Make update.

Initial public key ASN1 method engine support. Not integrated yet.

Automatically free up dynamically allocated public key methods when
and ENGINE is destroyed.

Extend default method string to include public key methods.

Add missing prototypes.

Fix engine method lookup.

Typo.

Add ENGINE support for EVP_PKEY_METHOD including lookups of ENGINE
implementations and functional reference counting when a context
is allocated, free or copied.

Synchronise with the Unixly build.

Fix error code. make update

Add missing prototype. Extend engine utility to print public key algorithms.

Add engine table for EVP_PKEY_METHOD. Doesn't do much yet.

Because all object files are now in a file, we don't need to mention
any of them on the linker command line.  Besides, OBJECT_FILE now
represents the last compiled file, and using it here only results in
getting warnings about multiple definitions of the symbols in that
file.

New pkey functions for keygen callbacks and retrieving operation type.

Tune up AES CFB. Performance improvement varies from 10% to 50% from
platform to platform. Its absolute value is within few percents
marginal from that of ECB.

Use a new signed int ii instead of j (which is unsigned) to handle the
return value from sk_SSL_CIPHER_find().

Deal with another name that's longer than 31 characters.

rslen is unsigned, so it can never go below 0.

Install openssl.cnf to OPENSSLDIR in mk1mf.pl

Flush p7bio when all data has been copied.

Fix warnings.

Update pkeyutl to use size_t for pkey functions.

Signed vs. unsigned conflict

There was a problem with too long command lines, so I rebuilt to make
it work better.

Allow any supported cipher to be used with smime -encrypt.

Add prototypes, update Win32 ordinals.

Keep in sync with Unix

Update EVP_MD_CTX_copy_ex() to use EVP_PKEY_CTX_dup().

New function to dup EVP_PKEY_CTX. This will be needed to make new signing
functions and EVP_MD_CTX_copy work properly.

New functions for enchanced digest sign/verify.

Fix warnings.

Use size_t for new crypto size parameters.

Fix smime -pk7out.

Add ctrl to EVP_MD and EVP_PKEY_CTX to EVP_MD_CTX. These will be used
for enhanced sign/verify operations.

Tiny up hpux targets.

Add -resign and -md options to smime command to support resigning an
existing structure and using alternative digest for signing.

Code tidy.

Typo.

make update

More S/MIME tidy. Place some common attribute operations in utility
functions.

Remove old digest type hacks for non RSA keys.

Multiple signer support in smime application.

Reformat smime.c utility.

New option to pkcs12 utility to set alternative MAC digest algorithm.

Don't try to print PBE information if it can't be decoded.

PKCS#12 mac key length should equal digest length.

Tidy up of S/MIME code and add new functions which will make is easier
to create S/MIME signed data with multiple signers.

Extended PBES2 function supporting application supplied IV and PRF NID.

Oops...

HMAC OIDs from RFC4231.

Gather keygen options in req and only use them after all other options have
been processed. This allows any ENGINE changing operations to be processed
first (for example a config file).

Add PRF preference ctrl to ciphers.

Change builting PBE to use static table. Add entries for HMAC and MD5, GOST.

Update old **EVIL** PEM_X509_INFO_read_bio() function to correctly assign
private keys.

FIXME: this function should really be rewritten because it is *horrible*.

Bugfix: the NONE string for PBE algorithms wasn't working.

Correctly handle missing DSA parameters.

Add feature to PKCS12_create() if the encryption NID corresponds to a
supported encryption algorithm instead of a PBE NID then use that
algorithm with PBES2.

Extend PBE code to support non default PKCS#5 v2.0 PRFs.

Check for deprecated private key types before PKCS#8 types.

Typo.

Add includes in synopsis.
Submitted by: Mike Frysinger <vapier@gentoo.org>

In interactive mode only config OpenSSL once.

Stop warnings about deprecated -mcpu option.

make update

Someone made a mistake, and some function and reason codes got
duplicate numbers.  Renumbering.

Typo.

Update 'req' command to use new keygen API.

New functions to get key types without dereferncing EVP_PKEY.

More error checking for RSA pmeth.

Update PKCS#7 decrypt routines to use new API.

Update PKCS#7 enveloped data to new API.

Update S/MIME code to use default digest.

Add support for default public key digest type ctrl.

Fix from stable branch.

bug fix.
PR: 1326
Submitted by: John Skodon

Futher minor PPC assembler update.

Update from stable branch.

Update FAQ.

Minor PPC assembler updates.

PPC assembler distiller update.

Typo in linux-ppc line.

Update from stable branch.

Bug fix.

PR: 1307
Submitted by: Oliver Tappe <zooey@hirschkaefer.de>

SHA1 for PowerPC.

Yet another "teaser" Montgomery multiplication module, for PowerPC.

Update EVP_PKEY_cmp() and X509_check_private() to return sensible values and
handle unsupported key types.

Fix from stable branch.

Replace RSA specific PKCS7_RECIP_INFO set up with an public key algorithm
ctrl.

Code tidy.

New function to extract AlgorithmIdentifier for PKCS7_RECIP_INFO.

Don't free up parameter. The public key ASN1 method can do that if it needs
to.

Fix usage message for pkeyutl.

Add prototypes and pkey accessor function for EVP_PKEY_CTX.

Correct copyright notice... this doesn't contain any SSLeay code.

Add 'flags' parameter to EVP_PKEY_asn1_meth_new() to set algorithm flags.

undo accidental commit

as we encrypt every bit separately we need to loop through the number
of bits; thanks to Michael McDougall <mmcdouga@saul.cis.upenn.edu>

PR: 1318

make local function static

Remove dss1 hack from S/MIME code.

Remove link between digests and signature algorithms.

Use cross reference table in ASN1_item_sign(), ASN1_item_verify() to eliminate
the need for algorithm specific code.

Remove comment from SSLeay days about EVP_PKEY_METHOD.

Make sure obj_xref.h is updated during a "make update"

Synchronise with Unixly build.
(Geez, a lot is happening right now, eh? :-))