Update gnulib files.

Fix NEWS entry.

Fix self-test with new certtool --verify-chain output.

added NEWS item about MD5 deprecation

Fix expect strings to compensate for new certtool -e output.

certtool: Make --verify-chain use libgnutls verification algorithm.

Test chain with EE cert signed using RSA-MD5.

actually deprecate MD5 and MD2 signatures during X.509 verification by treating them as invalid unless the GNUTLS_VERIFY_ALLOW_SIGN_RSA_{MD5,MD2} flags are present.

Add NEWS entries from 2.6.3.

Fix.

Make it compile.  Speed up key generation.

Indent.

Add crq_key_id self-test from David Marín Carreño.

Update manywarnings usage.

Add.

Print public key id for certificate requests too.

Generated.

Bump versions.

gnutls: New interface to get key id for certificate requests.
Patch from David Marín Carreño <davefx@gmail.com> in
<http://thread.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3321>.

Generated.

Version 2.7.3.

Check ca=false with flags too.

Disable parts of gnulib self-tests that fail on mingw.

Update gnulib files.

Disable parts of gnulib self-tests that fail on mingw.

Drop config.h, not needed (hopefully?) and breaks mingw due to rpl_gmtime.

Certtool need libgnutls etc for libcmd-certtool.la too, due to certtool-cfg.c.

Fix comments.

Add.

Add.

Align with Nikos' patch.

Revert "Fix warnings in opencdk."

This reverts commit 59cddc711e55bbd094bdf95986277fb33ba964ee.

Revert last commit.

Add GNUTLS_VERIFY_ALLOW_X509_V1_CA_CRT flag when needed.

Add hbci chain.

Fix comments.

Fix order to match comments.

Don't fail on expect errors, to allow more information to be collected.

Revert Nikos revert, and fix verification hopefully better.
The new logic is to include the CA cert in validation,
but short-cut full validation of trusted certificates.

Add chain with CA having a basic constraint saying CA=FALSE.

Add note.

Add self-test of chain verification logic.

Ignore more.

Add.

reintroduced the self signed certificate removal code. This time shouldn't have the drawbacks that used to.

Disable secmem rather than overriding libgcrypt memory allocators.
Suggested by Werner Koch in
<http://permalink.gmane.org/gmane.comp.encryption.gpg.libgcrypt.devel/2056>.

rearranged initialization stuff based on Werner's suggestions.

gcry_control (GCRYCTL_ENABLE_QUICK_RANDOM, 0) is being called after
libgcrypt initialization (gnutls_global_init).

Fix warnings in opencdk.

Add.

Update gnulib files.

Incorporated patch (with modifications) from Joe Orton that also
checks the rehandshake capabilities.

Fix minitasn1 -I's.

Fix minitasn1 -I.

Fix compiler warning.

Libreadline is needed by libcmd_certtool.la, not certtool.
Reported by Arfrever Frehtes Taifersar Arahesis <arfrever.fta@gmail.com> in
<http://permalink.gmane.org/gmane.comp.encryption.gpg.gnutls.devel/3293>.

Converted non-C compliant code to standard C. The usage of
structures like:

struct x {
  int el1;
  char str[1];
}

and the trick of using a single allocation for str and the structure
itself by allocating sizeof(x) + strlen()-1, are questionable. They
were converted to:

struct x {
  int el1;
  char *str;
}

and there is a single allocation of sizeof(x)+strlen() but then
the str pointer is updated to point to the rest of the data.

When reading data from a buffer (gnutls_string) avoid memmoving all remaining data.
This will speed up short byte reads.

reorganized goals

return non zero error code on error conditions.

better grouping of configuration directives

Merge branch 'master' of ssh://git.sv.gnu.org/srv/git/gnutls

Corrected bug which caused a rehandshake request to be ignored by gnutls-cli. Now
a rehandshake is being performed on request.

Clean up LZO initialization.

Don't use // comments.

Change link order, so that gnulib is last.

Update gnulib files.

Sync with TP.

Sync with TP.

Sync with TP.

Bump versions.

Generated.

Version 2.7.2.

Add deprecated guard for libtasn1.

Sync with libtasn1 v1.7.

Fix WARN_CFLAGS uses.

Fix warnings.

Respect ENABLE_OPENSSL.

Move gnulib EARLY early.

Move C++ and -output-def detection.

Fix linker script test.

Fix typo.

Print Openssl status.

Print C++ status.

Cleanup guile tests.

Update gnulib files.

Rewrite warning initializations.

Typo.

Update gnulib files.

Add.

Use more warnings.  Fix many warnings.

Update gnulib files.

Fix cosmetic nits in header files.

Fix namespace of version symbols.

Add.

Move #include's outside of C++ markers.

Generated.

Work around gnulib+mingw problem.

Never include config.h in *.h files.

Update gnulib files.