Start with some plans...

Delete all the old X509V3 pack and unpack stuff and various structures and
files associated with them. This stuff is all obsoleted by the new X509V3 code.

SSL_ALLOW_ENULL was renamed to SSL_FORBID_ENULL some time ago by Ben.

Submitted by:
Reviewed by:
PR:

New Configure option "rsaref".

Don#t auto-generate crypto/pem/pem.h -- a fixed file is fine for it.

Submitted by:
Reviewed by:
PR:

Add type-safe STACKs and SETs.

gcc claims this is a shadow, though I can't find what it is shadowing...

Add `openssl ca -revoke <certfile>' facility which revokes a certificate
specified in <certfile> by updating the entry in the index.txt file.
This way one no longer has to edit the index.txt file manually for
revoking a certificate. The -revoke option does the gory details now.

Submitted by: Massimiliano Pala <madwolf@openca.org>
Cleaned up and integrated by: Ralf S. Engelschall

Fix `openssl crl -noout -text' combination where `-noout' killed the `-text'
option at all and this way the `-noout -text' combination was inconsistent in
`openssl crl' with the friends in `openssl x509|rsa|dsa'.

Make sure a corresponding plain text error message exists for the
X509_V_ERR_CERT_REVOKED/23 error number which can occur when a
verify callback function determined that a certificate was revoked.

Obsoleted by new openssl command "list-cipher-commands".
Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Fix a few typos and tabs while I'm poking around in ca.c...

Rid the world of yet more evil casts.

Adjust renegotiation slightly.

Fix a typo in the X.509v3 docs: cRLSign instead of cRLCertSign is correct
according to the sources.... found by Steffen Dettmer <steffen@tfh-berlin.de>.

Rid the world of more evil casts.

Install signal handler if we are using sigaction.

Bugfix: s_client occasionally would sleep in select() when it should
have checked SSL_pending() first.
Submitted by:
Reviewed by:
PR:

recent changes.

Test PKCS#1 v1.5 padding as well.

Use Perl 5 even if Perl 4 comes first in the search path.

Separate DSA functionality from ASN.1 encoding.
New functions DSA_do_sign and DSA_do_verify to provide access to
the raw DSA values.

Preprocessor file to allow testenc to test only those ciphers
that are available.
Submitted by:
Reviewed by:
PR:

Tiny comment to improve code comprehensibility.
Submitted by:
Reviewed by:
PR:

Add PKCS#5 v2.0 ASN1 structures.

Bugs.

New "open issue" (ERR_...).

Submitted by:
Reviewed by:
PR:

Avoid error message about missing gcc.

Submitted by: Niels Poppe <niels@netbox.org>

Be more optimistic about the availability of termios for ~ECHO,
because sgtty emulation tends to fail on various systems.
Submitted by:
Reviewed by:
PR:

Bad dependencies.

Test RSA after the BN library it is based on.

Submitted by: Anonymous <nobody@replay.com>

Fix linux-mips entry.

Submitted by: Niels Poppe <niels@netbox.org>

bn_div_words has been added to alpha.s (Hannes Reinecke's patch).

More assembler problems; new OCSP patch; obsolete patches removed from
list.

Bug fix for X.509 two-digit year.

Pointed out by Alexander Tyshlek <tyshlek@fuib.com> and Peter Gutmann
<pgut001@cs.auckland.ac.nz>

Remove obsolete files from SSLeay 0.8.

Don't shadow.

Avoid EADDRINUSE for s_server.

Submitted by:
Reviewed by:
PR:

Did a 'make errors' to update asn1 error codes now typo is fixed

Delete some auto generated files and correct a typo in crypto/asn1/p5_pbe.c

Include bn.h instead of defining BIGNUM as char.

Update dependencies.

Remove obsolete files.

Pointer to Ariel Glenn's SSLeay documentation.

New Makefile variables $(RANLIB) and $(PERL).

pre-0.9.3 development version.

Add .cvsignore in new pkcs12 directory

Don't shadow.

New option to generate 80386 code.

New option "-showcerts" for s_client

Slight cleanup in ssl/

Remove file that is to be auto-generated by sha1-586.pl.

PR:

Typo.

PR:

New switch "386" to generate 80386 code (emulate bswap).

Remove deleted PKCS#12 functions from pkcs12.h, get rid of object creation
kludge, remove CRs from ssl_ciph.c and update Win32 functions for PKCS#12
code. It might compile under Win32 now ...

Include pkcs12 program as part of openssl. This completes most of the PKCS#12
integration.

Added comments to des_enc_{read,write} functions warning about their
cryptographic weakness (IV reuse).

Various PKCS#12 related tidies and fixes: it might even compile now :-)

Yet more PKCS#12 integration: add lots of files under crypto/pkcs12 and add
them to the build environment.

Further PKCS#12 integration, PBE, PKCS#8 additions.

This is the beginning of PKCS#12 integration. This just adds the PKCS#12
objects to objects.h

NOTE: during this integration it will not be possible to compile my PKCS#12
program against OpenSSL because there will be conflicts between the external
functionality and that being added to the core code.

extranet file added...

Add initial support for Thawte strong extranet certificate extensions and
include an 'indent' option to V3 stuff.

Linux PPC support.

Fix Alpha assembler, remove redundant file.

Make sure the RSA OAEP test is skipped under -DRSAref because
OAEP isn't supported when OpenSSL is built with RSAref.

Submitted by: Ulf Moeller <ulf@fitug.de>
Reviewed by: Ralf S. Engelschall

Move definitions of IS_SET/IS_SEQUENCE inside crypto/asn1/asn1.h
so they no longer are missing under -DNOPROTO.

Submitted by: Soren S. Jorvang <soren@t.dk>
Reviewed by: Ralf S. Engelschall

Update after release...

Typo

Ops, interrupted commit. Fixed

update list

Merge ext-conf.txt and buffer.txt into a global openssl.txt because we
shouldn't again start with thousend little text files or we quickly come back
to the old SSLeay days ;-)

Add two recently added functions

function names recently changed - consistency.

One more 0.9.2b

Final polishing for README file

Add latest changes to NEWS file

Bring style of INSTALL* documents in sync with README file
and fix some inconsistencies.

Remove up_ver.pl call

up_ver.pl is now obsolete

More 0.9.2 -> 0.9.2b

Be consistent: 0.9.2b

Remove obsolete references to SSLeay and change default PLATFORM from
"FreeBSD" to the generic "dist" as it's done implicitly by "make dist".

Print a little bit more information

Fix security hole.

Add missing pipe char to "make dist" target.
Found by Richard Levitte <levitte@stacken.kth.se>

Remove confusing hint to non-existing file.  Instead make it clear that one
shouldn't change it manually just here. The util/ssldir.pl script does more
and has to be used for this.  Pointed out by Jacques Supcik
<supcik@inf.ethz.ch>.

Some more source tree cleanups (removed obsolete files crypto/bf/asm/bf586.pl,
test/test.txt and crypto/sha/asm/f.s; changed permission on "config" script to
be executable) and a fix for the INSTALL document.

Submitted by: Ulf Moeller <ulf@fitug.de>
Reviewed by: Ralf S. Engelschall

Comment out the lines that generated by mk1mf.pl include three separate rules
that are equivalent to $(OUT_D). This was what was causing the 'too many rules'
warning under VC++.

Using int for the digest length in EVP_DigestFinal() broke some compilers.
Changed to unsigned int: also need an evil cast in pk7_doit.c because a
signed, unsigned comparison chokes VC++.

Remove some references which called malloc and free instead of Malloc and Free.

Delete Win32 test with testreq.pem and req: there is already a test with
testreq2.pem.

Fail if test fails.

Update dependencies.

Allow bsdi-gcc - see if it gets anyone anywhere.

Solaris shared library support.

This is now generated, it seems.

Use the right compiler for ctx_size.

Delete NULL ciphers from 'ALL' in the cipher list aliases. This means that
NULL ciphers specifically have to be enabled with e.g. "DEFAULT:eNULL". This
prevents cipher lists from inadvertantly having NULL ciphers at the top
of their list (e.g. the default ones) because they didn't have to be taken
into account before.