New option to pkcs12 utility to set alternative MAC digest algorithm.

Don't try to print PBE information if it can't be decoded.

PKCS#12 mac key length should equal digest length.

Tidy up of S/MIME code and add new functions which will make is easier
to create S/MIME signed data with multiple signers.

Extended PBES2 function supporting application supplied IV and PRF NID.

Oops...

HMAC OIDs from RFC4231.

Gather keygen options in req and only use them after all other options have
been processed. This allows any ENGINE changing operations to be processed
first (for example a config file).

Add PRF preference ctrl to ciphers.

Change builting PBE to use static table. Add entries for HMAC and MD5, GOST.

Update old **EVIL** PEM_X509_INFO_read_bio() function to correctly assign
private keys.

FIXME: this function should really be rewritten because it is *horrible*.

Bugfix: the NONE string for PBE algorithms wasn't working.

Correctly handle missing DSA parameters.

Add feature to PKCS12_create() if the encryption NID corresponds to a
supported encryption algorithm instead of a PBE NID then use that
algorithm with PBES2.

Extend PBE code to support non default PKCS#5 v2.0 PRFs.

Check for deprecated private key types before PKCS#8 types.

Typo.

Add includes in synopsis.
Submitted by: Mike Frysinger <vapier@gentoo.org>

In interactive mode only config OpenSSL once.

Stop warnings about deprecated -mcpu option.

make update

Someone made a mistake, and some function and reason codes got
duplicate numbers.  Renumbering.

Typo.

Update 'req' command to use new keygen API.

New functions to get key types without dereferncing EVP_PKEY.

More error checking for RSA pmeth.

Update PKCS#7 decrypt routines to use new API.

Update PKCS#7 enveloped data to new API.

Update S/MIME code to use default digest.

Add support for default public key digest type ctrl.

Fix from stable branch.

bug fix.
PR: 1326
Submitted by: John Skodon

Futher minor PPC assembler update.

Update from stable branch.

Update FAQ.

Minor PPC assembler updates.

PPC assembler distiller update.

Typo in linux-ppc line.

Update from stable branch.

Bug fix.

PR: 1307
Submitted by: Oliver Tappe <zooey@hirschkaefer.de>

SHA1 for PowerPC.

Yet another "teaser" Montgomery multiplication module, for PowerPC.

Update EVP_PKEY_cmp() and X509_check_private() to return sensible values and
handle unsupported key types.

Fix from stable branch.

Replace RSA specific PKCS7_RECIP_INFO set up with an public key algorithm
ctrl.

Code tidy.

New function to extract AlgorithmIdentifier for PKCS7_RECIP_INFO.

Don't free up parameter. The public key ASN1 method can do that if it needs
to.

Fix usage message for pkeyutl.

Add prototypes and pkey accessor function for EVP_PKEY_CTX.

Correct copyright notice... this doesn't contain any SSLeay code.

Add 'flags' parameter to EVP_PKEY_asn1_meth_new() to set algorithm flags.

undo accidental commit

as we encrypt every bit separately we need to loop through the number
of bits; thanks to Michael McDougall <mmcdouga@saul.cis.upenn.edu>

PR: 1318

make local function static

Remove dss1 hack from S/MIME code.

Remove link between digests and signature algorithms.

Use cross reference table in ASN1_item_sign(), ASN1_item_verify() to eliminate
the need for algorithm specific code.

Remove comment from SSLeay days about EVP_PKEY_METHOD.

Make sure obj_xref.h is updated during a "make update"

Synchronise with Unixly build.
(Geez, a lot is happening right now, eh? :-))

Add OID cross reference table.

Fix some typos in GOST OIDs.

Update dependencies.

Synchronise

Allow public key ASN1 methods to set PKCS#7 SignerInfo structures.

If we include winsock2.h then FD_SET wants an unsigned type for an fd.

Fix (most) WIN32 warnings and errors.

Provisional support for EC pkey method, supporting ECDH and ECDSA.

SHA-1 for x86_64.

Use more flexible method of determining output length, by setting &outlen
value of the passed output buffer is NULL.

The old method of using EVP_PKEY_size(pkey) isn't flexible enough to cover all
cases where the output length may depend on the operation or the parameters
associated with it.

Fix from 0.9.7-stable branch.

Revert to original...

Oops...

If cipher list contains a match for an explicit ciphersuite only match that
one suite.

Got sick and tired of duplicating...  Too error-prone (i.e. I forget
to update both...)!

Update copyright notices on a few files where all original SSLeay code has
been deleted.

Print out zero length string properly.

Add functions to allow setting and adding external EVP_PKEY_METHOD.

Complete key derivation support.

Update dependencies.

Add key derivation support.

Change the option setting command line switch to "-pkeyopt" to avoid confusion
with algorithm parameters.

Synchronise what what's happening with the Unix build

Typo.

Extend DH ASN1 method, add DH EVP_PKEY_METHOD.

Fix leak.

PKCS#3 DH PKCS#8 ASN1 support.

declare as in prototype
Submitted by: Gisle Vanem

Extend DH ASN1 method to support public key encode/decode and parameter
utilities.

Compare parameters when comparing public keys.

Add file dso_beos.c missing from original commit.

PR: 1312

Support for DSA keygen, fix for genpkey.

Initial DSA EVP_PKEY_METHOD. Fixup some error codes.

Add BeOS support.

PR: 1312
Submitted by: Oliver Tappe <zooey@hirschkaefer.de>
Reviewed by: Ulf Moeller

manual pages as HTML
Submitted by: Oliver Tappe <zooey@hirschkaefer.de>

Use Dl_info only on systems where it is known to exist. It does not
exist on AIX 4.3.3, AIX 5.1, SCO 5, or Cygwin.

uncomment; that one slipped through

improve make dclean to remove files generated during build

PR: 1308
Submitted by: Oliver Tappe <zooey@hirschkaefer.de>
Reviewed by: Ulf Moeller

Fix parameter error messages.

Write parameters if -genparam option include.

Add parameter generation option to genpkey.

Add support for setting keybits and public exponent value for pkey RSA keygen.

Initial keygen support.