tls-tris

Filippo Valsorda 64bffb76ca crypto/tls: advertise support for SHA-512 signatures in 1.2 This is the equivalent change to 1c105980 but for SHA-512. SHA-512 certificates are already supported by default since b53bb2ca, but some servers will refuse connections if the algorithm is not advertised in the overloaded signatureAndHash extension (see 09b238f1). This required adding support for SHA-512 signatures on CertificateVerify and ServerKeyExchange messages, because of said overloading. Some testdata/Client-TLSv1{0,1} files changed because they send a 1.2 ClientHello even if the server picks a lower version. Closes #22422 Change-Id: I16282d03a3040260d203711ec21e6b20a0e1e105 Reviewed-on: https://go-review.googlesource.com/74950 Run-TryBot: Filippo Valsorda <hi@filippo.io> TryBot-Result: Gobot Gobot <gobot@golang.org> Reviewed-by: Adam Langley <agl@golang.org>		před 7 roky
testdata	crypto/tls: advertise support for SHA-512 signatures in 1.2	před 7 roky
alert.go	crypto/tls: switch to OpenSSL 1.1.0 for test data.	před 8 roky
cipher_suites.go	crypto/tls: disable CBC cipher suites with SHA-256 by default	před 7 roky
common.go	crypto/tls: advertise support for SHA-512 signatures in 1.2	před 7 roky
conn.go	crypto/tls: fix first byte test for 255 CBC padding bytes	před 7 roky
conn_test.go	crypto/tls: fix first byte test for 255 CBC padding bytes	před 7 roky
example_test.go	crypto/tls: add example for Config KeyLogWriter	před 8 roky
generate_cert.go	crypto/tls: recommend P256 elliptic curve	před 7 roky
handshake_client.go	crypto/tls: replace signatureAndHash by SignatureScheme.	před 7 roky
handshake_client_test.go	all: prefer bytes.IndexByte over bytes.Index	před 7 roky
handshake_messages.go	crypto/tls: replace signatureAndHash by SignatureScheme.	před 7 roky
handshake_messages_test.go	archive/zip, crypto/tls: use rand.Read instead of casting ints to bytes	před 7 roky
handshake_server.go	crypto/tls: replace signatureAndHash by SignatureScheme.	před 7 roky
handshake_server_test.go	crypto/tls: add BenchmarkHandshakeServer	před 7 roky
handshake_test.go	crypto/tls: advertise support for SHA-512 signatures in 1.2	před 7 roky
key_agreement.go	crypto/tls: replace signatureAndHash by SignatureScheme.	před 7 roky
prf.go	crypto/tls: advertise support for SHA-512 signatures in 1.2	před 7 roky
prf_test.go	crypto/tls: decouple handshake signatures from the handshake hash.	před 9 roky
ticket.go	crypto/tls: minor refactors for readability	před 8 roky
tls.go	all: revert "all: prefer strings.LastIndexByte over strings.LastIndex"	před 7 roky
tls_test.go	crypto/tls: make Config.Clone also clone the GetClientCertificate field	před 7 roky