Fix a problem with dirmngr looked up certificates.
[gnupg.git] / sm / ChangeLog
1 2008-03-31  Werner Koch  <wk@g10code.com>
2
3         * call-dirmngr.c (start_dirmngr): Use log_info instead of
4         log_error when falling back to start dirmngr.
5
6 2008-03-20  Werner Koch  <wk@g10code.com>
7
8         * certlist.c (gpgsm_add_to_certlist): Always save the first
9         subject and issuer.  Initialize issuer with issuer and not with
10         subject.
11         (same_subject_issuer): Set issuer2 to issuer and not to subject.
12
13 2008-03-17  Werner Koch  <wk@g10code.com>
14
15         * certdump.c (my_funopen_hook_size_t): New.
16         (format_name_writer): Use it.
17
18 2008-03-13  Werner Koch  <wk@g10code.com>
19
20         * certdump.c (gpgsm_fpr_and_name_for_status): Fix signed/unsigned
21         char issue.
22         (gpgsm_format_keydesc): Remove superfluous test.  Add expire date
23         to the prompt.
24
25 2008-02-18  Werner Koch  <wk@g10code.com>
26
27         * certchain.c (gpgsm_is_root_cert): Factor code out to ...
28         (is_root_cert): New.  Extend test for self-issued certificates
29         signed by other CAs.
30         (do_validate_chain, gpgsm_basic_cert_check)
31         (gpgsm_walk_cert_chain): Use it here.
32
33         * gpgsm.c: Add option --no-common-certs-import.
34         
35         * certchain.c (find_up_dirmngr, find_up, do_validate_chain)
36         (check_cert_policy): Be more silent with --quiet.
37
38         * gpgsm.c: Add option --disable-dirmngr.
39         * gpgsm.h (opt): Add field DISABLE_DIRMNGR.
40         * call-dirmngr.c (start_dirmngr): Implement option.
41
42 2008-02-14  Werner Koch  <wk@g10code.com>
43
44         * server.c (option_handler): Add option allow-pinentry-notify.
45         (gpgsm_proxy_pinentry_notify): New.
46         * call-agent.c (default_inq_cb): New.
47         (gpgsm_agent_pksign, gpgsm_scd_pksign, gpgsm_agent_readkey) 
48         (gpgsm_agent_istrusted, gpgsm_agent_marktrusted) 
49         (gpgsm_agent_passwd, gpgsm_agent_get_confirmation): Call it.
50         (struct cipher_parm_s, struct genkey_parm_s): Add field CTRL.
51         (inq_ciphertext_cb): Test keyword and fallback to default_inq_cb.
52         (inq_genkey_parms): Ditto.
53         (start_agent): Tell agent to send us the pinentry notifications.
54
55 2008-02-13  Werner Koch  <wk@g10code.com>
56
57         * call-dirmngr.c (gpgsm_dirmngr_lookup): Add arg CACHE_ONLY.
58         * keylist.c (list_external_keys): Pass false for new arg.
59         * certchain.c (find_up_dirmngr): New.
60         (find_up): Also try to read from the dirmngr cache.
61         (find_up, find_up_external, gpgsm_walk_cert_chain)
62         (gpgsm_basic_cert_check, allowed_ca): Add arg CTRL and changed all
63         callers.
64         * call-agent.c (struct learn_parm_s): Add field CTRL.
65         (gpgsm_agent_learn): Set it.
66
67 2008-02-11  Werner Koch  <wk@g10code.com>
68
69         * server.c (cmd_getinfo): New.
70         (gpgsm_server): Register GETINFO.
71
72 2008-01-29  Marcus Brinkmann  <marcus@g10code.de>
73
74         * keylist.c (list_internal_keys): New variable lastcert.  Use it
75         to suppress duplicates which immediately follow each other.
76
77 2008-01-27  Werner Koch  <wk@g10code.com>
78
79         * import.c (popen_protect_tool): Set bit 7 in the flags for
80         gnupg_spawn_process so that under W32 no window appears.
81         * export.c (popen_protect_tool): Ditto.
82
83 2007-12-13  Werner Koch  <wk@g10code.com>
84
85         * gpgsm.c (main): Add option --extra-digest-algo.
86         * gpgsm.h (struct): Add EXTRA_DIGEST_ALGO.
87         * verify.c (gpgsm_verify): Use it.  Use the hash algorithm from
88         the signature value.
89
90 2007-12-11  Werner Koch  <wk@g10code.com>
91
92         * certchain.c (do_validate_chain): Log AUDIT_ROOT_TRUSTED.
93
94         * server.c (cmd_sign, cmd_decrypt, cmd_encrypt): Start audit log.
95         (cmd_recipient): Start audit session.
96
97         * gpgsm.c (main): Revamp creation of the audit log.
98
99         * gpgsm.h (struct server_control_s): Add AGENT_SEEN and DIRMNGR_SEEN.
100         * call-agent.c (start_agent): Record an audit event.
101         * call-dirmngr.c (start_dirmngr): Ditto. Add new arg CTRL and pass
102         it from all callers.
103         (prepare_dirmngr): New helper for start_dirmngr.
104
105         * encrypt.c (gpgsm_encrypt): Add calls to audit_log.
106
107 2007-12-03  Werner Koch  <wk@g10code.com>
108
109         * gpgsm.c (main): Call gnupg_reopen_std.
110
111 h2007-11-22  Werner Koch  <wk@g10code.com>
112
113         * server.c (cmd_getauditlog): New.
114         (register_commands): Register GETAUDITLOG.
115
116 2007-11-19  Werner Koch  <wk@g10code.com>
117
118         * server.c (cmd_recipient, cmd_signer): Add error reason 11.
119
120         * gpgsm.c (main): Print a warning if --audit-log is used.
121
122 2007-11-15  Werner Koch  <wk@g10code.com>
123
124         * gpgsm.h (struct): Add XAUTHORITY and PINENTRY_USER_DATA.
125         * misc.c (setup_pinentry_env): Add XAUTHORITY and PINENTRY_USER_DATA.
126         * gpgsm.c (main): New option --xauthority.
127         * call-agent.c (start_agent): Adjust for changed start_new_gpg_agent.
128         * server.c (option_handler): Ad the new options.
129
130 2007-11-07  Werner Koch  <wk@g10code.com>
131
132         * gpgsm.c (main): New option --audit-log.
133         * server.c (option_handler): New option enable-audit-log.
134         (start_audit_session): New.
135         (cmd_verify): Create audit context.
136         (gpgsm_server): Release the context.
137
138         * gpgsm.h (struct server_control_s): Add member AUDIT, include
139         audit.h.
140         * certdump.c (gpgsm_format_sn_issuer): New.
141         * verify.c (hash_data): Return an error code.
142         (gpgsm_verify): Add calls to audit_log.
143
144         * gpgsm.c (get_status_string): Remove.
145         * gpgsm.h: Include status.h instead of errors.h.
146         
147 2007-10-19  Werner Koch  <wk@g10code.com>
148
149         * qualified.c (gpgsm_qualified_consent): Use i18N-swicth functions.
150         (gpgsm_not_qualified_warning): Ditto.
151         * certdump.c (gpgsm_format_keydesc): Ditto.
152
153 2007-09-14  Werner Koch  <wk@g10code.com>
154
155         * gpgsm.c (build_lib_list): New.
156         (my_strusage): Print lib info.
157
158 2007-08-24  Werner Koch  <wk@g10code.com>
159
160         * Makefile.am (common_libs): Swap libkeybox and jnlib. 
161
162 2007-08-23  Werner Koch  <wk@g10code.com>
163
164         * certlist.c (gpgsm_certs_identical_p): New.
165         (gpgsm_add_to_certlist): Ignore duplicate certificates in
166         ambigious name detection.
167         (gpgsm_find_cert): Ditto.
168         * export.c (gpgsm_p12_export): Ditto.
169
170 2007-08-22  Werner Koch  <wk@g10code.com>
171
172         * certreqgen.c (create_request): Replace open coding by bin2hex.
173
174         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_fopenmem.
175
176 2007-08-21  Werner Koch  <wk@g10code.com>
177
178         * import.c (parse_p12): Use gnupg_tmpfile.
179         * export.c (export_p12): Ditto.
180         
181 2007-08-20  Werner Koch  <wk@g10code.com>
182
183         * certreqgen.c (read_parameters): Change FP to an estream_t.
184         (gpgsm_genkey): Replace in_fd and in_stream by a estream_t.
185         * server.c (cmd_genkey): Adjust for that.
186         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_open_memstream
187         instead of a temporary file.
188
189 2007-08-14  Werner Koch  <wk@g10code.com>
190
191         * call-dirmngr.c (start_dirmngr): Use dirmngr_socket_name.  change
192         the way infostr is xstrdupped.
193
194         * gpgsm.c (main) [W32]: Make --prefer-system-dirmngr a dummy under
195         Windows.
196
197 2007-08-13  Werner Koch  <wk@g10code.com>
198
199         * gpgsm.c (do_add_recipient): Add RECP_REQUIRED and make error
200         message depend on that.
201         (main): Add avriable RECP_REQUIRED, set ift for encryption
202         commands and pass it to do_add_recipient.
203         (our_pk_test_algo, our_cipher_test_algo, our_md_test_algo): Implement.
204
205 2007-08-09  Werner Koch  <wk@g10code.com>
206
207         * gpgsm.c (main) [W32]: Enable CRL check by default.
208         (main): Update the default control structure after reading the
209         options.
210         (gpgsm_parse_validation_model, parse_validation_model): New.
211         (main): New option --validation-model.
212         * certchain.c (gpgsm_validate_chain): Implement this option.
213         * server.c (option_handler): Ditto.
214
215         * certchain.c (is_cert_still_valid): Reformatted.  Add arg
216         FORCE_OCSP.  Changed callers to set this flag when using the chain
217         model.
218
219 2007-08-08  Werner Koch  <wk@g10code.com>
220
221         * certdump.c (gpgsm_print_serial): Fixed brown paper bag style bugs
222         which prefixed the output with a 3A and cut it off at a 00.
223
224         * keylist.c (list_cert_raw): Print the certificate ID first and
225         rename "Serial number" to "S/N".
226         (list_cert_std): Ditto.
227
228 2007-08-07  Werner Koch  <wk@g10code.com>
229
230         * gpgsm.c (main): Allow a string for --faked-system-time.
231
232 2007-08-06  Werner Koch  <wk@g10code.com>
233
234         Implementation of the chain model.
235         
236         * gpgsm.h (struct rootca_flags_s): Define new members VALID and
237         CHAIN_MODEL.
238         * call-agent.c (gpgsm_agent_istrusted): Mark ROOTCA_FLAGS valid.
239         (istrusted_status_cb): Set CHAIN_MODEL.
240         * certchain.c (gpgsm_validate_chain): Replace LM alias by LISTMODE
241         and FP by LISTFP.
242         (gpgsm_validate_chain): Factor some code out to ...
243         (check_validity_period, ask_marktrusted): .. new.
244         (check_validity_cm_basic, check_validity_cm_main): New.
245         (do_validate_chain): New with all code from gpgsm_validate_chain.
246         New arg ROOTCA_FLAGS.
247         (gpgsm_validate_chain): Provide ROOTCA_FLAGS and fallback to chain
248         model.  Add RETFLAGS arg and changed all callers to pass NULL. Add
249         CHECKTIME arg and changed all callers to pass a nil value.
250         (has_validity_model_chain): New.
251         * verify.c (gpgsm_verify): Check for chain model and return as
252         part of the trust status.
253
254         * gpgsm.h (VALIDATE_FLAG_NO_DIRMNGR): New.
255         (VALIDATE_FLAG_NO_DIRMNGR): New.
256         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use constant here.
257
258 2007-08-03  Werner Koch  <wk@g10code.com>
259
260         * keylist.c (list_cert_colon): Avoid duplicate listing of kludge
261         uids.
262
263         * verify.c (gpgsm_verify): Make STATUS_VERIFY return the hash and
264         pk algo.
265         * certcheck.c (gpgsm_check_cms_signature): Add arg R_PKALGO.
266
267 2007-08-02  Werner Koch  <wk@g10code.com>
268
269         * gpgsm.c (main): Factored GC_OPT_FLAGS out to gc-opt-flags.h.
270
271 2007-07-17  Werner Koch  <wk@g10code.com>
272
273         * gpgsm.c (main): Implement --default-key.
274         (main) <gpgconf-list>: Declare --default-key and --encrypt-to.
275
276 2007-07-16  Werner Koch  <wk@g10code.com>
277
278         * server.c (cmd_message): Use gnupg_fd_t to avoid dependecy on
279         newer assuan versions.
280
281 2007-07-12  Werner Koch  <wk@g10code.com>
282
283         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd_int
284         when passing an int value.
285         * server.c (cmd_encrypt, cmd_decrypt, cmd_verify, cmd_import)
286         (cmd_export, cmd_message, cmd_genkey):  Translate file descriptors.
287         
288 2007-07-05  Werner Koch  <wk@g10code.com>
289
290         * Makefile.am (common_libs): Changed order of libs.
291
292 2007-07-04  Werner Koch  <wk@g10code.com>
293
294         * certchain.c (check_cert_policy): Remove extra checks for
295         GPG_ERR_NO_VALUE.  They are not needed since libksba 1.0.1.
296         * keylist.c (print_capabilities, list_cert_raw, list_cert_std): Ditto.
297         * certlist.c (cert_usage_p, cert_usage_p): Ditto.
298
299 2007-06-26  Werner Koch  <wk@g10code.com>
300
301         * gpgsm.c (main): Call gnupg_rl_initialize.
302         * Makefile.am (gpgsm_LDADD): Add LIBREADLINE and libgpgrl.a.
303
304 2007-06-25  Werner Koch  <wk@g10code.com>
305
306         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd and
307         add new arg FOR_WRITE.  Change callers to pass new arg.
308
309 2007-06-24  Werner Koch  <wk@g10code.com>
310
311         * gpgsm.c (open_es_fwrite): Avoid the dup by using the new
312         es_fdopen_nc().  
313
314 2007-06-21  Werner Koch  <wk@g10code.com>
315
316         * certreqgen-ui.c: New.
317         * gpgsm.c (main): Let --gen-key call it.
318         * certreqgen.c (gpgsm_genkey): Add optional IN_STREAM arg and
319         adjusted caller.
320
321         * gpgsm.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
322
323         * call-agent.c (start_agent): Factored almost all code out to
324         ../common/asshelp.c.
325
326 2007-06-20  Werner Koch  <wk@g10code.com>
327
328         * call-agent.c (start_agent) [W32]: Start the agent on the fly.
329
330 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
331
332         * gpgsm.c (main): Percent escape output of --gpgconf-list.
333
334 2007-06-14  Werner Koch  <wk@g10code.com>
335
336         * call-agent.c (start_agent): Use gnupg_module_name.
337         * call-dirmngr.c (start_dirmngr): Ditto.
338         * export.c (export_p12): Ditto.
339         * import.c (parse_p12): Ditto.
340         * gpgsm.c (run_protect_tool): Ditto.
341
342 2007-06-12  Werner Koch  <wk@g10code.com>
343
344         * gpgsm.c (main): Replace some calls by init_common_subsystems.
345         (main): Use gnupg_datadir.
346         * qualified.c (read_list): Use gnupg-datadir.
347
348 2007-06-11  Werner Koch  <wk@g10code.com>
349
350         * Makefile.am (common_libs): Use libcommaonstd macr.
351
352         * gpgsm.c (main) [W32]: Call pth_init.
353
354 2007-06-06  Werner Koch  <wk@g10code.com>
355
356         * qualified.c (gpgsm_not_qualified_warning) [!ENABLE_NLS]: Do not
357         define orig_codeset.
358         * certdump.c (gpgsm_format_keydesc) [!ENABLE_NLS]: Do not define
359         orig_codeset.
360         (format_name_writer): Define only if funopen et al is available.
361
362         * gpgsm.c (i18n_init): Remove.
363
364 2007-05-29  Werner Koch  <wk@g10code.com>
365
366         * export.c (gpgsm_p12_export): Print passphrase encoding info only
367         in PEM mode.
368
369 2007-05-18  Marcus Brinkmann  <marcus@g10code.de>
370
371         * qualified.c (gpgsm_qualified_consent,
372         gpgsm_not_qualified_warning): Free ORIG_CODESET on error.
373         * certdump.c (gpgsm_format_keydesc): Likewise.
374
375 2007-05-07  Werner Koch  <wk@g10code.com>
376
377         * certcheck.c (MY_GCRY_PK_ECDSA): New.
378
379 2007-04-20  Werner Koch  <wk@g10code.com>
380
381         * gpgsm.c (main): Parameterize failed versions check messages.
382
383 2007-04-19  Werner Koch  <wk@g10code.com>
384
385         * certcheck.c (do_encode_md): Add arg PKEY.  Add support for DSA2
386         and all ECDSA sizes.
387         (get_dsa_qbits): New.
388         (pk_algo_from_sexp): A key will never contain ecdsa as algorithm,
389         so remove that.
390
391 2007-04-18  Werner Koch  <wk@g10code.com>
392
393         * certcheck.c (do_encode_md): Support 160 bit ECDSA.
394
395 2007-04-13  Werner Koch  <wk@g10code.com>
396
397         * call-agent.c (start_agent): Don't use log_error when using the
398         fallback hack to start the agent.  This is bug 782.
399
400 2007-03-20  Werner Koch  <wk@g10code.com>
401
402         * fingerprint.c (gpgsm_get_fingerprint): Add caching.
403         (gpgsm_get_fingerprint_string): Use bin2hexcolon().
404         (gpgsm_get_fingerprint_hexstring): Use bin2hex and allocate only
405         as much memory as required.
406         (gpgsm_get_keygrip_hexstring): Use bin2hex.
407
408         * certchain.c (gpgsm_validate_chain): Keep track of the
409         certificate chain and reset the ephemeral flags.
410         * keydb.c (keydb_set_cert_flags): New args EPHEMERAL and MASK.
411         Changed caller to use a mask of ~0.  Return a proper error code if
412         the certificate is not available.
413
414         * gpgsm.c: Add option --p12-charset.
415         * gpgsm.h (struct opt): Add p12_charset. 
416         * export.c (popen_protect_tool): Use new option.
417
418 2007-03-19  Werner Koch  <wk@g10code.com>
419
420         Changes to let export and key listing use estream to help systems
421         without funopen.
422         
423         * keylist.c: Use estream in place of stdio functions.
424         * gpgsm.c (open_es_fwrite): New.
425         (main): Use it for the list commands.
426         * server.c (data_line_cookie_functions): New.
427         (data_line_cookie_write, data_line_cookie_close): New.
428         (do_listkeys): Use estream.
429
430         * certdump.c (gpgsm_print_serial): Changed to use estream.
431         (gpgsm_print_time): Ditto.
432         (pretty_es_print_sexp): New.
433         (gpgsm_es_print_name): New.
434         (print_dn_part): New arg STREAM.  Changed all callers.
435         (print_dn_parts): Ditto.
436         * certchain.c (gpgsm_validate_chain): Changed FP to type
437         estream_t.
438         (do_list, unknown_criticals, allowed_ca, check_cert_policy) 
439         (is_cert_still_valid): Ditto.
440
441         * export.c (gpgsm_export): New arg STREAM.
442         (do_putc, do_fputs): New.
443         (print_short_info): Allow printing to optional STREAM.
444         * server.c (cmd_export): Use stream.
445         * base64.c (do_putc, do_fputs): New.
446         (base64_writer_cb, base64_finish_write): Let them cope with an
447         alternate output function.
448         (plain_writer_cb): New.
449         (gpgsm_create_writer): New arg STREAM and call plain_writer_cb for
450         binary output to an estream.  Changed call callers.
451
452 2007-01-31  Werner Koch  <wk@g10code.com>
453
454         * gpgsm.c (main): Let --gen-key print a more informative error
455         message.
456
457 2007-01-25  Werner Koch  <wk@g10code.com>
458
459         * Makefile.am (gpgsm_LDADD): Add LIBICONV.  Noted by Billy Halsey.
460
461 2007-01-05  Werner Koch  <wk@g10code.com>
462
463         * certchain.c (unknown_criticals): Add subjectAltName.
464
465 2006-12-21  Werner Koch  <wk@g10code.com>
466
467         * gpgsm.c: Comment mtrace feature.
468
469 2006-12-21  Marcus Brinkmann  <marcus@g10code.de>
470
471         * certchain.c (gpgsm_basic_cert_check): Release SUBJECT.
472
473         * encrypt.c (encrypt_dek): Release S_CIPH.
474
475 2006-12-20  Marcus Brinkmann  <marcus@g10code.de>
476
477         * server.c (gpgsm_server): Release CTRL->server_local.
478
479         * base64.c: Add new members READER and WRITER in union U2.
480         (gpgsm_create_reader): Initialise CTX->u2.reader.
481         (gpgsm_destroy_reader): Invoke ksba_reader_release.  Return early
482         if CTX is NULL.
483         (gpgsm_create_writer): Initialise CTX->u2.writer.
484         (gpgsm_destroy_writer): Invoke ksba_writer_release.  Return early
485         if CTX is NULL.
486
487 2006-12-18  Marcus Brinkmann  <marcus@g10code.de>
488
489         * fingerprint.c (gpgsm_get_fingerprint): Close MD.
490
491 2006-11-24  Werner Koch  <wk@g10code.com>
492
493         * certdump.c (parse_dn_part): Take '#' as a special character only
494         at the beginning of a string.
495
496 2006-11-21  Werner Koch  <wk@g10code.com>
497
498         * certdump.c (my_funopen_hook_ret_t): New.
499         (format_name_writer): Use it for the return value.
500
501 2006-11-14  Werner Koch  <wk@g10code.com>
502
503         * server.c (skip_options): Skip leading spaces.
504         (has_option): Honor "--".
505         (cmd_export): Add option --data to do an inline export.  Skip all
506         options.
507
508         * certdump.c (gpgsm_fpr_and_name_for_status): New.
509         * verify.c (gpgsm_verify): Use it to print correct status messages.
510
511 2006-11-11  Werner Koch  <wk@g10code.com>
512
513         * server.c (skip_options): New.
514
515 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
516
517         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
518
519 2006-10-23  Werner Koch  <wk@g10code.com>
520
521         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
522         (main): New command --gpgconf-test.
523
524 2006-10-20  Werner Koch  <wk@g10code.com>
525
526         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
527
528 2006-10-18  Werner Koch  <wk@g10code.com>
529
530         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
531         testing for GPG_ERR_NO_DATA.
532         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
533         * certchain.c (check_cert_policy): Ditto.
534
535         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
536         chain length available.
537
538 2006-10-17  Werner Koch  <wk@g10code.com>
539
540         * gpgsm.c: No need for pth.h.  
541         (main): or to init it. It used to be hack for W32.
542
543         * sign.c (gpgsm_get_default_cert): Changed to return only
544         certificates usable for signing.
545
546 2006-10-16  Werner Koch  <wk@g10code.com>
547
548         * certchain.c (already_asked_marktrusted) 
549         (set_already_asked_marktrusted): New.
550         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
551         we already asked for.
552
553 2006-10-11  Werner Koch  <wk@g10code.com>
554
555         * certreqgen.c (proc_parameters, create_request): Allow for
556         creation directly from a card.
557         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
558         (gpgsm_scd_pksign): New.
559
560 2006-10-06  Werner Koch  <wk@g10code.com>
561
562         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
563         (gpgsm_LDADD): Ditto.
564
565 2006-10-05  Werner Koch  <wk@g10code.com>
566
567         * certcheck.c (do_encode_md): Check that the has algo is valid.
568
569 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
570
571         * server.c (register_commands): New commands DUMPKEYS and
572         DUMPSECRETKEYS.
573         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
574         (option_handler): Support with-key-data option.
575
576 2006-09-26  Werner Koch  <wk@g10code.com>
577
578         * certchain.c (gpgsm_validate_chain): More changes for the relax
579         feature.  Use certificate reference counting instead of the old
580         explicit tests. Added a missing free. 
581
582 2006-09-25  Werner Koch  <wk@g10code.com>
583
584         * gpgsm.h (struct rootca_flags_s): New.
585         * call-agent.c (istrusted_status_cb): New.
586         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
587         * keylist.c (list_cert_colon): Use dummy for new arg.
588         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
589         for root certificates.
590         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
591
592 2006-09-20  Werner Koch  <wk@g10code.com>
593
594         * gpgsm.c: Add alias command --dump-cert.
595
596         * Makefile.am:  Changes to allow parallel make runs.
597
598 2006-09-18  Werner Koch  <wk@g10code.com>
599
600         * gpgsm.c (main): Use this to import standard certificates.
601         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
602
603 2006-09-14  Werner Koch  <wk@g10code.com>
604
605         Replaced all call gpg_error_from_errno(errno) by
606         gpg_error_from_syserror().
607
608 2006-09-13  Werner Koch  <wk@g10code.com>
609
610         * keylist.c (list_internal_keys): Print marker line to FP and not
611         to stdout.
612
613         * gpgsm.c (main): All list key list commands now make ose of
614         --output. Cleaned up calls to list modes.  New command
615         --dump-chain.  Renamed --list-sigs to --list-chain and added an
616         alias for the old one.
617
618         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
619         (option_handler): New option list-to-output.
620         (do_listkeys): Use it.
621
622 2006-09-06  Werner Koch  <wk@g10code.com>
623
624         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
625         out_of_core.
626         (CTRL): Removed and changed everywhere to ctrl_t.
627         (CERTLIST): Ditto.
628
629         Replaced all Assuan error codes by libgpg-error codes.  Removed
630         all map_to_assuan_status and map_assuan_err.
631         
632         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
633         switch to gpg-error codes.  
634         * server.c (set_error): Adjusted.
635
636 2006-08-29  Werner Koch  <wk@g10code.com>
637
638         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
639         complete S-expressions as implemented by the current gpg-agent.
640
641         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
642         and export.
643
644 2006-07-03  Werner Koch  <wk@g10code.com>
645
646         * certreqgen.c (proc_parameters): Print the component label of a
647         faulty DN.
648
649 2006-06-26  Werner Koch  <wk@g10code.com>
650
651         * certdump.c (gpgsm_cert_log_name): New.
652         * certchain.c (is_cert_still_valid): Log the name of the certificate.
653
654 2006-06-20  Werner Koch  <wk@g10code.com>
655
656         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
657         option --include-certs.
658
659         * keylist.c (list_cert_raw): Print the certid.
660
661 2006-05-23  Werner Koch  <wk@g10code.com>
662
663         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
664
665         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
666
667 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
668
669         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
670         it is locked.
671         (keydb_store_cert): Lock here.
672
673         * keydb.h (keydb_delete): Accept new argument UNLOCK.
674         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
675         * delete.c (delete_one): Add new argument to invocation of
676         keydb_delete.
677         
678 2006-05-15  Werner Koch  <wk@g10code.com>
679
680         * keylist.c (print_names_raw): Sanitize URI.
681
682 2006-03-21  Werner Koch  <wk@g10code.com>
683
684         * certchain.c (get_regtp_ca_info): New.
685         (allowed_ca): Use it.
686
687 2006-03-20  Werner Koch  <wk@g10code.com>
688
689         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
690
691 2006-02-17  Werner Koch  <wk@g10code.com>
692
693         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
694
695 2005-11-23  Werner Koch  <wk@g10code.com>
696
697         * gpgsm.h: New member QUALSIG_APPROVAL.
698         * sign.c (gpgsm_sign): Print a warning if a certificate is not
699         qualified.
700         * qualified.c (gpgsm_qualified_consent): Include a note that this
701         is not approved software.
702         (gpgsm_not_qualified_warning): New.
703         * gpgsm.c (main): Prepared to print a note whether the software
704         has been approved.
705
706 2005-11-13  Werner Koch  <wk@g10code.com>
707
708         * call-agent.c (gpgsm_agent_get_confirmation): New.
709
710         * keylist.c (list_cert_std): Print qualified status.
711         * qualified.c: New.
712         * certchain.c (gpgsm_validate_chain): Check for qualified
713         certificates.
714
715         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
716         no-chain-validation is used.
717
718 2005-11-11  Werner Koch  <wk@g10code.com>
719
720         * keylist.c (print_capabilities): Print is_qualified status.
721
722 2005-10-28  Werner Koch  <wk@g10code.com>
723
724         * certdump.c (pretty_print_sexp): New.
725         (gpgsm_print_name2): Use it here.  This allows proper printing of
726         DNS names as used with server certificates.
727
728 2005-10-10  Werner Koch  <wk@g10code.com>
729
730         * keylist.c: Add pkaAdress OID as reference.
731
732 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
733
734         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
735         ../common/libcommon.a.
736
737 2005-09-13  Werner Koch  <wk@g10code.com>
738
739         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
740         is MD2.
741         * sign.c (gpgsm_sign): Ditto.
742         * certcheck.c (gpgsm_check_cert_sig): Ditto.
743
744 2005-09-08  Werner Koch  <wk@g10code.com>
745
746         * export.c (popen_protect_tool): Add option --have-cert.  We
747         probably lost this option with 1.9.14 due to restructuring of
748         export.c.
749
750 2005-07-21  Werner Koch  <wk@g10code.com>
751
752         * gpgsm.c (main): New options --no-log-file and --debug-none.
753
754         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
755         to allow enumeration.  Changed all callers.
756         (create_request): Process DNS and URI parameters.
757
758 2005-07-20  Werner Koch  <wk@g10code.com>
759
760         * keylist.c (email_kludge): Reworked.
761
762         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
763         arg to unsigned.
764         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
765
766 2005-07-19  Werner Koch  <wk@g10code.com>
767
768         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
769         Bug accidently introduced while solving the #$%^& gcc
770         signed/unsigned char* warnings.
771
772 2005-06-15  Werner Koch  <wk@g10code.com>
773
774         * delete.c (delete_one): Changed FPR to unsigned.
775         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
776         (gpgsm_encrypt): Ditto.
777         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
778         * base64.c (base64_reader_cb): Need to use some casting to get
779         around signed/unsigned char* warnings.
780         * certcheck.c (gpgsm_check_cms_signature): Ditto.
781         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
782         (do_encode_md): Made NFRAME a size_t.
783         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
784         (gpgsm_dump_serial): Ditto.
785         (gpgsm_format_serial): Ditto.
786         (gpgsm_dump_string): Ditto.
787         (gpgsm_dump_cert): Ditto.
788         (parse_dn_part): Ditto.
789         (gpgsm_print_name2): Ditto.
790         * keylist.c (email_kludge): Ditto.
791         * certreqgen.c (proc_parameters, create_request): Ditto.
792         (create_request): Ditto.
793         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
794         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
795         (struct genkey_parm_s): Ditto.
796         * server.c (strcpy_escaped_plus): Made arg S signed char*.
797         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
798         (gpgsm_get_keygrip): Ditto.
799         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
800         (keydb_update_cert): Ditto.
801         (classify_user_id): Apply cast to signed/unsigned assignment.
802         (hextobyte): Ditto.
803
804 2005-06-01  Werner Koch  <wk@g10code.com>
805
806         * misc.c: Include setenv.h.
807
808 2005-04-21  Werner Koch  <wk@g10code.com>
809
810         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
811         * certchain.c (gpgsm_validate_chain): Make use of it.
812
813         * certchain.c (gpgsm_validate_chain): Check revocations even for
814         expired certificates.  This is required because on signature
815         verification an expired key is fine whereas a revoked one is not.
816
817 2005-04-20  Werner Koch  <wk@g10code.com>
818
819         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
820
821 2005-04-19  Werner Koch  <wk@g10code.com>
822
823         * certchain.c (check_cert_policy): Print the diagnostic for a open
824         failure of policies.txt only in verbose mode or when it is not
825         ENOENT.
826
827 2005-04-17  Werner Koch  <wk@g10code.com>
828
829         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
830         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
831         this filter.  Changed all callers.
832
833         * certchain.c (find_up_search_by_keyid): New helper.
834         (find_up): Also try using the AKI.keyIdentifier.
835         (find_up_external): Ditto.
836
837 2005-04-15  Werner Koch  <wk@g10code.com>
838
839         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
840         well as the keyIdentifier part of the authorityKeyIdentifier.
841
842 2005-03-31  Werner Koch  <wk@g10code.com>
843
844         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
845         * call-agent.c (start_agent): Ditto.
846
847 2005-03-17  Werner Koch  <wk@g10code.com>
848
849         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
850
851         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
852         failed gcry_pk_verify.
853         (find_up): Do an external lookup also for an authorityKeyIdentifier
854         lookup. Factored external lookup code out to ..
855         (find_up_external): .. new.
856
857 2005-03-03  Werner Koch  <wk@g10code.com>
858
859         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
860
861 2005-01-13  Werner Koch  <wk@g10code.com>
862
863         * certreqgen.c (proc_parameters): Cast printf arg.
864
865 2004-12-22  Werner Koch  <wk@g10code.com>
866
867         * gpgsm.c (set_binary): New.
868         (main, open_read, open_fwrite): Use it.
869
870 2004-12-21  Werner Koch  <wk@g10code.com>
871
872         * gpgsm.c (main): Use default_homedir().
873         (main) [W32]: Default to disabled CRL checks.
874
875 2004-12-20  Werner Koch  <wk@g10code.com>
876
877         * call-agent.c (start_agent): Before starting a pipe server start
878         to connect to a server on the standard socket.  Use PATHSEP
879         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
880
881         * import.c: Include unistd.h for dup and close.
882
883 2004-12-18  Werner Koch  <wk@g10code.com>
884
885         * gpgsm.h (map_assuan_err): Define in terms of
886         map_assuan_err_with_source.
887         * call-agent.c (start_agent): Pass error source to
888         send_pinentry_environment.
889
890 2004-12-17  Werner Koch  <wk@g10code.com>
891
892         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
893         (run_command_status_cb): Return cancel status if gpgsm_status
894         returned an error.
895
896         * server.c (gpgsm_status, gpgsm_status2) 
897         (gpgsm_status_with_err_code): Return an error code.
898         (gpgsm_status2): Always call va_end().
899
900 2004-12-15  Werner Koch  <wk@g10code.com>
901
902         * call-dirmngr.c (lookup_status_cb): Send progress messages
903         upstream.
904         (isvalid_status_cb): Ditto.
905         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
906         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
907         status callback and handle PROGRESS.
908
909         * misc.c (setup_pinentry_env) [W32]: Don't use it.
910
911         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
912         operations and to resolve libassuan symbols.
913         (run_protect_tool) [W32]: Disable it.
914
915         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
916
917 2004-12-07  Werner Koch  <wk@g10code.com>
918
919         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
920         under W32 we need the w32 pth code from jnlib.
921
922         * misc.c (setup_pinentry_env) [W32]: Disabled.
923
924 2004-12-06  Werner Koch  <wk@g10code.com>
925
926         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
927
928         * import.c (popen_protect_tool): Simplified by making use of
929         gnupg_spawn_process.
930         (parse_p12): Likewise, using gnupg_wait_process.
931         * export.c (popen_protect_tool): Ditto.
932         (export_p12): Ditto.
933
934         * keydb.c: Don't define DIRSEP_S here.
935
936 2004-12-02  Werner Koch  <wk@g10code.com>
937
938         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
939         signature for debugging.
940         (gpgsm_validate_chain): Ditto.
941
942 2004-11-29  Werner Koch  <wk@g10code.com>
943
944         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
945         DEBUG_VALUE.
946         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
947         now allows to add debug flags on top of a debug-level setting.
948
949 2004-11-23  Werner Koch  <wk@g10code.com>
950
951         * gpgsm.c: New option --prefer-system-dirmngr.
952         * call-dirmngr.c (start_dirmngr): Implement this option.
953
954 2004-10-22  Werner Koch  <wk@g10code.com>
955
956         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
957         request PEM header.  This is according to the Sphinx standard.
958
959 2004-10-08  Moritz Schulte  <moritz@g10code.com>
960
961         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
962         case the no_chain_validation-return-short-cut is used (fixes
963         memory leak).
964
965 2004-10-04  Werner Koch  <wk@g10code.com>
966
967         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
968
969 2004-09-30  Werner Koch  <wk@g10code.com>
970
971         * gpgsm.c (i18n_init): Always use LC_ALL.
972
973         * certdump.c (gpgsm_format_name): Factored code out to ..
974         (gpgsm_format_name2): .. new.
975         (gpgsm_print_name): Factored code out to ..
976         (gpgsm_print_name2): .. new.
977         (print_dn_part): New arg TRANSLATE.  Changed all callers.
978         (print_dn_parts): Ditto.
979         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
980         it to stay UTF-8 but we still want to filter out bad control
981         characters.
982
983         * Makefile.am: Adjusted for gettext 0.14.
984
985         * keylist.c (list_cert_colon): Make sure that the expired flag has
986         a higher precedence than the invalid flag. 
987
988 2004-09-29  Werner Koch  <wk@g10code.com>
989
990         * import.c (parse_p12): Write an error status line for bad
991         passphrases. Add new arg CTRL and changed caller.
992         * export.c (export_p12): Likewise.
993
994 2004-09-14  Werner Koch  <wk@g10code.com>
995
996         * certchain.c (gpgsm_validate_chain): Give expired certificates a
997         higher error precedence and don't bother to check any CRL in that
998         case.
999
1000 2004-08-24  Werner Koch  <wk@g10code.de>
1001
1002         * certlist.c: Fixed typo in ocsp OID.
1003
1004 2004-08-18  Werner Koch  <wk@g10code.de>
1005
1006         * certlist.c (gpgsm_cert_use_ocsp_p): New.
1007         (cert_usage_p): Support it here.
1008         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
1009
1010 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
1011
1012         * import.c: Fix typo in last change.
1013
1014 2004-08-17  Werner Koch  <wk@g10code.de>
1015
1016         * import.c (check_and_store): Do a full validation if
1017         --with-validation is set.
1018
1019         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
1020         messages.
1021         
1022         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
1023         PKALGO. Changed all callers to pass it.
1024         (pk_algo_from_sexp): New.
1025
1026 2004-08-16  Werner Koch  <wk@g10code.de>
1027
1028         * gpgsm.c: New option --fixed-passphrase.
1029         * import.c (popen_protect_tool): Pass it to the protect-tool.
1030
1031         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
1032         for encrypt-to keys.
1033
1034 2004-08-06  Werner Koch  <wk@g10code.com>
1035
1036         * gpgsm.c: New option --with-ephemeral-keys.
1037         * keylist.c (list_internal_keys): Set it here.
1038         (list_cert_raw): And indicate those keys.  Changed all our callers
1039         to pass the new arg HD through.
1040
1041 2004-07-23  Werner Koch  <wk@g10code.de>
1042
1043         * certreqgen.c (proc_parameters): Do not allow key length below
1044         1024.
1045
1046 2004-07-22  Werner Koch  <wk@g10code.de>
1047
1048         * keylist.c (list_cert_raw): Print the keygrip.
1049
1050 2004-07-20  Werner Koch  <wk@gnupg.org>
1051
1052         * certchain.c (gpgsm_validate_chain): The trust check didn't
1053         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
1054
1055 2004-06-06  Werner Koch  <wk@gnupg.org>
1056
1057         * certreqgen.c (get_parameter_uint, create_request): Create
1058         an extension for key usage when requested. 
1059
1060 2004-05-12  Werner Koch  <wk@gnupg.org>
1061
1062         * gpgsm.c (main): Install emergency_cleanup also as an atexit
1063         handler.
1064
1065         * verify.c (gpgsm_verify): Removed the separate error code
1066         handling for KSBA.  We use shared error codes anyway.
1067
1068         * export.c (export_p12): Removed debugging code.
1069
1070         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
1071
1072 2004-05-11  Werner Koch  <wk@gnupg.org>
1073
1074         * sign.c (gpgsm_sign): Include the error source in the final error
1075         message.
1076         * decrypt.c (gpgsm_decrypt): Ditto.
1077
1078         * fingerprint.c (gpgsm_get_key_algo_info): New.
1079         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
1080         * keylist.c (list_cert_colon): Really print the algorithm and key
1081         length.
1082         (list_cert_raw, list_cert_std): Ditto.
1083         (list_cert_colon): Reorganized to be able to tell whether a root
1084         certificate is trusted.
1085
1086         * gpgsm.c: New option --debug-allow-core-dump.
1087
1088         * gpgsm.h (opt): Add member CONFIG_FILENAME.
1089         * gpgsm.c (main): Use it here instead of the local var.
1090
1091         * server.c (gpgsm_server): Print some additional information with
1092         the hello in verbose mode.
1093
1094 2004-04-30  Werner Koch  <wk@gnupg.org>
1095
1096         * import.c (check_and_store): Do not update the stats for hidden
1097         imports of issuer certs.
1098         (popen_protect_tool): Request statusmessages from the protect-tool.
1099         (parse_p12): Detect status messages. Add new arg STATS and update them.
1100         (print_imported_summary): Include secret key stats.
1101
1102 2004-04-28  Werner Koch  <wk@gnupg.org>
1103
1104         * gpgsm.c: New command --keydb-clear-some-cert-flags.
1105         * keydb.c (keydb_clear_some_cert_flags): New.
1106         (keydb_update_keyblock, keydb_set_flags): Change error code
1107         CONFLICT to NOT_LOCKED.
1108
1109 2004-04-26  Werner Koch  <wk@gnupg.org>
1110
1111         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
1112         filename.
1113
1114         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
1115         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
1116         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
1117         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
1118         (start_agent): New arg CTRL.  Send progress item when starting a
1119         new agent.
1120         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
1121         CTRL to be passed down to the agent function.
1122         * decrypt.c (prepare_decryption): Ditto.
1123         * certreqgen.c (proc_parameters, read_parameters): Ditto.
1124         * certcheck.c (gpgsm_create_cms_signature): Ditto.
1125
1126 2004-04-23  Werner Koch  <wk@gnupg.org>
1127
1128         * keydb.c (keydb_add_resource): Try to compress the file on init.
1129
1130         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
1131         (print_name_raw, print_names_raw, list_cert_raw): New.
1132         (gpgsm_list_keys): Check the dump mode and pass it down as
1133         necessary.
1134
1135 2004-04-22  Werner Koch  <wk@gnupg.org>
1136
1137         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
1138         --dump-secret-keys.
1139
1140 2004-04-13  Werner Koch  <wk@gnupg.org>
1141
1142         * misc.c (setup_pinentry_env): New.
1143         * import.c (popen_protect_tool): Call it.
1144         * export.c (popen_protect_tool): Call it.
1145
1146 2004-04-08  Werner Koch  <wk@gnupg.org>
1147
1148         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
1149         encrypted message.
1150
1151 2004-04-07  Werner Koch  <wk@gnupg.org>
1152
1153         * gpgsm.c: New option --force-crl-refresh.
1154         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
1155
1156 2004-04-05  Werner Koch  <wk@gnupg.org>
1157
1158         * server.c (get_status_string): Add STATUS_NEWSIG.
1159         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
1160
1161         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
1162         not just warn if a cert is not suitable; bail out immediately.
1163
1164 2004-04-01  Werner Koch  <wk@gnupg.org>
1165
1166         * call-dirmngr.c (isvalid_status_cb): New.
1167         (unhexify_fpr): New. Taken from ../g10/call-agent.c
1168         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
1169         it thru.  Detect need to check the respondert cert and do that.
1170         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
1171         all callers.
1172
1173 2004-03-24  Werner Koch  <wk@gnupg.org>
1174
1175         * sign.c (gpgsm_sign): Include a short list of capabilities.
1176
1177 2004-03-17  Werner Koch  <wk@gnupg.org>
1178
1179         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
1180
1181 2004-03-16  Werner Koch  <wk@gnupg.org>
1182
1183         * gpgsm.c (main): Implemented --gpgconf-list.
1184
1185 2004-03-15  Werner Koch  <wk@gnupg.org>
1186
1187         * keylist.c (list_cert_colon): Hack to set the expired flag.
1188
1189 2004-03-09  Werner Koch  <wk@gnupg.org>
1190
1191         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
1192
1193         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
1194
1195 2004-03-04  Werner Koch  <wk@gnupg.org>
1196
1197         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
1198
1199         * certchain.c (is_cert_still_valid): New.  Code moved from ...
1200         (gpgsm_validate_chain): ... here because we now need to check at
1201         two places and at a later stage, so that we can pass the issuer
1202         cert down to the dirmngr.
1203
1204 2004-03-03  Werner Koch  <wk@gnupg.org>
1205
1206         * call-agent.c (start_agent): Replaced pinentry setup code by a
1207         call to a new common function.
1208
1209         * certdump.c (gpgsm_format_keydesc): Make sure the string is
1210         returned as utf-8.
1211
1212         * export.c (gpgsm_export): Make sure that we don't export more
1213         than one certificate.
1214
1215 2004-03-02  Werner Koch  <wk@gnupg.org>
1216
1217         * export.c (create_duptable, destroy_duptable)
1218         (insert_duptable): New.
1219         (gpgsm_export): Avoid duplicates.
1220
1221 2004-02-26  Werner Koch  <wk@gnupg.org>
1222
1223         * certchain.c (compare_certs): New.
1224         (gpgsm_validate_chain): Fixed infinite certificate checks after
1225         bad signatures.
1226
1227 2004-02-24  Werner Koch  <wk@gnupg.org>
1228
1229         * keylist.c (list_cert_colon): Print the fingerprint as the
1230         cert-id for root certificates.
1231
1232 2004-02-21  Werner Koch  <wk@gnupg.org>
1233
1234         * keylist.c (list_internal_keys): Return error codes.
1235         (list_external_keys, gpgsm_list_keys): Ditto.
1236         * server.c (do_listkeys): Ditto.
1237
1238         * gpgsm.c (main): Display a key description for --passwd.
1239         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
1240
1241 2004-02-20  Werner Koch  <wk@gnupg.org>
1242
1243         * gpgsm.c (main): New option --debug-ignore-expiration.
1244         * certchain.c (gpgsm_validate_chain): Use it here.
1245
1246         * certlist.c (cert_usage_p): Apply extKeyUsage.
1247
1248 2004-02-19  Werner Koch  <wk@gnupg.org>
1249
1250         * export.c (export_p12, popen_protect_tool)
1251         (gpgsm_p12_export): New.
1252         * gpgsm.c (main): New command --export-secret-key-p12. 
1253
1254 2004-02-18  Werner Koch  <wk@gnupg.org>
1255
1256         * gpgsm.c (set_debug): Set the new --debug-level flags.
1257         (main): New option --gpgconf-list.  
1258         (main): Do not setup -u and -r keys when not required.
1259         (main): Setup the used character set.
1260
1261         * keydb.c (keydb_add_resource): Print a hint to start the
1262         gpg-agent.
1263
1264 2004-02-17  Werner Koch  <wk@gnupg.org>
1265
1266         * gpgsm.c: Fixed value parsing for --with-validation.
1267         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
1268         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
1269
1270         * gpgsm.c: New option --with-md5-fingerprint.
1271         * keylist.c (list_cert_std): Print MD5 fpr.
1272
1273         * gpgsm.c: New options --with-validation.
1274         * server.c (option_handler): New option "with-validation".
1275         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
1276         WITH_VALIDATION. Changed callers to set it.
1277         (list_external_cb, list_external_keys): Pass CTRL to the callback.
1278         (list_cert_colon): Add arg CTRL.  Check validation if requested.
1279         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
1280         (gpgsm_validate_chain): New args LISTMODE and FP.
1281         (do_list): New helper for info output.
1282         (find_up): New arg FIND_NEXT.
1283         (gpgsm_validate_chain): After a bad signature try again with other
1284         CA certificates.
1285
1286         * import.c (print_imported_status): New arg NEW_CERT. Print
1287         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
1288         (check_and_store): Always call above function after import.
1289         * server.c (get_status_string): Added STATUS_IMPORT_OK.
1290
1291 2004-02-13  Werner Koch  <wk@gnupg.org>
1292
1293         * certcheck.c (gpgsm_create_cms_signature): Format a description
1294         for use by the pinentry.
1295         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
1296         * certdump.c (format_name_cookie, format_name_writer) 
1297         (gpgsm_format_name): New.
1298         (gpgsm_format_serial): New.
1299         (gpgsm_format_keydesc): New.
1300         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
1301         (gpgsm_agent_pkdecrypt): Ditto.
1302
1303         * encrypt.c (init_dek): Check for too weak algorithms.
1304
1305         * import.c (parse_p12, popen_protect_tool): New.
1306
1307         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
1308         Changed all callers.
1309         (base64_reader_cb): Handle it here.
1310         (gpgsm_reader_eof_seen): New.
1311         (base64_reader_cb): Set a flag for EOF.
1312         (simple_reader_cb): Ditto.
1313
1314 2004-02-12  Werner Koch  <wk@gnupg.org>
1315
1316         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
1317         * gpgsm.c (run_protect_tool): Use it.
1318
1319 2004-02-11  Werner Koch  <wk@gnupg.org>
1320
1321         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
1322         will allow to override directory names at make time.
1323
1324 2004-02-02  Werner Koch  <wk@gnupg.org>
1325
1326         * import.c (check_and_store): Import certificates even with
1327         missing issuer's cert.  Fixed an "depending on the verbose
1328         setting" bug.
1329
1330         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
1331         keybox.
1332
1333         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
1334         revoked flag.
1335         (list_internal_keys): Retrieve validity flag.
1336         (list_external_cb): Pass 0 as validity flag.
1337         * keydb.c (keydb_get_flags, keydb_set_flags): New.
1338         (keydb_set_cert_flags): New.
1339         (lock_all): Return a proper error code.
1340         (keydb_lock): New.
1341         (keydb_delete): Don't lock but check that it has been locked.
1342         (keydb_update_keyblock): Ditto.
1343         * delete.c (delete_one): Take a lock.
1344
1345 2004-01-30  Werner Koch  <wk@gnupg.org>
1346
1347         * certchain.c (check_cert_policy): Fixed read error checking.
1348         (check_cert_policy): With no critical policies issue only a
1349         warning if the policy file does not exists.
1350
1351         * sign.c (add_certificate_list): Decrement N for the first cert.
1352
1353 2004-01-29  Werner Koch  <wk@gnupg.org>
1354
1355         * certdump.c (parse_dn_part): Map common OIDs to human readable
1356         labels.  Make sure that a value won't get truncated if it includes
1357         a Nul.
1358
1359 2004-01-28  Werner Koch  <wk@gnupg.org>
1360
1361         * certchain.c (gpgsm_validate_chain): Changed the message printed
1362         for an untrusted root certificate.
1363
1364 2004-01-27  Werner Koch  <wk@gnupg.org>
1365
1366         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
1367         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
1368         multi-valued RDNs in a special way, i.e. in the order specified by
1369         the certificate.
1370         (print_dn_parts): Simplified. 
1371
1372 2004-01-16  Werner Koch  <wk@gnupg.org>
1373
1374         * sign.c (gpgsm_sign): Print an error message on all failures.
1375         * decrypt.c (gpgsm_decrypt): Ditto.
1376
1377 2003-12-17  Werner Koch  <wk@gnupg.org>
1378
1379         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
1380         (cmd_encrypt): Add all enrypt-to marked certs to the list.
1381         * encrypt.c (gpgsm_encrypt): Check that real recipients are
1382         available.
1383         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
1384         options work.  Pass the list of recients to gpgsm_server.
1385         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
1386         (opt): Add NO_ENCRYPT_TO.
1387         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
1388         Changed all callers and ignore duplicate entries.
1389         (is_cert_in_certlist): New.
1390         (gpgsm_add_cert_to_certlist): New.
1391
1392         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
1393         (gpgsm_dump_serial): Ditto.
1394
1395         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
1396
1397 2003-12-16  Werner Koch  <wk@gnupg.org>
1398
1399         * gpgsm.c (main): Set the prefixes for assuan logging.
1400
1401         * sign.c (gpgsm_sign): Add validation checks for the default
1402         certificate.
1403
1404         * gpgsm.c: Add -k as alias for --list-keys and -K for
1405         --list-secret-keys.
1406
1407 2003-12-15  Werner Koch  <wk@gnupg.org>
1408
1409         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
1410         not need for real strong random here and it even better protect
1411         the random bits used for the key.
1412
1413 2003-12-01  Werner Koch  <wk@gnupg.org>
1414
1415         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
1416         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
1417         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
1418         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
1419         proceed accordingly.
1420
1421 2003-11-19  Werner Koch  <wk@gnupg.org>
1422
1423         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
1424         the VALIDSIG status.
1425
1426 2003-11-18  Werner Koch  <wk@gnupg.org>
1427
1428         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
1429
1430         * certchain.c (unknown_criticals): Fixed an error code test.
1431
1432 2003-11-12  Werner Koch  <wk@gnupg.org>
1433
1434         Adjusted for API changes in Libksba.
1435
1436 2003-10-31  Werner Koch  <wk@gnupg.org>
1437
1438         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
1439         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
1440         * sign.c (gpgsm_sign): Ditto.
1441         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
1442         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
1443         Ditto.
1444
1445 2003-10-25  Werner Koch  <wk@gnupg.org>
1446
1447         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
1448
1449 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
1450
1451         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
1452         byte to unsigned char to prevent sign extension.
1453         (encrypt_dek): Check return value before error.
1454
1455 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1456
1457         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
1458         
1459 2003-07-31  Werner Koch  <wk@gnupg.org>
1460
1461         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
1462
1463 2003-07-29  Werner Koch  <wk@gnupg.org>
1464
1465         * gpgsm.c (main): Add secmem features and set the random seed file.
1466         (gpgsm_exit): Update the random seed file and enable debug output.
1467
1468 2003-07-27  Werner Koch  <wk@gnupg.org>
1469
1470         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1471
1472 2003-06-24  Werner Koch  <wk@gnupg.org>
1473
1474         * server.c (gpgsm_status_with_err_code): New.
1475         * verify.c (gpgsm_verify): Use it here instead of the old
1476         tokenizing version.
1477
1478         * verify.c (strtimestamp): Renamed to strtimestamp_r
1479
1480         Adjusted for changes in the libgcrypt API. Some more fixes for the
1481         libgpg-error stuff.  
1482
1483 2003-06-04  Werner Koch  <wk@gnupg.org>
1484
1485         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
1486         Include new membuf header and changed used type.
1487
1488         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1489
1490 2003-06-03  Werner Koch  <wk@gnupg.org>
1491
1492         Changed all error codes in all files to the new libgpg-error scheme.
1493
1494         * gpgsm.h: Include gpg-error.h .
1495         * Makefile.am: Link with libgpg-error.
1496
1497 2003-04-29  Werner Koch  <wk@gnupg.org>
1498
1499         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1500         * server.c (register_commands): Adjust for new Assuan semantics.
1501
1502 2002-12-03  Werner Koch  <wk@gnupg.org>
1503
1504         * call-agent.c (gpgsm_agent_passwd): New.
1505         * gpgsm.c (main): New command --passwd and --call-protect-tool
1506         (run_protect_tool): New.
1507
1508 2002-11-25  Werner Koch  <wk@gnupg.org>
1509
1510         * verify.c (gpgsm_verify): Handle content-type attribute. 
1511
1512 2002-11-13  Werner Koch  <wk@gnupg.org>
1513
1514         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1515         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1516         that output redirection is more common that input redirection.
1517
1518 2002-11-12  Werner Koch  <wk@gnupg.org>
1519
1520         * gpgsm.c: New command --call-dirmngr. 
1521         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1522         (run_command_inq_cb,run_command_cb)
1523         (run_command_status_cb): New.
1524
1525 2002-11-11  Werner Koch  <wk@gnupg.org>
1526
1527         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1528         s_sig but free s_pkey at leave.
1529
1530 2002-11-10  Werner Koch  <wk@gnupg.org>
1531
1532         * gpgsm.c: Removed duplicate --list-secret-key entry.
1533
1534 2002-09-19  Werner Koch  <wk@gnupg.org>
1535
1536         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1537
1538         * certchain.c (find_up): Print info when the cert was not found 
1539         by the autorithyKeyIdentifier.
1540
1541 2002-09-03  Werner Koch  <wk@gnupg.org>
1542
1543         * gpgsm.c (main): Disable the internal libgcrypt locking.
1544
1545 2002-08-21  Werner Koch  <wk@gnupg.org>
1546
1547         * import.c (print_imported_summary): Cleaned up.  Print new
1548         not_imported value.
1549         (check_and_store): Update non_imported counter.
1550         (print_import_problem): New.
1551         (check_and_store): Print error status message.
1552         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1553
1554 2002-08-20  Werner Koch  <wk@gnupg.org>
1555
1556         * gpgsm.c (main): Use the log file only in server mode.
1557
1558         * import.c (print_imported_summary): New.
1559         (check_and_store): Update the counters, take new argument.
1560         (import_one): Factored out core of gpgsm_import.
1561         (gpgsm_import): Print counters.
1562         (gpgsm_import_files): New.
1563         * gpgsm.c (main): Use the new function for import.
1564
1565 2002-08-19  Werner Koch  <wk@gnupg.org>
1566
1567         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1568         * verify.c (gpgsm_verify): Don't error on messages with no signing
1569         time or no message digest.  This is only the case for messages
1570         without any signed attributes.
1571
1572 2002-08-16  Werner Koch  <wk@gnupg.org>
1573
1574         * certpath.c: Renamed to ..
1575         * certchain.c: this. Renamed all all other usages of "path" in the
1576         context of certificates to "chain".
1577
1578         * call-agent.c (learn_cb): Special treatment when the issuer
1579         certificate is missing.
1580
1581 2002-08-10  Werner Koch  <wk@gnupg.org>
1582
1583         * Makefile.am (INCLUDES): Add definition for localedir.
1584
1585         * keylist.c (list_cert_colon): Print the short fingerprint in the
1586         key ID field.
1587         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1588         * verify.c (gpgsm_verify): Print more verbose info for a good
1589         signature.
1590
1591 2002-08-09  Werner Koch  <wk@gnupg.org>
1592
1593         * decrypt.c (prepare_decryption): Hack to detected already
1594         unpkcsedone keys.
1595
1596         * gpgsm.c (emergency_cleanup): New.
1597         (main): Initialize the signal handler.
1598
1599         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1600         signers and release it at the end.
1601
1602 2002-08-05  Werner Koch  <wk@gnupg.org>
1603
1604         * server.c (cmd_signer): New command "SIGNER"
1605         (register_commands): Register it.
1606         (cmd_sign): Pass the signer list to gpgsm_sign.
1607         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1608         for secret key if set and changed all callers.
1609         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1610         multiple signers.
1611         * gpgsm.c (main): Support more than one -u.
1612         
1613         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1614         which is actually what gets returned from add_to_certlist.
1615         
1616 2002-07-26  Werner Koch  <wk@gnupg.org>
1617
1618         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1619         (gpgsm_check_cms_signature): Ditto.
1620
1621 2002-07-22  Werner Koch  <wk@gnupg.org>
1622
1623         * keydb.c (keydb_add_resource): Register a lock file.
1624         (lock_all, unlock_all): Implemented.
1625
1626         * delete.c: New.
1627         * gpgsm.c: Made --delete-key work.
1628         * server.c (cmd_delkeys): New.
1629         (register_commands): New command DELKEYS.
1630
1631         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1632         used and a STATUS_ERROR with the algorithm oid.
1633
1634 2002-07-03  Werner Koch  <wk@gnupg.org>
1635
1636         * server.c (gpgsm_status2): Insert a blank between all optional
1637         arguments when using assuan.
1638         * server.c (cmd_recipient): No more need for extra blank in constants.
1639         * import.c (print_imported_status): Ditto.
1640         * gpgsm.c (main): Ditto.
1641
1642 2002-07-02  Werner Koch  <wk@gnupg.org>
1643
1644         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1645         the fingerprint.
1646
1647         * certpath.c (check_cert_policy): Don't use log_error to print a
1648         warning.
1649
1650         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1651         all callers.
1652         * call-agent.c (learn_cb): Print info message only for real imports.
1653
1654         * import.c (gpgsm_import): Moved duplicated code to ...
1655         (check_and_store): new function.  Added magic to import the entire
1656         chain. Print status only for real imports and moved printing code
1657         to ..
1658         (print_imported_status): New.
1659
1660         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1661         call in very verbose mode.
1662
1663         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1664         with the server mode.
1665
1666 2002-06-29  Werner Koch  <wk@gnupg.org>
1667
1668         * gpgsm.c: New option --auto-issuer-key-retrieve.
1669         * certpath.c (find_up): Try to retrieve an issuer key from an
1670         external source and from the ephemeral key DB.
1671         (find_up_store_certs_cb): New.
1672
1673         * keydb.c (keydb_set_ephemeral): Does now return the old
1674         state.  Call the backend only when required.
1675
1676         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1677         (lookup_status_cb): Issue status only when CTRL is not NULL.
1678         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1679
1680         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1681
1682 2002-06-28  Werner Koch  <wk@gnupg.org>
1683
1684         * server.c (cmd_recipient): Add more reason codes.
1685
1686 2002-06-27  Werner Koch  <wk@gnupg.org>
1687
1688         * certpath.c (gpgsm_basic_cert_check): Use
1689         --debug-no-path-validation to also bypass this basic check.
1690
1691         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1692
1693         * call-agent.c (start_agent): Create and pass the list of FD to
1694         keep in the child to assuan.
1695         * call-dirmngr.c (start_dirmngr): Ditto.
1696
1697 2002-06-26  Werner Koch  <wk@gnupg.org>
1698
1699         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1700
1701         * gpgsm.c: --debug-no-path-validation does not take an argument.
1702
1703 2002-06-25  Werner Koch  <wk@gnupg.org>
1704
1705         * certdump.c (print_dn_part): Always print a leading slash,
1706         removed NEED_DELIM arg and changed caller.
1707
1708         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1709         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1710
1711         * server.c (cmd_export): Use output-fd instead of data lines; this
1712         was actually the specified way.
1713
1714 2002-06-24  Werner Koch  <wk@gnupg.org>
1715
1716         * gpgsm.c: Removed duped help entry for --list-keys.
1717         
1718         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1719
1720         * certpath.c (gpgsm_validate_path): Use it here instead of the
1721         debug flag hack.
1722
1723         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1724         policy file could not be opened.
1725
1726 2002-06-20  Werner Koch  <wk@gnupg.org>
1727
1728         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1729         certificate with the required key usage.
1730
1731         * gpgsm.c (main): Fixed a segv when using --outfile without an
1732         argument.
1733
1734         * keylist.c (print_capabilities): Also check for non-repudiation
1735         and data encipherment.
1736         * certlist.c (cert_usage_p): Test for signing and encryption was
1737         swapped.  Add a case for certification usage, handle
1738         non-repudiation and data encipherment.
1739         (gpgsm_cert_use_cert_p): New.
1740         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1741         callers to pass it.
1742         * certpath.c (gpgsm_validate_path): Use it here to print a status
1743         message. Added a CTRL argument and changed all callers to pass it.
1744         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1745         usage.
1746         * verify.c (gpgsm_verify): Ditto.
1747         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1748
1749 2002-06-19  Werner Koch  <wk@gnupg.org>
1750
1751         * call-agent.c (learn_cb): Use log_info instead of log_error on
1752         successful import.
1753
1754         * keydb.c (keydb_set_ephemeral): New.
1755         (keydb_store_cert): New are ephemeral, changed all callers.
1756         * keylist.c (list_external_cb): Store cert as ephemeral.
1757         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
1758
1759         * gpgsm.c (main): New command --list-external-keys.
1760         
1761 2002-06-17  Werner Koch  <wk@gnupg.org>
1762
1763         * certreqgen.c (read_parameters): Improved error handling.
1764         (gpgsm_genkey): Print error message.
1765
1766 2002-06-13  Werner Koch  <wk@gnupg.org>
1767
1768         * gpgsm.c (main): New option --log-file.
1769
1770 2002-06-12  Werner Koch  <wk@gnupg.org>
1771
1772         * call-dirmngr.c (lookup_status_cb): New.
1773         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
1774         changed caller to pass it.
1775
1776         * gpgsm.c (open_fwrite): New.
1777         (main): Allow --output for --verify.
1778
1779         * sign.c (hash_and_copy_data): New.
1780         (gpgsm_sign): Implemented normal (non-detached) signatures.
1781         * gpgsm.c (main): Ditto.
1782         
1783         * certpath.c (gpgsm_validate_path): Special error handling for
1784         no policy match.
1785
1786 2002-06-10  Werner Koch  <wk@gnupg.org>
1787
1788         * server.c (get_status_string): Add STATUS_ERROR.
1789
1790         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
1791         return error codes in a more sensitive way.
1792         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
1793         CA certificate and when the certificate has been revoked.  Issue
1794         TRUST_FULLY even when the cert has expired.  Append an error token
1795         to these status lines.  Issue the new generic error status when a
1796         cert was not found and when leaving the function.
1797
1798 2002-06-04  Werner Koch  <wk@gnupg.org>
1799
1800         * gpgsm.c (main): New command --list-sigs
1801         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
1802         not used.
1803         (list_cert_chain): New.
1804
1805 2002-05-31  Werner Koch  <wk@gnupg.org>
1806
1807         * gpgsm.c (main): Don't print the "go ahead" message for an
1808         invalid command.
1809
1810 2002-05-23  Werner Koch  <wk@gnupg.org>
1811
1812         * import.c (gpgsm_import): Add error messages.
1813
1814 2002-05-21  Werner Koch  <wk@gnupg.org>
1815
1816         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
1817         (list_external_keys): New.
1818         (gpgsm_list_keys): Dispatcher for above.
1819         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
1820         (gpgsm_dirmngr_lookup): New.
1821         * server.c (option_handler): Handle new option --list-mode.
1822         (do_listkeys): Handle options and actually use the mode argument.
1823         (get_status_string): New code TRUNCATED.
1824
1825         * import.c (gpgsm_import): Try to identify the type of input and
1826         handle certs-only messages.
1827
1828 2002-05-14  Werner Koch  <wk@gnupg.org>
1829
1830         * gpgsm.c: New option --faked-system-time
1831         * sign.c (gpgsm_sign): And use it here.
1832         * certpath.c (gpgsm_validate_path): Ditto.
1833
1834 2002-05-03  Werner Koch  <wk@gnupg.org>
1835
1836         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
1837         all callers.
1838         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
1839         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
1840
1841 2002-04-26  Werner Koch  <wk@gnupg.org>
1842
1843         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
1844         Changed all users.
1845
1846         * call-agent.c (start_agent): Be more silent without -v.
1847         * call-dirmngr.c (start_dirmngr): Ditto.
1848
1849 2002-04-25  Werner Koch  <wk@gnupg.org>
1850
1851         * call-agent.c (start_agent): Make copies of old locales and check
1852         for setlocale.
1853
1854 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1855
1856         * call-agent.c (start_agent): Fix error handling logic so the
1857         locale is always correctly reset.
1858
1859 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1860
1861         * server.c (option_handler): Accept display, ttyname, ttytype,
1862         lc_ctype and lc_messages options.
1863         * gpgsm.c (main): Allocate memory for these options.
1864         * gpgsm.h (struct opt): Make corresponding members non-const.
1865
1866 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1867
1868         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
1869         lc_ctype, lc_messages.
1870         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
1871         oTTYname, oTTYtype, oLCctype, oLCmessages.
1872         (opts): New entries for these options.
1873         (main): Handle these new options.
1874         * call-agent.c (start_agent): Set the various display and tty
1875         parameter after resetting.
1876
1877 2002-04-18  Werner Koch  <wk@gnupg.org>
1878
1879         * certreqgen.c (gpgsm_genkey): Write status output on success.
1880
1881 2002-04-15  Werner Koch  <wk@gnupg.org>
1882
1883         * gpgsm.c (main): Check ksba version.
1884
1885         * certpath.c (find_up): New to use the authorithKeyIdentifier.
1886         Use it in all other functions to locate the signing cert..
1887
1888 2002-04-11  Werner Koch  <wk@gnupg.org>
1889
1890         * certlist.c (cert_usable_p): New.
1891         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
1892         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
1893         (gpgsm_add_to_certlist): Check the key usage.
1894         * sign.c (gpgsm_sign): Ditto.
1895         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
1896         certificate was used.
1897         * decrypt.c (gpgsm_decrypt): Ditto
1898         * keylist.c (print_capabilities): Determine values from the cert.
1899
1900 2002-03-28  Werner Koch  <wk@gnupg.org>
1901
1902         * keylist.c (list_cert_colon): Fixed listing of crt record; the
1903         issuer is not at the right place.  Print a chainingID.
1904         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
1905         common errors.
1906
1907 2002-03-21  Werner Koch  <wk@gnupg.org>
1908
1909         * export.c: New.
1910         * gpgsm.c: Add command --export.
1911         * server.c (cmd_export): New.
1912         
1913 2002-03-13  Werner Koch  <wk@gnupg.org>
1914
1915         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
1916
1917 2002-03-12  Werner Koch  <wk@gnupg.org>
1918
1919         * certpath.c (check_cert_policy): Print the policy list.
1920
1921         * verify.c (gpgsm_verify): Detect certs-only message.
1922
1923 2002-03-11  Werner Koch  <wk@gnupg.org>
1924
1925         * import.c (gpgsm_import): Print a notice about imported certificates
1926         when in verbose mode.
1927
1928         * gpgsm.c (main): Print INV_RECP status.
1929         * server.c (cmd_recipient): Ditto.
1930
1931         * server.c (gpgsm_status2): New.  Allows for a list of strings.
1932         (gpgsm_status): Divert to gpgsm_status2.
1933
1934         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
1935         recipients are given.  Print a NO_RECP status.
1936
1937 2002-03-06  Werner Koch  <wk@gnupg.org>
1938
1939         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
1940         (do_listkeys): new.  Add pattern parsing.
1941
1942         * keylist.c (gpgsm_list_keys): Handle selection pattern.
1943
1944         * gpgsm.c: New command --learn-card
1945         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
1946
1947         * gpgsm.c (main): Print error messages for non-implemented commands.
1948
1949         * base64.c (base64_reader_cb): Use case insensitive compare of the
1950         Content-Type string to detect plain base-64.
1951
1952 2002-03-05  Werner Koch  <wk@gnupg.org>
1953
1954         * gpgsm.c, gpgsm.h: Add local_user.
1955         * sign.c (gpgsm_get_default_cert): New.
1956         (get_default_signer): Use the new function if local_user is not
1957         set otherwise used that value.
1958         * encrypt.c (get_default_recipient): Removed.
1959         (gpgsm_encrypt): Use gpgsm_get_default_cert.
1960
1961         * verify.c (gpgsm_verify): Better error text for a bad signature
1962         found by comparing the hashs.
1963
1964 2002-02-27  Werner Koch  <wk@gnupg.org>
1965
1966         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
1967         of assuan_transact.
1968
1969 2002-02-25  Werner Koch  <wk@gnupg.org>
1970
1971         * server.c (option_handler): Allow to use -2 for "send all certs
1972         except the root cert".
1973         * sign.c (add_certificate_list): Implement it here.
1974         * certpath.c (gpgsm_is_root_cert): New.
1975
1976 2002-02-19  Werner Koch  <wk@gnupg.org>
1977
1978         * certpath.c (check_cert_policy): New.
1979         (gpgsm_validate_path): And call it from here.
1980         * gpgsm.c (main): New options --policy-file,
1981         --disable-policy-checks and --enable-policy-checks.
1982         * gpgsm.h (opt): Added policy_file, no_policy_checks.
1983
1984 2002-02-18  Werner Koch  <wk@gnupg.org>
1985
1986         * certpath.c (gpgsm_validate_path): Ask the agent to add the
1987         certificate into the trusted list.
1988         * call-agent.c (gpgsm_agent_marktrusted): New.
1989
1990 2002-02-07  Werner Koch  <wk@gnupg.org>
1991
1992         * certlist.c (gpgsm_add_to_certlist): Check that the specified
1993         name identifies a certificate unambiguously.
1994         (gpgsm_find_cert): Ditto.
1995
1996         * server.c (cmd_listkeys): Check that the data stream is available.
1997         (cmd_listsecretkeys): Ditto.
1998         (has_option): New.
1999         (cmd_sign): Fix ambiguousity in option recognition.
2000
2001         * gpgsm.c (main): Enable --logger-fd.
2002
2003         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
2004         performance.
2005
2006         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
2007         the agent.
2008
2009         * keylist.c (list_cert_colon): Filter out control characters.
2010
2011 2002-02-06  Werner Koch  <wk@gnupg.org>
2012
2013         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
2014
2015         * server.c (reset_notify): Close input and output FDs.
2016         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
2017         (cmd_genkey): Close the FDs and release the recipient list even in
2018         the error case.
2019
2020 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
2021
2022         * sign.c (gpgsm_sign): Do not release certificate twice.
2023
2024 2002-01-29  Werner Koch  <wk@gnupg.org>
2025
2026         * call-agent.c (gpgsm_agent_havekey): New.
2027         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
2028         when we know that the secret key is available.
2029         (gpgsm_list_keys): New arg MODE, check whether a secret key is
2030         available.  Changed all callers.
2031         * gpgsm.c (main): New command --list-secret-keys.
2032         * server.c (cmd_listsecretkeys): New.
2033         (cmd_listkeys): Return secret keys with "crs" record.
2034
2035 2002-01-28  Werner Koch  <wk@gnupg.org>
2036
2037         * certreqgen.c (create_request): Store the email address in the req.
2038
2039 2002-01-25  Werner Koch  <wk@gnupg.org>
2040
2041         * gpgsm.c (main): Disable core dumps.
2042
2043         * sign.c (add_certificate_list): New.
2044         (gpgsm_sign): Add the certificates to the CMS object.
2045         * certpath.c (gpgsm_walk_cert_chain): New.
2046         * gpgsm.h (server_control_s): Add included_certs.
2047         * gpgsm.c: Add option --include-certs.
2048         (gpgsm_init_default_ctrl): New.
2049         (main): Call it.
2050         * server.c (gpgsm_server): Ditto.
2051         (option_handler): Support --include-certs.
2052
2053 2002-01-23  Werner Koch  <wk@gnupg.org>
2054
2055         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
2056         * certdump.c (gpgsm_dump_string): New.
2057         (print_dn): Replaced by above.
2058
2059 2002-01-22  Werner Koch  <wk@gnupg.org>
2060
2061         * certpath.c (unknown_criticals): New.
2062         (allowed_ca): New.
2063         (gpgsm_validate_path): Check validity, CA attribute, path length
2064         and unknown critical extensions.
2065
2066 2002-01-21  Werner Koch  <wk@gnupg.org>
2067
2068         * gpgsm.c: Add option --enable-crl-checks.
2069
2070         * call-agent.c (start_agent): Implemented socket based access.
2071         * call-dirmngr.c (start_dirmngr): Ditto.
2072
2073 2002-01-20  Werner Koch  <wk@gnupg.org>
2074
2075         * server.c (option_handler): New.
2076         (gpgsm_server): Register it with assuan.
2077
2078 2002-01-19  Werner Koch  <wk@gnupg.org>
2079
2080         * server.c (gpgsm_server): Use assuan_deinit_server and setup
2081         assuan logging if enabled.
2082         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
2083         an Assuan log file.
2084
2085         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
2086
2087 2002-01-15  Werner Koch  <wk@gnupg.org>
2088
2089         * import.c (gpgsm_import): Just do a basic cert check before
2090         storing it.
2091         * certpath.c (gpgsm_basic_cert_check): New.
2092
2093         * keydb.c (keydb_store_cert): New.
2094         * import.c (store_cert): Removed and change all caller to use
2095         the new function.
2096         * verify.c (store_cert): Ditto.
2097
2098         * certlist.c (gpgsm_add_to_certlist): Validate the path
2099
2100         * certpath.c (gpgsm_validate_path): Check the trust list.
2101         * call-agent.c (gpgsm_agent_istrusted): New.
2102
2103 2002-01-14  Werner Koch  <wk@gnupg.org>
2104
2105         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
2106         * certlist.c (gpgsm_find_cert): New.
2107
2108 2002-01-13  Werner Koch  <wk@gnupg.org>
2109
2110         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
2111         hash after the dot.
2112
2113 2002-01-11  Werner Koch  <wk@gnupg.org>
2114
2115         * call-dirmngr.c: New.
2116         * certpath.c (gpgsm_validate_path): Check the CRL here.
2117         * fingerprint.c (gpgsm_get_certid): New.
2118         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
2119
2120 2002-01-10  Werner Koch  <wk@gnupg.org>
2121
2122         * base64.c (gpgsm_create_writer): Allow to set the object name
2123
2124 2002-01-08  Werner Koch  <wk@gnupg.org>
2125
2126         * keydb.c (spacep): Removed because it is now in util.c
2127
2128         * server.c (cmd_genkey): New.
2129         * certreqgen.c: New.  The parameter handling code has been taken
2130         from gnupg/g10/keygen.c version 1.0.6.
2131         * call-agent.c (gpgsm_agent_genkey): New.
2132
2133 2002-01-02  Werner Koch  <wk@gnupg.org>
2134
2135         * server.c (rc_to_assuan_status): Removed and changed all callers
2136         to use map_to_assuan_status.
2137
2138 2001-12-20  Werner Koch  <wk@gnupg.org>
2139
2140         * verify.c (gpgsm_verify): Implemented non-detached signature
2141         verification.  Add OUT_FP arg, initialize a writer and changed all
2142         callers.
2143         * server.c (cmd_verify): Pass an out_fp if one has been set.
2144
2145         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
2146
2147         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
2148         global.
2149         (print_time): Renamed to gpgsm_dump_time, made global.
2150         (gpgsm_dump_serial): Take a real S-Expression as argument and
2151         print the first item.
2152         * keylist.c (list_cert_colon): Ditto.
2153         * keydb.c (keydb_search_issuer_sn): Ditto.
2154         * decrypt.c (print_integer_sexp): Removed and made callers 
2155         use gpgsm_dump_serial.
2156         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
2157         
2158 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
2159
2160         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
2161
2162 2001-12-18  Werner Koch  <wk@gnupg.org>
2163
2164         * verify.c (print_integer_sexp): Renamed from print_integer and
2165         print the serial number according to the S-Exp rules.
2166         * decrypt.c (print_integer_sexp): Ditto.
2167
2168 2001-12-17  Werner Koch  <wk@gnupg.org>
2169
2170         * keylist.c (list_cert_colon): Changed for new return value of
2171         get_serial.
2172         * keydb.c (keydb_search_issuer_sn): Ditto.
2173         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
2174         returingin functions.
2175         * fingerprint.c (gpgsm_get_keygrip): Ditto.
2176         * encrypt.c (encrypt_dek): Ditto
2177         * certcheck.c (gpgsm_check_cms_signature): Ditto
2178         * decrypt.c (prepare_decryption): Ditto.
2179         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
2180         use KsbaSexp type and calculate the length.
2181
2182         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
2183
2184         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
2185
2186         * fingerprint.c (gpgsm_get_keygrip): Use the new
2187         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
2188         therefore the grip values changed.
2189
2190 2001-12-15  Werner Koch  <wk@gnupg.org>
2191
2192         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
2193         kludge.
2194         (gpgsm_create_cms_signature): Removed the commented fake key
2195         code.  This makes the function pretty simple.
2196
2197         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
2198
2199         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
2200         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
2201
2202 2001-12-14  Werner Koch  <wk@gnupg.org>
2203
2204         * keylist.c (list_cert_colon): Kludge to show an email address
2205         encoded in the subject's DN.
2206
2207         * verify.c (gpgsm_verify): Add hash debug helpers
2208         * sign.c (gpgsm_sign): Ditto.
2209
2210         * base64.c (base64_reader_cb): Reset the linelen when we need to
2211         skip the line and adjusted test; I somehow forgot about DeMorgan.
2212
2213         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
2214         (cmd_import): Close the FDs on success.
2215         (close_message_fd): New.
2216         (input_notify): Setting autodetect_encoding to 0 after initializing
2217         it to 0 is pretty pointless.  Easy to fix.
2218
2219         * gpgsm.c (main): New option --debug-wait n, so that it is
2220         possible to attach gdb when used in server mode.
2221
2222         * sign.c (get_default_signer): Use keydb_classify_name here.
2223
2224 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
2225
2226         * call-agent.c (LINELENGTH): Removed.
2227         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
2228         (gpgsm_agent_pkdecrypt): Likewise.
2229
2230 2001-12-13  Werner Koch  <wk@gnupg.org>
2231
2232         * keylist.c (list_cert_colon): Print alternative names of subject
2233         and a few other values.
2234
2235 2001-12-12  Werner Koch  <wk@gnupg.org>
2236
2237         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
2238         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
2239
2240 2001-12-04  Werner Koch  <wk@gnupg.org>
2241
2242         * call-agent.c (read_from_agent): Check for inquire responses.
2243         (request_reply): Handle them using a new callback arg, changed all
2244         callers.
2245         (gpgsm_agent_pkdecrypt): New.
2246
2247 2001-11-27  Werner Koch  <wk@gnupg.org>
2248
2249         * base64.c: New.  Changed all other functions to use this instead
2250         of direct creation of ksba_reader/writer.
2251         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
2252
2253 2001-11-26  Werner Koch  <wk@gnupg.org>
2254
2255         * gpgsm.c: New option --agent-program
2256         * call-agent.c (start_agent): Allow to override the default path
2257         to the agent.
2258
2259         * keydb.c (keydb_add_resource): Create keybox
2260
2261         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
2262
2263         * server.c (rc_to_assuan_status): New.  Use it for all commands.
2264
2265         
2266  Copyright 2001, 2002, 2003, 2004, 2005, 2006,
2267            2007, 2008 Free Software Foundation, Inc.
2268
2269  This file is free software; as a special exception the author gives
2270  unlimited permission to copy and/or distribute it, with or without
2271  modifications, as long as this notice is preserved.
2272
2273  This file is distributed in the hope that it will be useful, but
2274  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2275  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.