Allow client certificate lists > 16kB ("Douglas E. Engert" <deengert@anl.gov>.)

Needed for build on SunOS 4.1.x with gcc (Jeffrey Hutzelman <jhutz@cmu.edu>).

More docs.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

More docs.

-passin argument not used when actually loading the key
(found by Massimiliano Pala <madwolf@hackmasters.net>).

Load OCSP responder key before waiting for an incoming
connection so it can prompt for pass phrase on startup
instead of after the first connection.

Add -port switch to usage message.

Add #ifdefs to some devcrypto code

More manual pages, no constification.

Typo.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

More manual pages. Constify.

As discussed recently on openssl-users.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

As discussed recently on openssl-users.

Make clear, that using the compression layer is currently not recommended.

Make clear, that using the compression layer is currently not recommended.

typo.

More tests.

Missed the page...

One more manual page...

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

One more manual page...

Documentation on how to handle compression methods.
Hopefully it is clear enough, that it is currently not recommended.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

Documentation on how to handle compression methods.
Hopefully it is clear enough, that it is currently not recommended.

Checked in from the wrong !@#$%^&*() copy...

Checked in from the wrong !@#$%&*() copy...

More interdependencies with respect to shutdown behaviour.

More interdependencies with respect to shutdown behaviour.

Alert description strings for TLSv1 and documentation.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

Alert description strings for TLSv1 and documentation.

Add RC4 support to OpenBSD.

Add AES tests.

Add EVP test program.

Add first cut symmetric crypto support.

More details about session timeout settings.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

More details about session timeout settings.

One more function documented.

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

One more function documented.

SSL_shutdown() has even more properties...

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

SSL_shutdown() has even more properties...

One more step on the way for complete documentation...

This commit was manufactured by cvs2svn to create branch
'OpenSSL_0_9_6-stable'.

One more step on the way for complete documentation...

Unidirectional shutdown is allowed according to the RFC.

Unidirectional shutdown is allowed according to the RFC.

Make sure evil file name characters, like spaces or ampersands (!),
don't disturb the rehashing process.
Spotted and suggested patch from Rudo Thomas <rudo@internet.sk>

Make -passin -passout etc work again.

Fix leak in ca.c when using -passin.

Add CRL utility functions to allow CRLs to be
built up without accessing structures directly.

Update ca.c to use new functions.

Fix ca.c so it now build CRLs correctly again.

Bugfixes provided by "Stephen Hinton" <shinton@netopia.com>.

Bugfixes provided by "Stephen Hinton" <shinton@netopia.com>.

Better description of the behaviour of SSL_shutdown() as it is now, broken
or not.

Better description of the behaviour of SSL_shutdown() as it is now, broken
or not.

gcc 3.0 tells me that -m486 is deprecated.  The gcc 2.95 manual tells
me the same and that the correct option is -mcpu=i486.  I'm assuming
-mcpu has been around for some time, and that it's therefore safe to
change all occurences of -m486 to -mcpu=i486.

The indexes returned by ***_get_ex_new_index() functions are used when
setting stack (actually, array) values in ex_data. So only increment the
global counters if the underlying CRYPTO_get_ex_new_index() call succeeds.
This change doesn't make "ex_data" right (see the comment at the head of
ex_data.c to know why), but at least makes the source code marginally less
frustrating.

The indexes returned by ***_get_ex_new_index() functions are used when
setting stack (actually, array) values in ex_data. So only increment the
global counters if the underlying CRYPTO_get_ex_new_index() call succeeds.
This change doesn't make "ex_data" right (see the comment at the head of
ex_data.c to know why), but at least makes the source code marginally less
frustrating.

Move CIPHER_CTX cleanups to _Final routines instead of _Init, which avoids
problems with leaks and uninitialised structures.

Apply the Tru64 patch from Tim Mooney <mooney@dogbert.cc.ndsu.NoDak.edu>

His comments are:

1) Changes all references for `True64' to be `Tru64', which is the correct
spelling for the OS name.

2) Makes `alpha-cc' be the same as `alpha164-cc', and adds an `alphaold-cc'
entry that is the same as the previous `alpha-cc'.  The reason is that most
people these days are using the newer compiler, so it should be the default.

3) Adds a bit of commentary to Configure, regarding the name changes of
the OS over the years, so it's not so confusing to people that haven't been
with the OS for a while.

4) Adds an `alpha-cc-rpath' target (which is *not* selected automatically
by Configure under any circumstance) that builds an RPATH into the
shared libraries.  This is explained in the comment in Configure.  It's
very very useful for people that want it, and people that don't want it
just shouldn't choose that target.

5) Adds the `-pthread' flag as the best way to get POSIX thread support
from the newer compiler.

6) Updates the Makefile targets, so that when the `alpha164-cc', `alpha-cc',
or `alpha-cc-rpath' target is what Configure is set to use, it uses a Makefile
target that includes the `-msym' option when building the shared library.
This is a performance enhancement.

7) Updates `config' so that if it detects you're running version 4 or 5
of the OS, it automatically selects `alpha-cc', but uses `alphaold-cc'
for versions 1-3 of the OS.

8) Updates the comment in opensslv.h, fixing both the OS name typo and
adding a reference to IRIX 6.x, since the shared library semantics are
virtually identical there.

Apply the Tru64 patch from Tim Mooney <mooney@dogbert.cc.ndsu.NoDak.edu>

His comments are:

1) Changes all references for `True64' to be `Tru64', which is the correct
spelling for the OS name.

2) Makes `alpha-cc' be the same as `alpha164-cc', and adds an `alphaold-cc'
entry that is the same as the previous `alpha-cc'.  The reason is that most
people these days are using the newer compiler, so it should be the default.

3) Adds a bit of commentary to Configure, regarding the name changes of
the OS over the years, so it's not so confusing to people that haven't been
with the OS for a while.

4) Adds an `alpha-cc-rpath' target (which is *not* selected automatically
by Configure under any circumstance) that builds an RPATH into the
shared libraries.  This is explained in the comment in Configure.  It's
very very useful for people that want it, and people that don't want it
just shouldn't choose that target.

5) Adds the `-pthread' flag as the best way to get POSIX thread support
from the newer compiler.

6) Updates the Makefile targets, so that when the `alpha164-cc', `alpha-cc',
or `alpha-cc-rpath' target is what Configure is set to use, it uses a Makefile
target that includes the `-msym' option when building the shared library.
This is a performance enhancement.

7) Updates `config' so that if it detects you're running version 4 or 5
of the OS, it automatically selects `alpha-cc', but uses `alphaold-cc'
for versions 1-3 of the OS.

8) Updates the comment in opensslv.h, fixing both the OS name typo and
adding a reference to IRIX 6.x, since the shared library semantics are
virtually identical there.

add missing link

add missing link

Bugfix: larger message size in ssl3_get_key_exchange() because
ServerKeyExchange message may be skipped.

Submitted by:  Petr Lampa <lampa@fee.vutbr.cz>

Bugfix: larger message size in ssl3_get_key_exchange() because
ServerKeyExchange message may be skipped.

Submitted by:  Petr Lampa <lampa@fee.vutbr.cz>

Fix typos (shinagawa@star.zko.dec.com).

Fix typos (shinagawa@star.zko.dec.com)

More typedef'd struct names as search targets

Reinsert typedef'ed names for structs to help those trying to read the
sourcecode (including fgrep)

Start to reduce some of the header bloat.

Fix memory leak.

Parameter correction for CIOFSESSION.

Remove extra whitespace. Sorry.

Reinstate accidentally deleted code.

Get rid of the stuff we, err, got rid of.

Header bloat reduction for EVP_PKEY.

This ghastly hack prevents CVS wars over Kerberos (which is disabled by default).

Oops, one SSL_OP_NON_EXPORT_FIRST was left.

Make /dev/crypto work with new EVP structures.

Make sure memcpy() gets properly declared by including string.h.

remove a comma

Don't disable rollback attack detection as a recommended bug workaround.

Mention removed option.

Remove SSL_OP_NON_EXPORT_FIRST:
It did not work, it was deactivated by #if 0/#endif anyway _and_ we now have
the working SSL_OP_CIPHER_SERVER_PREFERENCE.

make update

Make sure the source file is included among the dependencies.  This is
the norm for 'gcc -M' but not for 'makedepend', and is merely
introduced here to avoid commit wars.

Reworked manual pages with a lot of input from Bodo Moeller.

Reworked manual pages with a lot of input from Bodo Moeller.

Document DES changes better.

Remove old unused stuff.

Only set the verify callback if there's one to set!

Indent.

Vade retro C++ comments!

(Latin for "comments", anyone?)

Make as sure as possible that gethostname() will be properly declared.

Correct most of the unsigned vs. signed warnings (or int vs. size_t),
and rename some local variables to avoid name shadowing.

Whoops, my fault, a backslash got converted to a slash...

More Kerberos SSL changes from Jeffrey Altman <jaltman@columbia.edu>
His comments are:

First, it corrects a problem introduced in the last patch where the
kssl_map_enc() would intentionally return NULL for valid ENCTYPE
values.  This was done to prevent verification of the kerberos 5
authenticator from being performed when Derived Key ciphers were
in use.  Unfortunately, the authenticator verification routine was
not the only place that function was used.  And it caused core dumps.

Second, it attempt to add to SSL_SESSION the Kerberos 5 Client
Principal Name.