Fixed an email/DN bug.
[gnupg.git] / sm / ChangeLog
1 2008-03-13  Werner Koch  <wk@g10code.com>
2
3         * certdump.c (gpgsm_fpr_and_name_for_status): Fix signed/unsigned
4         char issue.
5         (gpgsm_format_keydesc): Remove superfluous test.  Add expire date
6         to the prompt.
7
8 2008-02-18  Werner Koch  <wk@g10code.com>
9
10         * certchain.c (gpgsm_is_root_cert): Factor code out to ...
11         (is_root_cert): New.  Extend test for self-issued certificates
12         signed by other CAs.
13         (do_validate_chain, gpgsm_basic_cert_check)
14         (gpgsm_walk_cert_chain): Use it here.
15
16         * gpgsm.c: Add option --no-common-certs-import.
17         
18         * certchain.c (find_up_dirmngr, find_up, do_validate_chain)
19         (check_cert_policy): Be more silent with --quiet.
20
21         * gpgsm.c: Add option --disable-dirmngr.
22         * gpgsm.h (opt): Add field DISABLE_DIRMNGR.
23         * call-dirmngr.c (start_dirmngr): Implement option.
24
25 2008-02-14  Werner Koch  <wk@g10code.com>
26
27         * server.c (option_handler): Add option allow-pinentry-notify.
28         (gpgsm_proxy_pinentry_notify): New.
29         * call-agent.c (default_inq_cb): New.
30         (gpgsm_agent_pksign, gpgsm_scd_pksign, gpgsm_agent_readkey) 
31         (gpgsm_agent_istrusted, gpgsm_agent_marktrusted) 
32         (gpgsm_agent_passwd, gpgsm_agent_get_confirmation): Call it.
33         (struct cipher_parm_s, struct genkey_parm_s): Add field CTRL.
34         (inq_ciphertext_cb): Test keyword and fallback to default_inq_cb.
35         (inq_genkey_parms): Ditto.
36         (start_agent): Tell agent to send us the pinentry notifications.
37
38 2008-02-13  Werner Koch  <wk@g10code.com>
39
40         * call-dirmngr.c (gpgsm_dirmngr_lookup): Add arg CACHE_ONLY.
41         * keylist.c (list_external_keys): Pass false for new arg.
42         * certchain.c (find_up_dirmngr): New.
43         (find_up): Also try to read from the dirmngr cache.
44         (find_up, find_up_external, gpgsm_walk_cert_chain)
45         (gpgsm_basic_cert_check, allowed_ca): Add arg CTRL and changed all
46         callers.
47         * call-agent.c (struct learn_parm_s): Add field CTRL.
48         (gpgsm_agent_learn): Set it.
49
50 2008-02-11  Werner Koch  <wk@g10code.com>
51
52         * server.c (cmd_getinfo): New.
53         (gpgsm_server): Register GETINFO.
54
55 2008-01-29  Marcus Brinkmann  <marcus@g10code.de>
56
57         * keylist.c (list_internal_keys): New variable lastcert.  Use it
58         to suppress duplicates which immediately follow each other.
59
60 2008-01-27  Werner Koch  <wk@g10code.com>
61
62         * import.c (popen_protect_tool): Set bit 7 in the flags for
63         gnupg_spawn_process so that under W32 no window appears.
64         * export.c (popen_protect_tool): Ditto.
65
66 2007-12-13  Werner Koch  <wk@g10code.com>
67
68         * gpgsm.c (main): Add option --extra-digest-algo.
69         * gpgsm.h (struct): Add EXTRA_DIGEST_ALGO.
70         * verify.c (gpgsm_verify): Use it.  Use the hash algorithm from
71         the signature value.
72
73 2007-12-11  Werner Koch  <wk@g10code.com>
74
75         * certchain.c (do_validate_chain): Log AUDIT_ROOT_TRUSTED.
76
77         * server.c (cmd_sign, cmd_decrypt, cmd_encrypt): Start audit log.
78         (cmd_recipient): Start audit session.
79
80         * gpgsm.c (main): Revamp creation of the audit log.
81
82         * gpgsm.h (struct server_control_s): Add AGENT_SEEN and DIRMNGR_SEEN.
83         * call-agent.c (start_agent): Record an audit event.
84         * call-dirmngr.c (start_dirmngr): Ditto. Add new arg CTRL and pass
85         it from all callers.
86         (prepare_dirmngr): New helper for start_dirmngr.
87
88         * encrypt.c (gpgsm_encrypt): Add calls to audit_log.
89
90 2007-12-03  Werner Koch  <wk@g10code.com>
91
92         * gpgsm.c (main): Call gnupg_reopen_std.
93
94 h2007-11-22  Werner Koch  <wk@g10code.com>
95
96         * server.c (cmd_getauditlog): New.
97         (register_commands): Register GETAUDITLOG.
98
99 2007-11-19  Werner Koch  <wk@g10code.com>
100
101         * server.c (cmd_recipient, cmd_signer): Add error reason 11.
102
103         * gpgsm.c (main): Print a warning if --audit-log is used.
104
105 2007-11-15  Werner Koch  <wk@g10code.com>
106
107         * gpgsm.h (struct): Add XAUTHORITY and PINENTRY_USER_DATA.
108         * misc.c (setup_pinentry_env): Add XAUTHORITY and PINENTRY_USER_DATA.
109         * gpgsm.c (main): New option --xauthority.
110         * call-agent.c (start_agent): Adjust for changed start_new_gpg_agent.
111         * server.c (option_handler): Ad the new options.
112
113 2007-11-07  Werner Koch  <wk@g10code.com>
114
115         * gpgsm.c (main): New option --audit-log.
116         * server.c (option_handler): New option enable-audit-log.
117         (start_audit_session): New.
118         (cmd_verify): Create audit context.
119         (gpgsm_server): Release the context.
120
121         * gpgsm.h (struct server_control_s): Add member AUDIT, include
122         audit.h.
123         * certdump.c (gpgsm_format_sn_issuer): New.
124         * verify.c (hash_data): Return an error code.
125         (gpgsm_verify): Add calls to audit_log.
126
127         * gpgsm.c (get_status_string): Remove.
128         * gpgsm.h: Include status.h instead of errors.h.
129         
130 2007-10-19  Werner Koch  <wk@g10code.com>
131
132         * qualified.c (gpgsm_qualified_consent): Use i18N-swicth functions.
133         (gpgsm_not_qualified_warning): Ditto.
134         * certdump.c (gpgsm_format_keydesc): Ditto.
135
136 2007-09-14  Werner Koch  <wk@g10code.com>
137
138         * gpgsm.c (build_lib_list): New.
139         (my_strusage): Print lib info.
140
141 2007-08-24  Werner Koch  <wk@g10code.com>
142
143         * Makefile.am (common_libs): Swap libkeybox and jnlib. 
144
145 2007-08-23  Werner Koch  <wk@g10code.com>
146
147         * certlist.c (gpgsm_certs_identical_p): New.
148         (gpgsm_add_to_certlist): Ignore duplicate certificates in
149         ambigious name detection.
150         (gpgsm_find_cert): Ditto.
151         * export.c (gpgsm_p12_export): Ditto.
152
153 2007-08-22  Werner Koch  <wk@g10code.com>
154
155         * certreqgen.c (create_request): Replace open coding by bin2hex.
156
157         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_fopenmem.
158
159 2007-08-21  Werner Koch  <wk@g10code.com>
160
161         * import.c (parse_p12): Use gnupg_tmpfile.
162         * export.c (export_p12): Ditto.
163         
164 2007-08-20  Werner Koch  <wk@g10code.com>
165
166         * certreqgen.c (read_parameters): Change FP to an estream_t.
167         (gpgsm_genkey): Replace in_fd and in_stream by a estream_t.
168         * server.c (cmd_genkey): Adjust for that.
169         * certreqgen-ui.c (gpgsm_gencertreq_tty): Use es_open_memstream
170         instead of a temporary file.
171
172 2007-08-14  Werner Koch  <wk@g10code.com>
173
174         * call-dirmngr.c (start_dirmngr): Use dirmngr_socket_name.  change
175         the way infostr is xstrdupped.
176
177         * gpgsm.c (main) [W32]: Make --prefer-system-dirmngr a dummy under
178         Windows.
179
180 2007-08-13  Werner Koch  <wk@g10code.com>
181
182         * gpgsm.c (do_add_recipient): Add RECP_REQUIRED and make error
183         message depend on that.
184         (main): Add avriable RECP_REQUIRED, set ift for encryption
185         commands and pass it to do_add_recipient.
186         (our_pk_test_algo, our_cipher_test_algo, our_md_test_algo): Implement.
187
188 2007-08-09  Werner Koch  <wk@g10code.com>
189
190         * gpgsm.c (main) [W32]: Enable CRL check by default.
191         (main): Update the default control structure after reading the
192         options.
193         (gpgsm_parse_validation_model, parse_validation_model): New.
194         (main): New option --validation-model.
195         * certchain.c (gpgsm_validate_chain): Implement this option.
196         * server.c (option_handler): Ditto.
197
198         * certchain.c (is_cert_still_valid): Reformatted.  Add arg
199         FORCE_OCSP.  Changed callers to set this flag when using the chain
200         model.
201
202 2007-08-08  Werner Koch  <wk@g10code.com>
203
204         * certdump.c (gpgsm_print_serial): Fixed brown paper bag style bugs
205         which prefixed the output with a 3A and cut it off at a 00.
206
207         * keylist.c (list_cert_raw): Print the certificate ID first and
208         rename "Serial number" to "S/N".
209         (list_cert_std): Ditto.
210
211 2007-08-07  Werner Koch  <wk@g10code.com>
212
213         * gpgsm.c (main): Allow a string for --faked-system-time.
214
215 2007-08-06  Werner Koch  <wk@g10code.com>
216
217         Implementation of the chain model.
218         
219         * gpgsm.h (struct rootca_flags_s): Define new members VALID and
220         CHAIN_MODEL.
221         * call-agent.c (gpgsm_agent_istrusted): Mark ROOTCA_FLAGS valid.
222         (istrusted_status_cb): Set CHAIN_MODEL.
223         * certchain.c (gpgsm_validate_chain): Replace LM alias by LISTMODE
224         and FP by LISTFP.
225         (gpgsm_validate_chain): Factor some code out to ...
226         (check_validity_period, ask_marktrusted): .. new.
227         (check_validity_cm_basic, check_validity_cm_main): New.
228         (do_validate_chain): New with all code from gpgsm_validate_chain.
229         New arg ROOTCA_FLAGS.
230         (gpgsm_validate_chain): Provide ROOTCA_FLAGS and fallback to chain
231         model.  Add RETFLAGS arg and changed all callers to pass NULL. Add
232         CHECKTIME arg and changed all callers to pass a nil value.
233         (has_validity_model_chain): New.
234         * verify.c (gpgsm_verify): Check for chain model and return as
235         part of the trust status.
236
237         * gpgsm.h (VALIDATE_FLAG_NO_DIRMNGR): New.
238         (VALIDATE_FLAG_NO_DIRMNGR): New.
239         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use constant here.
240
241 2007-08-03  Werner Koch  <wk@g10code.com>
242
243         * keylist.c (list_cert_colon): Avoid duplicate listing of kludge
244         uids.
245
246         * verify.c (gpgsm_verify): Make STATUS_VERIFY return the hash and
247         pk algo.
248         * certcheck.c (gpgsm_check_cms_signature): Add arg R_PKALGO.
249
250 2007-08-02  Werner Koch  <wk@g10code.com>
251
252         * gpgsm.c (main): Factored GC_OPT_FLAGS out to gc-opt-flags.h.
253
254 2007-07-17  Werner Koch  <wk@g10code.com>
255
256         * gpgsm.c (main): Implement --default-key.
257         (main) <gpgconf-list>: Declare --default-key and --encrypt-to.
258
259 2007-07-16  Werner Koch  <wk@g10code.com>
260
261         * server.c (cmd_message): Use gnupg_fd_t to avoid dependecy on
262         newer assuan versions.
263
264 2007-07-12  Werner Koch  <wk@g10code.com>
265
266         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd_int
267         when passing an int value.
268         * server.c (cmd_encrypt, cmd_decrypt, cmd_verify, cmd_import)
269         (cmd_export, cmd_message, cmd_genkey):  Translate file descriptors.
270         
271 2007-07-05  Werner Koch  <wk@g10code.com>
272
273         * Makefile.am (common_libs): Changed order of libs.
274
275 2007-07-04  Werner Koch  <wk@g10code.com>
276
277         * certchain.c (check_cert_policy): Remove extra checks for
278         GPG_ERR_NO_VALUE.  They are not needed since libksba 1.0.1.
279         * keylist.c (print_capabilities, list_cert_raw, list_cert_std): Ditto.
280         * certlist.c (cert_usage_p, cert_usage_p): Ditto.
281
282 2007-06-26  Werner Koch  <wk@g10code.com>
283
284         * gpgsm.c (main): Call gnupg_rl_initialize.
285         * Makefile.am (gpgsm_LDADD): Add LIBREADLINE and libgpgrl.a.
286
287 2007-06-25  Werner Koch  <wk@g10code.com>
288
289         * gpgsm.c (check_special_filename): Use translate_sys2libc_fd and
290         add new arg FOR_WRITE.  Change callers to pass new arg.
291
292 2007-06-24  Werner Koch  <wk@g10code.com>
293
294         * gpgsm.c (open_es_fwrite): Avoid the dup by using the new
295         es_fdopen_nc().  
296
297 2007-06-21  Werner Koch  <wk@g10code.com>
298
299         * certreqgen-ui.c: New.
300         * gpgsm.c (main): Let --gen-key call it.
301         * certreqgen.c (gpgsm_genkey): Add optional IN_STREAM arg and
302         adjusted caller.
303
304         * gpgsm.h (ctrl_t): Remove.  It is now declared in ../common/util.h.
305
306         * call-agent.c (start_agent): Factored almost all code out to
307         ../common/asshelp.c.
308
309 2007-06-20  Werner Koch  <wk@g10code.com>
310
311         * call-agent.c (start_agent) [W32]: Start the agent on the fly.
312
313 2007-06-18  Marcus Brinkmann  <marcus@g10code.de>
314
315         * gpgsm.c (main): Percent escape output of --gpgconf-list.
316
317 2007-06-14  Werner Koch  <wk@g10code.com>
318
319         * call-agent.c (start_agent): Use gnupg_module_name.
320         * call-dirmngr.c (start_dirmngr): Ditto.
321         * export.c (export_p12): Ditto.
322         * import.c (parse_p12): Ditto.
323         * gpgsm.c (run_protect_tool): Ditto.
324
325 2007-06-12  Werner Koch  <wk@g10code.com>
326
327         * gpgsm.c (main): Replace some calls by init_common_subsystems.
328         (main): Use gnupg_datadir.
329         * qualified.c (read_list): Use gnupg-datadir.
330
331 2007-06-11  Werner Koch  <wk@g10code.com>
332
333         * Makefile.am (common_libs): Use libcommaonstd macr.
334
335         * gpgsm.c (main) [W32]: Call pth_init.
336
337 2007-06-06  Werner Koch  <wk@g10code.com>
338
339         * qualified.c (gpgsm_not_qualified_warning) [!ENABLE_NLS]: Do not
340         define orig_codeset.
341         * certdump.c (gpgsm_format_keydesc) [!ENABLE_NLS]: Do not define
342         orig_codeset.
343         (format_name_writer): Define only if funopen et al is available.
344
345         * gpgsm.c (i18n_init): Remove.
346
347 2007-05-29  Werner Koch  <wk@g10code.com>
348
349         * export.c (gpgsm_p12_export): Print passphrase encoding info only
350         in PEM mode.
351
352 2007-05-18  Marcus Brinkmann  <marcus@g10code.de>
353
354         * qualified.c (gpgsm_qualified_consent,
355         gpgsm_not_qualified_warning): Free ORIG_CODESET on error.
356         * certdump.c (gpgsm_format_keydesc): Likewise.
357
358 2007-05-07  Werner Koch  <wk@g10code.com>
359
360         * certcheck.c (MY_GCRY_PK_ECDSA): New.
361
362 2007-04-20  Werner Koch  <wk@g10code.com>
363
364         * gpgsm.c (main): Parameterize failed versions check messages.
365
366 2007-04-19  Werner Koch  <wk@g10code.com>
367
368         * certcheck.c (do_encode_md): Add arg PKEY.  Add support for DSA2
369         and all ECDSA sizes.
370         (get_dsa_qbits): New.
371         (pk_algo_from_sexp): A key will never contain ecdsa as algorithm,
372         so remove that.
373
374 2007-04-18  Werner Koch  <wk@g10code.com>
375
376         * certcheck.c (do_encode_md): Support 160 bit ECDSA.
377
378 2007-04-13  Werner Koch  <wk@g10code.com>
379
380         * call-agent.c (start_agent): Don't use log_error when using the
381         fallback hack to start the agent.  This is bug 782.
382
383 2007-03-20  Werner Koch  <wk@g10code.com>
384
385         * fingerprint.c (gpgsm_get_fingerprint): Add caching.
386         (gpgsm_get_fingerprint_string): Use bin2hexcolon().
387         (gpgsm_get_fingerprint_hexstring): Use bin2hex and allocate only
388         as much memory as required.
389         (gpgsm_get_keygrip_hexstring): Use bin2hex.
390
391         * certchain.c (gpgsm_validate_chain): Keep track of the
392         certificate chain and reset the ephemeral flags.
393         * keydb.c (keydb_set_cert_flags): New args EPHEMERAL and MASK.
394         Changed caller to use a mask of ~0.  Return a proper error code if
395         the certificate is not available.
396
397         * gpgsm.c: Add option --p12-charset.
398         * gpgsm.h (struct opt): Add p12_charset. 
399         * export.c (popen_protect_tool): Use new option.
400
401 2007-03-19  Werner Koch  <wk@g10code.com>
402
403         Changes to let export and key listing use estream to help systems
404         without funopen.
405         
406         * keylist.c: Use estream in place of stdio functions.
407         * gpgsm.c (open_es_fwrite): New.
408         (main): Use it for the list commands.
409         * server.c (data_line_cookie_functions): New.
410         (data_line_cookie_write, data_line_cookie_close): New.
411         (do_listkeys): Use estream.
412
413         * certdump.c (gpgsm_print_serial): Changed to use estream.
414         (gpgsm_print_time): Ditto.
415         (pretty_es_print_sexp): New.
416         (gpgsm_es_print_name): New.
417         (print_dn_part): New arg STREAM.  Changed all callers.
418         (print_dn_parts): Ditto.
419         * certchain.c (gpgsm_validate_chain): Changed FP to type
420         estream_t.
421         (do_list, unknown_criticals, allowed_ca, check_cert_policy) 
422         (is_cert_still_valid): Ditto.
423
424         * export.c (gpgsm_export): New arg STREAM.
425         (do_putc, do_fputs): New.
426         (print_short_info): Allow printing to optional STREAM.
427         * server.c (cmd_export): Use stream.
428         * base64.c (do_putc, do_fputs): New.
429         (base64_writer_cb, base64_finish_write): Let them cope with an
430         alternate output function.
431         (plain_writer_cb): New.
432         (gpgsm_create_writer): New arg STREAM and call plain_writer_cb for
433         binary output to an estream.  Changed call callers.
434
435 2007-01-31  Werner Koch  <wk@g10code.com>
436
437         * gpgsm.c (main): Let --gen-key print a more informative error
438         message.
439
440 2007-01-25  Werner Koch  <wk@g10code.com>
441
442         * Makefile.am (gpgsm_LDADD): Add LIBICONV.  Noted by Billy Halsey.
443
444 2007-01-05  Werner Koch  <wk@g10code.com>
445
446         * certchain.c (unknown_criticals): Add subjectAltName.
447
448 2006-12-21  Werner Koch  <wk@g10code.com>
449
450         * gpgsm.c: Comment mtrace feature.
451
452 2006-12-21  Marcus Brinkmann  <marcus@g10code.de>
453
454         * certchain.c (gpgsm_basic_cert_check): Release SUBJECT.
455
456         * encrypt.c (encrypt_dek): Release S_CIPH.
457
458 2006-12-20  Marcus Brinkmann  <marcus@g10code.de>
459
460         * server.c (gpgsm_server): Release CTRL->server_local.
461
462         * base64.c: Add new members READER and WRITER in union U2.
463         (gpgsm_create_reader): Initialise CTX->u2.reader.
464         (gpgsm_destroy_reader): Invoke ksba_reader_release.  Return early
465         if CTX is NULL.
466         (gpgsm_create_writer): Initialise CTX->u2.writer.
467         (gpgsm_destroy_writer): Invoke ksba_writer_release.  Return early
468         if CTX is NULL.
469
470 2006-12-18  Marcus Brinkmann  <marcus@g10code.de>
471
472         * fingerprint.c (gpgsm_get_fingerprint): Close MD.
473
474 2006-11-24  Werner Koch  <wk@g10code.com>
475
476         * certdump.c (parse_dn_part): Take '#' as a special character only
477         at the beginning of a string.
478
479 2006-11-21  Werner Koch  <wk@g10code.com>
480
481         * certdump.c (my_funopen_hook_ret_t): New.
482         (format_name_writer): Use it for the return value.
483
484 2006-11-14  Werner Koch  <wk@g10code.com>
485
486         * server.c (skip_options): Skip leading spaces.
487         (has_option): Honor "--".
488         (cmd_export): Add option --data to do an inline export.  Skip all
489         options.
490
491         * certdump.c (gpgsm_fpr_and_name_for_status): New.
492         * verify.c (gpgsm_verify): Use it to print correct status messages.
493
494 2006-11-11  Werner Koch  <wk@g10code.com>
495
496         * server.c (skip_options): New.
497
498 2006-10-24  Marcus Brinkmann  <marcus@g10code.de>
499
500         * Makefile.am (AM_CFLAGS): Add $(LIBASSUAN_CFLAGS).
501
502 2006-10-23  Werner Koch  <wk@g10code.com>
503
504         * gpgsm.c (main): Remap common cipher algo names to their OIDs.
505         (main): New command --gpgconf-test.
506
507 2006-10-20  Werner Koch  <wk@g10code.com>
508
509         * keydb.c (classify_user_id): Parse keygrip for the '&' identifier.
510
511 2006-10-18  Werner Koch  <wk@g10code.com>
512
513         * keylist.c (list_cert_raw): Also test for GPG_ERR_NO_VALUE when
514         testing for GPG_ERR_NO_DATA.
515         * certlist.c (cert_usage_p, gpgsm_find_cert): Ditto.
516         * certchain.c (check_cert_policy): Ditto.
517
518         * keylist.c (list_cert_std, list_cert_raw): Print "none" for no
519         chain length available.
520
521 2006-10-17  Werner Koch  <wk@g10code.com>
522
523         * gpgsm.c: No need for pth.h.  
524         (main): or to init it. It used to be hack for W32.
525
526         * sign.c (gpgsm_get_default_cert): Changed to return only
527         certificates usable for signing.
528
529 2006-10-16  Werner Koch  <wk@g10code.com>
530
531         * certchain.c (already_asked_marktrusted) 
532         (set_already_asked_marktrusted): New.
533         (gpgsm_validate_chain) <not trusted>: Keep track of certificates
534         we already asked for.
535
536 2006-10-11  Werner Koch  <wk@g10code.com>
537
538         * certreqgen.c (proc_parameters, create_request): Allow for
539         creation directly from a card.
540         * call-agent.c (gpgsm_agent_readkey): New arg FROMCARD.
541         (gpgsm_scd_pksign): New.
542
543 2006-10-06  Werner Koch  <wk@g10code.com>
544
545         * Makefile.am (AM_CFLAGS): Use PTH version of libassuan.
546         (gpgsm_LDADD): Ditto.
547
548 2006-10-05  Werner Koch  <wk@g10code.com>
549
550         * certcheck.c (do_encode_md): Check that the has algo is valid.
551
552 2006-10-02  Marcus Brinkmann  <marcus@g10code.de>
553
554         * server.c (register_commands): New commands DUMPKEYS and
555         DUMPSECRETKEYS.
556         (cmd_dumpkeys, cmd_dumpsecretkeys): New functions.
557         (option_handler): Support with-key-data option.
558
559 2006-09-26  Werner Koch  <wk@g10code.com>
560
561         * certchain.c (gpgsm_validate_chain): More changes for the relax
562         feature.  Use certificate reference counting instead of the old
563         explicit tests. Added a missing free. 
564
565 2006-09-25  Werner Koch  <wk@g10code.com>
566
567         * gpgsm.h (struct rootca_flags_s): New.
568         * call-agent.c (istrusted_status_cb): New.
569         (gpgsm_agent_istrusted): New arg ROOTCA_FLAGS.
570         * keylist.c (list_cert_colon): Use dummy for new arg.
571         * certchain.c (gpgsm_validate_chain): Make use of the relax flag
572         for root certificates.
573         (unknown_criticals): Ignore a GPG_ERR_NO_VALUE.
574
575 2006-09-20  Werner Koch  <wk@g10code.com>
576
577         * gpgsm.c: Add alias command --dump-cert.
578
579         * Makefile.am:  Changes to allow parallel make runs.
580
581 2006-09-18  Werner Koch  <wk@g10code.com>
582
583         * gpgsm.c (main): Use this to import standard certificates.
584         * keydb.c (keydb_add_resource): New arg AUTO_CREATED.
585
586 2006-09-14  Werner Koch  <wk@g10code.com>
587
588         Replaced all call gpg_error_from_errno(errno) by
589         gpg_error_from_syserror().
590
591 2006-09-13  Werner Koch  <wk@g10code.com>
592
593         * keylist.c (list_internal_keys): Print marker line to FP and not
594         to stdout.
595
596         * gpgsm.c (main): All list key list commands now make ose of
597         --output. Cleaned up calls to list modes.  New command
598         --dump-chain.  Renamed --list-sigs to --list-chain and added an
599         alias for the old one.
600
601         * server.c (cmd_message): Changed to use assuan_command_parse_fd.
602         (option_handler): New option list-to-output.
603         (do_listkeys): Use it.
604
605 2006-09-06  Werner Koch  <wk@g10code.com>
606
607         * gpgsm.h (OUT_OF_CORE): Removed and changed all callers to
608         out_of_core.
609         (CTRL): Removed and changed everywhere to ctrl_t.
610         (CERTLIST): Ditto.
611
612         Replaced all Assuan error codes by libgpg-error codes.  Removed
613         all map_to_assuan_status and map_assuan_err.
614         
615         * gpgsm.c (main): Call assuan_set_assuan_err_source to have Assuan
616         switch to gpg-error codes.  
617         * server.c (set_error): Adjusted.
618
619 2006-08-29  Werner Koch  <wk@g10code.com>
620
621         * call-agent.c (gpgsm_agent_pkdecrypt): Allow decryption using
622         complete S-expressions as implemented by the current gpg-agent.
623
624         * gpgsm.c (main): Implement --output for encrypt, decrypt, sign
625         and export.
626
627 2006-07-03  Werner Koch  <wk@g10code.com>
628
629         * certreqgen.c (proc_parameters): Print the component label of a
630         faulty DN.
631
632 2006-06-26  Werner Koch  <wk@g10code.com>
633
634         * certdump.c (gpgsm_cert_log_name): New.
635         * certchain.c (is_cert_still_valid): Log the name of the certificate.
636
637 2006-06-20  Werner Koch  <wk@g10code.com>
638
639         * gpgsm.c (gpgsm_init_default_ctrl): Take care of the command line
640         option --include-certs.
641
642         * keylist.c (list_cert_raw): Print the certid.
643
644 2006-05-23  Werner Koch  <wk@g10code.com>
645
646         * keydb.c (hextobyte): Deleted as it is now defined in jnlib.
647
648         * Makefile.am (gpgsm_LDADD): Include ZLIBS.
649
650 2006-05-19  Marcus Brinkmann  <marcus@g10code.de>
651
652         * keydb.c (keydb_insert_cert): Do not lock here, but only check if
653         it is locked.
654         (keydb_store_cert): Lock here.
655
656         * keydb.h (keydb_delete): Accept new argument UNLOCK.
657         * keydb.c (keydb_delete): Likewise.  Only unlock if this is set.
658         * delete.c (delete_one): Add new argument to invocation of
659         keydb_delete.
660         
661 2006-05-15  Werner Koch  <wk@g10code.com>
662
663         * keylist.c (print_names_raw): Sanitize URI.
664
665 2006-03-21  Werner Koch  <wk@g10code.com>
666
667         * certchain.c (get_regtp_ca_info): New.
668         (allowed_ca): Use it.
669
670 2006-03-20  Werner Koch  <wk@g10code.com>
671
672         * qualified.c (gpgsm_is_in_qualified_list): New optional arg COUNTRY.
673
674 2006-02-17  Werner Koch  <wk@g10code.com>
675
676         * call-dirmngr.c (start_dirmngr): Print name of dirmngr to be started.
677
678 2005-11-23  Werner Koch  <wk@g10code.com>
679
680         * gpgsm.h: New member QUALSIG_APPROVAL.
681         * sign.c (gpgsm_sign): Print a warning if a certificate is not
682         qualified.
683         * qualified.c (gpgsm_qualified_consent): Include a note that this
684         is not approved software.
685         (gpgsm_not_qualified_warning): New.
686         * gpgsm.c (main): Prepared to print a note whether the software
687         has been approved.
688
689 2005-11-13  Werner Koch  <wk@g10code.com>
690
691         * call-agent.c (gpgsm_agent_get_confirmation): New.
692
693         * keylist.c (list_cert_std): Print qualified status.
694         * qualified.c: New.
695         * certchain.c (gpgsm_validate_chain): Check for qualified
696         certificates.
697
698         * certchain.c (gpgsm_basic_cert_check): Release keydb handle when
699         no-chain-validation is used.
700
701 2005-11-11  Werner Koch  <wk@g10code.com>
702
703         * keylist.c (print_capabilities): Print is_qualified status.
704
705 2005-10-28  Werner Koch  <wk@g10code.com>
706
707         * certdump.c (pretty_print_sexp): New.
708         (gpgsm_print_name2): Use it here.  This allows proper printing of
709         DNS names as used with server certificates.
710
711 2005-10-10  Werner Koch  <wk@g10code.com>
712
713         * keylist.c: Add pkaAdress OID as reference.
714
715 2005-10-08  Marcus Brinkmann  <marcus@g10code.de>
716
717         * Makefile.am (gpgsm_LDADD): Add ../gl/libgnu.a after
718         ../common/libcommon.a.
719
720 2005-09-13  Werner Koch  <wk@g10code.com>
721
722         * verify.c (gpgsm_verify): Print a note if the unknown algorithm
723         is MD2.
724         * sign.c (gpgsm_sign): Ditto.
725         * certcheck.c (gpgsm_check_cert_sig): Ditto.
726
727 2005-09-08  Werner Koch  <wk@g10code.com>
728
729         * export.c (popen_protect_tool): Add option --have-cert.  We
730         probably lost this option with 1.9.14 due to restructuring of
731         export.c.
732
733 2005-07-21  Werner Koch  <wk@g10code.com>
734
735         * gpgsm.c (main): New options --no-log-file and --debug-none.
736
737         * certreqgen.c (get_parameter, get_parameter_value): Add SEQ arg
738         to allow enumeration.  Changed all callers.
739         (create_request): Process DNS and URI parameters.
740
741 2005-07-20  Werner Koch  <wk@g10code.com>
742
743         * keylist.c (email_kludge): Reworked.
744
745         * certdump.c (gpgsm_print_serial, gpgsm_dump_serial): Cast printf
746         arg to unsigned.
747         * call-dirmngr.c (gpgsm_dirmngr_run_command): Ditto
748
749 2005-07-19  Werner Koch  <wk@g10code.com>
750
751         * fingerprint.c (gpgsm_get_certid): Cast printf arg to unsigned.
752         Bug accidently introduced while solving the #$%^& gcc
753         signed/unsigned char* warnings.
754
755 2005-06-15  Werner Koch  <wk@g10code.com>
756
757         * delete.c (delete_one): Changed FPR to unsigned.
758         * encrypt.c (encrypt_dek): Made ENCVAL unsigned.
759         (gpgsm_encrypt): Ditto.
760         * sign.c (gpgsm_sign): Made SIGVAL unsigned.
761         * base64.c (base64_reader_cb): Need to use some casting to get
762         around signed/unsigned char* warnings.
763         * certcheck.c (gpgsm_check_cms_signature): Ditto.
764         (gpgsm_create_cms_signature): Changed arg R_SIGVAL to unsigned char*.
765         (do_encode_md): Made NFRAME a size_t.
766         * certdump.c (gpgsm_print_serial): Fixed signed/unsigned warning.
767         (gpgsm_dump_serial): Ditto.
768         (gpgsm_format_serial): Ditto.
769         (gpgsm_dump_string): Ditto.
770         (gpgsm_dump_cert): Ditto.
771         (parse_dn_part): Ditto.
772         (gpgsm_print_name2): Ditto.
773         * keylist.c (email_kludge): Ditto.
774         * certreqgen.c (proc_parameters, create_request): Ditto.
775         (create_request): Ditto.
776         * call-agent.c (gpgsm_agent_pksign): Made arg R_BUF unsigned.
777         (struct cipher_parm_s): Made CIPHERTEXT unsigned.
778         (struct genkey_parm_s): Ditto.
779         * server.c (strcpy_escaped_plus): Made arg S signed char*.
780         * fingerprint.c (gpgsm_get_fingerprint): Made ARRAY unsigned.
781         (gpgsm_get_keygrip): Ditto.
782         * keydb.c (keydb_insert_cert): Made DIGEST unsigned.
783         (keydb_update_cert): Ditto.
784         (classify_user_id): Apply cast to signed/unsigned assignment.
785         (hextobyte): Ditto.
786
787 2005-06-01  Werner Koch  <wk@g10code.com>
788
789         * misc.c: Include setenv.h.
790
791 2005-04-21  Werner Koch  <wk@g10code.com>
792
793         * gpgsm.c: New options --{enable,disable}-trusted-cert-crl-check.
794         * certchain.c (gpgsm_validate_chain): Make use of it.
795
796         * certchain.c (gpgsm_validate_chain): Check revocations even for
797         expired certificates.  This is required because on signature
798         verification an expired key is fine whereas a revoked one is not.
799
800 2005-04-20  Werner Koch  <wk@g10code.com>
801
802         * Makefile.am (AM_CFLAGS): Add PTH_CFLAGS as noted by several folks.
803
804 2005-04-19  Werner Koch  <wk@g10code.com>
805
806         * certchain.c (check_cert_policy): Print the diagnostic for a open
807         failure of policies.txt only in verbose mode or when it is not
808         ENOENT.
809
810 2005-04-17  Werner Koch  <wk@g10code.com>
811
812         * call-dirmngr.c (inq_certificate): Add new inquire SENDCERT_SKI.
813         * certlist.c (gpgsm_find_cert): Add new arg KEYID and implement
814         this filter.  Changed all callers.
815
816         * certchain.c (find_up_search_by_keyid): New helper.
817         (find_up): Also try using the AKI.keyIdentifier.
818         (find_up_external): Ditto.
819
820 2005-04-15  Werner Koch  <wk@g10code.com>
821
822         * keylist.c (list_cert_raw): Print the subjectKeyIdentifier as
823         well as the keyIdentifier part of the authorityKeyIdentifier.
824
825 2005-03-31  Werner Koch  <wk@g10code.com>
826
827         * call-dirmngr.c (start_dirmngr): Use PATHSEP_C instead of ':'.
828         * call-agent.c (start_agent): Ditto.
829
830 2005-03-17  Werner Koch  <wk@g10code.com>
831
832         * certcheck.c: Fixed use of DBG_CRYPTO and DBG_X509.
833
834         * certchain.c (gpgsm_basic_cert_check): Dump certificates after a
835         failed gcry_pk_verify.
836         (find_up): Do an external lookup also for an authorityKeyIdentifier
837         lookup. Factored external lookup code out to ..
838         (find_up_external): .. new.
839
840 2005-03-03  Werner Koch  <wk@g10code.com>
841
842         * Makefile.am (gpgsm_LDADD): Added PTH_LIBS.  Noted by Kazu Yamamoto.
843
844 2005-01-13  Werner Koch  <wk@g10code.com>
845
846         * certreqgen.c (proc_parameters): Cast printf arg.
847
848 2004-12-22  Werner Koch  <wk@g10code.com>
849
850         * gpgsm.c (set_binary): New.
851         (main, open_read, open_fwrite): Use it.
852
853 2004-12-21  Werner Koch  <wk@g10code.com>
854
855         * gpgsm.c (main): Use default_homedir().
856         (main) [W32]: Default to disabled CRL checks.
857
858 2004-12-20  Werner Koch  <wk@g10code.com>
859
860         * call-agent.c (start_agent): Before starting a pipe server start
861         to connect to a server on the standard socket.  Use PATHSEP
862         * call-dirmngr.c (start_dirmngr): Use PATHSEP.
863
864         * import.c: Include unistd.h for dup and close.
865
866 2004-12-18  Werner Koch  <wk@g10code.com>
867
868         * gpgsm.h (map_assuan_err): Define in terms of
869         map_assuan_err_with_source.
870         * call-agent.c (start_agent): Pass error source to
871         send_pinentry_environment.
872
873 2004-12-17  Werner Koch  <wk@g10code.com>
874
875         * call-dirmngr.c (isvalid_status_cb, lookup_status_cb)
876         (run_command_status_cb): Return cancel status if gpgsm_status
877         returned an error.
878
879         * server.c (gpgsm_status, gpgsm_status2) 
880         (gpgsm_status_with_err_code): Return an error code.
881         (gpgsm_status2): Always call va_end().
882
883 2004-12-15  Werner Koch  <wk@g10code.com>
884
885         * call-dirmngr.c (lookup_status_cb): Send progress messages
886         upstream.
887         (isvalid_status_cb): Ditto.
888         (gpgsm_dirmngr_isvalid): Put CTRL into status CB parameters.
889         (gpgsm_dirmngr_run_command, run_command_status_cb): Pass CTRL to
890         status callback and handle PROGRESS.
891
892         * misc.c (setup_pinentry_env) [W32]: Don't use it.
893
894         * gpgsm.c (main) [W32]: Init Pth because we need it for the socket
895         operations and to resolve libassuan symbols.
896         (run_protect_tool) [W32]: Disable it.
897
898         * Makefile.am (gpgsm_LDADD): Move LIBASSUAN_LIBS more to the end.
899
900 2004-12-07  Werner Koch  <wk@g10code.com>
901
902         * Makefile.am (gpgsm_LDADD): Put libassuan before jnlib because
903         under W32 we need the w32 pth code from jnlib.
904
905         * misc.c (setup_pinentry_env) [W32]: Disabled.
906
907 2004-12-06  Werner Koch  <wk@g10code.com>
908
909         * gpgsm.c (run_protect_tool) [_WIN32]: Disabled.
910
911         * import.c (popen_protect_tool): Simplified by making use of
912         gnupg_spawn_process.
913         (parse_p12): Likewise, using gnupg_wait_process.
914         * export.c (popen_protect_tool): Ditto.
915         (export_p12): Ditto.
916
917         * keydb.c: Don't define DIRSEP_S here.
918
919 2004-12-02  Werner Koch  <wk@g10code.com>
920
921         * certchain.c (gpgsm_basic_cert_check): Dump certs with bad
922         signature for debugging.
923         (gpgsm_validate_chain): Ditto.
924
925 2004-11-29  Werner Koch  <wk@g10code.com>
926
927         * gpgsm.c (set_debug): Changed to use a globals DEBUG_LEVEL and
928         DEBUG_VALUE.
929         (main): Made DEBUG_LEVEL global and introduced DEBUG_VALUE.  This
930         now allows to add debug flags on top of a debug-level setting.
931
932 2004-11-23  Werner Koch  <wk@g10code.com>
933
934         * gpgsm.c: New option --prefer-system-dirmngr.
935         * call-dirmngr.c (start_dirmngr): Implement this option.
936
937 2004-10-22  Werner Koch  <wk@g10code.com>
938
939         * certreqgen.c (gpgsm_genkey): Remove the NEW from the certificate
940         request PEM header.  This is according to the Sphinx standard.
941
942 2004-10-08  Moritz Schulte  <moritz@g10code.com>
943
944         * certchain.c (gpgsm_validate_chain): Do not use keydb_new() in
945         case the no_chain_validation-return-short-cut is used (fixes
946         memory leak).
947
948 2004-10-04  Werner Koch  <wk@g10code.com>
949
950         * misc.c (setup_pinentry_env): Try hard to set a default for GPG_TTY.
951
952 2004-09-30  Werner Koch  <wk@g10code.com>
953
954         * gpgsm.c (i18n_init): Always use LC_ALL.
955
956         * certdump.c (gpgsm_format_name): Factored code out to ..
957         (gpgsm_format_name2): .. new.
958         (gpgsm_print_name): Factored code out to ..
959         (gpgsm_print_name2): .. new.
960         (print_dn_part): New arg TRANSLATE.  Changed all callers.
961         (print_dn_parts): Ditto.
962         (gpgsm_format_keydesc): Do not translate the SUBJECT; we require
963         it to stay UTF-8 but we still want to filter out bad control
964         characters.
965
966         * Makefile.am: Adjusted for gettext 0.14.
967
968         * keylist.c (list_cert_colon): Make sure that the expired flag has
969         a higher precedence than the invalid flag. 
970
971 2004-09-29  Werner Koch  <wk@g10code.com>
972
973         * import.c (parse_p12): Write an error status line for bad
974         passphrases. Add new arg CTRL and changed caller.
975         * export.c (export_p12): Likewise.
976
977 2004-09-14  Werner Koch  <wk@g10code.com>
978
979         * certchain.c (gpgsm_validate_chain): Give expired certificates a
980         higher error precedence and don't bother to check any CRL in that
981         case.
982
983 2004-08-24  Werner Koch  <wk@g10code.de>
984
985         * certlist.c: Fixed typo in ocsp OID.
986
987 2004-08-18  Werner Koch  <wk@g10code.de>
988
989         * certlist.c (gpgsm_cert_use_ocsp_p): New.
990         (cert_usage_p): Support it here.
991         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Use it here.
992
993 2004-08-17  Marcus Brinkmann  <marcus@g10code.de>
994
995         * import.c: Fix typo in last change.
996
997 2004-08-17  Werner Koch  <wk@g10code.de>
998
999         * import.c (check_and_store): Do a full validation if
1000         --with-validation is set.
1001
1002         * certchain.c (gpgsm_basic_cert_check): Print more detailed error
1003         messages.
1004         
1005         * certcheck.c (do_encode_md): Partly support DSA.  Add new arg
1006         PKALGO. Changed all callers to pass it.
1007         (pk_algo_from_sexp): New.
1008
1009 2004-08-16  Werner Koch  <wk@g10code.de>
1010
1011         * gpgsm.c: New option --fixed-passphrase.
1012         * import.c (popen_protect_tool): Pass it to the protect-tool.
1013
1014         * server.c (cmd_encrypt): Use DEFAULT_RECPLIST and not recplist
1015         for encrypt-to keys.
1016
1017 2004-08-06  Werner Koch  <wk@g10code.com>
1018
1019         * gpgsm.c: New option --with-ephemeral-keys.
1020         * keylist.c (list_internal_keys): Set it here.
1021         (list_cert_raw): And indicate those keys.  Changed all our callers
1022         to pass the new arg HD through.
1023
1024 2004-07-23  Werner Koch  <wk@g10code.de>
1025
1026         * certreqgen.c (proc_parameters): Do not allow key length below
1027         1024.
1028
1029 2004-07-22  Werner Koch  <wk@g10code.de>
1030
1031         * keylist.c (list_cert_raw): Print the keygrip.
1032
1033 2004-07-20  Werner Koch  <wk@gnupg.org>
1034
1035         * certchain.c (gpgsm_validate_chain): The trust check didn't
1036         worked anymore, probably due to the changes at 2003-03-04.  Fixed.
1037
1038 2004-06-06  Werner Koch  <wk@gnupg.org>
1039
1040         * certreqgen.c (get_parameter_uint, create_request): Create
1041         an extension for key usage when requested. 
1042
1043 2004-05-12  Werner Koch  <wk@gnupg.org>
1044
1045         * gpgsm.c (main): Install emergency_cleanup also as an atexit
1046         handler.
1047
1048         * verify.c (gpgsm_verify): Removed the separate error code
1049         handling for KSBA.  We use shared error codes anyway.
1050
1051         * export.c (export_p12): Removed debugging code.
1052
1053         * encrypt.c (gpgsm_encrypt): Put the session key in to secure memory.
1054
1055 2004-05-11  Werner Koch  <wk@gnupg.org>
1056
1057         * sign.c (gpgsm_sign): Include the error source in the final error
1058         message.
1059         * decrypt.c (gpgsm_decrypt): Ditto.
1060
1061         * fingerprint.c (gpgsm_get_key_algo_info): New.
1062         * sign.c (gpgsm_sign): Don't assume RSA in the status line.
1063         * keylist.c (list_cert_colon): Really print the algorithm and key
1064         length.
1065         (list_cert_raw, list_cert_std): Ditto.
1066         (list_cert_colon): Reorganized to be able to tell whether a root
1067         certificate is trusted.
1068
1069         * gpgsm.c: New option --debug-allow-core-dump.
1070
1071         * gpgsm.h (opt): Add member CONFIG_FILENAME.
1072         * gpgsm.c (main): Use it here instead of the local var.
1073
1074         * server.c (gpgsm_server): Print some additional information with
1075         the hello in verbose mode.
1076
1077 2004-04-30  Werner Koch  <wk@gnupg.org>
1078
1079         * import.c (check_and_store): Do not update the stats for hidden
1080         imports of issuer certs.
1081         (popen_protect_tool): Request statusmessages from the protect-tool.
1082         (parse_p12): Detect status messages. Add new arg STATS and update them.
1083         (print_imported_summary): Include secret key stats.
1084
1085 2004-04-28  Werner Koch  <wk@gnupg.org>
1086
1087         * gpgsm.c: New command --keydb-clear-some-cert-flags.
1088         * keydb.c (keydb_clear_some_cert_flags): New.
1089         (keydb_update_keyblock, keydb_set_flags): Change error code
1090         CONFLICT to NOT_LOCKED.
1091
1092 2004-04-26  Werner Koch  <wk@gnupg.org>
1093
1094         * gpgsm.c (main) <gpgconf>: Do not use /dev/null as default config
1095         filename.
1096
1097         * call-agent.c (gpgsm_agent_pksign, gpgsm_agent_pkdecrypt) 
1098         (gpgsm_agent_genkey, gpgsm_agent_istrusted) 
1099         (gpgsm_agent_marktrusted, gpgsm_agent_havekey) 
1100         (gpgsm_agent_passwd): Add new arg CTRL and changed all callers.
1101         (start_agent): New arg CTRL.  Send progress item when starting a
1102         new agent.
1103         * sign.c (gpgsm_get_default_cert, get_default_signer): New arg
1104         CTRL to be passed down to the agent function.
1105         * decrypt.c (prepare_decryption): Ditto.
1106         * certreqgen.c (proc_parameters, read_parameters): Ditto.
1107         * certcheck.c (gpgsm_create_cms_signature): Ditto.
1108
1109 2004-04-23  Werner Koch  <wk@gnupg.org>
1110
1111         * keydb.c (keydb_add_resource): Try to compress the file on init.
1112
1113         * keylist.c (oidtranstbl): New.  OIDs collected from several sources.
1114         (print_name_raw, print_names_raw, list_cert_raw): New.
1115         (gpgsm_list_keys): Check the dump mode and pass it down as
1116         necessary.
1117
1118 2004-04-22  Werner Koch  <wk@gnupg.org>
1119
1120         * gpgsm.c (main): New commands --dump-keys, --dump-external-keys,
1121         --dump-secret-keys.
1122
1123 2004-04-13  Werner Koch  <wk@gnupg.org>
1124
1125         * misc.c (setup_pinentry_env): New.
1126         * import.c (popen_protect_tool): Call it.
1127         * export.c (popen_protect_tool): Call it.
1128
1129 2004-04-08  Werner Koch  <wk@gnupg.org>
1130
1131         * decrypt.c (gpgsm_decrypt): Return GPG_ERR_NO_DATA if it is not a 
1132         encrypted message.
1133
1134 2004-04-07  Werner Koch  <wk@gnupg.org>
1135
1136         * gpgsm.c: New option --force-crl-refresh.
1137         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Pass option to dirmngr.
1138
1139 2004-04-05  Werner Koch  <wk@gnupg.org>
1140
1141         * server.c (get_status_string): Add STATUS_NEWSIG.
1142         * verify.c (gpgsm_verify): Print STATUS_NEWSIG for each signature.
1143
1144         * certchain.c (gpgsm_validate_chain) <gpgsm_cert_use_cer_p>: Do
1145         not just warn if a cert is not suitable; bail out immediately.
1146
1147 2004-04-01  Werner Koch  <wk@gnupg.org>
1148
1149         * call-dirmngr.c (isvalid_status_cb): New.
1150         (unhexify_fpr): New. Taken from ../g10/call-agent.c
1151         (gpgsm_dirmngr_isvalid): Add new arg CTRL, changed caller to pass
1152         it thru.  Detect need to check the respondert cert and do that.
1153         * certchain.c (gpgsm_validate_chain): Add new arg FLAGS.  Changed
1154         all callers.
1155
1156 2004-03-24  Werner Koch  <wk@gnupg.org>
1157
1158         * sign.c (gpgsm_sign): Include a short list of capabilities.
1159
1160 2004-03-17  Werner Koch  <wk@gnupg.org>
1161
1162         * gpgsm.c (main) <gpgconf>: Fixed default value quoting.
1163
1164 2004-03-16  Werner Koch  <wk@gnupg.org>
1165
1166         * gpgsm.c (main): Implemented --gpgconf-list.
1167
1168 2004-03-15  Werner Koch  <wk@gnupg.org>
1169
1170         * keylist.c (list_cert_colon): Hack to set the expired flag.
1171
1172 2004-03-09  Werner Koch  <wk@gnupg.org>
1173
1174         * gpgsm.c (main): Correctly intitialze USE_OCSP flag.
1175
1176         * keydb.c (keydb_delete): s/GPG_ERR_CONFLICT/GPG_ERR_NOT_LOCKED/
1177
1178 2004-03-04  Werner Koch  <wk@gnupg.org>
1179
1180         * call-dirmngr.c (gpgsm_dirmngr_isvalid): New arg ISSUER_CERT.
1181
1182         * certchain.c (is_cert_still_valid): New.  Code moved from ...
1183         (gpgsm_validate_chain): ... here because we now need to check at
1184         two places and at a later stage, so that we can pass the issuer
1185         cert down to the dirmngr.
1186
1187 2004-03-03  Werner Koch  <wk@gnupg.org>
1188
1189         * call-agent.c (start_agent): Replaced pinentry setup code by a
1190         call to a new common function.
1191
1192         * certdump.c (gpgsm_format_keydesc): Make sure the string is
1193         returned as utf-8.
1194
1195         * export.c (gpgsm_export): Make sure that we don't export more
1196         than one certificate.
1197
1198 2004-03-02  Werner Koch  <wk@gnupg.org>
1199
1200         * export.c (create_duptable, destroy_duptable)
1201         (insert_duptable): New.
1202         (gpgsm_export): Avoid duplicates.
1203
1204 2004-02-26  Werner Koch  <wk@gnupg.org>
1205
1206         * certchain.c (compare_certs): New.
1207         (gpgsm_validate_chain): Fixed infinite certificate checks after
1208         bad signatures.
1209
1210 2004-02-24  Werner Koch  <wk@gnupg.org>
1211
1212         * keylist.c (list_cert_colon): Print the fingerprint as the
1213         cert-id for root certificates.
1214
1215 2004-02-21  Werner Koch  <wk@gnupg.org>
1216
1217         * keylist.c (list_internal_keys): Return error codes.
1218         (list_external_keys, gpgsm_list_keys): Ditto.
1219         * server.c (do_listkeys): Ditto.
1220
1221         * gpgsm.c (main): Display a key description for --passwd.
1222         * call-agent.c (gpgsm_agent_passwd): New arg DESC.
1223
1224 2004-02-20  Werner Koch  <wk@gnupg.org>
1225
1226         * gpgsm.c (main): New option --debug-ignore-expiration.
1227         * certchain.c (gpgsm_validate_chain): Use it here.
1228
1229         * certlist.c (cert_usage_p): Apply extKeyUsage.
1230
1231 2004-02-19  Werner Koch  <wk@gnupg.org>
1232
1233         * export.c (export_p12, popen_protect_tool)
1234         (gpgsm_p12_export): New.
1235         * gpgsm.c (main): New command --export-secret-key-p12. 
1236
1237 2004-02-18  Werner Koch  <wk@gnupg.org>
1238
1239         * gpgsm.c (set_debug): Set the new --debug-level flags.
1240         (main): New option --gpgconf-list.  
1241         (main): Do not setup -u and -r keys when not required.
1242         (main): Setup the used character set.
1243
1244         * keydb.c (keydb_add_resource): Print a hint to start the
1245         gpg-agent.
1246
1247 2004-02-17  Werner Koch  <wk@gnupg.org>
1248
1249         * gpgsm.c: Fixed value parsing for --with-validation.
1250         * call-agent.c (start_agent): Ignore an empty GPG_AGENT_INFO.
1251         * call-dirmngr.c (start_dirmngr): Likewise for DIRMNGR_INFO.
1252
1253         * gpgsm.c: New option --with-md5-fingerprint.
1254         * keylist.c (list_cert_std): Print MD5 fpr.
1255
1256         * gpgsm.c: New options --with-validation.
1257         * server.c (option_handler): New option "with-validation".
1258         * keylist.c (list_cert_std, list_internal_keys): New args CTRL and
1259         WITH_VALIDATION. Changed callers to set it.
1260         (list_external_cb, list_external_keys): Pass CTRL to the callback.
1261         (list_cert_colon): Add arg CTRL.  Check validation if requested.
1262         * certchain.c (unknown_criticals, allowed_ca, check_cert_policy) 
1263         (gpgsm_validate_chain): New args LISTMODE and FP.
1264         (do_list): New helper for info output.
1265         (find_up): New arg FIND_NEXT.
1266         (gpgsm_validate_chain): After a bad signature try again with other
1267         CA certificates.
1268
1269         * import.c (print_imported_status): New arg NEW_CERT. Print
1270         additional STATUS_IMPORT_OK becuase that is what gpgme expects.
1271         (check_and_store): Always call above function after import.
1272         * server.c (get_status_string): Added STATUS_IMPORT_OK.
1273
1274 2004-02-13  Werner Koch  <wk@gnupg.org>
1275
1276         * certcheck.c (gpgsm_create_cms_signature): Format a description
1277         for use by the pinentry.
1278         * decrypt.c (gpgsm_decrypt): Ditto. Free HEXKEYGRIP.
1279         * certdump.c (format_name_cookie, format_name_writer) 
1280         (gpgsm_format_name): New.
1281         (gpgsm_format_serial): New.
1282         (gpgsm_format_keydesc): New.
1283         * call-agent.c (gpgsm_agent_pksign): New arg DESC.
1284         (gpgsm_agent_pkdecrypt): Ditto.
1285
1286         * encrypt.c (init_dek): Check for too weak algorithms.
1287
1288         * import.c (parse_p12, popen_protect_tool): New.
1289
1290         * base64.c (gpgsm_create_reader): New arg ALLOW_MULTI_PEM.
1291         Changed all callers.
1292         (base64_reader_cb): Handle it here.
1293         (gpgsm_reader_eof_seen): New.
1294         (base64_reader_cb): Set a flag for EOF.
1295         (simple_reader_cb): Ditto.
1296
1297 2004-02-12  Werner Koch  <wk@gnupg.org>
1298
1299         * gpgsm.h, gpgsm.c: New option --protect-tool-program.
1300         * gpgsm.c (run_protect_tool): Use it.
1301
1302 2004-02-11  Werner Koch  <wk@gnupg.org>
1303
1304         * Makefile.am (AM_CPPFLAGS): Pass directory constants via -D; this
1305         will allow to override directory names at make time.
1306
1307 2004-02-02  Werner Koch  <wk@gnupg.org>
1308
1309         * import.c (check_and_store): Import certificates even with
1310         missing issuer's cert.  Fixed an "depending on the verbose
1311         setting" bug.
1312
1313         * certchain.c (gpgsm_validate_chain): Mark revoked certs in the
1314         keybox.
1315
1316         * keylist.c (list_cert_colon): New arg VALIDITY; use it to print a
1317         revoked flag.
1318         (list_internal_keys): Retrieve validity flag.
1319         (list_external_cb): Pass 0 as validity flag.
1320         * keydb.c (keydb_get_flags, keydb_set_flags): New.
1321         (keydb_set_cert_flags): New.
1322         (lock_all): Return a proper error code.
1323         (keydb_lock): New.
1324         (keydb_delete): Don't lock but check that it has been locked.
1325         (keydb_update_keyblock): Ditto.
1326         * delete.c (delete_one): Take a lock.
1327
1328 2004-01-30  Werner Koch  <wk@gnupg.org>
1329
1330         * certchain.c (check_cert_policy): Fixed read error checking.
1331         (check_cert_policy): With no critical policies issue only a
1332         warning if the policy file does not exists.
1333
1334         * sign.c (add_certificate_list): Decrement N for the first cert.
1335
1336 2004-01-29  Werner Koch  <wk@gnupg.org>
1337
1338         * certdump.c (parse_dn_part): Map common OIDs to human readable
1339         labels.  Make sure that a value won't get truncated if it includes
1340         a Nul.
1341
1342 2004-01-28  Werner Koch  <wk@gnupg.org>
1343
1344         * certchain.c (gpgsm_validate_chain): Changed the message printed
1345         for an untrusted root certificate.
1346
1347 2004-01-27  Werner Koch  <wk@gnupg.org>
1348
1349         * certdump.c (parse_dn_part): Pretty print the nameDistinguisher OID.
1350         (print_dn_part): Do not delimit multiple RDN by " + ".  Handle
1351         multi-valued RDNs in a special way, i.e. in the order specified by
1352         the certificate.
1353         (print_dn_parts): Simplified. 
1354
1355 2004-01-16  Werner Koch  <wk@gnupg.org>
1356
1357         * sign.c (gpgsm_sign): Print an error message on all failures.
1358         * decrypt.c (gpgsm_decrypt): Ditto.
1359
1360 2003-12-17  Werner Koch  <wk@gnupg.org>
1361
1362         * server.c (gpgsm_server): Add arg DEFAULT_RECPLIST.
1363         (cmd_encrypt): Add all enrypt-to marked certs to the list.
1364         * encrypt.c (gpgsm_encrypt): Check that real recipients are
1365         available.
1366         * gpgsm.c (main): Make the --encrypt-to and --no-encrypt-to
1367         options work.  Pass the list of recients to gpgsm_server.
1368         * gpgsm.h (certlist_s): Add field IS_ENCRYPT_TO.
1369         (opt): Add NO_ENCRYPT_TO.
1370         * certlist.c (gpgsm_add_to_certlist): New arg IS_ENCRYPT_TO.
1371         Changed all callers and ignore duplicate entries.
1372         (is_cert_in_certlist): New.
1373         (gpgsm_add_cert_to_certlist): New.
1374
1375         * certdump.c (gpgsm_print_serial): Cleaned up cast use in strtoul.
1376         (gpgsm_dump_serial): Ditto.
1377
1378         * decrypt.c (gpgsm_decrypt): Replaced ERR by RC.
1379
1380 2003-12-16  Werner Koch  <wk@gnupg.org>
1381
1382         * gpgsm.c (main): Set the prefixes for assuan logging.
1383
1384         * sign.c (gpgsm_sign): Add validation checks for the default
1385         certificate.
1386
1387         * gpgsm.c: Add -k as alias for --list-keys and -K for
1388         --list-secret-keys.
1389
1390 2003-12-15  Werner Koch  <wk@gnupg.org>
1391
1392         * encrypt.c (init_dek): Use gry_create_nonce for the IV; there is
1393         not need for real strong random here and it even better protect
1394         the random bits used for the key.
1395
1396 2003-12-01  Werner Koch  <wk@gnupg.org>
1397
1398         * gpgsm.c, gpgsm.h: New options --{enable,disable}-ocsp.
1399         (gpgsm_init_default_ctrl): Set USE_OCSP to the default value.
1400         * certchain.c (gpgsm_validate_chain): Handle USE_OCSP.
1401         * call-dirmngr.c (gpgsm_dirmngr_isvalid): Add arg USE_OCSP and
1402         proceed accordingly.
1403
1404 2003-11-19  Werner Koch  <wk@gnupg.org>
1405
1406         * verify.c (gpgsm_verify): Use "0" instead of an empty string for
1407         the VALIDSIG status.
1408
1409 2003-11-18  Werner Koch  <wk@gnupg.org>
1410
1411         * verify.c (gpgsm_verify): Fixed for changes API of gcry_md_info.
1412
1413         * certchain.c (unknown_criticals): Fixed an error code test.
1414
1415 2003-11-12  Werner Koch  <wk@gnupg.org>
1416
1417         Adjusted for API changes in Libksba.
1418
1419 2003-10-31  Werner Koch  <wk@gnupg.org>
1420
1421         * certchain.c (gpgsm_validate_chain): Changed to use ksba_isotime_t.
1422         * verify.c (strtimestamp_r, gpgsm_verify): Ditto.
1423         * sign.c (gpgsm_sign): Ditto.
1424         * keylist.c (print_time, list_cert_std, list_cert_colon): Ditto.
1425         * certdump.c (gpgsm_print_time, gpgsm_dump_time, gpgsm_dump_cert):
1426         Ditto.
1427
1428 2003-10-25  Werner Koch  <wk@gnupg.org>
1429
1430         * certreqgen.c (read_parameters): Fixed faulty of !spacep().
1431
1432 2003-08-20  Marcus Brinkmann  <marcus@g10code.de>
1433
1434         * encrypt.c (encode_session_key): Allocate enough space.  Cast key
1435         byte to unsigned char to prevent sign extension.
1436         (encrypt_dek): Check return value before error.
1437
1438 2003-08-14  Timo Schulz  <twoaday@freakmail.de>
1439
1440         * encrypt.c (encode_session_key): Use new Libgcrypt interface.
1441         
1442 2003-07-31  Werner Koch  <wk@gnupg.org>
1443
1444         * Makefile.am (gpgsm_LDADD): Added INTLLIBS.
1445
1446 2003-07-29  Werner Koch  <wk@gnupg.org>
1447
1448         * gpgsm.c (main): Add secmem features and set the random seed file.
1449         (gpgsm_exit): Update the random seed file and enable debug output.
1450
1451 2003-07-27  Werner Koch  <wk@gnupg.org>
1452
1453         Adjusted for gcry_mpi_print and gcry_mpi_scan API change.
1454
1455 2003-06-24  Werner Koch  <wk@gnupg.org>
1456
1457         * server.c (gpgsm_status_with_err_code): New.
1458         * verify.c (gpgsm_verify): Use it here instead of the old
1459         tokenizing version.
1460
1461         * verify.c (strtimestamp): Renamed to strtimestamp_r
1462
1463         Adjusted for changes in the libgcrypt API. Some more fixes for the
1464         libgpg-error stuff.  
1465
1466 2003-06-04  Werner Koch  <wk@gnupg.org>
1467
1468         * call-agent.c (init_membuf,put_membuf,get_membuf): Removed.
1469         Include new membuf header and changed used type.
1470
1471         Renamed error codes from INVALID to INV and removed _ERROR suffixes.
1472
1473 2003-06-03  Werner Koch  <wk@gnupg.org>
1474
1475         Changed all error codes in all files to the new libgpg-error scheme.
1476
1477         * gpgsm.h: Include gpg-error.h .
1478         * Makefile.am: Link with libgpg-error.
1479
1480 2003-04-29  Werner Koch  <wk@gnupg.org>
1481
1482         * Makefile.am: Use libassuan.  Don't override LDFLAGS anymore.
1483         * server.c (register_commands): Adjust for new Assuan semantics.
1484
1485 2002-12-03  Werner Koch  <wk@gnupg.org>
1486
1487         * call-agent.c (gpgsm_agent_passwd): New.
1488         * gpgsm.c (main): New command --passwd and --call-protect-tool
1489         (run_protect_tool): New.
1490
1491 2002-11-25  Werner Koch  <wk@gnupg.org>
1492
1493         * verify.c (gpgsm_verify): Handle content-type attribute. 
1494
1495 2002-11-13  Werner Koch  <wk@gnupg.org>
1496
1497         * call-agent.c (start_agent): Try to use $GPG_TTY instead of
1498         ttyname.  Changed ttyname to test stdin becuase it can be assumed
1499         that output redirection is more common that input redirection.
1500
1501 2002-11-12  Werner Koch  <wk@gnupg.org>
1502
1503         * gpgsm.c: New command --call-dirmngr. 
1504         * call-dirmngr.c (gpgsm_dirmngr_run_command)
1505         (run_command_inq_cb,run_command_cb)
1506         (run_command_status_cb): New.
1507
1508 2002-11-11  Werner Koch  <wk@gnupg.org>
1509
1510         * certcheck.c (gpgsm_check_cms_signature): Don't double free
1511         s_sig but free s_pkey at leave.
1512
1513 2002-11-10  Werner Koch  <wk@gnupg.org>
1514
1515         * gpgsm.c: Removed duplicate --list-secret-key entry.
1516
1517 2002-09-19  Werner Koch  <wk@gnupg.org>
1518
1519         * certcheck.c (gpgsm_check_cert_sig): Add cert hash debugging.
1520
1521         * certchain.c (find_up): Print info when the cert was not found 
1522         by the autorithyKeyIdentifier.
1523
1524 2002-09-03  Werner Koch  <wk@gnupg.org>
1525
1526         * gpgsm.c (main): Disable the internal libgcrypt locking.
1527
1528 2002-08-21  Werner Koch  <wk@gnupg.org>
1529
1530         * import.c (print_imported_summary): Cleaned up.  Print new
1531         not_imported value.
1532         (check_and_store): Update non_imported counter.
1533         (print_import_problem): New.
1534         (check_and_store): Print error status message.
1535         * server.c (get_status_string): Added STATUS_IMPORT_PROBLEM.
1536
1537 2002-08-20  Werner Koch  <wk@gnupg.org>
1538
1539         * gpgsm.c (main): Use the log file only in server mode.
1540
1541         * import.c (print_imported_summary): New.
1542         (check_and_store): Update the counters, take new argument.
1543         (import_one): Factored out core of gpgsm_import.
1544         (gpgsm_import): Print counters.
1545         (gpgsm_import_files): New.
1546         * gpgsm.c (main): Use the new function for import.
1547
1548 2002-08-19  Werner Koch  <wk@gnupg.org>
1549
1550         * decrypt.c (gpgsm_decrypt): Return a better error status token.
1551         * verify.c (gpgsm_verify): Don't error on messages with no signing
1552         time or no message digest.  This is only the case for messages
1553         without any signed attributes.
1554
1555 2002-08-16  Werner Koch  <wk@gnupg.org>
1556
1557         * certpath.c: Renamed to ..
1558         * certchain.c: this. Renamed all all other usages of "path" in the
1559         context of certificates to "chain".
1560
1561         * call-agent.c (learn_cb): Special treatment when the issuer
1562         certificate is missing.
1563
1564 2002-08-10  Werner Koch  <wk@gnupg.org>
1565
1566         * Makefile.am (INCLUDES): Add definition for localedir.
1567
1568         * keylist.c (list_cert_colon): Print the short fingerprint in the
1569         key ID field.
1570         * fingerprint.c (gpgsm_get_short_fingerprint): New.
1571         * verify.c (gpgsm_verify): Print more verbose info for a good
1572         signature.
1573
1574 2002-08-09  Werner Koch  <wk@gnupg.org>
1575
1576         * decrypt.c (prepare_decryption): Hack to detected already
1577         unpkcsedone keys.
1578
1579         * gpgsm.c (emergency_cleanup): New.
1580         (main): Initialize the signal handler.
1581
1582         * sign.c (gpgsm_sign): Reset the hash context for subsequent
1583         signers and release it at the end.
1584
1585 2002-08-05  Werner Koch  <wk@gnupg.org>
1586
1587         * server.c (cmd_signer): New command "SIGNER"
1588         (register_commands): Register it.
1589         (cmd_sign): Pass the signer list to gpgsm_sign.
1590         * certlist.c (gpgsm_add_to_certlist): Add SECRET argument, check
1591         for secret key if set and changed all callers.
1592         * sign.c (gpgsm_sign): New argument SIGNERLIST and implemt
1593         multiple signers.
1594         * gpgsm.c (main): Support more than one -u.
1595         
1596         * server.c (cmd_recipient): Return reason code 1 for No_Public_Key
1597         which is actually what gets returned from add_to_certlist.
1598         
1599 2002-07-26  Werner Koch  <wk@gnupg.org>
1600
1601         * certcheck.c (gpgsm_check_cert_sig): Implement proper cleanup.
1602         (gpgsm_check_cms_signature): Ditto.
1603
1604 2002-07-22  Werner Koch  <wk@gnupg.org>
1605
1606         * keydb.c (keydb_add_resource): Register a lock file.
1607         (lock_all, unlock_all): Implemented.
1608
1609         * delete.c: New.
1610         * gpgsm.c: Made --delete-key work.
1611         * server.c (cmd_delkeys): New.
1612         (register_commands): New command DELKEYS.
1613
1614         * decrypt.c (gpgsm_decrypt): Print a convenience note when RC2 is
1615         used and a STATUS_ERROR with the algorithm oid.
1616
1617 2002-07-03  Werner Koch  <wk@gnupg.org>
1618
1619         * server.c (gpgsm_status2): Insert a blank between all optional
1620         arguments when using assuan.
1621         * server.c (cmd_recipient): No more need for extra blank in constants.
1622         * import.c (print_imported_status): Ditto.
1623         * gpgsm.c (main): Ditto.
1624
1625 2002-07-02  Werner Koch  <wk@gnupg.org>
1626
1627         * verify.c (gpgsm_verify): Extend the STATUS_BADSIG line with
1628         the fingerprint.
1629
1630         * certpath.c (check_cert_policy): Don't use log_error to print a
1631         warning.
1632
1633         * keydb.c (keydb_store_cert): Add optional ar EXISTED and changed
1634         all callers.
1635         * call-agent.c (learn_cb): Print info message only for real imports.
1636
1637         * import.c (gpgsm_import): Moved duplicated code to ...
1638         (check_and_store): new function.  Added magic to import the entire
1639         chain. Print status only for real imports and moved printing code
1640         to ..
1641         (print_imported_status): New.
1642
1643         * call-dirmngr.c (gpgsm_dirmngr_isvalid): print status of dirmngr
1644         call in very verbose mode.
1645
1646         * gpgsm.c (main): Use the same error codes for STATUS_INV_RECP as
1647         with the server mode.
1648
1649 2002-06-29  Werner Koch  <wk@gnupg.org>
1650
1651         * gpgsm.c: New option --auto-issuer-key-retrieve.
1652         * certpath.c (find_up): Try to retrieve an issuer key from an
1653         external source and from the ephemeral key DB.
1654         (find_up_store_certs_cb): New.
1655
1656         * keydb.c (keydb_set_ephemeral): Does now return the old
1657         state.  Call the backend only when required.
1658
1659         * call-dirmngr.c (start_dirmngr): Use GNUPG_DEFAULT_DIRMNGR.
1660         (lookup_status_cb): Issue status only when CTRL is not NULL.
1661         (gpgsm_dirmngr_lookup): Document that CTRL is optional.
1662
1663         * call-agent.c (start_agent): Use GNUPG_DEFAULT_AGENT.
1664
1665 2002-06-28  Werner Koch  <wk@gnupg.org>
1666
1667         * server.c (cmd_recipient): Add more reason codes.
1668
1669 2002-06-27  Werner Koch  <wk@gnupg.org>
1670
1671         * certpath.c (gpgsm_basic_cert_check): Use
1672         --debug-no-path-validation to also bypass this basic check.
1673
1674         * gpgsm.c (main): Use GNUPG_DEFAULT_HOMEDIR constant.
1675
1676         * call-agent.c (start_agent): Create and pass the list of FD to
1677         keep in the child to assuan.
1678         * call-dirmngr.c (start_dirmngr): Ditto.
1679
1680 2002-06-26  Werner Koch  <wk@gnupg.org>
1681
1682         * import.c (gpgsm_import): Print an STATUS_IMPORTED.
1683
1684         * gpgsm.c: --debug-no-path-validation does not take an argument.
1685
1686 2002-06-25  Werner Koch  <wk@gnupg.org>
1687
1688         * certdump.c (print_dn_part): Always print a leading slash,
1689         removed NEED_DELIM arg and changed caller.
1690
1691         * export.c (gpgsm_export): Print LFs to FP and not stdout.
1692         (print_short_info): Ditto.  Make use of gpgsm_print_name.
1693
1694         * server.c (cmd_export): Use output-fd instead of data lines; this
1695         was actually the specified way.
1696
1697 2002-06-24  Werner Koch  <wk@gnupg.org>
1698
1699         * gpgsm.c: Removed duped help entry for --list-keys.
1700         
1701         * gpgsm.c, gpgsm.h: New option --debug-no-path-validation.
1702
1703         * certpath.c (gpgsm_validate_path): Use it here instead of the
1704         debug flag hack.
1705
1706         * certpath.c (check_cert_policy): Return No_Policy_Match if the
1707         policy file could not be opened.
1708
1709 2002-06-20  Werner Koch  <wk@gnupg.org>
1710
1711         * certlist.c (gpgsm_add_to_certlist): Fixed locating of a
1712         certificate with the required key usage.
1713
1714         * gpgsm.c (main): Fixed a segv when using --outfile without an
1715         argument.
1716
1717         * keylist.c (print_capabilities): Also check for non-repudiation
1718         and data encipherment.
1719         * certlist.c (cert_usage_p): Test for signing and encryption was
1720         swapped.  Add a case for certification usage, handle
1721         non-repudiation and data encipherment.
1722         (gpgsm_cert_use_cert_p): New.
1723         (gpgsm_add_to_certlist): Added a CTRL argument and changed all
1724         callers to pass it.
1725         * certpath.c (gpgsm_validate_path): Use it here to print a status
1726         message. Added a CTRL argument and changed all callers to pass it.
1727         * decrypt.c (gpgsm_decrypt): Print a status message for wrong key
1728         usage.
1729         * verify.c (gpgsm_verify): Ditto.
1730         * keydb.c (classify_user_id): Allow a colon delimited fingerprint.
1731
1732 2002-06-19  Werner Koch  <wk@gnupg.org>
1733
1734         * call-agent.c (learn_cb): Use log_info instead of log_error on
1735         successful import.
1736
1737         * keydb.c (keydb_set_ephemeral): New.
1738         (keydb_store_cert): New are ephemeral, changed all callers.
1739         * keylist.c (list_external_cb): Store cert as ephemeral.
1740         * export.c (gpgsm_export): Kludge to export epehmeral certificates.
1741
1742         * gpgsm.c (main): New command --list-external-keys.
1743         
1744 2002-06-17  Werner Koch  <wk@gnupg.org>
1745
1746         * certreqgen.c (read_parameters): Improved error handling.
1747         (gpgsm_genkey): Print error message.
1748
1749 2002-06-13  Werner Koch  <wk@gnupg.org>
1750
1751         * gpgsm.c (main): New option --log-file.
1752
1753 2002-06-12  Werner Koch  <wk@gnupg.org>
1754
1755         * call-dirmngr.c (lookup_status_cb): New.
1756         (gpgsm_dirmngr_lookup): Use the status CB.  Add new arg CTRL and
1757         changed caller to pass it.
1758
1759         * gpgsm.c (open_fwrite): New.
1760         (main): Allow --output for --verify.
1761
1762         * sign.c (hash_and_copy_data): New.
1763         (gpgsm_sign): Implemented normal (non-detached) signatures.
1764         * gpgsm.c (main): Ditto.
1765         
1766         * certpath.c (gpgsm_validate_path): Special error handling for
1767         no policy match.
1768
1769 2002-06-10  Werner Koch  <wk@gnupg.org>
1770
1771         * server.c (get_status_string): Add STATUS_ERROR.
1772
1773         * certpath.c (gpgsm_validate_path): Tweaked the error checking to 
1774         return error codes in a more sensitive way.
1775         * verify.c (gpgsm_verify): Send status TRUST_NEVER also for a bad
1776         CA certificate and when the certificate has been revoked.  Issue
1777         TRUST_FULLY even when the cert has expired.  Append an error token
1778         to these status lines.  Issue the new generic error status when a
1779         cert was not found and when leaving the function.
1780
1781 2002-06-04  Werner Koch  <wk@gnupg.org>
1782
1783         * gpgsm.c (main): New command --list-sigs
1784         * keylist.c (list_cert_std): New.  Use it whenever colon mode is
1785         not used.
1786         (list_cert_chain): New.
1787
1788 2002-05-31  Werner Koch  <wk@gnupg.org>
1789
1790         * gpgsm.c (main): Don't print the "go ahead" message for an
1791         invalid command.
1792
1793 2002-05-23  Werner Koch  <wk@gnupg.org>
1794
1795         * import.c (gpgsm_import): Add error messages.
1796
1797 2002-05-21  Werner Koch  <wk@gnupg.org>
1798
1799         * keylist.c (list_internal_keys): Renamed from gpgsm_list_keys.
1800         (list_external_keys): New.
1801         (gpgsm_list_keys): Dispatcher for above.
1802         * call-dirmngr.c (lookup_cb,pattern_from_strlist)
1803         (gpgsm_dirmngr_lookup): New.
1804         * server.c (option_handler): Handle new option --list-mode.
1805         (do_listkeys): Handle options and actually use the mode argument.
1806         (get_status_string): New code TRUNCATED.
1807
1808         * import.c (gpgsm_import): Try to identify the type of input and
1809         handle certs-only messages.
1810
1811 2002-05-14  Werner Koch  <wk@gnupg.org>
1812
1813         * gpgsm.c: New option --faked-system-time
1814         * sign.c (gpgsm_sign): And use it here.
1815         * certpath.c (gpgsm_validate_path): Ditto.
1816
1817 2002-05-03  Werner Koch  <wk@gnupg.org>
1818
1819         * certpath.c (gpgsm_validate_path): Added EXPTIME arg and changed
1820         all callers.
1821         * verify.c (gpgsm_verify): Tweaked usage of log_debug and
1822         log_error.  Return EXPSIG status and add expiretime to VALIDSIG.
1823
1824 2002-04-26  Werner Koch  <wk@gnupg.org>
1825
1826         * gpgsm.h (DBG_AGENT,DBG_AGENT_VALUE): Replaced by DBG_ASSUAN_*.
1827         Changed all users.
1828
1829         * call-agent.c (start_agent): Be more silent without -v.
1830         * call-dirmngr.c (start_dirmngr): Ditto.
1831
1832 2002-04-25  Werner Koch  <wk@gnupg.org>
1833
1834         * call-agent.c (start_agent): Make copies of old locales and check
1835         for setlocale.
1836
1837 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1838
1839         * call-agent.c (start_agent): Fix error handling logic so the
1840         locale is always correctly reset.
1841
1842 2002-04-25  Marcus Brinkmann  <marcus@g10code.de>
1843
1844         * server.c (option_handler): Accept display, ttyname, ttytype,
1845         lc_ctype and lc_messages options.
1846         * gpgsm.c (main): Allocate memory for these options.
1847         * gpgsm.h (struct opt): Make corresponding members non-const.
1848
1849 2002-04-24  Marcus Brinkmann  <marcus@g10code.de>
1850
1851         * gpgsm.h (struct opt): New members display, ttyname, ttytype,
1852         lc_ctype, lc_messages.
1853         * gpgsm.c (enum cmd_and_opt_values): New members oDisplay,
1854         oTTYname, oTTYtype, oLCctype, oLCmessages.
1855         (opts): New entries for these options.
1856         (main): Handle these new options.
1857         * call-agent.c (start_agent): Set the various display and tty
1858         parameter after resetting.
1859
1860 2002-04-18  Werner Koch  <wk@gnupg.org>
1861
1862         * certreqgen.c (gpgsm_genkey): Write status output on success.
1863
1864 2002-04-15  Werner Koch  <wk@gnupg.org>
1865
1866         * gpgsm.c (main): Check ksba version.
1867
1868         * certpath.c (find_up): New to use the authorithKeyIdentifier.
1869         Use it in all other functions to locate the signing cert..
1870
1871 2002-04-11  Werner Koch  <wk@gnupg.org>
1872
1873         * certlist.c (cert_usable_p): New.
1874         (gpgsm_cert_use_sign_p,gpgsm_cert_use_encrypt_p): New.
1875         (gpgsm_cert_use_verify_p,gpgsm_cert_use_decrypt_p): New.
1876         (gpgsm_add_to_certlist): Check the key usage.
1877         * sign.c (gpgsm_sign): Ditto.
1878         * verify.c (gpgsm_verify): Print a message wehn an unsuitable
1879         certificate was used.
1880         * decrypt.c (gpgsm_decrypt): Ditto
1881         * keylist.c (print_capabilities): Determine values from the cert.
1882
1883 2002-03-28  Werner Koch  <wk@gnupg.org>
1884
1885         * keylist.c (list_cert_colon): Fixed listing of crt record; the
1886         issuer is not at the right place.  Print a chainingID.
1887         * certpath.c (gpgsm_walk_cert_chain): Be a bit more silent on
1888         common errors.
1889
1890 2002-03-21  Werner Koch  <wk@gnupg.org>
1891
1892         * export.c: New.
1893         * gpgsm.c: Add command --export.
1894         * server.c (cmd_export): New.
1895         
1896 2002-03-13  Werner Koch  <wk@gnupg.org>
1897
1898         * decrypt.c (gpgsm_decrypt): Allow multiple recipients.
1899
1900 2002-03-12  Werner Koch  <wk@gnupg.org>
1901
1902         * certpath.c (check_cert_policy): Print the policy list.
1903
1904         * verify.c (gpgsm_verify): Detect certs-only message.
1905
1906 2002-03-11  Werner Koch  <wk@gnupg.org>
1907
1908         * import.c (gpgsm_import): Print a notice about imported certificates
1909         when in verbose mode.
1910
1911         * gpgsm.c (main): Print INV_RECP status.
1912         * server.c (cmd_recipient): Ditto.
1913
1914         * server.c (gpgsm_status2): New.  Allows for a list of strings.
1915         (gpgsm_status): Divert to gpgsm_status2.
1916
1917         * encrypt.c (gpgsm_encrypt): Don't use a default key when no
1918         recipients are given.  Print a NO_RECP status.
1919
1920 2002-03-06  Werner Koch  <wk@gnupg.org>
1921
1922         * server.c (cmd_listkeys, cmd_listsecretkeys): Divert to
1923         (do_listkeys): new.  Add pattern parsing.
1924
1925         * keylist.c (gpgsm_list_keys): Handle selection pattern.
1926
1927         * gpgsm.c: New command --learn-card
1928         * call-agent.c (learn_cb,gpgsm_agent_learn): New.
1929
1930         * gpgsm.c (main): Print error messages for non-implemented commands.
1931
1932         * base64.c (base64_reader_cb): Use case insensitive compare of the
1933         Content-Type string to detect plain base-64.
1934
1935 2002-03-05  Werner Koch  <wk@gnupg.org>
1936
1937         * gpgsm.c, gpgsm.h: Add local_user.
1938         * sign.c (gpgsm_get_default_cert): New.
1939         (get_default_signer): Use the new function if local_user is not
1940         set otherwise used that value.
1941         * encrypt.c (get_default_recipient): Removed.
1942         (gpgsm_encrypt): Use gpgsm_get_default_cert.
1943
1944         * verify.c (gpgsm_verify): Better error text for a bad signature
1945         found by comparing the hashs.
1946
1947 2002-02-27  Werner Koch  <wk@gnupg.org>
1948
1949         * call-dirmngr.c, call-agent.c: Add 2 more arguments to all uses
1950         of assuan_transact.
1951
1952 2002-02-25  Werner Koch  <wk@gnupg.org>
1953
1954         * server.c (option_handler): Allow to use -2 for "send all certs
1955         except the root cert".
1956         * sign.c (add_certificate_list): Implement it here.
1957         * certpath.c (gpgsm_is_root_cert): New.
1958
1959 2002-02-19  Werner Koch  <wk@gnupg.org>
1960
1961         * certpath.c (check_cert_policy): New.
1962         (gpgsm_validate_path): And call it from here.
1963         * gpgsm.c (main): New options --policy-file,
1964         --disable-policy-checks and --enable-policy-checks.
1965         * gpgsm.h (opt): Added policy_file, no_policy_checks.
1966
1967 2002-02-18  Werner Koch  <wk@gnupg.org>
1968
1969         * certpath.c (gpgsm_validate_path): Ask the agent to add the
1970         certificate into the trusted list.
1971         * call-agent.c (gpgsm_agent_marktrusted): New.
1972
1973 2002-02-07  Werner Koch  <wk@gnupg.org>
1974
1975         * certlist.c (gpgsm_add_to_certlist): Check that the specified
1976         name identifies a certificate unambiguously.
1977         (gpgsm_find_cert): Ditto.
1978
1979         * server.c (cmd_listkeys): Check that the data stream is available.
1980         (cmd_listsecretkeys): Ditto.
1981         (has_option): New.
1982         (cmd_sign): Fix ambiguousity in option recognition.
1983
1984         * gpgsm.c (main): Enable --logger-fd.
1985
1986         * encrypt.c (gpgsm_encrypt): Increased buffer size for better
1987         performance.
1988
1989         * call-agent.c (gpgsm_agent_pksign): Check the S-Exp received from
1990         the agent.
1991
1992         * keylist.c (list_cert_colon): Filter out control characters.
1993
1994 2002-02-06  Werner Koch  <wk@gnupg.org>
1995
1996         * decrypt.c (gpgsm_decrypt): Bail out after an decryption error.
1997
1998         * server.c (reset_notify): Close input and output FDs.
1999         (cmd_encrypt,cmd_decrypt,cmd_verify,cmd_sign.cmd_import)
2000         (cmd_genkey): Close the FDs and release the recipient list even in
2001         the error case.
2002
2003 2002-02-01  Marcus Brinkmann  <marcus@g10code.de>
2004
2005         * sign.c (gpgsm_sign): Do not release certificate twice.
2006
2007 2002-01-29  Werner Koch  <wk@gnupg.org>
2008
2009         * call-agent.c (gpgsm_agent_havekey): New.
2010         * keylist.c (list_cert_colon): New arg HAVE_SECRET, print "crs"
2011         when we know that the secret key is available.
2012         (gpgsm_list_keys): New arg MODE, check whether a secret key is
2013         available.  Changed all callers.
2014         * gpgsm.c (main): New command --list-secret-keys.
2015         * server.c (cmd_listsecretkeys): New.
2016         (cmd_listkeys): Return secret keys with "crs" record.
2017
2018 2002-01-28  Werner Koch  <wk@gnupg.org>
2019
2020         * certreqgen.c (create_request): Store the email address in the req.
2021
2022 2002-01-25  Werner Koch  <wk@gnupg.org>
2023
2024         * gpgsm.c (main): Disable core dumps.
2025
2026         * sign.c (add_certificate_list): New.
2027         (gpgsm_sign): Add the certificates to the CMS object.
2028         * certpath.c (gpgsm_walk_cert_chain): New.
2029         * gpgsm.h (server_control_s): Add included_certs.
2030         * gpgsm.c: Add option --include-certs.
2031         (gpgsm_init_default_ctrl): New.
2032         (main): Call it.
2033         * server.c (gpgsm_server): Ditto.
2034         (option_handler): Support --include-certs.
2035
2036 2002-01-23  Werner Koch  <wk@gnupg.org>
2037
2038         * certpath.c (gpgsm_validate_path): Print the DN of a missing issuer.
2039         * certdump.c (gpgsm_dump_string): New.
2040         (print_dn): Replaced by above.
2041
2042 2002-01-22  Werner Koch  <wk@gnupg.org>
2043
2044         * certpath.c (unknown_criticals): New.
2045         (allowed_ca): New.
2046         (gpgsm_validate_path): Check validity, CA attribute, path length
2047         and unknown critical extensions.
2048
2049 2002-01-21  Werner Koch  <wk@gnupg.org>
2050
2051         * gpgsm.c: Add option --enable-crl-checks.
2052
2053         * call-agent.c (start_agent): Implemented socket based access.
2054         * call-dirmngr.c (start_dirmngr): Ditto.
2055
2056 2002-01-20  Werner Koch  <wk@gnupg.org>
2057
2058         * server.c (option_handler): New.
2059         (gpgsm_server): Register it with assuan.
2060
2061 2002-01-19  Werner Koch  <wk@gnupg.org>
2062
2063         * server.c (gpgsm_server): Use assuan_deinit_server and setup
2064         assuan logging if enabled.
2065         * call-agent.c (inq_ciphertext_cb): Don't show the session key in
2066         an Assuan log file.
2067
2068         * gpgsm.c (my_strusage): Take bugreport address from configure.ac
2069
2070 2002-01-15  Werner Koch  <wk@gnupg.org>
2071
2072         * import.c (gpgsm_import): Just do a basic cert check before
2073         storing it.
2074         * certpath.c (gpgsm_basic_cert_check): New.
2075
2076         * keydb.c (keydb_store_cert): New.
2077         * import.c (store_cert): Removed and change all caller to use
2078         the new function.
2079         * verify.c (store_cert): Ditto.
2080
2081         * certlist.c (gpgsm_add_to_certlist): Validate the path
2082
2083         * certpath.c (gpgsm_validate_path): Check the trust list.
2084         * call-agent.c (gpgsm_agent_istrusted): New.
2085
2086 2002-01-14  Werner Koch  <wk@gnupg.org>
2087
2088         * call-dirmngr.c (inq_certificate): Changed for new interface semantic.
2089         * certlist.c (gpgsm_find_cert): New.
2090
2091 2002-01-13  Werner Koch  <wk@gnupg.org>
2092
2093         * fingerprint.c (gpgsm_get_certid): Print the serial and not the
2094         hash after the dot.
2095
2096 2002-01-11  Werner Koch  <wk@gnupg.org>
2097
2098         * call-dirmngr.c: New.
2099         * certpath.c (gpgsm_validate_path): Check the CRL here.
2100         * fingerprint.c (gpgsm_get_certid): New.
2101         * gpgsm.c: New options --dirmngr-program and --disable-crl-checks.
2102
2103 2002-01-10  Werner Koch  <wk@gnupg.org>
2104
2105         * base64.c (gpgsm_create_writer): Allow to set the object name
2106
2107 2002-01-08  Werner Koch  <wk@gnupg.org>
2108
2109         * keydb.c (spacep): Removed because it is now in util.c
2110
2111         * server.c (cmd_genkey): New.
2112         * certreqgen.c: New.  The parameter handling code has been taken
2113         from gnupg/g10/keygen.c version 1.0.6.
2114         * call-agent.c (gpgsm_agent_genkey): New.
2115
2116 2002-01-02  Werner Koch  <wk@gnupg.org>
2117
2118         * server.c (rc_to_assuan_status): Removed and changed all callers
2119         to use map_to_assuan_status.
2120
2121 2001-12-20  Werner Koch  <wk@gnupg.org>
2122
2123         * verify.c (gpgsm_verify): Implemented non-detached signature
2124         verification.  Add OUT_FP arg, initialize a writer and changed all
2125         callers.
2126         * server.c (cmd_verify): Pass an out_fp if one has been set.
2127
2128         * base64.c (base64_reader_cb): Try to detect an S/MIME body part.
2129
2130         * certdump.c (print_sexp): Renamed to gpgsm_dump_serial, made
2131         global.
2132         (print_time): Renamed to gpgsm_dump_time, made global.
2133         (gpgsm_dump_serial): Take a real S-Expression as argument and
2134         print the first item.
2135         * keylist.c (list_cert_colon): Ditto.
2136         * keydb.c (keydb_search_issuer_sn): Ditto.
2137         * decrypt.c (print_integer_sexp): Removed and made callers 
2138         use gpgsm_dump_serial.
2139         * verify.c (print_time): Removed, made callers use gpgsm_dump_time.
2140         
2141 2001-12-19  Marcus Brinkmann  <marcus@g10code.de>
2142
2143         * call-agent.c (start_agent): Add new argument to assuan_pipe_connect.
2144
2145 2001-12-18  Werner Koch  <wk@gnupg.org>
2146
2147         * verify.c (print_integer_sexp): Renamed from print_integer and
2148         print the serial number according to the S-Exp rules.
2149         * decrypt.c (print_integer_sexp): Ditto.
2150
2151 2001-12-17  Werner Koch  <wk@gnupg.org>
2152
2153         * keylist.c (list_cert_colon): Changed for new return value of
2154         get_serial.
2155         * keydb.c (keydb_search_issuer_sn): Ditto.
2156         * certcheck.c (gpgsm_check_cert_sig): Likewise for other S-Exp
2157         returingin functions.
2158         * fingerprint.c (gpgsm_get_keygrip): Ditto.
2159         * encrypt.c (encrypt_dek): Ditto
2160         * certcheck.c (gpgsm_check_cms_signature): Ditto
2161         * decrypt.c (prepare_decryption): Ditto.
2162         * call-agent.c (gpgsm_agent_pkdecrypt): Removed arg ciphertextlen,
2163         use KsbaSexp type and calculate the length.
2164
2165         * certdump.c (print_sexp): Remaned from print_integer, changed caller.
2166
2167         * Makefile.am: Use the LIBGCRYPT and LIBKSBA variables.
2168
2169         * fingerprint.c (gpgsm_get_keygrip): Use the new
2170         gcry_pk_get_keygrip to calculate the grip - note the algorithm and
2171         therefore the grip values changed.
2172
2173 2001-12-15  Werner Koch  <wk@gnupg.org>
2174
2175         * certcheck.c (gpgsm_check_cms_signature): Removed the faked-key
2176         kludge.
2177         (gpgsm_create_cms_signature): Removed the commented fake key
2178         code.  This makes the function pretty simple.
2179
2180         * gpgsm.c (main): Renamed the default key database to "keyring.kbx".
2181
2182         * decrypt.c (gpgsm_decrypt): Write STATUS_DECRYPTION_*.
2183         * sign.c (gpgsm_sign): Write a STATUS_SIG_CREATED.
2184
2185 2001-12-14  Werner Koch  <wk@gnupg.org>
2186
2187         * keylist.c (list_cert_colon): Kludge to show an email address
2188         encoded in the subject's DN.
2189
2190         * verify.c (gpgsm_verify): Add hash debug helpers
2191         * sign.c (gpgsm_sign): Ditto.
2192
2193         * base64.c (base64_reader_cb): Reset the linelen when we need to
2194         skip the line and adjusted test; I somehow forgot about DeMorgan.
2195
2196         * server.c (cmd_encrypt,cmd_decrypt,cmd_sign,cmd_verify) 
2197         (cmd_import): Close the FDs on success.
2198         (close_message_fd): New.
2199         (input_notify): Setting autodetect_encoding to 0 after initializing
2200         it to 0 is pretty pointless.  Easy to fix.
2201
2202         * gpgsm.c (main): New option --debug-wait n, so that it is
2203         possible to attach gdb when used in server mode.
2204
2205         * sign.c (get_default_signer): Use keydb_classify_name here.
2206
2207 2001-12-14  Marcus Brinkmann  <marcus@g10code.de>
2208
2209         * call-agent.c (LINELENGTH): Removed.
2210         (gpgsm_agent_pksign): Use ASSUAN_LINELENGTH, not LINELENGTH.
2211         (gpgsm_agent_pkdecrypt): Likewise.
2212
2213 2001-12-13  Werner Koch  <wk@gnupg.org>
2214
2215         * keylist.c (list_cert_colon): Print alternative names of subject
2216         and a few other values.
2217
2218 2001-12-12  Werner Koch  <wk@gnupg.org>
2219
2220         * gpgsm.c (main): New options --assume-{armor,base64,binary}. 
2221         * base64.c (base64_reader_cb): Fixed non-autodetection mode.
2222
2223 2001-12-04  Werner Koch  <wk@gnupg.org>
2224
2225         * call-agent.c (read_from_agent): Check for inquire responses.
2226         (request_reply): Handle them using a new callback arg, changed all
2227         callers.
2228         (gpgsm_agent_pkdecrypt): New.
2229
2230 2001-11-27  Werner Koch  <wk@gnupg.org>
2231
2232         * base64.c: New.  Changed all other functions to use this instead
2233         of direct creation of ksba_reader/writer.
2234         * gpgsm.c (main): Set ctrl.auto_encoding unless --no-armor is used.
2235
2236 2001-11-26  Werner Koch  <wk@gnupg.org>
2237
2238         * gpgsm.c: New option --agent-program
2239         * call-agent.c (start_agent): Allow to override the default path
2240         to the agent.
2241
2242         * keydb.c (keydb_add_resource): Create keybox
2243
2244         * keylist.c (gpgsm_list_keys): Fixed non-server keylisting.
2245
2246         * server.c (rc_to_assuan_status): New.  Use it for all commands.
2247
2248         
2249  Copyright 2001, 2002, 2003, 2004, 2005, 2006,
2250            2007, 2008 Free Software Foundation, Inc.
2251
2252  This file is free software; as a special exception the author gives
2253  unlimited permission to copy and/or distribute it, with or without
2254  modifications, as long as this notice is preserved.
2255
2256  This file is distributed in the hope that it will be useful, but
2257  WITHOUT ANY WARRANTY, to the extent permitted by law; without even the
2258  implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.