fix error messages

Delegate command line handling for many common options in s_client/s_server
to the SSL_CONF APIs.

This is complicated a little because the SSL_CTX structure is not available
when the command line is processed: so just check syntax of commands initially
and store them, ready to apply later.

initial decription of GCM/CCM usage via EVP

Support for SPARC T4 MONT[MUL|SQR] instructions.

Submitted by: David Miller, Andy Polyakov

fix typos in SSL_CONF documentation

add SSL_CONF functions and documentation

typo

update ciphers documentation to indicate implemented fixed DH ciphersuites

initial update of ciphers doc

new command line option -stdname to ciphers utility

add "missing" TLSv1.2 cipher alias

aes-x86_64.pl: Atom-specific optimizations, +10%.
vpaes-x86_64.pl: minor performance squeeze.

aes-586.pl: Atom-specific optimization, +44/29%, minor improvement on others.
vpaes-x86.pl: minor performance squeeze.

ppccap.c: fix typo.

ppccap.c: restrict features on AIX 5.

bn_word.c: fix overflow bug in BN_add_word.

new feature: if ctx==NULL in SSL_CTX_ctrl perform syntax checking only for some operations (currently curves and signature algorithms)

contify

crypto/modes: even more strict aliasing fixes [and fix bug in cbc128.c from
previous cbc128.c commit].

More strict aliasing fix.

correct error function code

cbc128.c: fix strict aliasing warning.

e_camillia.c: remove copy-n-paste artifact, EVP_CIPH_FLAG_FIPS, and
leave comment about CTR mode.

ghash-sparcv9.pl: 22% improvement on T4.

Remove unused static function.

Fix gcc 4.8 warning (strict aliasing violation).

mk1mf.pl: correct flags.

e_os.h: keep stdin redifinitions to "normal" Windows.

util/fipslink.pl: further adjustments.

util/fipslink.pl: fix typo.

e_os.h: skip redundant headers in fipscanister build.

util/fipslink.pl: allow for single-step link.

util/pl/VC-32.pl: make fipscanister.lib universally usable.

typo

test_t4: cover even Camellia.

SPARCv9 assembly pack: harmonize ABI handling (so that it's handled in one
place at a time, by pre-processor in .S case and perl - in .s).

[aes|cmll]t4-sparcv9.pl: unify argument handling.

perlasm/sparcv9_modes.pl: fix typo in IV save code and switch to less
aggressive ASI.

oops, add missing asn_mstbl.c

ghash-sparcv9.pl: add VIS3 code path.

New config module for string tables. This can be used to add new
multi string components (as used in DN fields or request attributes)
or change the values of existing ones.

use correct year automatically

linux-pcc: make it more robust and recognize KERNEL_BITS variable.

Add VIS3-capable sparcv9-gf2m module.

Add VIS3 Montgomery multiplication.

fix ASN1_STRING_TABLE_add so it can override existing string table values

fix error code

add simple AES GCM code example

Don't require tag before ciphertext in AESGCM mode

aix[64]-cc: get MT support right (gcc targets are not affected).

sparcv9_modes.pl: membars are reported as must-have.

md5-sparcv9.pl: avoid %asi modifications, improve short input performance
by 30-20%.

[md5|sha1|sha512]-sparcv9.pl: "cooperative" optimizations based on
suggestions from David Miller.

[aes|cmll]t4-sparcv9.pl: addendum to previous sparcv9_modes.pl commit.

perlasm/sparcv9_modes.pl: "cooperative" optimizations based on suggestions
from David Miller.

Add SPARC T4 Camellia support.

Submitted by: David Miller

aest4-sparcv9.pl: split it to AES-specific and reusable part.

oops, fix compilation errors in s_server

New functions to check a hostname email or IP address against a
certificate. Add options to s_client, s_server and x509 utilities
to print results of checks.

Add SPARC T4 AES support.

Submitted by: David Miller

Fix EC_KEY initialization race.

Submitted by: Adam Langley

If OPENSSL_SSL_DEBUG_BROKEN_PROTOCOL is set allow the use of "SCSV" as
a ciphersuite to position the SCSV value in different places for testing
purposes.

sha[1|512]-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

md5-sparcv9.pl: add hardware SPARC T4 support.

Submitted by: David Miller

sparc_arch.h: add assembler helpers (and make it work on Solaris).

Submitted by: David Miller

md5-sparcv9.pl: more accurate performance result.

Fix Valgrind warning.

Submitted by: Adam Langley

* Configure: make the debug-levitte-linux{elf,noasm} less extreme.

Add md5-sparcv9.pl.

sparcv9cap.c: add SPARC-T4 feature detection.

Submitted by: David Miller

* ssl/t1_enc.c (tls1_change_cipher_state): Stupid bug.  Fortunately in
  debugging code that's seldom used.

config: detect linux-mips* targets.

Configure: allow for compiler options starting with double dash.

MIPS assembly pack: add support for SmartMIPS ASE.

Fix warning.

Submitted by: Chromium Authors

Configure: add MIPS targets.

MIPS assembly pack: add MIPS[32|64]R2 code.

aes-mips.pl: interleave load and integer instructions for better performance.

sha512-sparcv9.pl: fix binutils compilation error.

Submitted by: David Miller

e_aes.c: uninitialized variable in aes_ccm_init_key.

PR: 2874
Submitted by: Tomas Mraz

Add -rev test option to s_server to just reverse order of characters received
by client and send back to server. Also prints an abbreviated summary of
the connection parameters.

Add -brief option to s_client and s_server to summarise connection details.

New option -verify_quiet to shut up the verify callback unless there is
an error.

Add ctrl and utility functions to retrieve raw cipher list sent by client in
client hello message. Previously this could only be retrieved on an initial
connection and it was impossible to determine the cipher IDs of any uknown
ciphersuites.

enhance EC method to support setting curve type when generating keys and add parameter encoding option

fix memory leak

Minor enhancement to PR#2836 fix. Instead of modifying SSL_get_certificate
change the current certificate (in s->cert->key) to the one used and then
SSL_get_certificate and SSL_get_privatekey will automatically work.

Call OCSP Stapling callback after ciphersuite has been chosen, so the
right response is stapled. Also change SSL_get_certificate() so it
returns the certificate actually sent.  See
http://rt.openssl.org/Ticket/Display.html?id=2836.

fix memory leak

update README

Extend certificate creation examples to include CRL generation and sample
scripts running the test OCSP responder.

New -valid option to add a certificate to the ca index.txt that is valid and not revoked

new ctrl to retrive value of received temporary key in server key exchange message, print out details in s_client

store and print out message digest peer signed with in TLS 1.2

bsaes-armv7.pl: closest shave. While 0.3 cpb improvement on S4 appears
insignificant, it's actually 4 cycles less for 14 instructions sequence!

bsaes-armv7.pl: even closer shave.

bsaes-armv7.pl: minor performance squeeze on Snapdragon S4.

sha512-armv4.pl: optimize for Snapdragon S4.

bn_lcl.h: gcc removed support for "h" constraint, which broke inline
assembler.

Don't load GOST ENGINE if it is already loaded.

Multiple copies of the ENGINE will cause problems when it is cleaned up as
the methods are stored in static structures which will be overwritten and
freed up more than once.

Set static methods to NULL when the ENGINE is freed so it can be reloaded.

perform sanity checks on server certificate type as soon as it is received instead of waiting until server key exchange