Implement cipher-suite selection logic given Supported Point Formats Extension.

Submitted by: Douglas Stebila

Fix typo.

Add some GOST OIDs.

Add missing function declaration.

Fix bug where freed OIDs could be accessed in EVP_cleanup() by
defering freeing in OBJ_cleanup().

Typo.

New utility pkeyparam. Enhance and bugfix algorithm specific parameter
functions to support it.

New general public key utility 'pkey'.

Small bug.  apps/CA.sh and apps/CA.com look at SSLEAY_CONFIG, not
OPENSSL_CONF.

Since we're moving between directories, let's get an absolute path to
openssl.exe.

Simplify ASN.1 for point format list

Submitted by: Douglas Stebila

Only try to remove the tsa.dir subdirectory if it actually exists.

Initial support for generalized public key parameters.

Add support for legacy PEM format private keys in EVP_PKEY_ASN1_METHOD.

Typo.

Fix bug in DSA, EC methods.

Add information and pem strings. Update dependencies.

Make EVP_PKEY_ASN1_METHOD opaque. Add application level functions to
initialize it. Initial support for application added public key ASN1.

Keep up with the changes in the Unix build system.

Move algorithm specific print code from crypto/asn1/t_pkey.c to separate
*_prn.c files in each algorithm directory.

Gather printing routines into EVP_PKEY_ASN1_METHOD.

VMS doesn't support includes of paths very well.

Synchronise with recent changes

DH EVP_PKEY_ASN1_METHOD, doesn't do much (yet?).

Transfer parameter handling and key comparison to algorithm methods.

Initial support for pluggable public key ASN1 support. Process most public
key ASN1 handling through a single EVP_PKEY_ASN1_METHOD structure and move
the spaghetti algorithm specific code to a single ASN1 module for each
algorithm.

Stop compiler warnings.

fix last commit: return NULL is TS_RESP_CTX_set_status_info_cond() failed

ensure the pointer is valid before using it

check if con != NULL before using it

remove unnecessary code

Typo...

*** empty log message ***

Clarification for CPU specific config options.

fix for OPENSSL_NO_EC

PR: 1293

fix problems found by coverity: remove useless code

tlsext_ecpointformatlist_length is unsigned, so check if it's less
than zero will only result in pissing of some compilers...

create BN_CTX object

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

fix error found by coverity: check if ctx is != NULL before calling BN_CTX_end()

signed vs. unsigned

Oh, now I noticed Bodo's change that made tlsext_ecpointformatlist
unsigned...

Resolve signed vs. unsigned issues

fix sign problems

remove unused variables

udpate Supported Point Formats Extension code

Submitted by: Douglas Stebila

fix comment

Submitted by: Peter Sylvester

use BIO_snprintf() instead of snprintf + use BIO_FP_TEXT for text output

Submitted by: Gisle Vanem

note that SSL_library_init() is not reentrant

Implement the Supported Point Formats Extension for ECC ciphersuites

Submitted by: Douglas Stebila

clarification

fix signed vs. unsigned warning

fix "missing initializer" warning

fix signed vs. unsigned warning

make update

add initial support for RFC 4279 PSK SSL ciphersuites

PR: 1191
Submitted by: Mika Kousa and Pasi Eronen of Nokia Corporation
Reviewed by: Nils Larsch

Remember to *build* WP_TEST on VMS, as well :-)

fix function name in error message

unused function

The actual whirlpool test was missing on VMS...

constify some print and ts functions

Typo.

no need to cast away the const

make some parameters const

Make shorter TS symbols for OpenVMS.
Don't convert a function pointer to a void*, ISO C doesn't like that.

Forgot the TSA application...

Check EVP_DigestInit_ex() return value in EVP_BytesToKey().

force C locale when using [a-z] in sed expressions

PR: 1283
Submitted by: Mike Frysinger

fix "#ifndef HZ" statement

PR: 1287

TS bugfixes: Do not hardcode message digest algorithms; fix ASN1 decoding.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>

Synchronise with openss.cnf

Add a TSA test.  testtsa.com is a manual sh to dcl translation of
testtsa.

Add TS to the VMS build.

Break out deltree in its' own command procedure.

fix no-dh configure option; patch supplied by Peter Meerwald

Print out <INVALID> if an OID value is invalid.

Tolerate a SEQUENCE in DN components.

ignore

message style

oops

wrap shlib for testtsa
Submitted by: David Somers <dsomers@omz13.com>

make some internal functions static; patch supplied by Kurt Roeckx

fix typos

PR: 1280

Fix from stable branch.

Fix warnings.

shorter filenames

use asn1 callbacks for new, free and d2i

don't use the l length modifier for int

use stricter prototypes, fix warnings

fix warning: add missing prototype

fix warning

fix typo: pass pre-computed parameters to the underlying signature function; thanks to Lucas Newman

*** empty log message ***

make update

time stamp Makefile, test files
Submitted by: Zoltan Glozik <zglozik@opentsa.org>

RFC 3161 compliant time stamp request creation, response generation
and response verification.

Submitted by: Zoltan Glozik <zglozik@opentsa.org>
Reviewed by: Ulf Moeller

Minor clarification.

Add FAQ about AKID.

Document the building macros.

As an effect of revisions 1.261, BUILD_CMD was changed so $(DIRS)
wasn't respected when using it to build different parts of OpenSSL.
1.269 was an attempt to correct that, but unfortunately meant that we
built every part that was given i $(DIRS) 7 times.  This change puts
back the original intent with BUILD_CMD via the new macro
BUILD_ONE_CMD while keeping the intent with RECURSIVE_BUILD_CMD.