New Configure option --openssldir to replace ssldir.pl.

New Configure option --openssldir to replace util/ssldir.pl.

cryptall.h is not needed for anything and cannot even be #include-d
without producing error messages.
Submitted by:
Reviewed by:
PR:

Fix header files so that any one can be included first.

Submitted by:
Reviewed by:
PR:

Replaced by mkerr.pl

Some instructions for how to handle the <foo.h>  =>  <openssl/foo.h>
transition.

Submitted by:
Reviewed by:
PR:

Change the command line options of mkerr.pl so -static is now default and
a -write option is needed to actually change anything. Second attempt at
getting rid of ERR, ERRC definitions: it might even work this time :-)

"perl util/mkerr.pl -static -recurse -rebuild" because the previous
codebase apparently was inconsistent.  And crypto/Makefile.ssl
*does* need an ERRC ..
Submitted by:
Reviewed by:
PR:

Removed superfluous reference to ERRC.

Submitted by:
Reviewed by:
PR:

Restore ERRC definitions that are needed to compile the library.

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Avoid "incomprehensible" errors when required definitions are missing.

Submitted by:
Reviewed by:
PR:

Delete the unnecessary ERR and ERRC lines in makefiles, add some functionality
to error code script: it can now find untranslatable function codes (usually
because the function is static and not defined in a header: occasionally because
of a typo...) and unreferenced function and reason codes. To see this try:
perl util/mkerr.pl -recurse -debug
Also fixed some typos in crypto/pkcs12 that this found :-)
Also tidy up some error calls that had to be all on one line: the old error
script couldn't find codes unless the call was all on one line.

C indentation style definition for Emacs.

Submitted by:
Reviewed by:
PR:

ANSIfy, fix typo in error message, and remove redundant statement from
my code.

Submitted by:
Reviewed by:
PR:

Complete rewrite of the error code generation script. It now runs as a single
script, translates function codes better and doesn't need the K&R function
prototypes to work (NB. the K&R prototypes can't be wiped just yet: they are
still needed by the DEF generator...). I also ran the script with the -rewrite
option to update all the header and source files.

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

"make depend"

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Remove header files from .cvsignore.

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Change #include filenames from <foo.h> to <openssl.h>.

Submitted by:
Reviewed by:
PR:

*.org files are gone for good.

Andy Polyakov points out that BF_PTR2 is slower than the generic case.

Undo evil cast! <g>

Function didn't get ANSIfied because of unusual formatting.

Recognize CPU version on NetBSD and FreeBSD.

NetBSD entry submitted by: Todd Vierling <tv@pobox.com>

Work with -pedantic!

Submitted by:
Reviewed by:
PR:

Remove references to .org header file names.

Pass the $PROCESSOR variable through.

Set the 386 flag automatically when building on i386.

Be more specify about system requirements.

Ultrix compatibility.

Submitted by: Bernhard Simon <simon@zid.tuwien.ac.at>

CVS confusion?

Submitted by:
Reviewed by:
PR:

Don't return 0 from ssl2_read when a packet with empty payload is received.

Submitted by:
Reviewed by:
PR:

Reverse unexplained change.

Submitted by:
Reviewed by:
PR:

Fixed some race conditions.

Submitted by:
Reviewed by:
PR:

Oops! Fixup CHANGES.

Suppport for CRL distribution points extension. Also document some of
this stuff.

New header file opensslconf.h contains the macros set by Configure.

The configuration process could use some more clean-ups.

Move all autogenerated header file parts to crypto/opensslconf.h.

Remove some unnecessary(?) casting.

Fix DES export ciphersuites.

Fix lots of warnings.

Submitted by: Richard Levitte <levitte@stacken.kth.se>

Fix some warnings.

-Wall implies -Wuninitialized.

Problems with 64-bit long.

Pointed out by Andy Polyakov <appro@fy.chalmers.se>.

Remove useless defines.

Problems with 64-bit long.
Pointed out by Andy Polyakov <appro@fy.chalmers.se>.

Arguments are des_cblock.

Update dependencies.

Various fixes so Win32 compile may work. Convert GeneralNames to use safe stack.

const correctness.

Missing #endif.

Change functions to ANSI C.

Finish off support for Certificate Policies extension.

Clean up prototypes (prepare for removing NOPROTO).

Document additional Configure flags.

Error in comment.

Fix typos in error codes.

Definition did not match prototype.

Pointed out by: Bernhard Simon <simon@zid.tuwien.ac.at>

Defunct assembler files removed; various cleanups.

New Ultrix and Alpha entries submitted by Bernhard Simon
<simon@zid.tuwien.ac.at>.

SPARC v8 assembler BIGNUM code.

Submitted by: Andy Polyakov <appro@fy.chalmers.se>

New "Configure" entry (Solaris with debug info)

Submitted by:
Reviewed by:
PR:

Removed extra semicolons.

Submitted by:
Reviewed by:
PR:

Pass $PERL on make errors.

Initial support for Certificate Policies extension: print out works but setting
isn't fully implemented (yet).

Fix const declarations.

Update dependencies.

Allow asn1parse to print out VISIBLESTRING and some code needed for certificate
policies extension.

Massive constification.

Add support for VISIBLESTRING and UTF8String

Another STACK bites the dust.

Add initial support for r2i RAW extensions which can access the config database
add various X509V3_CTX helper functions and support for LHASH as the config
database.

Fix some warnings. Contributed by Anonymous.

Another bug.

Write random seed file in binary mode.

Submitted by: Richard Levitte <levitte@stacken.kth.se>

Fix a horrible BN bug in bn_expand2 which caused BN_add_word() et al to fail
when they cause the destination to expand.

To see how evil this is try this:

#include <pem.h>
main()
{
BIGNUM *bn = NULL;
        int i;
bn = BN_new();
BN_hex2bn(&bn, "FFFFFFFF");
BN_add_word(bn, 1);
printf("Value %s\n", BN_bn2hex(bn));
}

This would typically fail before the patch.

It also screws up if you comment out the BN_hex2bn line above or in any
situation where BN_add_word() causes the number of BN_ULONGs in the result
to change (try doubling the number of FFs).

Add new experimental ciphersuites. Bring naming into line with RFC.

Just use an ANSI declaration, instead.

/* Just some comments. */

Submitted by:
Reviewed by:
PR:

Add some utilities to support SXNet extension also add support in DEF files
generator to typesafe stacks.

Cleaning up Ben's clean-ups :-)

Submitted by:
Reviewed by:
PR:

Make Windows compilers happy.

Submitted by:Tom Titchener
Reviewed by:
PR:

Some tiny fixes.

Submitted by:
Reviewed by:
PR:

Submitted by:
Reviewed by:
PR:

Typo.

Start with some plans...

Delete all the old X509V3 pack and unpack stuff and various structures and
files associated with them. This stuff is all obsoleted by the new X509V3 code.

SSL_ALLOW_ENULL was renamed to SSL_FORBID_ENULL some time ago by Ben.

Submitted by:
Reviewed by:
PR:

New Configure option "rsaref".

Don#t auto-generate crypto/pem/pem.h -- a fixed file is fine for it.

Submitted by:
Reviewed by:
PR:

Add type-safe STACKs and SETs.

gcc claims this is a shadow, though I can't find what it is shadowing...

Add `openssl ca -revoke <certfile>' facility which revokes a certificate
specified in <certfile> by updating the entry in the index.txt file.
This way one no longer has to edit the index.txt file manually for
revoking a certificate. The -revoke option does the gory details now.

Submitted by: Massimiliano Pala <madwolf@openca.org>
Cleaned up and integrated by: Ralf S. Engelschall