Include OpenSSL license.

Tolerate negative numbers in BN_is_prime.

rndsort{Miller, Rabin} primality test.

Support for "multiply high" instruction, see BN_UMULT_HIGH comment in
crypto/bn/bn_lcl.h for further details. It should be noted that for
the moment of this writing the code was tested only on Alpha. If
compiled with DEC C the C implementation exhibits 12% performance
improvement over the crypto/bn/asm/alpha.s (on EV56 box running
AlphaLinux). GNU C is (unfortunately) 8% behind the assembler
implementation. But it's OpenVMS Alpha users who *may* benefit most
as 'apps/openssl speed rsa' exhibits 6 (six) times performance
improvement over the original VMS bignum implementation. Where "*may*"
means "as soon as code is enabled though #define SIXTY_FOUR_BIT and
crypto/bn/asm/vms.mar is skipped."

Update docs.

Bug fix: BN_is_prime() would fail with a high probability for small
primes (negligible for larger ones).

match the prototype

Remove an =over that never ends

link to SSL_get_error(3)

dhgen is gone.

Correct one link.

If n0 == d0, we must alway compute 'rem' "by hand"

Typo in preprocessor symbol.

Pointer to important manual page that should be written.

Change log entry completed.

undo. I keep confusing my directories. :(

EBCDIC support.

Submitted by: Martin Kraemer <martin.kraemer@mch.sni.de>

Document ERR library.

spelling

Print a reassuring message when Configure is done.

Reference for SHA-1.

Checked in some junk. Sorry.

Note changes.

Seek out and destroy another evil cast.

Typos.

Source code cleanups: Use void * rather than char * in lhash,
eliminate some of the -Wcast-qual warnings (debug-ben-strict target)

Update docs: corrections, turn buffer docs into manpage, fold SHA1
pages into one for improved readability, add lhash manpage

Synchronise

Documentation for BN_is_prime_fasttest.

Make output of "openssl dsaparam 1024" more interesting :-)

Tiny changes to previous patch (the log message was meant to be
"Make DSA_generate_parameters faster").

Make DSA_generate_parameters, and fix a couple of bug
(including another problem in the s3_srvr.c state machine).

Update docs.

Reimplement so only one synchronous stack is used.  The benefit is
that function pointers are nicely tucker in their structure.

Finally found a form that I like...

Fix CRL encoding bug.

more information on 0.9.5

Synchronise with Unix code

Put config in section 5, where it belongs.

Add CA.pl man page this time...

New -pkcs12 option to CA.pl.
Document CA.pl script.
Initialise and free up the extra DH fields
(nothing uses them yet though).

fix link

Declare BN_pseudo_rand().

It works much better when you don't press shift at the wrong moment...

A couple of things were reversed for BN_pseudo_rand ...

Added a configuration for myself...

Use the pod2man that comes with OpenSSL.  Make it so config(5) really
ends up in section 5.

Since pod2man is still evolving, and some sites (among others dev.openssl.org)
don't have a version that will handle the L<foo(1)|foo(1)> construct yet, here
is a copy from my laptop (slightly modifed to work independently of the place
where perl itself resides).

Update all links so they will be rendered better.

comment was wrong.

Update comment from bn.h

Document DSA and SHA.
New function BN_pseudo_rand().
Use BN_prime_checks_size(BN_num_bits(w)) rounds of Miller-Rabin when
generating DSA primes (why not use BN_is_prime()?)

New news.

Increase the year by one.

typo in a comment

Update comments to provide a better approximation of reality.

Add a pointer to a paper (is the algorithm in section 4.2 the
word-based algorithm we are using?)

enable Montgomery test

Update references.

Small correction.

Correct typos that ispell did not find.

Made link of reference

New manpage.

Run ispell.
Clean up bn_mont.c.

Update all links so they will be rendered better.

Some comments added, and slight code clean-ups.

Clarification.

New manual page.

Avoid a race condition.

Improve clarity.

Document RAND_load_file change.

Man page section forgotten...

Give the correct e-mail address even though the message is not quite serious

RAND_load_file(..., -1) now means "read the complete file";
this is what we now use to read $RANDFILE / $HOME/.rnd.
(Previously, after 'cat'ting lots of stuff into .rnd
only the first MB would be looked at.)

Bugfix for apps/enc.c: Continue if RAND_pseudo_bytes returns 0
(only -1 is an error).

RAND_pseudo_bytes is good enough for encryption IVs,
we should not need RAND_bytes (and we cannot use the latter
unless we load a seed file)

The des_xcbc_encrypt apparently always fails.
Workaround so that "make test" continues anyway.

Add the PID to the output on Win32.

Let's make all the example formated the same, shall we?

Correct indentation

Document how CRYPTO_EX_DATA stuff works for
RSA structures. Other structures behave in
a similar way.

Documented in the RSA_print page

RSA_print etc

Rename asn1/pkcs8.c to asn1/p8_key.c to avoid name conflict.

Tidy up CRYPTO_EX_DATA structures.

Document the BN library.

Under VMS, ftruncate should be available

As ftruncate is not availabe on all platforms, switch back to
opening the output file with "wb" to truncate it except on VMS
(where the file now keeps its original length because it is opened
with "rb+" -- does VMS have ftruncate?)

Make s_server, s_client check cipher list return codes.

Update docs.

Minor patch: check only match @STRENGTH and remove eNULL
comment.

Add documentation for the ciphers command including a full
description of cipher lists.

update PRNG documentation/comments

dh renamed to dhparam

config string comment

fail on all errors.

Document the DH library, and make some minor changes along the way.

Add new program dhparam and update docs.

Gets Lutz Jaenicke's name right this time :-)

Apologies to both concerned.

Apply Lutz Behnke's 56 bit cipher patch with a few
minor changes.

Docs haven't been added at this stage. They are probably
best included in the 'ciphers' program docs.

Move ssl.pod to doc/ssl

Use comment from md_rand.c (part 2, as well).

Use comment from md_rand.c in rand.pod