fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

signed vs. unsigned

Oh, now I noticed Bodo's change that made tlsext_ecpointformatlist
unsigned...

Resolve signed vs. unsigned issues

fix sign problems

remove unused variables

udpate Supported Point Formats Extension code

Submitted by: Douglas Stebila

fix comment

Submitted by: Peter Sylvester

use BIO_snprintf() instead of snprintf + use BIO_FP_TEXT for text output

Submitted by: Gisle Vanem

note that SSL_library_init() is not reentrant

Implement the Supported Point Formats Extension for ECC ciphersuites

Submitted by: Douglas Stebila

clarification

fix signed vs. unsigned warning

fix "missing initializer" warning

fix signed vs. unsigned warning

make update

add initial support for RFC 4279 PSK SSL ciphersuites

PR: 1191
Submitted by: Mika Kousa and Pasi Eronen of Nokia Corporation
Reviewed by: Nils Larsch

Remember to *build* WP_TEST on VMS, as well :-)

fix function name in error message

unused function

The actual whirlpool test was missing on VMS...

constify some print and ts functions

Typo.

no need to cast away the const

make some parameters const

Make shorter TS symbols for OpenVMS.
Don't convert a function pointer to a void*, ISO C doesn't like that.

Forgot the TSA application...

Check EVP_DigestInit_ex() return value in EVP_BytesToKey().

force C locale when using [a-z] in sed expressions

PR: 1283
Submitted by: Mike Frysinger

fix "#ifndef HZ" statement

PR: 1287

TS bugfixes: Do not hardcode message digest algorithms; fix ASN1 decoding.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>

Synchronise with openss.cnf

Add a TSA test.  testtsa.com is a manual sh to dcl translation of
testtsa.

Add TS to the VMS build.

Break out deltree in its' own command procedure.

fix no-dh configure option; patch supplied by Peter Meerwald

Print out <INVALID> if an OID value is invalid.

Tolerate a SEQUENCE in DN components.

ignore

message style

oops

wrap shlib for testtsa
Submitted by: David Somers <dsomers@omz13.com>

make some internal functions static; patch supplied by Kurt Roeckx

fix typos

PR: 1280

Fix from stable branch.

Fix warnings.

shorter filenames

use asn1 callbacks for new, free and d2i

don't use the l length modifier for int

use stricter prototypes, fix warnings

fix warning: add missing prototype

fix warning

fix typo: pass pre-computed parameters to the underlying signature function; thanks to Lucas Newman

*** empty log message ***

make update

time stamp Makefile, test files
Submitted by: Zoltan Glozik <zglozik@opentsa.org>

RFC 3161 compliant time stamp request creation, response generation
and response verification.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>
Reviewed by: Ulf Moeller

Minor clarification.

Add FAQ about AKID.

Document the building macros.

As an effect of revisions 1.261, BUILD_CMD was changed so $(DIRS)
wasn't respected when using it to build different parts of OpenSSL.
1.269 was an attempt to correct that, but unfortunately meant that we
built every part that was given i $(DIRS) 7 times.  This change puts
back the original intent with BUILD_CMD via the new macro
BUILD_ONE_CMD while keeping the intent with RECURSIVE_BUILD_CMD.

Fix warnings about "sin" conflicting with sin(3) definition.

Avoid warnings about shadowed definitions.

Update from 0.9.7-stable.

remove unnecessary check

p could be uninitialized

move new member of SSL_SESSION to the end
(minimize changes to binary format)

Submitted by: Peter Sylvester

Update filenames in makefiles.

Recognize mingw in perlasm.

fix if statement: call conn_state() if the BIO is not in the BIO_CONN_S_OK state

Ignore zero length constructed segments.

Typo

Submitted by: Girish Venkatachalam <girish1729@gmail.com>

add additional checks + cleanup

Submitted by: David Hartman <david_hartman@symantec.com>

Fixes for BOOL handling: produce errors for invalid string for mini-compiler,
correctly encode FALSE for BOOL in ASN1_TYPE.

recent changes from 0.9.8: fix cipher list order in s3_lib.c,
make "no-ssl2" work again

PR: 1217

Fix from stable branch.

Typo.

Update from stable branch.

signed vs. unsigned clash.

support numeric strings in ASN1_generate_nconf

fix comment

PR: 1270

2 is a prime

PR: 1266

Further TLS extension improvements

Submitted by: Peter Sylvester

Forgot to initialize CC6DISABLEWARNINGS properly...

Typo...

improvements for alert handling

More TLS extension related changes.

Submitted by: Peter Sylvester

Further TLS extension updates

Submitted by: Peter Sylvester

Disable the Mixed Linkage warning for some selected modules.  This is
because the Compaq C compiler will not accept that a variable be
declared extern then defined static without a warning.

Avoid contradictive error code assignments.
"make errors".

Detect more errors.
Change assignment strategy: rathern than using max+r for new codes,
find first hole in list of existing codes.

Detect SSL error code mishandling.

include max. codes in debug output

Some error code cleanups (SSL lib. used SSL_R_... codes reserved for alerts)

There's no such things as DTLS1_AD_MISSING_HANDSHAKE_MESSAGE.
For now, anyway.

prepare for additional RFC3546 alerts

make sure that the unrecognized_name alert actually gets sent

Submitted by: Peter Sylvester

complete and correct RFC3546 error codes

Fixes for TLS server_name extension

Submitted by: Peter Sylvester

Add names for people who provided the TLS extension patch.