Remove ECC extension information from external representation
of the session -- we don't really need it once the handshake
has completed.

New function to add dynamic alias.

Last arg to EVP_PKEY_assign() should be void *.

Rebuild mac table to avoid duplicates.

Typos in a few OID names.

Typo.

Minor object name edit.

Add an explicit load_config() call so any added algorithms are
visible.

Fix dynamic public key method lookup.

New function to retrieve ASN1 info on public key algorithms. New command
line option to print out info.

Stop warning.

Update and add last (?) set of GOST OIDs.

clarification

check length properly

Submitted by: Peter Sylvester

simplify: use s2n macro

Avoid hard-coded table length where we can use sizeof.

Submitted by: Peter Sylvester
Reviewed by: Bodo Moeller

fix memory leak

Submitted by: Peter Sylvester

Change chop to chomp when reading lines, so CRLF is properly processed on
the operating systems where they are the normal line endings

More GOST OIDs

Add GOST parameter set OIDs.

Don't free up key in priv_decode.

Initialize pval.

If we declare a function, like d2i_TS_MSG_IMPRINT_bio(), we'd better
*define* it too, or things like shared libraries might be a bit sad.

Fix gost OIDs.

Synchronise with recent changes

The -config option flag needs to be in the SSLEAY_CONFIG value.

PR: 1300

fix for hostname extension

Submitted by: Kaspar Brand, Peter Sylvester

Implement Supported Elliptic Curves Extension.

Submitted by: Douglas Stebila

Change default curve (for compatibility with a
soon-to-be-widely-deployed implementation that doesn't support the
previous default)

Submitted by: Douglas Stebila

Implement cipher-suite selection logic given Supported Point Formats Extension.

Submitted by: Douglas Stebila

Fix typo.

Add some GOST OIDs.

Add missing function declaration.

Fix bug where freed OIDs could be accessed in EVP_cleanup() by
defering freeing in OBJ_cleanup().

Typo.

New utility pkeyparam. Enhance and bugfix algorithm specific parameter
functions to support it.

New general public key utility 'pkey'.

Small bug.  apps/CA.sh and apps/CA.com look at SSLEAY_CONFIG, not
OPENSSL_CONF.

Since we're moving between directories, let's get an absolute path to
openssl.exe.

Simplify ASN.1 for point format list

Submitted by: Douglas Stebila

Only try to remove the tsa.dir subdirectory if it actually exists.

Initial support for generalized public key parameters.

Add support for legacy PEM format private keys in EVP_PKEY_ASN1_METHOD.

Typo.

Fix bug in DSA, EC methods.

Add information and pem strings. Update dependencies.

Make EVP_PKEY_ASN1_METHOD opaque. Add application level functions to
initialize it. Initial support for application added public key ASN1.

Keep up with the changes in the Unix build system.

Move algorithm specific print code from crypto/asn1/t_pkey.c to separate
*_prn.c files in each algorithm directory.

Gather printing routines into EVP_PKEY_ASN1_METHOD.

VMS doesn't support includes of paths very well.

Synchronise with recent changes

DH EVP_PKEY_ASN1_METHOD, doesn't do much (yet?).

Transfer parameter handling and key comparison to algorithm methods.

Initial support for pluggable public key ASN1 support. Process most public
key ASN1 handling through a single EVP_PKEY_ASN1_METHOD structure and move
the spaghetti algorithm specific code to a single ASN1 module for each
algorithm.

Stop compiler warnings.

fix last commit: return NULL is TS_RESP_CTX_set_status_info_cond() failed

ensure the pointer is valid before using it

check if con != NULL before using it

remove unnecessary code

Typo...

*** empty log message ***

Clarification for CPU specific config options.

fix for OPENSSL_NO_EC

PR: 1293

fix problems found by coverity: remove useless code

tlsext_ecpointformatlist_length is unsigned, so check if it's less
than zero will only result in pissing of some compilers...

create BN_CTX object

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

signed vs. unsigned

Oh, now I noticed Bodo's change that made tlsext_ecpointformatlist
unsigned...

Resolve signed vs. unsigned issues

fix sign problems

remove unused variables

udpate Supported Point Formats Extension code

Submitted by: Douglas Stebila

fix comment

Submitted by: Peter Sylvester

use BIO_snprintf() instead of snprintf + use BIO_FP_TEXT for text output

Submitted by: Gisle Vanem

note that SSL_library_init() is not reentrant

Implement the Supported Point Formats Extension for ECC ciphersuites

Submitted by: Douglas Stebila

clarification

fix signed vs. unsigned warning

fix "missing initializer" warning

fix signed vs. unsigned warning

make update

add initial support for RFC 4279 PSK SSL ciphersuites

PR: 1191
Submitted by: Mika Kousa and Pasi Eronen of Nokia Corporation
Reviewed by: Nils Larsch

Remember to *build* WP_TEST on VMS, as well :-)

fix function name in error message

unused function

The actual whirlpool test was missing on VMS...

constify some print and ts functions

Typo.

no need to cast away the const

make some parameters const

Make shorter TS symbols for OpenVMS.
Don't convert a function pointer to a void*, ISO C doesn't like that.

Forgot the TSA application...

Check EVP_DigestInit_ex() return value in EVP_BytesToKey().

force C locale when using [a-z] in sed expressions

PR: 1283
Submitted by: Mike Frysinger

fix "#ifndef HZ" statement

PR: 1287

TS bugfixes: Do not hardcode message digest algorithms; fix ASN1 decoding.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>

Synchronise with openss.cnf