Beginnings of PSS support.

Synchronise with the Unix build

Change operation values so they can be used as a mask.

Fix rsa_pkey_method.

Implementation of pkey_rsa_verify. Some constification.

New utility function to reverse a buffer, either by copying or in-place.

Store digests as EVP_MD instead of a NID.

Add digest size sanity checks.

Constification.

Bugfix X9.31 padding.

Support for digest signing and X931 in rsa_pkey_meth.

Add checking to padding ctrl.

Add RSA ctrl for padding mode, add ctrl support in pkeyutl.

Fix typo. Add EVP_PKEY_CTX control function for later use by command line
utilities.

Reformat pkeyutl.c, add support for verify operation but nothing actually
supports it (yet).

Update dependencies.

Implement encrypt/decrypt using RSA.

Initial functions for RSA EVP_PKEY_METHOD.

Update dependencies.

If <operatio>_init function is zero interpret as noop.

New utility 'pkeyutl' a general purpose version of 'rsautl'.

Include EVP_PKEY argument in EVP_PKEY_CTX_new(). This avoids the
need for a separate EVP_PKEY parameter in the other operation
initialization routines.

Initial functions for main EVP_PKEY_METHOD operations.
No method implementations yet.

Updated to EVP_PKEY_METHOD code... still doesn't do much.

Initial definitions and a few functions for EVP_PKEY_METHOD: an extension
of the EVP routines to public key algorithms.

Remove ECC extension information from external representation
of the session -- we don't really need it once the handshake
has completed.

New function to add dynamic alias.

Last arg to EVP_PKEY_assign() should be void *.

Rebuild mac table to avoid duplicates.

Typos in a few OID names.

Typo.

Minor object name edit.

Add an explicit load_config() call so any added algorithms are
visible.

Fix dynamic public key method lookup.

New function to retrieve ASN1 info on public key algorithms. New command
line option to print out info.

Stop warning.

Update and add last (?) set of GOST OIDs.

clarification

check length properly

Submitted by: Peter Sylvester

simplify: use s2n macro

Avoid hard-coded table length where we can use sizeof.

Submitted by: Peter Sylvester
Reviewed by: Bodo Moeller

fix memory leak

Submitted by: Peter Sylvester

Change chop to chomp when reading lines, so CRLF is properly processed on
the operating systems where they are the normal line endings

More GOST OIDs

Add GOST parameter set OIDs.

Don't free up key in priv_decode.

Initialize pval.

If we declare a function, like d2i_TS_MSG_IMPRINT_bio(), we'd better
*define* it too, or things like shared libraries might be a bit sad.

Fix gost OIDs.

Synchronise with recent changes

The -config option flag needs to be in the SSLEAY_CONFIG value.

PR: 1300

fix for hostname extension

Submitted by: Kaspar Brand, Peter Sylvester

Implement Supported Elliptic Curves Extension.

Submitted by: Douglas Stebila

Change default curve (for compatibility with a
soon-to-be-widely-deployed implementation that doesn't support the
previous default)

Submitted by: Douglas Stebila

Implement cipher-suite selection logic given Supported Point Formats Extension.

Submitted by: Douglas Stebila

Fix typo.

Add some GOST OIDs.

Add missing function declaration.

Fix bug where freed OIDs could be accessed in EVP_cleanup() by
defering freeing in OBJ_cleanup().

Typo.

New utility pkeyparam. Enhance and bugfix algorithm specific parameter
functions to support it.

New general public key utility 'pkey'.

Small bug.  apps/CA.sh and apps/CA.com look at SSLEAY_CONFIG, not
OPENSSL_CONF.

Since we're moving between directories, let's get an absolute path to
openssl.exe.

Simplify ASN.1 for point format list

Submitted by: Douglas Stebila

Only try to remove the tsa.dir subdirectory if it actually exists.

Initial support for generalized public key parameters.

Add support for legacy PEM format private keys in EVP_PKEY_ASN1_METHOD.

Typo.

Fix bug in DSA, EC methods.

Add information and pem strings. Update dependencies.

Make EVP_PKEY_ASN1_METHOD opaque. Add application level functions to
initialize it. Initial support for application added public key ASN1.

Keep up with the changes in the Unix build system.

Move algorithm specific print code from crypto/asn1/t_pkey.c to separate
*_prn.c files in each algorithm directory.

Gather printing routines into EVP_PKEY_ASN1_METHOD.

VMS doesn't support includes of paths very well.

Synchronise with recent changes

DH EVP_PKEY_ASN1_METHOD, doesn't do much (yet?).

Transfer parameter handling and key comparison to algorithm methods.

Initial support for pluggable public key ASN1 support. Process most public
key ASN1 handling through a single EVP_PKEY_ASN1_METHOD structure and move
the spaghetti algorithm specific code to a single ASN1 module for each
algorithm.

Stop compiler warnings.

fix last commit: return NULL is TS_RESP_CTX_set_status_info_cond() failed

ensure the pointer is valid before using it

check if con != NULL before using it

remove unnecessary code

Typo...

*** empty log message ***

Clarification for CPU specific config options.

fix for OPENSSL_NO_EC

PR: 1293

fix problems found by coverity: remove useless code

tlsext_ecpointformatlist_length is unsigned, so check if it's less
than zero will only result in pissing of some compilers...

create BN_CTX object

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

signed vs. unsigned

Oh, now I noticed Bodo's change that made tlsext_ecpointformatlist
unsigned...

Resolve signed vs. unsigned issues

fix sign problems

remove unused variables

udpate Supported Point Formats Extension code

Submitted by: Douglas Stebila

fix comment

Submitted by: Peter Sylvester

use BIO_snprintf() instead of snprintf + use BIO_FP_TEXT for text output

Submitted by: Gisle Vanem

note that SSL_library_init() is not reentrant