add Suite B 128 bit mode offering only combination 2

Don't display messages about verify depth in s_server if -quiet it set.

Add support for separate verify and chain stores in s_client.

Add support for printing out and retrieving EC point formats extension.

reject zero length point format list or supported curves extensions

support -quiet with -msg or -trace

curves can be set in both client and server

use correct return values when callin cmd

only use a default curve if not already set

Reorganise parameters for OPENSSL_gmtime_diff.

Make ASN1_UTCTIME_cmp_time_t more robust by using the new time functions.

Submitted by: Florian Weimer <fweimer@redhat.com>
PR: 2909

Update test cases to cover internal error return values.

Remove IDNA wildcard filter.

PR: 2908
Submitted by: Dmitry Belyavsky <beldmit@gmail.com>

Fix DH double free if parameter generation fails.

fix printout of expiry days if -enddate is used in ca

don't use psec or pdays if NULL

first parameter is difference in days, not years

reorganise SSL_CONF_cmd manual page and update some links

fix leaks

with -rev close connection if client sends "CLOSE"

update usage messages

correct docs

document -trace and -msgfile options

update docs for s_server/s_client

make depend

new function ASN1_TIME_diff to calculate difference between two ASN1_TIME structures

x86_64-gcc.c: resore early clobber constraint.

Submitted by: Florian Weimer

make depend

don't call gethostbyname if OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set

remove obsolete code

fix typo and warning

clarify docs

fix manual page file name

document -naccept option

add -naccept <n> option to s_server to automatically exit after <n> connections

PR: 2880
Submitted by: "Florian Rüchel" <florian.ruechel@ruhr-uni-bochum.de>

Correctly handle local machine keys in the capi ENGINE.

PR: 2909
Contributed by: Florian Weimer <fweimer@redhat.com>

Fixes to X509 hostname and email address checking. Wildcard matching support.
New test program and manual page.

remove redundant code from demo

cryptlib.c: revert typo.

Extend OPENSSL_ia32cap_P with extra word to accomodate AVX2 capability.

perlasm/sparcv9_modes.pl: addendum to commit#22966.

fix error messages

Delegate command line handling for many common options in s_client/s_server
to the SSL_CONF APIs.

This is complicated a little because the SSL_CTX structure is not available
when the command line is processed: so just check syntax of commands initially
and store them, ready to apply later.

initial decription of GCM/CCM usage via EVP

Support for SPARC T4 MONT[MUL|SQR] instructions.

Submitted by: David Miller, Andy Polyakov

fix typos in SSL_CONF documentation

add SSL_CONF functions and documentation

typo

update ciphers documentation to indicate implemented fixed DH ciphersuites

initial update of ciphers doc

new command line option -stdname to ciphers utility

add "missing" TLSv1.2 cipher alias

aes-x86_64.pl: Atom-specific optimizations, +10%.
vpaes-x86_64.pl: minor performance squeeze.

aes-586.pl: Atom-specific optimization, +44/29%, minor improvement on others.
vpaes-x86.pl: minor performance squeeze.

ppccap.c: fix typo.

ppccap.c: restrict features on AIX 5.

bn_word.c: fix overflow bug in BN_add_word.

new feature: if ctx==NULL in SSL_CTX_ctrl perform syntax checking only for some operations (currently curves and signature algorithms)

contify

crypto/modes: even more strict aliasing fixes [and fix bug in cbc128.c from
previous cbc128.c commit].

More strict aliasing fix.

correct error function code

cbc128.c: fix strict aliasing warning.

e_camillia.c: remove copy-n-paste artifact, EVP_CIPH_FLAG_FIPS, and
leave comment about CTR mode.

ghash-sparcv9.pl: 22% improvement on T4.

Remove unused static function.

Fix gcc 4.8 warning (strict aliasing violation).

mk1mf.pl: correct flags.

e_os.h: keep stdin redifinitions to "normal" Windows.

util/fipslink.pl: further adjustments.

util/fipslink.pl: fix typo.

e_os.h: skip redundant headers in fipscanister build.

util/fipslink.pl: allow for single-step link.

util/pl/VC-32.pl: make fipscanister.lib universally usable.

typo

test_t4: cover even Camellia.

SPARCv9 assembly pack: harmonize ABI handling (so that it's handled in one
place at a time, by pre-processor in .S case and perl - in .s).

[aes|cmll]t4-sparcv9.pl: unify argument handling.

perlasm/sparcv9_modes.pl: fix typo in IV save code and switch to less
aggressive ASI.

oops, add missing asn_mstbl.c

ghash-sparcv9.pl: add VIS3 code path.

New config module for string tables. This can be used to add new
multi string components (as used in DN fields or request attributes)
or change the values of existing ones.

use correct year automatically

linux-pcc: make it more robust and recognize KERNEL_BITS variable.

Add VIS3-capable sparcv9-gf2m module.

Add VIS3 Montgomery multiplication.

fix ASN1_STRING_TABLE_add so it can override existing string table values

fix error code

add simple AES GCM code example

Don't require tag before ciphertext in AESGCM mode

aix[64]-cc: get MT support right (gcc targets are not affected).

sparcv9_modes.pl: membars are reported as must-have.

md5-sparcv9.pl: avoid %asi modifications, improve short input performance
by 30-20%.

[md5|sha1|sha512]-sparcv9.pl: "cooperative" optimizations based on
suggestions from David Miller.

[aes|cmll]t4-sparcv9.pl: addendum to previous sparcv9_modes.pl commit.

perlasm/sparcv9_modes.pl: "cooperative" optimizations based on suggestions
from David Miller.

Add SPARC T4 Camellia support.

Submitted by: David Miller

aest4-sparcv9.pl: split it to AES-specific and reusable part.

oops, fix compilation errors in s_server

New functions to check a hostname email or IP address against a
certificate. Add options to s_client, s_server and x509 utilities
to print results of checks.

Add SPARC T4 AES support.

Submitted by: David Miller

Fix EC_KEY initialization race.

Submitted by: Adam Langley

If OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set allow the use of "SCSV" as
a ciphersuite to position the SCSV value in different places for testing
purposes.