Fix fast reduction on NIST curves (as well BN_NIST_ADD_ONE macro).
PR: 1593

Fix it properly this time....

Fix macro.

Use correct headers for signed receipts. Use consistent naming.

Update cms-test.pl to support OpenSSL 0.9.8.

Update dependencies.

Remove unnecessary header.

Update docs.

Signed receipt generation code.

Support for verification of signed receipts.

There was a need to support thread ID types that couldn't be reliably cast
to 'unsigned long' (ie. odd platforms/compilers), so a pointer-typed
version was added but it required portable code to check *both* modes to
determine equality. This commit maintains the availability of both thread
ID types, but deprecates the type-specific accessor APIs that invoke the
callbacks - instead a single type-independent API is used.  This simplifies
software that calls into this interface, and should also make it less
error-prone - as forgetting to call and compare *both* thread ID accessors
could have led to hard-to-debug/infrequent bugs (that might only affect
certain platforms or thread implementations). As the CHANGES note says,
there were corresponding deprecations and replacements in the
thread-related functions for BN_BLINDING and ERR too.

Update tunala so it builds ok with OPENSSL_NO_DEPRECATED, and improve the
autoungunk.sh logic (autobits have grown since I last tried this...).

Add support for signed receipt request printout and generation.

Signed Receipt Request utility functions and option on CMS utility to
print out receipt requests.

Add signed receipt ASN1 structures. Initial GENERAL_NAME utility functions.

Add support for CMS structure printing in cms utility.

Fix duplicate asn1 ctrl values.

Update dependencies.

Preliminary documentation for CMS utility.

Comment out a (currently) unused CMS function. (Sorry Steve, but I need
-Werror right now to help me code-by-domino :-)

Fork my debug configuration into 32-bit and 64-bit versions.

Allow alternate eContentType oids to be set in cms utility.

Add id-ct-asciiTextWithCRLF OID.

Give more meaninful error message is attempt to use key ID from a certificate
without a key ID.

Rebuild CMS error codes.

Add support for KEK decrypt in cms utility.

Produce meaningful error if sanity check fails.

Delete trailing whitespace from objects.txt

Delete duplicate NIDs.

Additional sanity check.

Add support for KEKRecipientInfo in cms application.

Make 3DES default cipher in cms utility.

Delete standard out and err temp files too.

Delete tmp files, silence openssl commands, compare extracted content.

Add enveloped data keyid test.

Uninitialized variable bug fix.

Fixes for S/MIME consistency checker and flexibility enhancements.

Add extensive PCKS7 and CMS consistency test script.

Various tidies/fixes:

Make streaming support in cms cleaner.

Note errors in various S/MIME functions if CMS_final() fails.

Add streaming support for enveloped data.

More support for KEK RecipientInfo.

Generalise RecipientInfo and enveloped data handling so applications can
add their own key lookup routines as well as using the standard ones.

Partial support for KEKRecipientInfo type.

Preliminary support for enveloped data content type creation.

Fix signed data creation so versions are only corrected if structure is
being created.

Fix a variety of warnings generated by some elevated compiler-fascism,
OPENSSL_NO_DEPRECATED, etc. Steve, please double-check the CMS stuff...

Fix some warnings.

Fix a nasty cast issue that my compiler was choking on.

Fix my debug-geoff configuration.

Adapt to diffrent OpenSSL utility locations.

Remove deleted function from header file, update mkfiles.pl

Don't need to check for examples directory any more.

Extend runex.pl to extract examples directly from RFC text.

Add support for random key generation: this will be needed by enveloped data.

Initial support for enveloped data decrypt. Extent runex.pl to cover these
examples. All RFC4134 examples can now be processed.

Initial support for enveloped data decrypt. Extent runex.pl to cover these
examples. All RFC4134 examples can not be processed.

Check for cipher BIO errors and set key length after parameter decode.

Return error if no cipher set for encrypted data type.

Update CHANGES.

Initial support for Encrypted Data type generation.

Delete temp files.

Typos.

Reorganise encrypted content info code to avoid duplication and be more
consistent with other content types.

Encrypted Data type processing. Add options to cms utility and run section 7
tests in RFC4134.

New utility functions for encryptedData content type which will also be used
by envelopedData.

Use PRE and not POST when freeing up RecipientInfo.

Only call free once in CHOICE type.

RFC4134 S/MIME examples test script.

.cvignore file for cms

Free up additional data in RecipientInfo structure

And so it begins...

Initial support for CMS.

Add zlib compression BIO.

Add AES key wrap implementation.

Generalize S/MIME MIME code to support CMS and/or PKCS7.

Update year.

#undef X509_EXTENSIONS to avoid conflict with CryptoAPI.

We already have an object for "zlib compression" but it was a place
holder and its actual encoding never used.

Just as well because it's value looks like it was made up in the mists of
time...

Now there is a registered value for zlib compression (used in S/MIME
compressedData content type) use that instead.

Avoid warnings.

Fix error code function name mismatches in GOST engine, rebuild errors.

Fix typo and avoid warning.

Make x86_64-mont.pl work with debug Win64 build.

fix BIGNUM flag handling

Clarification and fix typo.

Use default value for $dir if it is empty.

Make sure to set indent-tabs-mode so that we get tabs, not spaces.

Support for NASM>=2 in Win64/x64 build.

Add OIDs for compressedData content type and zlib compression.

Typo.

Utility attribute function to retrieve attribute data from an expected
type. Useful for many attributes which are single valued and can only
have one type.

Extend attribute setting routines to support non-string types.

Ad-hockery for Platform SDK ml64.

Support custom primitive type printing routines and add one to LONG type.

Micro-profiling assisted "optimization" for Power6. Essentially it's so
to say educational commit. Reordering instructions doesn't improve
performance much, rather exhibits Power6 limitations.

ppc64-mont optimization.

Add missing colon in manpage

Submitted by: Richard Hartmann <richih.mailinglist@gmail.com>

Add Global Sign root CA.

Clarify FAQ.

Clarify BITLIST format and include an example.

rc5/asm/rc5-586.pl was erroneously omitted from last perlasm unification.

crypto/rc5/Makefile was erroneously omitted from last perlasm unification.
Also remove obsolete and now misleading comments.

<strings.h> does not exist under WIN32.

Unify ppc assembler make rules.

Automate assembler support for Win64 targets (more work is needed).

Allow to specify filename on sha1-ia64.pl command line.

Make all x86_64 modules independent on current working directory.

rc4-x86_64 portability fix.

Missing headers.

Unify x86 perlasm make rules.

Automate assembler support in mk1mf even further.

Experimental support for import of more options from Configure
(via top level Makefile) into mk1mf builds. This avoids the need
to duplicate the CFLAG handling and can auto build assembly language
source files from perl scripts.

Extend VC-WIN32 Configure entry to include new options.

Update perl asm scripts include paths for perlasm.

Fix unsigned/signed warnings in ssl.

Cygwin compatibility fix to apps/ocsp.c.