pkcs11: modified prototype and doc to be recognized by doc parser

doc update

danetool/gnutls-cli-debug: added support for imap starttls

gnutls-cli-debug: supports SMTP starttls

danetool: supports SMTP starttls

danetool: improvements in information presentation

libdane: disable debugging mode

updated documentation for gnutls_handshake()

danetool: if the certificate to verify against is not provide it try to obtain it

doc update

pbkdf2: removed internal implementation, use nettle's

protect _gnutls_params_get_rsa_raw() from crashing when exporting an RSA public key

That could happen in case of PKCS #11 abstract keys.

corrected typo

p11tool: added --info parameter

That allows obtaining information on a specific object.

pkcs11: added GNUTLS_PKCS11_OBJ_ATTR_MATCH flag

This flag allows listing only the tokens that match the URL.
That is, this performs an object URL comparison, rather than
a token URL usage.

p11tool: only print the debugging message in debuglevel > 4

pkcs11: check CKA_UNWRAP as well for enabling GNUTLS_PKCS11_OBJ_FLAG_MARK_KEY_WRAP

removed reference to UMAC

removed references to SALSA20

doc update

testpkcs11: rearranged checks to avoid wrong deletions

pkcs11: simplified pkcs11_privkey handling

A PKCS #11 always holds an open session to the key.

gnutls_pkcs11_flags_get_str -> gnutls_pkcs11_obj_flags_get_str

tests: ensure that no environment variables confuse softhsm

testpkcs11: test the trusted and ca flags being set

pkcs11: added new functions to query the object's flags

gnutls_pkcs11_obj_get_flags() allows obtaining an object's flags,
and gnutls_pkcs11_flags_get_str() allows printing them.

pkcs11.h: introduced gnutls_pkcs11_obj_flags

testpkcs11: exit if export_pubkey_of_privkey fails

doc update

p11tool: simplify the passing of flags and pass the key wrapping flag

README: removed gmplib 4.2.2 reference

gnutls-cli: TLS benchmark parameters were updated

_gnutls_privkey_get_mpis: extended to work for PKCS #11 keys

doc update

changed semantics of gnutls_pkcs11_privkey_get_pubkey; named gnutls_pkcs11_privkey_export_pubkey

gnutls_pkcs11_privkey_get_pubkey: return GNUTLS_E_INVALID_REQUEST on invalid params

p11tool: activate the --batch option

testpkcs11: Test the export of public key

add public key export to p11tool

Signed-off-by: Wolfgang Meyer zu Bergsten <w.bergsten@sirrix.com>

add pubkey export from private key in pkcs11 subsystem

There are cases where we need to export the public key of private
key at a later time. Previously, the public key was only available
immediately after creation of a key pair. This patch allows to
retrieve the public key of a private key at any time after
creation.

Signed-off-by: Wolfgang Meyer zu Bergsten <w.bergsten@sirrix.com>

documented flags format

improve compatibility in pkcs11 key generation

* add key wrap/unwrap key usage
* explicitly set public exponent in template

Signed-off-by: Wolfgang Meyer zu Bergsten <w.bergsten@sirrix.com>

gnutls-cli-debug: added AES and CAMELLIA to the list of default ciphers

doc update

mention profile in security parameters table

Added people who have sent a DCO for gnutls

doc update

pkcs12: fixes in decryption with null password

certtool: free unused variables

added missing file

certtool: print more information on PKCS #12 structures.

use gnutls_pkcs12_bag_enc_info to print more information on
encrypted PKCS #12 structures.

added new function to obtain information on a PKCS #12 encrypted bag

New function: gnutls_pkcs12_bag_enc_info()

doc update

certtool: default pkcs-cipher is now 3des as in PKCS #12

gnutls_pkcs8_info: will return OID value even on unsupported structures

doc: replaced non-0 with non-zero

doc update

simplified decrypt_data() and initialize parameters on decryption

further increase iteration count

certtool: improved PKCS #8 information printing

tests: added more PKCS #8 decoding tests

small fixes and optimizations in PKCS #8 information

doc update

certtool: added --p8-info option

added new functions to obtain information on PKCS #8 structures.

Added gnutls_pkcs8_info(), gnutls_pkcs_schema_get_name(),
and gnutls_pkcs_schema_get_oid().

PKCS #8 encryption support was made more compact and manageable