Allow to select X.509 certificates using the keygrip.
[gnupg.git] / sm / ChangeLog
1 2006-10-20  Werner Koch  <wk@g10code.com>
2
3         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
4
5 2006-10-18  Werner Koch  <wk@g10code.com>
6
7         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
8         testing for GPG_ERR_NO_DATA.
9         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
10         * certchain.c (check_cert_policy): Ditto.
11
12         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
13         chain length available.
14
15 2006-10-17  Werner Koch  <wk@g10code.com>
16
17         * gpgsm.c: No need for pth.h.  
18         (main): or to init it. It used to be hack for W32.
19
20         * sign.c (gpgsm_get_default_cert): Changed to return only
21         certificates usable for signing.
22
23 2006-10-16  Werner Koch  <wk@g10code.com>
24
25         * certchain.c (already_asked_marktrusted) 
26         (set_already_asked_marktrusted): New.
27         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
28         we already asked for.
29
30 2006-10-11  Werner Koch  <wk@g10code.com>
31
32         * certreqgen.c (proc_parameters, create_request): Allow for
33         creation directly from a card.
34         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
35         (gpgsm_scd_pksign): New.
36
37 2006-10-06  Werner Koch  <wk@g10code.com>
38
39         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
40         (gpgsm_LDADD): Ditto.
41
42 2006-10-05  Werner Koch  <wk@g10code.com>
43
44         * certcheck.c (do_encode_md): Check that the has algo is valid.
45
46 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
47
48         * server.c (register_commands): New commands DUMPKEYS and
49         DUMPSECRETKEYS.
50         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
51         (option_handler): Support with-key-data option.
52
53 2006-09-26  Werner Koch  <wk@g10code.com>
54
55         * certchain.c (gpgsm_validate_chain): More changes for the relax
56         feature.  Use certificate reference counting instead of the old
57         explicit tests. Added a missing free. 
58
59 2006-09-25  Werner Koch  <wk@g10code.com>
60
61         * gpgsm.h (struct rootca_flags_s): New.
62         * call-agent.c (istrusted_status_cb): New.
63         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
64         * keylist.c (list_cert_colon): Use dummy for new arg.
65         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
66         for root certificates.
67         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
68
69 2006-09-20  Werner Koch  <wk@g10code.com>
70
71         * gpgsm.c: Add alias command --dump-cert.
72
73         * Makefile.am:  Changes to allow parallel make runs.
74
75 2006-09-18  Werner Koch  <wk@g10code.com>
76
77         * gpgsm.c (main): Use this to import standard certificates.
78         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
79
80 2006-09-14  Werner Koch  <wk@g10code.com>
81
82         Replaced all call gpg_error_from_errno(errno) by
83         gpg_error_from_syserror().
84
85 2006-09-13  Werner Koch  <wk@g10code.com>
86
87         * keylist.c (list_internal_keys): Print marker line to FP and not
88         to stdout.
89
90         * gpgsm.c (main): All list key list commands now make ose of
91         --output. Cleaned up calls to list modes.  New command
92         --dump-chain.  Renamed --list-sigs to --list-chain and added an
93         alias for the old one.
94
95         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
96         (option_handler): New option list-to-output.
97         (do_listkeys): Use it.
98
99 2006-09-06  Werner Koch  <wk@g10code.com>
100
101         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
102         out_of_core.
103         (CTRL): Removed and changed everywhere to ctrl_t.
104         (CERTLIST): Ditto.
105
106         Replaced all Assuan error codes by libgpg-error codes.  Removed
107         all map_to_assuan_status and map_assuan_err.
108         
109         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
110         switch to gpg-error codes.  
111         * server.c (set_error): Adjusted.
112
113 2006-08-29  Werner Koch  <wk@g10code.com>
114
115         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
116         complete S-expressions as implemented by the current gpg-agent.
117
118         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
119         and export.
120
121 2006-07-03  Werner Koch  <wk@g10code.com>
122
123         * certreqgen.c (proc_parameters): Print the component label of a
124         faulty DN.
125
126 2006-06-26  Werner Koch  <wk@g10code.com>
127
128         * certdump.c (gpgsm_cert_log_name): New.
129         * certchain.c (is_cert_still_valid): Log the name of the certificate.
130
131 2006-06-20  Werner Koch  <wk@g10code.com>
132
133         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
134         option --include-certs.
135
136         * keylist.c (list_cert_raw): Print the certid.
137
138 2006-05-23  Werner Koch  <wk@g10code.com>
139
140         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
141
142         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
143
144 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
145
146         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
147         it is locked.
148         (keydb_store_cert): Lock here.
149
150         * keydb.h (keydb_delete): Accept new argument UNLOCK.
151         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
152         * delete.c (delete_one): Add new argument to invocation of
153         keydb_delete.
154         
155 2006-05-15  Werner Koch  <wk@g10code.com>
156
157         * keylist.c (print_names_raw): Sanitize URI.
158
159 2006-03-21  Werner Koch  <wk@g10code.com>
160
161         * certchain.c (get_regtp_ca_info): New.
162         (allowed_ca): Use it.
163
164 2006-03-20  Werner Koch  <wk@g10code.com>
165
166         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
167
168 2006-02-17  Werner Koch  <wk@g10code.com>
169
170         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
171
172 2005-11-23  Werner Koch  <wk@g10code.com>
173
174         * gpgsm.h: New member QUALSIG_APPROVAL.
175         * sign.c (gpgsm_sign): Print a warning if a certificate is not
176         qualified.
177         * qualified.c (gpgsm_qualified_consent): Include a note that this
178         is not approved software.
179         (gpgsm_not_qualified_warning): New.
180         * gpgsm.c (main): Prepared to print a note whether the software
181         has been approved.
182
183 2005-11-13  Werner Koch  <wk@g10code.com>
184
185         * call-agent.c (gpgsm_agent_get_confirmation): New.
186
187         * keylist.c (list_cert_std): Print qualified status.
188         * qualified.c: New.
189         * certchain.c (gpgsm_validate_chain): Check for qualified
190         certificates.
191
192         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
193         no-chain-validation is used.
194
195 2005-11-11  Werner Koch  <wk@g10code.com>
196
197         * keylist.c (print_capabilities): Print is_qualified status.
198
199 2005-10-28  Werner Koch  <wk@g10code.com>
200
201         * certdump.c (pretty_print_sexp): New.
202         (gpgsm_print_name2): Use it here.  This allows proper printing of
203         DNS names as used with server certificates.
204
205 2005-10-10  Werner Koch  <wk@g10code.com>
206
207         * keylist.c: Add pkaAdress OID as reference.
208
209 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
210
211         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
212         ../common/libcommon.a.
213
214 2005-09-13  Werner Koch  <wk@g10code.com>
215
216         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
217         is MD2.
218         * sign.c (gpgsm_sign): Ditto.
219         * certcheck.c (gpgsm_check_cert_sig): Ditto.
220
221 2005-09-08  Werner Koch  <wk@g10code.com>
222
223         * export.c (popen_protect_tool): Add option --have-cert.  We
224         probably lost this option with 1.9.14 due to restructuring of
225         export.c.
226
227 2005-07-21  Werner Koch  <wk@g10code.com>
228
229         * gpgsm.c (main): New options --no-log-file and --debug-none.
230
231         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
232         to allow enumeration.  Changed all callers.
233         (create_request): Process DNS and URI parameters.
234
235 2005-07-20  Werner Koch  <wk@g10code.com>
236
237         * keylist.c (email_kludge): Reworked.
238
239         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
240         arg to unsigned.
241         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
242
243 2005-07-19  Werner Koch  <wk@g10code.com>
244
245         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
246         Bug accidently introduced while solving the #$%^& gcc
247         signed/unsigned char* warnings.
248
249 2005-06-15  Werner Koch  <wk@g10code.com>
250
251         * delete.c (delete_one): Changed FPR to unsigned.
252         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
253         (gpgsm_encrypt): Ditto.
254         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
255         * base64.c (base64_reader_cb): Need to use some casting to get
256         around signed/unsigned char* warnings.
257         * certcheck.c (gpgsm_check_cms_signature): Ditto.
258         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
259         (do_encode_md): Made NFRAME a size_t.
260         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
261         (gpgsm_dump_serial): Ditto.
262         (gpgsm_format_serial): Ditto.
263         (gpgsm_dump_string): Ditto.
264         (gpgsm_dump_cert): Ditto.
265         (parse_dn_part): Ditto.
266         (gpgsm_print_name2): Ditto.
267         * keylist.c (email_kludge): Ditto.
268         * certreqgen.c (proc_parameters, create_request): Ditto.
269         (create_request): Ditto.
270         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
271         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
272         (struct genkey_parm_s): Ditto.
273         * server.c (strcpy_escaped_plus): Made arg S signed char*.
274         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
275         (gpgsm_get_keygrip): Ditto.
276         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
277         (keydb_update_cert): Ditto.
278         (classify_user_id): Apply cast to signed/unsigned assignment.
279         (hextobyte): Ditto.
280
281 2005-06-01  Werner Koch  <wk@g10code.com>
282
283         * misc.c: Include setenv.h.
284
285 2005-04-21  Werner Koch  <wk@g10code.com>
286
287         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
288         * certchain.c (gpgsm_validate_chain): Make use of it.
289
290         * certchain.c (gpgsm_validate_chain): Check revocations even for
291         expired certificates.  This is required because on signature
292         verification an expired key is fine whereas a revoked one is not.
293
294 2005-04-20  Werner Koch  <wk@g10code.com>
295
296         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
297
298 2005-04-19  Werner Koch  <wk@g10code.com>
299
300         * certchain.c (check_cert_policy): Print the diagnostic for a open
301         failure of policies.txt only in verbose mode or when it is not
302         ENOENT.
303
304 2005-04-17  Werner Koch  <wk@g10code.com>
305
306         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
307         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
308         this filter.  Changed all callers.
309
310         * certchain.c (find_up_search_by_keyid): New helper.
311         (find_up): Also try using the AKI.keyIdentifier.
312         (find_up_external): Ditto.
313
314 2005-04-15  Werner Koch  <wk@g10code.com>
315
316         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
317         well as the keyIdentifier part of the authorityKeyIdentifier.
318
319 2005-03-31  Werner Koch  <wk@g10code.com>
320
321         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
322         * call-agent.c (start_agent): Ditto.
323
324 2005-03-17  Werner Koch  <wk@g10code.com>
325
326         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
327
328         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
329         failed gcry_pk_verify.
330         (find_up): Do an external lookup also for an authorityKeyIdentifier
331         lookup. Factored external lookup code out to ..
332         (find_up_external): .. new.
333
334 2005-03-03  Werner Koch  <wk@g10code.com>
335
336         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
337
338 2005-01-13  Werner Koch  <wk@g10code.com>
339
340         * certreqgen.c (proc_parameters): Cast printf arg.
341
342 2004-12-22  Werner Koch  <wk@g10code.com>
343
344         * gpgsm.c (set_binary): New.
345         (main, open_read, open_fwrite): Use it.
346
347 2004-12-21  Werner Koch  <wk@g10code.com>
348
349         * gpgsm.c (main): Use default_homedir().
350         (main) [W32]: Default to disabled CRL checks.
351
352 2004-12-20  Werner Koch  <wk@g10code.com>
353
354         * call-agent.c (start_agent): Before starting a pipe server start
355         to connect to a server on the standard socket.  Use PATHSEP
356         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
357
358         * import.c: Include unistd.h for dup and close.
359
360 2004-12-18  Werner Koch  <wk@g10code.com>
361
362         * gpgsm.h (map_assuan_err): Define in terms of
363         map_assuan_err_with_source.
364         * call-agent.c (start_agent): Pass error source to
365         send_pinentry_environment.
366
367 2004-12-17  Werner Koch  <wk@g10code.com>
368
369         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
370         (run_command_status_cb): Return cancel status if gpgsm_status
371         returned an error.
372
373         * server.c (gpgsm_status, gpgsm_status2) 
374         (gpgsm_status_with_err_code): Return an error code.
375         (gpgsm_status2): Always call va_end().
376
377 2004-12-15  Werner Koch  <wk@g10code.com>
378
379         * call-dirmngr.c (lookup_status_cb): Send progress messages
380         upstream.
381         (isvalid_status_cb): Ditto.
382         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
383         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
384         status callback and handle PROGRESS.
385
386         * misc.c (setup_pinentry_env) [W32]: Don't use it.
387
388         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
389         operations and to resolve libassuan symbols.
390         (run_protect_tool) [W32]: Disable it.
391
392         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
393
394 2004-12-07  Werner Koch  <wk@g10code.com>
395
396         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
397         under W32 we need the w32 pth code from jnlib.
398
399         * misc.c (setup_pinentry_env) [W32]: Disabled.
400
401 2004-12-06  Werner Koch  <wk@g10code.com>
402
403         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
404
405         * import.c (popen_protect_tool): Simplified by making use of
406         gnupg_spawn_process.
407         (parse_p12): Likewise, using gnupg_wait_process.
408         * export.c (popen_protect_tool): Ditto.
409         (export_p12): Ditto.
410
411         * keydb.c: Don't define DIRSEP_S here.
412
413 2004-12-02  Werner Koch  <wk@g10code.com>
414
415         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
416         signature for debugging.
417         (gpgsm_validate_chain): Ditto.
418
419 2004-11-29  Werner Koch  <wk@g10code.com>
420
421         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
422         DEBUG_VALUE.
423         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
424         now allows to add debug flags on top of a debug-level setting.
425
426 2004-11-23  Werner Koch  <wk@g10code.com>
427
428         * gpgsm.c: New option --prefer-system-dirmngr.
429         * call-dirmngr.c (start_dirmngr): Implement this option.
430
431 2004-10-22  Werner Koch  <wk@g10code.com>
432
433         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
434         request PEM header.  This is according to the Sphinx standard.
435
436 2004-10-08  Moritz Schulte  <moritz@g10code.com>
437
438         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
439         case the no_chain_validation-return-short-cut is used (fixes
440         memory leak).
441
442 2004-10-04  Werner Koch  <wk@g10code.com>
443
444         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
445
446 2004-09-30  Werner Koch  <wk@g10code.com>
447
448         * gpgsm.c (i18n_init): Always use LC_ALL.
449
450         * certdump.c (gpgsm_format_name): Factored code out to ..
451         (gpgsm_format_name2): .. new.
452         (gpgsm_print_name): Factored code out to ..
453         (gpgsm_print_name2): .. new.
454         (print_dn_part): New arg TRANSLATE.  Changed all callers.
455         (print_dn_parts): Ditto.
456         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
457         it to stay UTF-8 but we still want to filter out bad control
458         characters.
459
460         * Makefile.am: Adjusted for gettext 0.14.
461
462         * keylist.c (list_cert_colon): Make sure that the expired flag has
463         a higher precedence than the invalid flag. 
464
465 2004-09-29  Werner Koch  <wk@g10code.com>
466
467         * import.c (parse_p12): Write an error status line for bad
468         passphrases. Add new arg CTRL and changed caller.
469         * export.c (export_p12): Likewise.
470
471 2004-09-14  Werner Koch  <wk@g10code.com>
472
473         * certchain.c (gpgsm_validate_chain): Give expired certificates a
474         higher error precedence and don't bother to check any CRL in that
475         case.
476
477 2004-08-24  Werner Koch  <wk@g10code.de>
478
479         * certlist.c: Fixed typo in ocsp OID.
480
481 2004-08-18  Werner Koch  <wk@g10code.de>
482
483         * certlist.c (gpgsm_cert_use_ocsp_p): New.
484         (cert_usage_p): Support it here.
485         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
486
487 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
488
489         * import.c: Fix typo in last change.
490
491 2004-08-17  Werner Koch  <wk@g10code.de>
492
493         * import.c (check_and_store): Do a full validation if
494         --with-validation is set.
495
496         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
497         messages.
498         
499         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
500         PKALGO. Changed all callers to pass it.
501         (pk_algo_from_sexp): New.
502
503 2004-08-16  Werner Koch  <wk@g10code.de>
504
505         * gpgsm.c: New option --fixed-passphrase.
506         * import.c (popen_protect_tool): Pass it to the protect-tool.
507
508         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
509         for encrypt-to keys.
510
511 2004-08-06  Werner Koch  <wk@g10code.com>
512
513         * gpgsm.c: New option --with-ephemeral-keys.
514         * keylist.c (list_internal_keys): Set it here.
515         (list_cert_raw): And indicate those keys.  Changed all our callers
516         to pass the new arg HD through.
517
518 2004-07-23  Werner Koch  <wk@g10code.de>
519
520         * certreqgen.c (proc_parameters): Do not allow key length below
521         1024.
522
523 2004-07-22  Werner Koch  <wk@g10code.de>
524
525         * keylist.c (list_cert_raw): Print the keygrip.
526
527 2004-07-20  Werner Koch  <wk@gnupg.org>
528
529         * certchain.c (gpgsm_validate_chain): The trust check didn't
530         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
531
532 2004-06-06  Werner Koch  <wk@gnupg.org>
533
534         * certreqgen.c (get_parameter_uint, create_request): Create
535         an extension for key usage when requested. 
536
537 2004-05-12  Werner Koch  <wk@gnupg.org>
538
539         * gpgsm.c (main): Install emergency_cleanup also as an atexit
540         handler.
541
542         * verify.c (gpgsm_verify): Removed the separate error code
543         handling for KSBA.  We use shared error codes anyway.
544
545         * export.c (export_p12): Removed debugging code.
546
547         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
548
549 2004-05-11  Werner Koch  <wk@gnupg.org>
550
551         * sign.c (gpgsm_sign): Include the error source in the final error
552         message.
553         * decrypt.c (gpgsm_decrypt): Ditto.
554
555         * fingerprint.c (gpgsm_get_key_algo_info): New.
556         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
557         * keylist.c (list_cert_colon): Really print the algorithm and key
558         length.
559         (list_cert_raw, list_cert_std): Ditto.
560         (list_cert_colon): Reorganized to be able to tell whether a root
561         certificate is trusted.
562
563         * gpgsm.c: New option --debug-allow-core-dump.
564
565         * gpgsm.h (opt): Add member CONFIG_FILENAME.
566         * gpgsm.c (main): Use it here instead of the local var.
567
568         * server.c (gpgsm_server): Print some additional information with
569         the hello in verbose mode.
570
571 2004-04-30  Werner Koch  <wk@gnupg.org>
572
573         * import.c (check_and_store): Do not update the stats for hidden
574         imports of issuer certs.
575         (popen_protect_tool): Request statusmessages from the protect-tool.
576         (parse_p12): Detect status messages. Add new arg STATS and update them.
577         (print_imported_summary): Include secret key stats.
578
579 2004-04-28  Werner Koch  <wk@gnupg.org>
580
581         * gpgsm.c: New command --keydb-clear-some-cert-flags.
582         * keydb.c (keydb_clear_some_cert_flags): New.
583         (keydb_update_keyblock, keydb_set_flags): Change error code
584         CONFLICT to NOT_LOCKED.
585
586 2004-04-26  Werner Koch  <wk@gnupg.org>
587
588         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
589         filename.
590
591         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
592         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
593         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
594         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
595         (start_agent): New arg CTRL.  Send progress item when starting a
596         new agent.
597         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
598         CTRL to be passed down to the agent function.
599         * decrypt.c (prepare_decryption): Ditto.
600         * certreqgen.c (proc_parameters, read_parameters): Ditto.
601         * certcheck.c (gpgsm_create_cms_signature): Ditto.
602
603 2004-04-23  Werner Koch  <wk@gnupg.org>
604
605         * keydb.c (keydb_add_resource): Try to compress the file on init.
606
607         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
608         (print_name_raw, print_names_raw, list_cert_raw): New.
609         (gpgsm_list_keys): Check the dump mode and pass it down as
610         necessary.
611
612 2004-04-22  Werner Koch  <wk@gnupg.org>
613
614         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
615         --dump-secret-keys.
616
617 2004-04-13  Werner Koch  <wk@gnupg.org>
618
619         * misc.c (setup_pinentry_env): New.
620         * import.c (popen_protect_tool): Call it.
621         * export.c (popen_protect_tool): Call it.
622
623 2004-04-08  Werner Koch  <wk@gnupg.org>
624
625         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
626         encrypted message.
627
628 2004-04-07  Werner Koch  <wk@gnupg.org>
629
630         * gpgsm.c: New option --force-crl-refresh.
631         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
632
633 2004-04-05  Werner Koch  <wk@gnupg.org>
634
635         * server.c (get_status_string): Add STATUS_NEWSIG.
636         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
637
638         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
639         not just warn if a cert is not suitable; bail out immediately.
640
641 2004-04-01  Werner Koch  <wk@gnupg.org>
642
643         * call-dirmngr.c (isvalid_status_cb): New.
644         (unhexify_fpr): New. Taken from ../g10/call-agent.c
645         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
646         it thru.  Detect need to check the respondert cert and do that.
647         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
648         all callers.
649
650 2004-03-24  Werner Koch  <wk@gnupg.org>
651
652         * sign.c (gpgsm_sign): Include a short list of capabilities.
653
654 2004-03-17  Werner Koch  <wk@gnupg.org>
655
656         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
657
658 2004-03-16  Werner Koch  <wk@gnupg.org>
659
660         * gpgsm.c (main): Implemented --gpgconf-list.
661
662 2004-03-15  Werner Koch  <wk@gnupg.org>
663
664         * keylist.c (list_cert_colon): Hack to set the expired flag.
665
666 2004-03-09  Werner Koch  <wk@gnupg.org>
667
668         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
669
670         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
671
672 2004-03-04  Werner Koch  <wk@gnupg.org>
673
674         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
675
676         * certchain.c (is_cert_still_valid): New.  Code moved from ...
677         (gpgsm_validate_chain): ... here because we now need to check at
678         two places and at a later stage, so that we can pass the issuer
679         cert down to the dirmngr.
680
681 2004-03-03  Werner Koch  <wk@gnupg.org>
682
683         * call-agent.c (start_agent): Replaced pinentry setup code by a
684         call to a new common function.
685
686         * certdump.c (gpgsm_format_keydesc): Make sure the string is
687         returned as utf-8.
688
689         * export.c (gpgsm_export): Make sure that we don't export more
690         than one certificate.
691
692 2004-03-02  Werner Koch  <wk@gnupg.org>
693
694         * export.c (create_duptable, destroy_duptable)
695         (insert_duptable): New.
696         (gpgsm_export): Avoid duplicates.
697
698 2004-02-26  Werner Koch  <wk@gnupg.org>
699
700         * certchain.c (compare_certs): New.
701         (gpgsm_validate_chain): Fixed infinite certificate checks after
702         bad signatures.
703
704 2004-02-24  Werner Koch  <wk@gnupg.org>
705
706         * keylist.c (list_cert_colon): Print the fingerprint as the
707         cert-id for root certificates.
708
709 2004-02-21  Werner Koch  <wk@gnupg.org>
710
711         * keylist.c (list_internal_keys): Return error codes.
712         (list_external_keys, gpgsm_list_keys): Ditto.
713         * server.c (do_listkeys): Ditto.
714
715         * gpgsm.c (main): Display a key description for --passwd.
716         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
717
718 2004-02-20  Werner Koch  <wk@gnupg.org>
719
720         * gpgsm.c (main): New option --debug-ignore-expiration.
721         * certchain.c (gpgsm_validate_chain): Use it here.
722
723         * certlist.c (cert_usage_p): Apply extKeyUsage.
724
725 2004-02-19  Werner Koch  <wk@gnupg.org>
726
727         * export.c (export_p12, popen_protect_tool)
728         (gpgsm_p12_export): New.
729         * gpgsm.c (main): New command --export-secret-key-p12. 
730
731 2004-02-18  Werner Koch  <wk@gnupg.org>
732
733         * gpgsm.c (set_debug): Set the new --debug-level flags.
734         (main): New option --gpgconf-list.  
735         (main): Do not setup -u and -r keys when not required.
736         (main): Setup the used character set.
737
738         * keydb.c (keydb_add_resource): Print a hint to start the
739         gpg-agent.
740
741 2004-02-17  Werner Koch  <wk@gnupg.org>
742
743         * gpgsm.c: Fixed value parsing for --with-validation.
744         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
745         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
746
747         * gpgsm.c: New option --with-md5-fingerprint.
748         * keylist.c (list_cert_std): Print MD5 fpr.
749
750         * gpgsm.c: New options --with-validation.
751         * server.c (option_handler): New option "with-validation".
752         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
753         WITH_VALIDATION. Changed callers to set it.
754         (list_external_cb, list_external_keys): Pass CTRL to the callback.
755         (list_cert_colon): Add arg CTRL.  Check validation if requested.
756         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
757         (gpgsm_validate_chain): New args LISTMODE and FP.
758         (do_list): New helper for info output.
759         (find_up): New arg FIND_NEXT.
760         (gpgsm_validate_chain): After a bad signature try again with other
761         CA certificates.
762
763         * import.c (print_imported_status): New arg NEW_CERT. Print
764         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
765         (check_and_store): Always call above function after import.
766         * server.c (get_status_string): Added STATUS_IMPORT_OK.
767
768 2004-02-13  Werner Koch  <wk@gnupg.org>
769
770         * certcheck.c (gpgsm_create_cms_signature): Format a description
771         for use by the pinentry.
772         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
773         * certdump.c (format_name_cookie, format_name_writer) 
774         (gpgsm_format_name): New.
775         (gpgsm_format_serial): New.
776         (gpgsm_format_keydesc): New.
777         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
778         (gpgsm_agent_pkdecrypt): Ditto.
779
780         * encrypt.c (init_dek): Check for too weak algorithms.
781
782         * import.c (parse_p12, popen_protect_tool): New.
783
784         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
785         Changed all callers.
786         (base64_reader_cb): Handle it here.
787         (gpgsm_reader_eof_seen): New.
788         (base64_reader_cb): Set a flag for EOF.
789         (simple_reader_cb): Ditto.
790
791 2004-02-12  Werner Koch  <wk@gnupg.org>
792
793         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
794         * gpgsm.c (run_protect_tool): Use it.
795
796 2004-02-11  Werner Koch  <wk@gnupg.org>
797
798         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
799         will allow to override directory names at make time.
800
801 2004-02-02  Werner Koch  <wk@gnupg.org>
802
803         * import.c (check_and_store): Import certificates even with
804         missing issuer's cert.  Fixed an "depending on the verbose
805         setting" bug.
806
807         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
808         keybox.
809
810         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
811         revoked flag.
812         (list_internal_keys): Retrieve validity flag.
813         (list_external_cb): Pass 0 as validity flag.
814         * keydb.c (keydb_get_flags, keydb_set_flags): New.
815         (keydb_set_cert_flags): New.
816         (lock_all): Return a proper error code.
817         (keydb_lock): New.
818         (keydb_delete): Don't lock but check that it has been locked.
819         (keydb_update_keyblock): Ditto.
820         * delete.c (delete_one): Take a lock.
821
822 2004-01-30  Werner Koch  <wk@gnupg.org>
823
824         * certchain.c (check_cert_policy): Fixed read error checking.
825         (check_cert_policy): With no critical policies issue only a
826         warning if the policy file does not exists.
827
828         * sign.c (add_certificate_list): Decrement N for the first cert.
829
830 2004-01-29  Werner Koch  <wk@gnupg.org>
831
832         * certdump.c (parse_dn_part): Map common OIDs to human readable
833         labels.  Make sure that a value won't get truncated if it includes
834         a Nul.
835
836 2004-01-28  Werner Koch  <wk@gnupg.org>
837
838         * certchain.c (gpgsm_validate_chain): Changed the message printed
839         for an untrusted root certificate.
840
841 2004-01-27  Werner Koch  <wk@gnupg.org>
842
843         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
844         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
845         multi-valued RDNs in a special way, i.e. in the order specified by
846         the certificate.
847         (print_dn_parts): Simplified. 
848
849 2004-01-16  Werner Koch  <wk@gnupg.org>
850
851         * sign.c (gpgsm_sign): Print an error message on all failures.
852         * decrypt.c (gpgsm_decrypt): Ditto.
853
854 2003-12-17  Werner Koch  <wk@gnupg.org>
855
856         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
857         (cmd_encrypt): Add all enrypt-to marked certs to the list.
858         * encrypt.c (gpgsm_encrypt): Check that real recipients are
859         available.
860         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
861         options work.  Pass the list of recients to gpgsm_server.
862         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
863         (opt): Add NO_ENCRYPT_TO.
864         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
865         Changed all callers and ignore duplicate entries.
866         (is_cert_in_certlist): New.
867         (gpgsm_add_cert_to_certlist): New.
868
869         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
870         (gpgsm_dump_serial): Ditto.
871
872         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
873
874 2003-12-16  Werner Koch  <wk@gnupg.org>
875
876         * gpgsm.c (main): Set the prefixes for assuan logging.
877
878         * sign.c (gpgsm_sign): Add validation checks for the default
879         certificate.
880
881         * gpgsm.c: Add -k as alias for --list-keys and -K for
882         --list-secret-keys.
883
884 2003-12-15  Werner Koch  <wk@gnupg.org>
885
886         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
887         not need for real strong random here and it even better protect
888         the random bits used for the key.
889
890 2003-12-01  Werner Koch  <wk@gnupg.org>
891
892         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
893         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
894         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
895         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
896         proceed accordingly.
897
898 2003-11-19  Werner Koch  <wk@gnupg.org>
899
900         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
901         the VALIDSIG status.
902
903 2003-11-18  Werner Koch  <wk@gnupg.org>
904
905         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
906
907         * certchain.c (unknown_criticals): Fixed an error code test.
908
909 2003-11-12  Werner Koch  <wk@gnupg.org>
910
911         Adjusted for API changes in Libksba.
912
913 2003-10-31  Werner Koch  <wk@gnupg.org>
914
915         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
916         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
917         * sign.c (gpgsm_sign): Ditto.
918         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
919         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
920         Ditto.
921
922 2003-10-25  Werner Koch  <wk@gnupg.org>
923
924         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
925
926 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
927
928         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
929         byte to unsigned char to prevent sign extension.
930         (encrypt_dek): Check return value before error.
931
932 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
933
934         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
935         
936 2003-07-31  Werner Koch  <wk@gnupg.org>
937
938         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
939
940 2003-07-29  Werner Koch  <wk@gnupg.org>
941
942         * gpgsm.c (main): Add secmem features and set the random seed file.
943         (gpgsm_exit): Update the random seed file and enable debug output.
944
945 2003-07-27  Werner Koch  <wk@gnupg.org>
946
947         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
948
949 2003-06-24  Werner Koch  <wk@gnupg.org>
950
951         * server.c (gpgsm_status_with_err_code): New.
952         * verify.c (gpgsm_verify): Use it here instead of the old
953         tokenizing version.
954
955         * verify.c (strtimestamp): Renamed to strtimestamp_r
956
957         Adjusted for changes in the libgcrypt API. Some more fixes for the
958         libgpg-error stuff.  
959
960 2003-06-04  Werner Koch  <wk@gnupg.org>
961
962         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
963         Include new membuf header and changed used type.
964
965         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
966
967 2003-06-03  Werner Koch  <wk@gnupg.org>
968
969         Changed all error codes in all files to the new libgpg-error scheme.
970
971         * gpgsm.h: Include gpg-error.h .
972         * Makefile.am: Link with libgpg-error.
973
974 2003-04-29  Werner Koch  <wk@gnupg.org>
975
976         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
977         * server.c (register_commands): Adjust for new Assuan semantics.
978
979 2002-12-03  Werner Koch  <wk@gnupg.org>
980
981         * call-agent.c (gpgsm_agent_passwd): New.
982         * gpgsm.c (main): New command --passwd and --call-protect-tool
983         (run_protect_tool): New.
984
985 2002-11-25  Werner Koch  <wk@gnupg.org>
986
987         * verify.c (gpgsm_verify): Handle content-type attribute. 
988
989 2002-11-13  Werner Koch  <wk@gnupg.org>
990
991         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
992         ttyname.  Changed ttyname to test stdin becuase it can be assumed
993         that output redirection is more common that input redirection.
994
995 2002-11-12  Werner Koch  <wk@gnupg.org>
996
997         * gpgsm.c: New command --call-dirmngr. 
998         * call-dirmngr.c (gpgsm_dirmngr_run_command)
999         (run_command_inq_cb,run_command_cb)
1000         (run_command_status_cb): New.
1001
1002 2002-11-11  Werner Koch  <wk@gnupg.org>
1003
1004         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1005         s_sig but free s_pkey at leave.
1006
1007 2002-11-10  Werner Koch  <wk@gnupg.org>
1008
1009         * gpgsm.c: Removed duplicate --list-secret-key entry.
1010
1011 2002-09-19  Werner Koch  <wk@gnupg.org>
1012
1013         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1014
1015         * certchain.c (find_up): Print info when the cert was not found 
1016         by the autorithyKeyIdentifier.
1017
1018 2002-09-03  Werner Koch  <wk@gnupg.org>
1019
1020         * gpgsm.c (main): Disable the internal libgcrypt locking.
1021
1022 2002-08-21  Werner Koch  <wk@gnupg.org>
1023
1024         * import.c (print_imported_summary): Cleaned up.  Print new
1025         not_imported value.
1026         (check_and_store): Update non_imported counter.
1027         (print_import_problem): New.
1028         (check_and_store): Print error status message.
1029         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1030
1031 2002-08-20  Werner Koch  <wk@gnupg.org>
1032
1033         * gpgsm.c (main): Use the log file only in server mode.
1034
1035         * import.c (print_imported_summary): New.
1036         (check_and_store): Update the counters, take new argument.
1037         (import_one): Factored out core of gpgsm_import.
1038         (gpgsm_import): Print counters.
1039         (gpgsm_import_files): New.
1040         * gpgsm.c (main): Use the new function for import.
1041
1042 2002-08-19  Werner Koch  <wk@gnupg.org>
1043
1044         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1045         * verify.c (gpgsm_verify): Don't error on messages with no signing
1046         time or no message digest.  This is only the case for messages
1047         without any signed attributes.
1048
1049 2002-08-16  Werner Koch  <wk@gnupg.org>
1050
1051         * certpath.c: Renamed to ..
1052         * certchain.c: this. Renamed all all other usages of "path" in the
1053         context of certificates to "chain".
1054
1055         * call-agent.c (learn_cb): Special treatment when the issuer
1056         certificate is missing.
1057
1058 2002-08-10  Werner Koch  <wk@gnupg.org>
1059
1060         * Makefile.am (INCLUDES): Add definition for localedir.
1061
1062         * keylist.c (list_cert_colon): Print the short fingerprint in the
1063         key ID field.
1064         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1065         * verify.c (gpgsm_verify): Print more verbose info for a good
1066         signature.
1067
1068 2002-08-09  Werner Koch  <wk@gnupg.org>
1069
1070         * decrypt.c (prepare_decryption): Hack to detected already
1071         unpkcsedone keys.
1072
1073         * gpgsm.c (emergency_cleanup): New.
1074         (main): Initialize the signal handler.
1075
1076         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1077         signers and release it at the end.
1078
1079 2002-08-05  Werner Koch  <wk@gnupg.org>
1080
1081         * server.c (cmd_signer): New command "SIGNER"
1082         (register_commands): Register it.
1083         (cmd_sign): Pass the signer list to gpgsm_sign.
1084         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1085         for secret key if set and changed all callers.
1086         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1087         multiple signers.
1088         * gpgsm.c (main): Support more than one -u.
1089         
1090         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1091         which is actually what gets returned from add_to_certlist.
1092         
1093 2002-07-26  Werner Koch  <wk@gnupg.org>
1094
1095         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1096         (gpgsm_check_cms_signature): Ditto.
1097
1098 2002-07-22  Werner Koch  <wk@gnupg.org>
1099
1100         * keydb.c (keydb_add_resource): Register a lock file.
1101         (lock_all, unlock_all): Implemented.
1102
1103         * delete.c: New.
1104         * gpgsm.c: Made --delete-key work.
1105         * server.c (cmd_delkeys): New.
1106         (register_commands): New command DELKEYS.
1107
1108         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1109         used and a STATUS_ERROR with the algorithm oid.
1110
1111 2002-07-03  Werner Koch  <wk@gnupg.org>
1112
1113         * server.c (gpgsm_status2): Insert a blank between all optional
1114         arguments when using assuan.
1115         * server.c (cmd_recipient): No more need for extra blank in constants.
1116         * import.c (print_imported_status): Ditto.
1117         * gpgsm.c (main): Ditto.
1118
1119 2002-07-02  Werner Koch  <wk@gnupg.org>
1120
1121         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1122         the fingerprint.
1123
1124         * certpath.c (check_cert_policy): Don't use log_error to print a
1125         warning.
1126
1127         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1128         all callers.
1129         * call-agent.c (learn_cb): Print info message only for real imports.
1130
1131         * import.c (gpgsm_import): Moved duplicated code to ...
1132         (check_and_store): new function.  Added magic to import the entire
1133         chain. Print status only for real imports and moved printing code
1134         to ..
1135         (print_imported_status): New.
1136
1137         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1138         call in very verbose mode.
1139
1140         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1141         with the server mode.
1142
1143 2002-06-29  Werner Koch  <wk@gnupg.org>
1144
1145         * gpgsm.c: New option --auto-issuer-key-retrieve.
1146         * certpath.c (find_up): Try to retrieve an issuer key from an
1147         external source and from the ephemeral key DB.
1148         (find_up_store_certs_cb): New.
1149
1150         * keydb.c (keydb_set_ephemeral): Does now return the old
1151         state.  Call the backend only when required.
1152
1153         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1154         (lookup_status_cb): Issue status only when CTRL is not NULL.
1155         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1156
1157         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1158
1159 2002-06-28  Werner Koch  <wk@gnupg.org>
1160
1161         * server.c (cmd_recipient): Add more reason codes.
1162
1163 2002-06-27  Werner Koch  <wk@gnupg.org>
1164
1165         * certpath.c (gpgsm_basic_cert_check): Use
1166         --debug-no-path-validation to also bypass this basic check.
1167
1168         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1169
1170         * call-agent.c (start_agent): Create and pass the list of FD to
1171         keep in the child to assuan.
1172         * call-dirmngr.c (start_dirmngr): Ditto.
1173
1174 2002-06-26  Werner Koch  <wk@gnupg.org>
1175
1176         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1177
1178         * gpgsm.c: --debug-no-path-validation does not take an argument.
1179
1180 2002-06-25  Werner Koch  <wk@gnupg.org>
1181
1182         * certdump.c (print_dn_part): Always print a leading slash,
1183         removed NEED_DELIM arg and changed caller.
1184
1185         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1186         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1187
1188         * server.c (cmd_export): Use output-fd instead of data lines; this
1189         was actually the specified way.
1190
1191 2002-06-24  Werner Koch  <wk@gnupg.org>
1192
1193         * gpgsm.c: Removed duped help entry for --list-keys.
1194         
1195         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1196
1197         * certpath.c (gpgsm_validate_path): Use it here instead of the
1198         debug flag hack.
1199
1200         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1201         policy file could not be opened.
1202
1203 2002-06-20  Werner Koch  <wk@gnupg.org>
1204
1205         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1206         certificate with the required key usage.
1207
1208         * gpgsm.c (main): Fixed a segv when using --outfile without an
1209         argument.
1210
1211         * keylist.c (print_capabilities): Also check for non-repudiation
1212         and data encipherment.
1213         * certlist.c (cert_usage_p): Test for signing and encryption was
1214         swapped.  Add a case for certification usage, handle
1215         non-repudiation and data encipherment.
1216         (gpgsm_cert_use_cert_p): New.
1217         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1218         callers to pass it.
1219         * certpath.c (gpgsm_validate_path): Use it here to print a status
1220         message. Added a CTRL argument and changed all callers to pass it.
1221         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1222         usage.
1223         * verify.c (gpgsm_verify): Ditto.
1224         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1225
1226 2002-06-19  Werner Koch  <wk@gnupg.org>
1227
1228         * call-agent.c (learn_cb): Use log_info instead of log_error on
1229         successful import.
1230
1231         * keydb.c (keydb_set_ephemeral): New.
1232         (keydb_store_cert): New are ephemeral, changed all callers.
1233         * keylist.c (list_external_cb): Store cert as ephemeral.
1234         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
1235
1236         * gpgsm.c (main): New command --list-external-keys.
1237         
1238 2002-06-17  Werner Koch  <wk@gnupg.org>
1239
1240         * certreqgen.c (read_parameters): Improved error handling.
1241         (gpgsm_genkey): Print error message.
1242
1243 2002-06-13  Werner Koch  <wk@gnupg.org>
1244
1245         * gpgsm.c (main): New option --log-file.
1246
1247 2002-06-12  Werner Koch  <wk@gnupg.org>
1248
1249         * call-dirmngr.c (lookup_status_cb): New.
1250         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
1251         changed caller to pass it.
1252
1253         * gpgsm.c (open_fwrite): New.
1254         (main): Allow --output for --verify.
1255
1256         * sign.c (hash_and_copy_data): New.
1257         (gpgsm_sign): Implemented normal (non-detached) signatures.
1258         * gpgsm.c (main): Ditto.
1259         
1260         * certpath.c (gpgsm_validate_path): Special error handling for
1261         no policy match.
1262
1263 2002-06-10  Werner Koch  <wk@gnupg.org>
1264
1265         * server.c (get_status_string): Add STATUS_ERROR.
1266
1267         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
1268         return error codes in a more sensitive way.
1269         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
1270         CA certificate and when the certificate has been revoked.  Issue
1271         TRUST_FULLY even when the cert has expired.  Append an error token
1272         to these status lines.  Issue the new generic error status when a
1273         cert was not found and when leaving the function.
1274
1275 2002-06-04  Werner Koch  <wk@gnupg.org>
1276
1277         * gpgsm.c (main): New command --list-sigs
1278         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
1279         not used.
1280         (list_cert_chain): New.
1281
1282 2002-05-31  Werner Koch  <wk@gnupg.org>
1283
1284         * gpgsm.c (main): Don't print the "go ahead" message for an
1285         invalid command.
1286
1287 2002-05-23  Werner Koch  <wk@gnupg.org>
1288
1289         * import.c (gpgsm_import): Add error messages.
1290
1291 2002-05-21  Werner Koch  <wk@gnupg.org>
1292
1293         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
1294         (list_external_keys): New.
1295         (gpgsm_list_keys): Dispatcher for above.
1296         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
1297         (gpgsm_dirmngr_lookup): New.
1298         * server.c (option_handler): Handle new option --list-mode.
1299         (do_listkeys): Handle options and actually use the mode argument.
1300         (get_status_string): New code TRUNCATED.
1301
1302         * import.c (gpgsm_import): Try to identify the type of input and
1303         handle certs-only messages.
1304
1305 2002-05-14  Werner Koch  <wk@gnupg.org>
1306
1307         * gpgsm.c: New option --faked-system-time
1308         * sign.c (gpgsm_sign): And use it here.
1309         * certpath.c (gpgsm_validate_path): Ditto.
1310
1311 2002-05-03  Werner Koch  <wk@gnupg.org>
1312
1313         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
1314         all callers.
1315         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
1316         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
1317
1318 2002-04-26  Werner Koch  <wk@gnupg.org>
1319
1320         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
1321         Changed all users.
1322
1323         * call-agent.c (start_agent): Be more silent without -v.
1324         * call-dirmngr.c (start_dirmngr): Ditto.
1325
1326 2002-04-25  Werner Koch  <wk@gnupg.org>
1327
1328         * call-agent.c (start_agent): Make copies of old locales and check
1329         for setlocale.
1330
1331 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1332
1333         * call-agent.c (start_agent): Fix error handling logic so the
1334         locale is always correctly reset.
1335
1336 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1337
1338         * server.c (option_handler): Accept display, ttyname, ttytype,
1339         lc_ctype and lc_messages options.
1340         * gpgsm.c (main): Allocate memory for these options.
1341         * gpgsm.h (struct opt): Make corresponding members non-const.
1342
1343 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1344
1345         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
1346         lc_ctype, lc_messages.
1347         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
1348         oTTYname, oTTYtype, oLCctype, oLCmessages.
1349         (opts): New entries for these options.
1350         (main): Handle these new options.
1351         * call-agent.c (start_agent): Set the various display and tty
1352         parameter after resetting.
1353
1354 2002-04-18  Werner Koch  <wk@gnupg.org>
1355
1356         * certreqgen.c (gpgsm_genkey): Write status output on success.
1357
1358 2002-04-15  Werner Koch  <wk@gnupg.org>
1359
1360         * gpgsm.c (main): Check ksba version.
1361
1362         * certpath.c (find_up): New to use the authorithKeyIdentifier.
1363         Use it in all other functions to locate the signing cert..
1364
1365 2002-04-11  Werner Koch  <wk@gnupg.org>
1366
1367         * certlist.c (cert_usable_p): New.
1368         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
1369         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
1370         (gpgsm_add_to_certlist): Check the key usage.
1371         * sign.c (gpgsm_sign): Ditto.
1372         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
1373         certificate was used.
1374         * decrypt.c (gpgsm_decrypt): Ditto
1375         * keylist.c (print_capabilities): Determine values from the cert.
1376
1377 2002-03-28  Werner Koch  <wk@gnupg.org>
1378
1379         * keylist.c (list_cert_colon): Fixed listing of crt record; the
1380         issuer is not at the right place.  Print a chainingID.
1381         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
1382         common errors.
1383
1384 2002-03-21  Werner Koch  <wk@gnupg.org>
1385
1386         * export.c: New.
1387         * gpgsm.c: Add command --export.
1388         * server.c (cmd_export): New.
1389         
1390 2002-03-13  Werner Koch  <wk@gnupg.org>
1391
1392         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
1393
1394 2002-03-12  Werner Koch  <wk@gnupg.org>
1395
1396         * certpath.c (check_cert_policy): Print the policy list.
1397
1398         * verify.c (gpgsm_verify): Detect certs-only message.
1399
1400 2002-03-11  Werner Koch  <wk@gnupg.org>
1401
1402         * import.c (gpgsm_import): Print a notice about imported certificates
1403         when in verbose mode.
1404
1405         * gpgsm.c (main): Print INV_RECP status.
1406         * server.c (cmd_recipient): Ditto.
1407
1408         * server.c (gpgsm_status2): New.  Allows for a list of strings.
1409         (gpgsm_status): Divert to gpgsm_status2.
1410
1411         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
1412         recipients are given.  Print a NO_RECP status.
1413
1414 2002-03-06  Werner Koch  <wk@gnupg.org>
1415
1416         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
1417         (do_listkeys): new.  Add pattern parsing.
1418
1419         * keylist.c (gpgsm_list_keys): Handle selection pattern.
1420
1421         * gpgsm.c: New command --learn-card
1422         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
1423
1424         * gpgsm.c (main): Print error messages for non-implemented commands.
1425
1426         * base64.c (base64_reader_cb): Use case insensitive compare of the
1427         Content-Type string to detect plain base-64.
1428
1429 2002-03-05  Werner Koch  <wk@gnupg.org>
1430
1431         * gpgsm.c, gpgsm.h: Add local_user.
1432         * sign.c (gpgsm_get_default_cert): New.
1433         (get_default_signer): Use the new function if local_user is not
1434         set otherwise used that value.
1435         * encrypt.c (get_default_recipient): Removed.
1436         (gpgsm_encrypt): Use gpgsm_get_default_cert.
1437
1438         * verify.c (gpgsm_verify): Better error text for a bad signature
1439         found by comparing the hashs.
1440
1441 2002-02-27  Werner Koch  <wk@gnupg.org>
1442
1443         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
1444         of assuan_transact.
1445
1446 2002-02-25  Werner Koch  <wk@gnupg.org>
1447
1448         * server.c (option_handler): Allow to use -2 for "send all certs
1449         except the root cert".
1450         * sign.c (add_certificate_list): Implement it here.
1451         * certpath.c (gpgsm_is_root_cert): New.
1452
1453 2002-02-19  Werner Koch  <wk@gnupg.org>
1454
1455         * certpath.c (check_cert_policy): New.
1456         (gpgsm_validate_path): And call it from here.
1457         * gpgsm.c (main): New options --policy-file,
1458         --disable-policy-checks and --enable-policy-checks.
1459         * gpgsm.h (opt): Added policy_file, no_policy_checks.
1460
1461 2002-02-18  Werner Koch  <wk@gnupg.org>
1462
1463         * certpath.c (gpgsm_validate_path): Ask the agent to add the
1464         certificate into the trusted list.
1465         * call-agent.c (gpgsm_agent_marktrusted): New.
1466
1467 2002-02-07  Werner Koch  <wk@gnupg.org>
1468
1469         * certlist.c (gpgsm_add_to_certlist): Check that the specified
1470         name identifies a certificate unambiguously.
1471         (gpgsm_find_cert): Ditto.
1472
1473         * server.c (cmd_listkeys): Check that the data stream is available.
1474         (cmd_listsecretkeys): Ditto.
1475         (has_option): New.
1476         (cmd_sign): Fix ambiguousity in option recognition.
1477
1478         * gpgsm.c (main): Enable --logger-fd.
1479
1480         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
1481         performance.
1482
1483         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
1484         the agent.
1485
1486         * keylist.c (list_cert_colon): Filter out control characters.
1487
1488 2002-02-06  Werner Koch  <wk@gnupg.org>
1489
1490         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
1491
1492         * server.c (reset_notify): Close input and output FDs.
1493         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
1494         (cmd_genkey): Close the FDs and release the recipient list even in
1495         the error case.
1496
1497 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
1498
1499         * sign.c (gpgsm_sign): Do not release certificate twice.
1500
1501 2002-01-29  Werner Koch  <wk@gnupg.org>
1502
1503         * call-agent.c (gpgsm_agent_havekey): New.
1504         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
1505         when we know that the secret key is available.
1506         (gpgsm_list_keys): New arg MODE, check whether a secret key is
1507         available.  Changed all callers.
1508         * gpgsm.c (main): New command --list-secret-keys.
1509         * server.c (cmd_listsecretkeys): New.
1510         (cmd_listkeys): Return secret keys with "crs" record.
1511
1512 2002-01-28  Werner Koch  <wk@gnupg.org>
1513
1514         * certreqgen.c (create_request): Store the email address in the req.
1515
1516 2002-01-25  Werner Koch  <wk@gnupg.org>
1517
1518         * gpgsm.c (main): Disable core dumps.
1519
1520         * sign.c (add_certificate_list): New.
1521         (gpgsm_sign): Add the certificates to the CMS object.
1522         * certpath.c (gpgsm_walk_cert_chain): New.
1523         * gpgsm.h (server_control_s): Add included_certs.
1524         * gpgsm.c: Add option --include-certs.
1525         (gpgsm_init_default_ctrl): New.
1526         (main): Call it.
1527         * server.c (gpgsm_server): Ditto.
1528         (option_handler): Support --include-certs.
1529
1530 2002-01-23  Werner Koch  <wk@gnupg.org>
1531
1532         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
1533         * certdump.c (gpgsm_dump_string): New.
1534         (print_dn): Replaced by above.
1535
1536 2002-01-22  Werner Koch  <wk@gnupg.org>
1537
1538         * certpath.c (unknown_criticals): New.
1539         (allowed_ca): New.
1540         (gpgsm_validate_path): Check validity, CA attribute, path length
1541         and unknown critical extensions.
1542
1543 2002-01-21  Werner Koch  <wk@gnupg.org>
1544
1545         * gpgsm.c: Add option --enable-crl-checks.
1546
1547         * call-agent.c (start_agent): Implemented socket based access.
1548         * call-dirmngr.c (start_dirmngr): Ditto.
1549
1550 2002-01-20  Werner Koch  <wk@gnupg.org>
1551
1552         * server.c (option_handler): New.
1553         (gpgsm_server): Register it with assuan.
1554
1555 2002-01-19  Werner Koch  <wk@gnupg.org>
1556
1557         * server.c (gpgsm_server): Use assuan_deinit_server and setup
1558         assuan logging if enabled.
1559         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
1560         an Assuan log file.
1561
1562         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
1563
1564 2002-01-15  Werner Koch  <wk@gnupg.org>
1565
1566         * import.c (gpgsm_import): Just do a basic cert check before
1567         storing it.
1568         * certpath.c (gpgsm_basic_cert_check): New.
1569
1570         * keydb.c (keydb_store_cert): New.
1571         * import.c (store_cert): Removed and change all caller to use
1572         the new function.
1573         * verify.c (store_cert): Ditto.
1574
1575         * certlist.c (gpgsm_add_to_certlist): Validate the path
1576
1577         * certpath.c (gpgsm_validate_path): Check the trust list.
1578         * call-agent.c (gpgsm_agent_istrusted): New.
1579
1580 2002-01-14  Werner Koch  <wk@gnupg.org>
1581
1582         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
1583         * certlist.c (gpgsm_find_cert): New.
1584
1585 2002-01-13  Werner Koch  <wk@gnupg.org>
1586
1587         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
1588         hash after the dot.
1589
1590 2002-01-11  Werner Koch  <wk@gnupg.org>
1591
1592         * call-dirmngr.c: New.
1593         * certpath.c (gpgsm_validate_path): Check the CRL here.
1594         * fingerprint.c (gpgsm_get_certid): New.
1595         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
1596
1597 2002-01-10  Werner Koch  <wk@gnupg.org>
1598
1599         * base64.c (gpgsm_create_writer): Allow to set the object name
1600
1601 2002-01-08  Werner Koch  <wk@gnupg.org>
1602
1603         * keydb.c (spacep): Removed because it is now in util.c
1604
1605         * server.c (cmd_genkey): New.
1606         * certreqgen.c: New.  The parameter handling code has been taken
1607         from gnupg/g10/keygen.c version 1.0.6.
1608         * call-agent.c (gpgsm_agent_genkey): New.
1609
1610 2002-01-02  Werner Koch  <wk@gnupg.org>
1611
1612         * server.c (rc_to_assuan_status): Removed and changed all callers
1613         to use map_to_assuan_status.
1614
1615 2001-12-20  Werner Koch  <wk@gnupg.org>
1616
1617         * verify.c (gpgsm_verify): Implemented non-detached signature
1618         verification.  Add OUT_FP arg, initialize a writer and changed all
1619         callers.
1620         * server.c (cmd_verify): Pass an out_fp if one has been set.
1621
1622         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
1623
1624         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
1625         global.
1626         (print_time): Renamed to gpgsm_dump_time, made global.
1627         (gpgsm_dump_serial): Take a real S-Expression as argument and
1628         print the first item.
1629         * keylist.c (list_cert_colon): Ditto.
1630         * keydb.c (keydb_search_issuer_sn): Ditto.
1631         * decrypt.c (print_integer_sexp): Removed and made callers 
1632         use gpgsm_dump_serial.
1633         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
1634         
1635 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
1636
1637         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
1638
1639 2001-12-18  Werner Koch  <wk@gnupg.org>
1640
1641         * verify.c (print_integer_sexp): Renamed from print_integer and
1642         print the serial number according to the S-Exp rules.
1643         * decrypt.c (print_integer_sexp): Ditto.
1644
1645 2001-12-17  Werner Koch  <wk@gnupg.org>
1646
1647         * keylist.c (list_cert_colon): Changed for new return value of
1648         get_serial.
1649         * keydb.c (keydb_search_issuer_sn): Ditto.
1650         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
1651         returingin functions.
1652         * fingerprint.c (gpgsm_get_keygrip): Ditto.
1653         * encrypt.c (encrypt_dek): Ditto
1654         * certcheck.c (gpgsm_check_cms_signature): Ditto
1655         * decrypt.c (prepare_decryption): Ditto.
1656         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
1657         use KsbaSexp type and calculate the length.
1658
1659         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
1660
1661         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
1662
1663         * fingerprint.c (gpgsm_get_keygrip): Use the new
1664         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
1665         therefore the grip values changed.
1666
1667 2001-12-15  Werner Koch  <wk@gnupg.org>
1668
1669         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
1670         kludge.
1671         (gpgsm_create_cms_signature): Removed the commented fake key
1672         code.  This makes the function pretty simple.
1673
1674         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
1675
1676         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
1677         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
1678
1679 2001-12-14  Werner Koch  <wk@gnupg.org>
1680
1681         * keylist.c (list_cert_colon): Kludge to show an email address
1682         encoded in the subject's DN.
1683
1684         * verify.c (gpgsm_verify): Add hash debug helpers
1685         * sign.c (gpgsm_sign): Ditto.
1686
1687         * base64.c (base64_reader_cb): Reset the linelen when we need to
1688         skip the line and adjusted test; I somehow forgot about DeMorgan.
1689
1690         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
1691         (cmd_import): Close the FDs on success.
1692         (close_message_fd): New.
1693         (input_notify): Setting autodetect_encoding to 0 after initializing
1694         it to 0 is pretty pointless.  Easy to fix.
1695
1696         * gpgsm.c (main): New option --debug-wait n, so that it is
1697         possible to attach gdb when used in server mode.
1698
1699         * sign.c (get_default_signer): Use keydb_classify_name here.
1700
1701 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
1702
1703         * call-agent.c (LINELENGTH): Removed.
1704         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
1705         (gpgsm_agent_pkdecrypt): Likewise.
1706
1707 2001-12-13  Werner Koch  <wk@gnupg.org>
1708
1709         * keylist.c (list_cert_colon): Print alternative names of subject
1710         and a few other values.
1711
1712 2001-12-12  Werner Koch  <wk@gnupg.org>
1713
1714         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
1715         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
1716
1717 2001-12-04  Werner Koch  <wk@gnupg.org>
1718
1719         * call-agent.c (read_from_agent): Check for inquire responses.
1720         (request_reply): Handle them using a new callback arg, changed all
1721         callers.
1722         (gpgsm_agent_pkdecrypt): New.
1723
1724 2001-11-27  Werner Koch  <wk@gnupg.org>
1725
1726         * base64.c: New.  Changed all other functions to use this instead
1727         of direct creation of ksba_reader/writer.
1728         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
1729
1730 2001-11-26  Werner Koch  <wk@gnupg.org>
1731
1732         * gpgsm.c: New option --agent-program
1733         * call-agent.c (start_agent): Allow to override the default path
1734         to the agent.
1735
1736         * keydb.c (keydb_add_resource): Create keybox
1737
1738         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
1739
1740         * server.c (rc_to_assuan_status): New.  Use it for all commands.
1741
1742         
1743  Copyright 2001, 2002, 2003, 2004, 2005,
1744            2006 Free Software Foundation, Inc.
1745
1746  This file is free software; as a special exception the author gives
1747  unlimited permission to copy and/or distribute it, with or without
1748  modifications, as long as this notice is preserved.
1749
1750  This file is distributed in the hope that it will be useful, but
1751  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
1752  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.