Step 11b of move of engines: Time to make the changes to support
automatic load of dynamic engines.  Add functionality to the dynamic
engine to handle engine directories and loading from those.  This
is currently NOT compatible with the use of LD_LIBRARY_PATH and
similar environment variables.

Note: The changes in step 11 have all been made by Geoff Thorpe.
Credit where credit is due.

Step 11a of move of engines: Time to make the changes to support
automatic load of dynamic engines.  Unless we don't have shared
library support, do not try to load any "built-in" engines except for
cryptodev.

Step 10 of move of engines: Change crypto/engine/Makefile.ssl so we
don't build any "built-in" engines in that directory any more, except
fo the cryptodev one.

Step 9 of move of engines: rename crypto/engine/hw_cryptodev.c to
eng_cryptodev.c.  This is an engine that (at least currently) has
to be built in.

Typo

Step 8 of move of engines: Remove the last little quirks.
DECIMAL_SIZE is copied from crypto/cryptlib.h.

We didn't copy the cryptodev engine here, darn it!

Step 7 of move of engines: Engines should not depend on private
OpenSSL header files.

Typo.

Step 6 of move of engines: rename the macro ENGINE_DYNAMIC_SUPPORT to
OPENSSL_NO_DYNAMIC_ENGINE and make sure that gets defined unless
shared library support has been specifically requested.

synchronize with 0.9.7-stable version of this file

That wasn't supposed to be there...

Step 5 of move of engines: Add a makefile (and a .cvsignore).

Step 4 of move of engines: Split e.ec into individual files for each
engine.

Step 3 of move of engines: copy the corresponding vendor header files.

Step 2 of move of engines: copy engines to new directory and rename them
to be prefixed with e_ instead of hw_.  They aren't necessarely hardware
engines.  The files commited here are exact copies of the corresponding
hw_ files found in crypto/engine/.

Add a configuration target for A/UX.
PR: 271

make update

There may be more than one single quote to fix.
PR: 256

Make sure it's properly detected when there's no version information
at all, and in all other cases, make sure foo.so is linked to
foo.so.{soversion}.

Make sure $fname will not give us any surprises with any funny characters.
PR: 256

BN_bn2hex() returns "0" instead of "00" for zero.  This disrputs the
requirement that the serial number always be an even amount of characters.
PR: 248

Fix inconsistencies in the Darwin targets.
Add a variant of SHLIB_SOVER without the preceding period.

Add a suffix for Darwin's sake, since it seems like .dylib comes after
the version in the file name.

Move the shared library construction stuff to Makefile.shared, a
helper makefile that generalises our way of building shared libraries
and is designed to take care of almost anything (I hope).

Rhapsody had ftime, Darwin doesn't (any longer?)

Add a few more target platforms, to see how well the shared library
linking works on them.

VMS below version 7 doesn't have strcasecmp, so let's roll our own on VMS.
PR: 184

Typo

RFC 2712 redefines the codes for use of Kerberos 5 in SSL/TLS.
PR: 189

More docs.

Typo.

Update docs.

Make sure that the 'config' variable is correctly defined and declared
for monolithic as well as non-monolithic biuld.
More work is probably needed in this area.
PR: 144

Remove redundancy and use the main makefile better

Keep the sub_all symbol so all the algorithm Makefiles won't break.

Change the main Makefile to have "mini-build" targets.
PR: 253, last part.

Don't fuss with the demo binaries

Add a few more VxWorks targets.
Correct misspelled VXWORKS macros.
Add VXWORKS identifying macros to e_os2.h.
Add required inclusions and mappings for VxWorks in e_os.h.
A few small modifications to make OpenSSL build and work on VxWorks.
PR: 253, except for the  change that was handled in an earlier
         commit, and a request for easy build of just parts of OpenSSL.

Use double dashes so makedepend doesn't misunderstand the flags we
give it.
For 0.9.7 and up, that means util/domd needs to remove those double
dashes from the argument list when gcc is used to find the
dependencies.

PKCS12_parse manual page.

PKCS12_create manual page

More man pages.

Add missing LF

PKCS7_verify() docs.

More docs.

More d2i/i2d manual pages.

Document "0" and "1" naming convention.

Update docs.

Update docs.

Update DH parameter docs.

Various Win32 fixes.

Resolve signed/unsigned conflicts

Make dso_win32.c compile.

Oops, remove old comment out debugging printf...

Since crypt() isn't defined anywhere, define it locally in destest.c

Please do not use C++ comments in C code.

Do not define crypt().  The supported function is DES_crypt() (an des_crypt()
when backward compatibility is desired).

Update RSAPublicKey manual page...

Some docs relating to X509 ASN1 functions.

Many other ASN1 functions are identical other
than the actual structure being handled.

For some reason, the random number support removed the destructor

Typo.

Add version info to Win32 DLLs.

We might want to edit the strings a bit...

Maybe add to 0.9.7 too?

make update

Add declaration got PKCS#7 NDEF.

Update mkdef.pl to handle new ASN1 macro

Installed libraries should not be overwritten, especially shared ones.
Use mv to make sure the old copy is unlinked instead of overwritten.
PR: 273, and probably others...

Add random number generation capability to the cswift engine.
Should this be added to 0.9.6-stable as well?
PR: 275

If we're loading libz dynamically, and COMP_zlib() is called more than once,
only the first call would provide the correct result.
PR: 277

Document should match reality :-).
PR: 255

Add a small note saying the 'debug' option should come before the platform in
the arguments to mk1mf.pl.
PR: 298

Various enhancements to PKCS#12 code, new
medium level API, improved PKCS12_create
and additional functionality in pkcs12
utility.

Preliminary streaming ASN1 encode support.

Removal missing

The OpenBSD project has replaced the first implementation of the /dev/crypto
engine with something they claim is better.  I have nothing to compare to,
and I assume they know what they're talking about.  The interesting part with
this one is that it's loaded by default on OpenBSD systems.
This change was originally introduced in OpenBSD's tracking of OpenSSL.

fix more race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>
PR: 262

Add missing brackets.
Submitted by: "Chris Brook" <cbrook@v-one.com>

really fix race conditions

Submitted by: "Patrick McCormick" <patrick@tellme.com>

PR: 262
PR: 291

Make sure that the signal storage is regarded as volatile.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Remove *all* references to RSA_PKCS1_RSAref, since it doesn't exist any more.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Remove reference to RSA_PKCS1_RSAref, since it doesn't exist any more.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

It makes more sense to refer to specific function manuals than the concept
manual when the specific function is refered to in the current manual text.
This correction was originally introduced in OpenBSD's tracking of OpenSSL.

Incorrect argument order to memset()

Missing ;

-elapsed is also useful when using gettimeofday

really fix race condition

PR: 262

use OPENSSL_SYS_MSDOS rather than __DJGPP__ to disable egd, this is not
compiler specific

make files didn't work on case insensitive filesystems

there is no minimum length for session IDs

PR: 274

fix race condition

PR: 262

make sure 'neg' flag (which does not really matter for GF(2^m), but
could cause confusion for ECDSA) is set to zero

Submitted by: Sheueling Chang

add URL for Internet Draft

1. switch from "-newkey ecdsa:..." to "-newkey ec:..."
2. automatically create required sub-directories

Submitted by: Vipul Gupta <Vipul.Gupta@sun.com>

Let 'openssl req' fail if an argument to '-newkey' is not
recognized instead of using RSA as a default.

Really fix PKCS7_set_detached this time...

Fix typos in PKCS#12 ASN1 code.

Make PKCS7_set_detached work again.

Consequently use term URI instead of URL
Submitted by: TJ Saunders <tj@castaglia.org>
Reviewed by:
PR: 268

-nameopt fix has been moved to 0.9.7

mention EC_get_builtin_curves()

change API for looking at the internal curve list

Submitted by: Nils Larsch

Fix ASN1_STRING_to_UTF8: remove non sensical !*out test.