boringssl

Historie

Jesse Selover d7266ecc9b Enforce key usage for RSA keys in TLS 1.2. For now, this is off by default and controlled by SSL_set_enforce_rsa_key_usage. This may be set as late as certificate verification so we may start by enforcing it for known roots. Generalizes ssl_cert_check_digital_signature_key_usage to check any part of the key_usage, and adds a new error KEY_USAGE_BIT_INCORRECT for the generalized method. Bug: chromium:795089 Change-Id: Ifa504c321bec3263a4e74f2dc48513e3b895d3ee Reviewed-on: https://boringssl-review.googlesource.com/c/34604 Reviewed-by: David Benjamin <davidben@google.com> Commit-Queue: David Benjamin <davidben@google.com>		před 5 roky
..
aead.h	Flatten EVP_AEAD_CTX	před 6 roky
aes.h	Run comment conversion script on include/	před 7 roky
arm_arch.h	Run comment conversion script on include/	před 7 roky
asn1.h	Rewrite PEM_X509_INFO_read_bio.	před 6 roky
asn1_mac.h	Purge the remainder of asn1_mac.h.	před 8 roky
asn1t.h	Remove ASN1_template_(i2d,d2i).	před 7 roky
base.h	Add an interface for QUIC integration.	před 6 roky
base64.h	Document alternative functions to BIO_f_base64.	před 6 roky
bio.h	Fix d2i_*_bio on partial reads.	před 5 roky
blowfish.h	Fix some size_t to long casts.	před 5 roky
bn.h	Add some Node compatibility functions.	před 5 roky
buf.h	Support symbol prefixes	před 6 roky
buffer.h	Add buffer.h for compatibility.	před 9 roky
bytestring.h	Minor fixes to bytestring.h header.	před 6 roky
cast.h	Fix some size_t to long casts.	před 5 roky
chacha.h	Add chacha.h to the list of documented headers.	před 7 roky
cipher.h	Add EVP_CIPHER support for Blowfish and CAST to decrepit.	před 5 roky
cmac.h	Support symbol prefixes	před 6 roky
conf.h	Undo recent changes to \|X509V3_EXT_conf_nid\|.	před 6 roky
cpu.h	Add test of assembly code dispatch.	před 5 roky
crypto.h	Add a pile of compatibility functions.	před 6 roky
curve25519.h	Support symbol prefixes	před 6 roky
des.h	Run comment conversion script on include/	před 7 roky
dh.h	Add missing bssl::UpRef overloads.	před 6 roky
digest.h	Support symbol prefixes	před 6 roky
dsa.h	Add missing bssl::UpRef overloads.	před 6 roky
dtls1.h	Opaquify DTLS structs.	před 9 roky
e_os2.h	Add a stub e_os2.h header.	před 6 roky
ec.h	Add a very roundabout EC keygen API.	před 5 roky
ec_key.h	Add EC_KEY_key2buf for OpenSSL compatibility	před 5 roky
ecdh.h	Add ECDH_compute_key_fips inside the module.	před 6 roky
ecdsa.h	Support symbol prefixes	před 6 roky
engine.h	Support symbol prefixes	před 6 roky
err.h	Add some more compatibility functions.	před 6 roky
evp.h	Add a very roundabout EC keygen API.	před 5 roky
ex_data.h	Run comment conversion script on include/	před 7 roky
hkdf.h	Run comment conversion script on include/	před 7 roky
hmac.h	Support symbol prefixes	před 6 roky
hrss.h	HRSS: flatten sample distribution.	před 5 roky
is_boringssl.h	Run comment conversion script on include/	před 7 roky
lhash.h	Fix undefined function pointer casts in LHASH.	před 6 roky
md4.h	Run comment conversion script on include/	před 7 roky
md5.h	Run comment conversion script on include/	před 7 roky
mem.h	Add some Node compatibility functions.	před 5 roky
nid.h	Add initial HRSS support.	před 5 roky
obj.h	Add some more compatibility functions.	před 6 roky
obj_mac.h	Rename obj_mac.h to nid.h and make it a multiply-includable header.	před 8 roky
objects.h	Move public headers to include/openssl/	před 10 roky
opensslconf.h	Switch OPENSSL_VERSION_NUMBER to 1.1.0.	před 7 roky
opensslv.h	Get version-related functions from crypto.h rather than ssl.h.	před 9 roky
ossl_typ.h	Move public headers to include/openssl/	před 10 roky
pem.h	Fix undefined function pointer casts in IMPLEMENT_PEM_*.	před 6 roky
pkcs7.h	Support symbol prefixes	před 6 roky
pkcs8.h	Support symbol prefixes	před 6 roky
pkcs12.h	Move public headers to include/openssl/	před 10 roky
poly1305.h	Run comment conversion script on include/	před 7 roky
pool.h	Support symbol prefixes	před 6 roky
rand.h	Remove pooling of PRNG state.	před 5 roky
rc4.h	Run comment conversion script on include/	před 7 roky
ripemd.h	Run comment conversion script on include/	před 7 roky
rsa.h	Mark the \|e\| argument to \|RSA_generate_key_ex\| as const.	před 6 roky
safestack.h	Rename safe_stack.h to safestack.h.	před 9 roky
sha.h	Remove union from \|SHA512_CTX\|.	před 5 roky
span.h	Support symbol prefixes	před 6 roky
srtp.h	Fold srtp.h into ssl.h.	před 9 roky
ssl.h	Enforce key usage for RSA keys in TLS 1.2.	před 5 roky
ssl3.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	před 6 roky
stack.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	před 6 roky
thread.h	Rename OPENSSL_NO_THREADS, part 1.	před 6 roky
tls1.h	Implement server support for delegated credentials.	před 5 roky
type_check.h	Modernize OPENSSL_COMPILE_ASSERT, part 2.	před 6 roky
x509.h	Push an error on sigalg mismatch in X509_verify.	před 6 roky
x509_vfy.h	Don't accept “SSL client” as a substitute for S/MIME in the Netscape cert type extension.	před 6 roky
x509v3.h	Unexport and rename hex_to_string, string_to_hex, and name_cmp.	před 5 roky