debian/NEWS

   1 ca-certificates (20111025) unstable; urgency=low
   2
   3   * Update mozilla/certdata.txt to latest (NSS branch version 1.64.2.13)
   4     Certificates added (+) and removed (-):
   5     + "AffirmTrust Commercial"
   6     + "AffirmTrust Networking"
   7     + "AffirmTrust Premium"
   8     + "AffirmTrust Premium ECC"
   9     + "A-Trust-nQual-03"
  10     + "Certinomis - Autorité Racine"
  11     + "Certum Trusted Network CA"
  12     + "Go Daddy Root Certificate Authority - G2"
  13     + "Root CA Generalitat Valenciana"
  14     + "Starfield Root Certificate Authority - G2"
  15     + "Starfield Services Root Certificate Authority - G2"
  16     + "TWCA Root Certification Authority"
  17     - "AOL Time Warner Root Certification Authority 1"
  18     - "AOL Time Warner Root Certification Authority 2"
  19     - "DigiNotar Root CA"
  20     - "Entrust.net Global Secure Personal CA"
  21     - "Entrust.net Global Secure Server CA"
  22     - "Entrust.net Secure Personal CA"
  23     - "IPS Chained CAs root"
  24     - "IPS CLASE1 root"
  25     - "IPS CLASE3 root"
  26     - "IPS CLASEA1 root"
  27     - "IPS CLASEA3 root"
  28     - "IPS Timestamping root"
  29     - "Thawte Personal Freemail CA"
  30     - "Thawte Time Stamping CA"
  31   * Update CAcert-Class 3-Subroot-certificate  Closes: #630232
  32
  33  -- Michael Shuler <michael@pbandjelly.org>  Sun, 23 Oct 2011 23:16:57 -0500
  34
  35 ca-certificates (20090708) unstable; urgency=low
  36
  37   * Removed CA files:
  38     - cacert.org/root.crt and cacert.org/class3.crt:
  39       Both certificate files were deprecated with 20080809.  Users of these
  40       root certificates are encouraged to switch to
  41       `cacert.org/cacert.org.crt' which contains both class 1 and class 3
  42       roots joined in a single file.
  43     - quovadis.bm/QuoVadis_Root_Certification_Authority.crt:
  44       This certificate has been added into the Mozilla truststore and
  45       is available as `mozilla/QuoVadis_Root_CA.crt'.
  46
  47  -- Philipp Kern <pkern@debian.org>  Wed, 08 Jul 2009 23:19:56 +0200
  48
  49 ca-certificates (20090701) unstable; urgency=low
  50
  51   * Readded Equifax Secure Global eBusiness CA.
  52
  53  -- Philipp Kern <pkern@debian.org>  Wed, 01 Jul 2009 14:47:02 +0200
  54
  55 ca-certificates (20090624) unstable; urgency=low
  56
  57   * This update eases the installation of local certification authorities
  58     by providing a canonical location in `/usr/local/share/ca-certificates'.
  59     All certificates found in this directory will automatically be included
  60     into the list of trusted certificates.  For details please see
  61     `/usr/share/doc/ca-certificates/README.Debian'.
  62   * New CA certificates:
  63     - COMODO ECC Certification Authority
  64     - DigiNotar Root CA
  65     - Network Solutions Certificate Authority
  66     - WellsSecure Public Root Certificate Authority
  67   * Removed CA certificates:
  68     - Equifax Secure Global eBusiness CA
  69     - UTN USERFirst Object Root CA
  70
  71  -- Philipp Kern <pkern@debian.org>  Wed, 24 Jun 2009 21:04:45 +0200
  72
  73 ca-certificates (20080809) unstable; urgency=low
  74
  75   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
  76     This file can be used for proper certificate chaining if CACert
  77     server certificates are used.  The old class3.pem and root.pem
  78     certificates are deprecated.  This new file could safely serve as
  79     a replacement for both.
  80
  81  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
  82
  83 ca-certificates (20080617) unstable; urgency=low
  84
  85   * New CA certificates:
  86     - gouv.fr: added French Government's IGC/A CA
  87     - spi-inc.org: added new SPI CA certificate, created in reponse to
  88       the infamous OpenSSL security update (already in 20080514)
  89   * Removed CA certificates:
  90     - spi-inc.org: removed old, still valid but possibly compromised
  91       SPI CA certificates from 2006 and 2007 (already in 20080514)
  92
  93  -- Philipp Kern <pkern@debian.org>  Fri, 20 Jun 2008 10:05:49 +0200
  94
  95 ca-certificates (20080411) unstable; urgency=low
  96
  97   * New CA certificates:
  98     - spi-inc.org: current SPI CA certificate
  99     - telesec.de: added Deutsche Telekom Root CA 2
 100     - mozilla:
 101       + Camerfirma Chambers of Commerce Root
 102       + Camerfirma Global Chambersign Root
 103       + Certplus Class 2 Primary CA
 104       + COMODO Certification Authority
 105       + DigiCert Assured ID Root CA
 106       + DigiCert Global Root CA
 107       + DigiCert High Assurance EV Root CA
 108       + DST ACES CA X6
 109       + DST Root CA X3
 110       + Entrust Root Certification Authority
 111       + Firmaprofesional Root CA
 112       + GeoTrust Global CA 2
 113       + GeoTrust Primary Certification Authority
 114       + GeoTrust Universal CA
 115       + GeoTrust Universal CA 2
 116       + GlobalSign Root CA - R2
 117       + Go Daddy Class 2 CA
 118       + NetLock Business (Class B) Root
 119       + NetLock Express (Class C) Root
 120       + NetLock Notary (Class A) Root
 121       + NetLock Qualified (Class QA) Root
 122       + QuoVadis Root CA 2
 123       + QuoVadis Root CA 3
 124       + Secure Global CA
 125       + SecureTrust CA
 126       + Starfield Class 2 CA
 127       + StartCom Certification Authority
 128       + StartCom Ltd.
 129       + Swisscom Root CA 1
 130       + SwissSign Gold CA - G2
 131       + SwissSign Platinum CA - G2
 132       + SwissSign Silver CA - G2
 133       + Taiwan GRCA
 134       + thawte Primary Root CA
 135       + TURKTRUST Certificate Services Provider Root 1
 136       + TURKTRUST Certificate Services Provider Root 2
 137       + VeriSign Class 3 Public Primary Certification Authority - G5
 138       + Wells Fargo Root CA
 139       + XRamp Global CA Root
 140   * Removed CA certificates:
 141     - mozilla:
 142       + Verisign Class 1 Public Primary OCSP Responder
 143       + Verisign Class 2 Public Primary OCSP Responder
 144       + Verisign Class 3 Public Primary OCSP Responder
 145       + Verisign Secure Server OCSP Responder
 146
 147  -- Philipp Kern <pkern@debian.org>  Mon, 07 Apr 2008 18:00:06 +0200
 148
 149 ca-certificates (20070303) unstable; urgency=low
 150
 151   * New CA certificates:
 152     - debconf.org: DebConf
 153     - cacert.org: add class3
 154
 155  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat,  3 Mar 2007 21:21:50 -0800
 156
 157 ca-certificates (20040808) unstable; urgency=low
 158
 159   * New CA certificates:
 160    - brasil.gov.gr: Autoridade Certificadora Raiz Brasileira
 161    - signet.pl: Certification Center Signet (CC Signet)
 162    - quovadis.bm: QuoVadis CA certificates
 163   * Remove CA certificates:
 164    - debian.org: revoked due to crack incident.
 165
 166  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 22:43:36 +0900
 167