New -pkcs12 option to CA.pl.
Document CA.pl script.
Initialise and free up the extra DH fields
(nothing uses them yet though).

fix link

Declare BN_pseudo_rand().

It works much better when you don't press shift at the wrong moment...

A couple of things were reversed for BN_pseudo_rand ...

Added a configuration for myself...

Use the pod2man that comes with OpenSSL.  Make it so config(5) really
ends up in section 5.

Since pod2man is still evolving, and some sites (among others dev.openssl.org)
don't have a version that will handle the L<foo(1)|foo(1)> construct yet, here
is a copy from my laptop (slightly modifed to work independently of the place
where perl itself resides).

Update all links so they will be rendered better.

comment was wrong.

Update comment from bn.h

Document DSA and SHA.
New function BN_pseudo_rand().
Use BN_prime_checks_size(BN_num_bits(w)) rounds of Miller-Rabin when
generating DSA primes (why not use BN_is_prime()?)

New news.

Increase the year by one.

typo in a comment

Update comments to provide a better approximation of reality.

Add a pointer to a paper (is the algorithm in section 4.2 the
word-based algorithm we are using?)

enable Montgomery test

Update references.

Small correction.

Correct typos that ispell did not find.

Made link of reference

New manpage.

Run ispell.
Clean up bn_mont.c.

Update all links so they will be rendered better.

Some comments added, and slight code clean-ups.

Clarification.

New manual page.

Avoid a race condition.

Improve clarity.

Document RAND_load_file change.

Man page section forgotten...

Give the correct e-mail address even though the message is not quite serious

RAND_load_file(..., -1) now means "read the complete file";
this is what we now use to read $RANDFILE / $HOME/.rnd.
(Previously, after 'cat'ting lots of stuff into .rnd
only the first MB would be looked at.)

Bugfix for apps/enc.c: Continue if RAND_pseudo_bytes returns 0
(only -1 is an error).

RAND_pseudo_bytes is good enough for encryption IVs,
we should not need RAND_bytes (and we cannot use the latter
unless we load a seed file)

The des_xcbc_encrypt apparently always fails.
Workaround so that "make test" continues anyway.

Add the PID to the output on Win32.

Let's make all the example formated the same, shall we?

Correct indentation

Document how CRYPTO_EX_DATA stuff works for
RSA structures. Other structures behave in
a similar way.

Documented in the RSA_print page

RSA_print etc

Rename asn1/pkcs8.c to asn1/p8_key.c to avoid name conflict.

Tidy up CRYPTO_EX_DATA structures.

Document the BN library.

Under VMS, ftruncate should be available

As ftruncate is not availabe on all platforms, switch back to
opening the output file with "wb" to truncate it except on VMS
(where the file now keeps its original length because it is opened
with "rb+" -- does VMS have ftruncate?)

Make s_server, s_client check cipher list return codes.

Update docs.

Minor patch: check only match @STRENGTH and remove eNULL
comment.

Add documentation for the ciphers command including a full
description of cipher lists.

update PRNG documentation/comments

dh renamed to dhparam

config string comment

fail on all errors.

Document the DH library, and make some minor changes along the way.

Add new program dhparam and update docs.

Gets Lutz Jaenicke's name right this time :-)

Apologies to both concerned.

Apply Lutz Behnke's 56 bit cipher patch with a few
minor changes.

Docs haven't been added at this stage. They are probably
best included in the 'ciphers' program docs.

Move ssl.pod to doc/ssl

Use comment from md_rand.c (part 2, as well).

Use comment from md_rand.c in rand.pod

Docs for sess_id utility.

change comments

Avoid integer overflow in entropy counter.
Slightly clarify the RAND_... documentation.

Document RAND library.

Move ssl.pod to doc/ssl

In RAND_write_file, truncate the file to the no. of bytes written
(we're now using fopen(..., "rb+") instead of fopen(..., "wb"),
so the file is not truncated automatically).

add ERR_print_errors after "end" label.

Don't "goto err" in client_master_key because no such label exists;
just return -1 as in other error cases.

doc/man moved to doc/apps

mention manual pages

Make -CAcreateserial start from 1 instead of 0 for
serial numbers.

Change the 'man' directory to 'apps'. Yes I wish cvs
could rename too :-(

Check RAND_bytes() return value or use RAND_pseudo_bytes().

Some more ifdefs for no-xxx options.

Don't build the testapps automatically because the openssl program now
has s/mime functionality.

AFAICS lst1 stands for "lshift test" not "list".

WINDOWS is defined in e_os.h. The problem was WIN32 (the new egcs uses _WIN32).

Define WINDOWS in all Mingw32 cases.

Rename lst1 to list1 to avoid name conflict on some platforms.

Define WINDOWS for Mingw32 and Cygwin.

Define WINDOWS.

Oops... undo change to wrong prototype.

Finish off the X509_ATTRIBUTE string stuff.

Rename X509_att*() stuff to X509at_*(), add X509_REQ wrappers.

Rename rsa_oaep_test to the more appropriate name rsa_test for the
benefit of MS-DOS users.

Compaq C 6.2 for VMS will complain when we want to convert
non-function pointers to function pointers and vice versa.
The current solution is to have unions that describe the
conversion we want to do, and gives us the ability to extract
the type of data we want.

The current solution is a quick fix, and can probably be made
in a more general or elegant way.

Avoid converting void * to a function pointer when NULL is defined as
((void *)0), by have a 0 instead.

A test script to check on the header files

Build the test apps after all of the library has been built.

SOCKETSHR is showing bad declarations again.  However, a simple cast
which does no harm fixes that problem.

Build the crypto test applications as well.

Prepare for a possible disabling of certain messages that DEC C spews out.

Give the user the possibility to ask for compilation of only the files
that are directly in crypto/, and prepare for a possible disabling of
certain messages that DEC C spews out.

It doesn't make sense to try see if these variables are negative, since they're unsigned.

Beautification and a few entries added.

SSL_R_UNSUPPORTED_PROTOCOL (as in s23_clnt.c) for SSL 2 when
NO_SSL2 is defined, not SSL_R_UNKNOWN_PROTOCOL.

Add missing #ifndefs that caused missing symbols when building libssl
as a shared library without RSA.  Use #ifndef NO_SSL2 instead of
NO_RSA in ssl/s2*.c.

Submitted by: Kris Kennaway <kris@hub.freebsd.org>
Modified by Ulf Möller

Header for RAND_seed()

remove debug modification that I checked in accidentally

New function RAND_pseudo_bytes() generated pseudorandom numbers that
are not guaranteed to be unpredictable.