Update from stable branch.

Sync ordinals with stable branch.

Link in extra CryptoAPI related libraries if needed.

Update from stable branch.

Remove test fprintf.

Compilation option to use a specific ssl client auth engine automatically.

Use an appropriate Window for selection dialog.

Add support for Windoes dialog box based certificate selection.

Remove old non-safestack code.

Tidy up and add comments to selection code.

Make DSO WIN32 compile again.

Update ordinals.

Remove store from Windows build.

More type-checking.

Avoid name clash.

Only include windows headers when under windows.

Add initial support for multiple SSL client certifcate selection in
CryptoAPI ENGINE.

Match empty CA list to anything for ssl client auth in CryptoAPI engine.

Add support for client cert engine setting in s_client app.
Add appropriate #ifdefs round client cert functions in headers.

Add preliminary SSL client auth callback to CryptoAPI ENGINE.

Prevent signed/unsigned warning on VC++

Memory saving patch.

Update year.

Windows batch file to rebuild error codes for CryptoAPI ENGINE.

#undef OCSP_RESPONSE: CryptoAPI uses this too.

Fix indentation.

Avoid case in ca.c fix.

Revert, doesn't fix warning :-(

Avoid cast with wrapper function.

Free old store name (if any).

Add ctrl for alternative certificate store names.

Use keyspec for DSA too.

Get and note keyspec when signing.

Release engine reference when calling SSL_CTX_free().

Allow ENGINE client cert callback to specify a set of other certs, for
the rest of the certificate chain. Currently unused.

Update error codes.

Add client cert engine to SSL routines.

Update error codes, move typedef of SSL, SSL_CTX to ossl_typ.h

Add support for ENGINE supplied SSL client auth.

Update from stable branch.

Update from stable branch.

Update VC-32.pl and load CryptoAPI engine in the right place.

More CryptoAPI engine code from stable branch.

Add CryptoAPI error file too.

Add CryptoAPI ENGINE from stable branch.

Recognize LHASH_OF().

Stop const mismatch warning.

Stop warning about extra ';' outside of function.

Stop const mismatch warning in VC++.

Everyone's had a few years to port their favorite additions to 0.9.7
to HEAD (and the 0.9.8 branch).  Remove the reminder.

Fix from stable branch.

sync with 0.9.8 branch

From HEAD:

Fix flaw if 'Server Key exchange message' is omitted from a TLS
handshake which could lead to a cilent crash as found using the
Codenomicon TLS test suite (CVE-2008-1672)

Reviewed by: openssl-security@openssl.org

Obtained from: mark@awe.com

From HEAD:

Fix double-free in TLS server name extensions which could lead to a remote
crash found by Codenomicon TLS test suite (CVE-2008-0891)

Reviewed by: openssl-security@openssl.org

Obtained from: jorton@redhat.com

grammar

year 2008

Avoid "duplicate const" warnings.

Avoid warning about empty structures and always define CHECKED_PTR_OF

C++ style comments fixed.

LHASH revamp. make depend.

Add README about removed root CA certificates.

Reword comment to be much shorter to stop other people from complaining
about "overcommenting".

Clear error queue when starting SSL_CTX_use_certificate_chain_file
PR: 1417, 1513
Submitted by: Erik de Castro Lopo <mle+openssl@mega-nerd.com>

Remove all root CA files (beyond test CAs including private key)
from the OpenSSL distribution.

Typo.

Typo.

Update ordinals.

Update from stable branch.

Fix from stable branch.

Correctly adjust location of comment

Submitted by: Ben Laurie <ben@links.org>

Fix two invalid memory reads in RSA OAEP mode.
Submitted by: Ivan Nestlerode <inestlerode@us.ibm.com>
Reviewed by: steve

Change use of CRYPTO_THREADID so that we always use both the ulong and
ptr members.

(So if the id_callback is bogus, we still have &errno.)

Disable code that clearly doesn't currently serve any useful purpose.
(Buggy line reported by Matthias Koenig.)

Document "openssl s_server" -crl_check* options

Submitted by: Daniel Black <daniel.subs@internode.on.net>

Provide information about "openssl dgst" -hmac option.

Typo. (From 0.9.8-stable/S. Henson)
PR: 1672

Another occurance of possible valgrind/purify "uninitialized memory"
complaint related to the PRNG: with PURIFY policy don't feed uninitialized
memory into the PRNG.

Submitted by: Bodo Moeller <bmoeller@openssl.org> :-)

Fix from stable branch.

Add missing cast.

Depict future Win64/x64 development.

Clarifying comment.

New function CMS_add1_crl().

Indicate support for digest init ctrl.

Typo.

Use "cont" consistently in cms-examples.pl

Add a -certsout option to output any certificates in a message.

Add test for example 4.11

Montgomery-related minor cleanups/documentation

Update from stable branch.

Update from stable branch.

Oops!

Update from stable branch.

Update from stable branch.

Fix auto-discovery of ENGINEs. See the CHANGES entry for details (and/or
ticket #1668).

PR: 1668
Submitted by: Ian Lister
Reviewed by: Geoff Thorpe

Paul Sheer optimised the OpenSSL to/from libGMP conversions for the case
where they both use the same limb size. I've tweaked his patch slightly, so
blame me if it breaks.

Submitted by: Paul Sheer
Reviewed by: Geoff Thorpe

Don't send zero length session ID if stateless session resupmtion is
successful. Check be seeing if there is a cache hit.

Disable debugging fprintf.

Add 64-bit support to BN_nist_mod_244 and engage BN_nist_mod_* on 64-bit
platforms.

Compensate inline assembler in sha512.c for gcc 2.7.2 compiler bug.
PR: 1667

Takanori Yanagisawa has shown how to correctly use pre-computed values.
So in a sense this commit reverts few latest ones fixing bugs in original
code and improving it, most notably adding 64-bit support [though not in
BN_nist_mod_224 yet].
PR: 1593

Resolve __DECC warning and keep disclaiming support for 16-bit platforms.

Fix remaining BN_nist_mod_*.
PR: 1593