Add trace entries for remaining TLS 1.3 ciphersuites
[openssl.git] / CHANGES
diff --git a/CHANGES b/CHANGES
index 3e91a0899eb4a75bc5aeb798ae83fe8ca0543de9..cda3790cc1c8c8024aac8cece4579957ab4eafca 100644 (file)
--- a/CHANGES
+++ b/CHANGES
@@ -4,6 +4,11 @@
 
  Changes between 1.1.0e and 1.1.1 [xx XXX xxxx]
 
+  *) Certificate time validation (X509_cmp_time) enforces stricter
+     compliance with RFC 5280. Fractional seconds and timezone offsets
+     are no longer allowed.
+     [Emilia Käsper]
+
   *) Add support for SipHash
      [Todd Short]