Allow decoding PKCS #8 files with ECC parameters from openssl.

These files do not contain the curve information with the private
key (ECPrivateKey), but they rather contain it in the privateKeyAlgorithm.

More strict checking of heartbeat padding size boundaries.

This will let us enforce RFC6520 minimum size for padding. Suggest by Peter Williams; initially investigated by Frank Li.

unconditionally zeroize temporal keys.

link examples to GPL gnulib.

Avoid unneeded dependency

Do not include the FIPS140-specific functions into the main documentation.

Added missing file

updated documentation

updated exported symbols table.

doc update

mark functions that are only available under FIPS140 mode

updated auto-generated files.

doc update

Enhanced _gnutls_check_key_cert_match()

This function now performs a sign/verify test to check
whether the public and private keys match.

doc update

update gmplib location

removed double entry

win32 updates

more files to ignore

Prevent gnulib from replacing strdup as we don't include this gnulib module.

do not build ecore when cross-compiling for windows.

Added bind gnulib module.

Added connect gnulib module.

Added getline() in gnulib.

corrected configure test for pthread_mutex_lock

updated documentation

updated test cert generator.

Replaced gnutls_certificate_verify_peers3() with the extendable gnutls_certificate_verify_peers().

That will allow adding new functionality to verification
without the need to add new functions.

Added gnutls_certificate_verify_peers4 which will verify in addition to hostname, the purpose of the end-certificate.

bumped version

simulate gnutls_certificate_verify_peers2() using gnutls_certificate_verify_peers3().

doc update

doc update

modify to conform to the documentated level.

updated makefile

avoid checking or linking with libpthread in windows

Corrected check for softhsm shared object.

Allow multiple spaces into priorities file.

The "SYSTEM" initial keyword was replaced with the more generic "@KEYWORD"

The @KEYWORD string will open the pre-configured system priority file
and will expand the KEYWORD, to the priority string set in the file.
The file should have the following format:
KEYWORD=PRIORITY_STRING

Use the IANA assigned padding extension number.

skip the test if softhsm doesn't exist

Use separate softhsm databases and config in tests to allow parallel runs.

added softhsm dependency for testsuite

Converted the PKCS #11 test suite to use softhsm

That allows us running it in the normal test suite.

Allow using the --provider parameter in gnutls-cli and certtool to specify a PKCS #11 module.

updated test to run in more systems.

set the same flags in the second search

ignore the softhsm test suite files.

fixed bashisms

depend on bash for the create-chain script

Enhanced test to check that the correct number of certificates is received

corrected check for sorted server certificate chain.

The GNUTLS_PKCS11_OBJ_FLAG_RETRIEVE_DISTRUSTED flag is specific to p11-kit trust modules.

Perform the certificate verification tests in PKCS #11-based verification using softhsm.

Perform time check when removing a certificate in _gnutls_pkcs11_verify_crt_status()

This brings the function in par with _gnutls_verify_crt_status().

When verifying, check for the same certificate in the pkcs11 trusted list, not only the issuer

When the certificate list verifying ends in a non self-signed certificate,
and the self-signed isn't in our pkcs11 trusted list, make sure that we search
for the non-self-signed as well. This affects, gnutls_x509_trust_list_verify_crt()
when used with a PKCS #11 trust module.

Allow manually loading a 'trusted' module.

Do not try to deinitialize the PKCS #11 libraries from the destructor.

If we do and the PKCS #11 modules are already being unloaded, we may crash.
If the deinitialization of the PKCS #11 subsystem is required then,
gnutls_pkcs11_deinit() must be explicitly called.

split test chains from chainverify program.

Added self-test for PKCS #8 key conversion and reading

the chainverify test ensures that there is no diverge between different verification functions.

When verifying check for the same certificate in the trusted list, not only the issuer

When the certificate list verifying ends in a non self-signed certificate,
and the self-signed isn't in our trusted list, make sure that we search
for the non-self-signed in our list as well. This affects,
gnutls_x509_trust_list_verify_crt() and makes its results identical to
gnutls_x509_crt_list_verify().

mention test on smart card support

Added make check to the make process in README

doc update

changed the behavior in certtool's PKCS #8 key export with no password

By default when no password is specified, an unencrypted key is output.
The previous behavior of encrypting using an empty password can be
replicated using --empty-password.

Updated documentation on null-password and password options of certtool.

Added test to check verification with randomly generated certificates.

Combined the code to set CRL next update with certificate expiration date.

doc update

corrected typo

improved error message

When a CRL serial number is not specified, generate a time-based one.

doc update

Added priority string %DISABLE_WILDCARDS.

This will disable any wildcard matching when comparing hostnames
in certificates.

Added verification flag to disable wildcard checking

This adds the verification flag GNUTLS_VERIFY_DO_NOT_ALLOW_WILDCARDS,
and gnutls_x509_crt_check_hostname2(), gnutls_openpgp_crt_check_hostname2().\v\18

doc update

updates for accounting the SHA256 fingerprint output in certtool

doc update

Print the SHA256 fingerprint of the certificate in addition to SHA1.

doc update

simplified gnutls_certificate_client_get_request_status() - no error is possible.

doc update

cleaned up documentation of gnutls_record_send()

Added test for CVE-2014-0092

removed reference to mini_xssl

Added self checks for various verification profiles

Added test for gnutls_record_cork() and uncork usage under DTLS.

make gnutls_record_uncork() more DTLS friendly.

using the SYSTEM priority string will fail if there is no system file

doc update

reformatted NEWS entries

The %COMPAT keyword no longer reduces security.

Introduced the LEGACY keyword which will enable the settings
used in GnuTLS 3.2.x for NORMAL keyword. That is to be used in
cases where compatibility with weak or misconfigured servers is
required.

replaced wrong manpage generation parameter

fixed gdoc documentation

update README to reflect gmplib licensing change

As of version 6.0.0, gmplib moved its licensing from LGPLv3+ to a
dual-license LGPLv3+/GPLv2+ license.

This licensing change affects the licenses under which versions of
GnuTLS can be redistributed.

Update the README to reflect this change.

Fix patch version calculation when it contains non-numeric chars

print RSA-EXPORT status

use isascii instead of isprint for internationalized name detection

bump so version