debian/changelog

   1 ca-certificates (20120621) UNRELEASED; urgency=low
   2
   3   * Add Polish translation, thanks to Michał Kułach.  Closes: #660002
   4   * Add Turkish translation, thanks to Atila KOÇ.  Closes: #661785
   5   * Update mozilla/certdata.txt to version 1.83
   6     Mozilla Public License updated to v2.0
   7     (No certificates added/removed.)
   8   * Update debian/copyright to reflect MPL v2.0
   9   * TODO: update NEWS with previous cert adds/removes
  10
  11  -- Michael Shuler <michael@pbandjelly.org>  Sun, 21 Jun 2012 09:59:19 -0600
  12
  13 ca-certificates (20120212) unstable; urgency=low
  14
  15   * Update mozilla/certdata.txt to version 1.81
  16     Certificates added (+) and removed (-):
  17     + "Security Communication RootCA2"
  18     + "EC-ACC"
  19     + "Hellenic Academic and Research Institutions RootCA 2011"
  20     - "Verisign Class 2 Public Primary Certification Authority"
  21     - "Verisign Class 4 Public Primary Certification Authority - G2"
  22     - "TC TrustCenter, Germany, Class 2 CA"
  23     - "TC TrustCenter, Germany, Class 3 CA"
  24   * Add notice to README.Debian deprecating CA inclusions and refer to
  25     #647848 for Debian CA Certificate Policy discussion.
  26
  27  -- Michael Shuler <michael@pbandjelly.org>  Sun, 12 Feb 2012 15:12:59 -0600
  28
  29 ca-certificates (20111211) unstable; urgency=low
  30
  31   * Clarify CA audit note in package description and README.debian. Thanks
  32     to C.J. Adams-Collier for the patch.  Closes: #594383
  33   * Remove French Government IGC/A CA certificates. The RSA certificate is
  34     included in the Mozilla bundle and the DSA certificate is not in use.
  35     Closes: #646767
  36   * Remove expired signet.pl CAs.  Closes: #647849
  37   * Remove expired brasil.gov.br CA.
  38   * Edit 20111025 changelog/NEWS entries to correctly list installed CAs
  39   * Use 'set -e' in body of debian/postinst
  40   * Update mozilla/certdata.txt to version 1.80
  41     (no added/removed CAs)
  42   * Update mozilla/certdata2pem.py to parse NETSCAPE or NSS data
  43
  44  -- Michael Shuler <michael@pbandjelly.org>  Sun, 11 Dec 2011 19:05:32 -0600
  45
  46 ca-certificates (20111025) unstable; urgency=low
  47
  48   [ Michael Shuler ]
  49   * Add 3.0 (native) source format
  50   * Add Vcs-Git/Browser fields
  51   * Add myself as new Maintainer with Uploaders  Closes: #588219
  52   * Update mozilla/certdata.txt to latest (NSS branch version 1.64.2.13)
  53     Certificates added (+) and removed (-):
  54     + "AffirmTrust Commercial"
  55     + "AffirmTrust Networking"
  56     + "AffirmTrust Premium"
  57     + "AffirmTrust Premium ECC"
  58     + "A-Trust-nQual-03"
  59     + "Certinomis - Autorité Racine"
  60     + "Certum Trusted Network CA"
  61     + "Go Daddy Root Certificate Authority - G2"
  62     + "Root CA Generalitat Valenciana"
  63     + "Starfield Root Certificate Authority - G2"
  64     + "Starfield Services Root Certificate Authority - G2"
  65     + "TWCA Root Certification Authority"
  66     - "AOL Time Warner Root Certification Authority 1"
  67     - "AOL Time Warner Root Certification Authority 2"
  68     - "DigiNotar Root CA"
  69     - "Entrust.net Global Secure Personal CA"
  70     - "Entrust.net Global Secure Server CA"
  71     - "Entrust.net Secure Personal CA"
  72     - "IPS Chained CAs root"
  73     - "IPS CLASE1 root"
  74     - "IPS CLASE3 root"
  75     - "IPS CLASEA1 root"
  76     - "IPS CLASEA3 root"
  77     - "IPS Timestamping root"
  78     - "Thawte Personal Freemail CA"
  79     - "Thawte Time Stamping CA"
  80   * Update CAcert-Class 3-Subroot-certificate  Closes: #630232
  81
  82   [ Steve Langasek ]
  83   * sbin/update-ca-certificates: move the ca-certificates.crt bundle out of
  84     the way before calling c_rehash, so that symlinks don't accidentally get
  85     pointed here, breaking openssl certificate verification  LP: #854927
  86
  87   [ Loïc Minier ]
  88   * Drop bogus c_rehash on upgrades, which caused issue when
  89     ca-certificates.crt was still in place; instead, call
  90     update-ca-certificates --fresh on upgrades to this version, and
  91     the usual update-ca-certificates otherwise  Closes: #643667, #537382
  92
  93  -- Michael Shuler <michael@pbandjelly.org>  Tue, 25 Oct 2011 09:12:10 -0500
  94
  95 ca-certificates (20111022) unstable; urgency=low
  96
  97   * QA upload.
  98   * Fix pending l10n issues. Debconf translations:
  99     - German (Helge Kreutzmann).  Closes: #634000
 100     - French (Christian Perrier).  Closes: #634092
 101     - Russian (Yuri Kozlov).  Closes: #635146
 102     - Swedish (Martin Bagge / brother).  Closes: #640622
 103     - Slovak (Slavko).  Closes: #641987
 104     - Spanish; (Javier Fernández-Sanguino).  Closes: #642359
 105     - Japanese (Kenshi Muto).  Closes: #644828
 106     - Czech (Miroslav Kure).  Closes: #644843
 107     - Danish (Joe Hansen).  Closes: #644854
 108     - Italian (Luca Monducci).  Closes: #645004
 109     - Dutch; (Jeroen Schot).  Closes: #645090
 110     - Portuguese (Miguel Figueiredo).  Closes: #645126
 111     - Galician (Jorge Barreiro).  Closes: #645138
 112     - Catalan; (Jordi Mallach).  Closes: #645182
 113     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #645526
 114   * Split Choices in debconf templates
 115   * Add build-arch and build-indep build targets
 116   * Bump debhelper compatibility level to 8
 117   * Bump Standards to 3.9.2 (checked)
 118   * Replace "dh_clean -k" by dh_prep
 119
 120  -- Christian Perrier <bubulle@debian.org>  Sat, 22 Oct 2011 14:24:00 +0200
 121
 122 ca-certificates (20110502+nmu1) unstable; urgency=high
 123
 124   * Non-maintainer upload by the Security Team.
 125   * Blacklist "DigiNotar Root CA" (Closes: #639744)
 126
 127  -- Raphael Geissert <geissert@debian.org>  Tue, 30 Aug 2011 21:00:55 -0500
 128
 129 ca-certificates (20110502) unstable; urgency=low
 130
 131   * QA upload.
 132   * Mark the package as multi-arch:foreign.  (Closes: #622323)
 133   * Use db_settitle in config script to allow translations of the
 134     dialog title; thanks to Frans Pop.  (Closes: #560314)
 135
 136  -- Philipp Kern <pkern@debian.org>  Mon, 02 May 2011 19:27:50 +0200
 137
 138 ca-certificates (20110421) unstable; urgency=low
 139
 140   * QA upload.
 141   * Package is orphaned, set maintainer to QA group
 142   * Depend on openssl 1.0.0 and force a call of c_rehash so that we have
 143     both the old and new style of symlinks.  (Closes: #611102)
 144   * Remove libssl0.9.8 from enhances
 145   * Update mozilla certdata.txt file to the latest version.
 146     Removed:
 147     - ABAecom_=sub.__Am._Bankers_Assn.=_Root_CA.crt
 148     - beTRUSTed_Root_CA-Baltimore_Implementation.crt
 149     - beTRUSTed_Root_CA.crt
 150     - beTRUSTed_Root_CA_-_Entrust_Implementation.crt
 151     - beTRUSTed_Root_CA_-_RSA_Implementation.crt
 152     - Digital_Signature_Trust_Co._Global_CA_2.crt
 153     - Digital_Signature_Trust_Co._Global_CA_4.crt
 154     - Entrust.net_Global_Secure_Personal_CA.crt
 155     - Entrust.net_Global_Secure_Server_CA.crt
 156     - Entrust.net_Secure_Personal_CA.crt
 157     - GTE_CyberTrust_Root_CA.crt
 158     - IPS_Chained_CAs_root.crt
 159     - IPS_CLASE1_root.crt
 160     - IPS_CLASE3_root.crt
 161     - IPS_CLASEA1_root.crt
 162     - IPS_CLASEA3_root.crt
 163     - IPS_Servidores_root.crt
 164     - IPS_Timestamping_root.crt
 165     - RSA_Security_1024_v3.crt
 166     - StartCom_Ltd..crt
 167     - Thawte_Personal_Basic_CA.crt
 168     - Thawte_Personal_Premium_CA.crt
 169     - UTN-USER_First-Network_Applications.crt
 170     - Verisign_RSA_Secure_Server_CA.crt
 171     - Verisign_Time_Stamping_Authority_CA.crt
 172     - Visa_International_Global_Root_2.crt
 173     Added:
 174     - ACEDICOM_Root.crt
 175     - AC_Raíz_Certicámara_S.A..crt
 176     - ApplicationCA_-_Japanese_Government.crt
 177     - Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.crt
 178     - Buypass_Class_2_CA_1.crt
 179     - Buypass_Class_3_CA_1.crt
 180     - CA_Disig.crt
 181     - Certigna.crt
 182     - certSIGN_ROOT_CA.crt
 183     - Chambers_of_Commerce_Root_-_2008.crt
 184     - CNNIC_ROOT.crt
 185     - ComSign_CA.crt
 186     - ComSign_Secured_CA.crt
 187     - Cybertrust_Global_Root.crt
 188     - Deutsche_Telekom_Root_CA_2.crt
 189     - EBG_Elektronik_Sertifika_Hizmet_Sağlayıcısı.crt
 190     - E-Guven_Kok_Elektronik_Sertifika_Hizmet_Saglayicisi.crt
 191     - ePKI_Root_Certification_Authority.crt
 192     - GeoTrust_Primary_Certification_Authority_-_G2.crt
 193     - GeoTrust_Primary_Certification_Authority_-_G3.crt
 194     - Global_Chambersign_Root_-_2008.crt
 195     - GlobalSign_Root_CA_-_R3.crt
 196     - Hongkong_Post_Root_CA_1.crt
 197     - IGC_A.crt
 198     - Izenpe.com.crt
 199     - Juur-SK.crt
 200     - Microsec_e-Szigno_Root_CA_2009.crt
 201     - Microsec_e-Szigno_Root_CA.crt
 202     - NetLock_Arany_=Class_Gold=_Főtanúsítvány.crt
 203     - OISTE_WISeKey_Global_Root_GA_CA.crt
 204     - SecureSign_RootCA11.crt
 205     - Security_Communication_EV_RootCA1.crt
 206     - Staat_der_Nederlanden_Root_CA_-_G2.crt
 207     - S-TRUST_Authentication_and_Encryption_Root_CA_2005_PN.crt
 208     - TÜBİTAK_UEKAE_Kök_Sertifika_Hizmet_Sağlayıcısı_-_Sürüm_3.crt
 209     - TC_TrustCenter_Class_2_CA_II.crt
 210     - TC_TrustCenter_Class_3_CA_II.crt
 211     - TC_TrustCenter_Universal_CA_I.crt
 212     - TC_TrustCenter_Universal_CA_III.crt
 213     - thawte_Primary_Root_CA_-_G2.crt
 214     - thawte_Primary_Root_CA_-_G3.crt
 215     - VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.crt
 216     - VeriSign_Universal_Root_Certification_Authority.crt
 217     Changed:
 218     - Verisign_Class_1_Public_Primary_Certification_Authority.crt
 219     - Verisign_Class_3_Public_Primary_Certification_Authority.crt
 220   * Remove telesec.de/deutsche-telekom-root-ca-2.crt, now in mozilla.
 221   * String decode the mozilla certdata.txt so the filenames show up as
 222     proper UTF-8 strings.
 223
 224  -- Kurt Roeckx <kurt@roeckx.be>  Thu, 21 Apr 2011 18:56:08 +0200
 225
 226 ca-certificates (20090814+nmu3) unstable; urgency=low
 227
 228   * Non-maintainer upload.
 229   * Fix pending l10n issues. Debconf translations:
 230     - French (Christian Perrier).  Closes: #594231
 231     - Danish (Joe Hansen).  Closes: #601129
 232     - Catalan (Jordi Mallach).  Closes: #601089
 233     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #618633
 234
 235  -- Christian Perrier <bubulle@debian.org>  Sat, 19 Mar 2011 07:47:00 +0100
 236
 237 ca-certificates (20090814+nmu2) unstable; urgency=low
 238
 239   * Non-maintainer upload.
 240   * Fixes buggy shell functions included in the postinst script.
 241     (Closes: #591607)
 242
 243  -- Maximiliano Curia <maxy@debian.org>  Fri, 13 Aug 2010 20:16:21 -0300
 244
 245 ca-certificates (20090814+nmu1) unstable; urgency=low
 246
 247   * Non-maintainer upload.
 248   * Preserve user changes to the /etc/ca-certificates.conf.
 249     (Closes: #514220)
 250
 251  -- Maximiliano Curia <maxy@debian.org>  Fri, 30 Jul 2010 12:55:28 -0400
 252
 253 ca-certificates (20090814) unstable; urgency=low
 254
 255   * Call Debconf and its db_purge as early as possible in postrm.
 256     (Closes: #541275)
 257
 258  -- Philipp Kern <pkern@debian.org>  Fri, 14 Aug 2009 11:10:00 +0200
 259
 260 ca-certificates (20090709) unstable; urgency=low
 261
 262   * Fix purge by checking for `/etc/ssl/certs' first.  (Closes: #536331)
 263
 264  -- Philipp Kern <pkern@debian.org>  Thu, 09 Jul 2009 10:35:39 +0200
 265
 266 ca-certificates (20090708) unstable; urgency=low
 267
 268   * Removed CA files:
 269     - cacert.org/root.crt and cacert.org/class3.crt:
 270       Both certificate files were deprecated with 20080809.  Users of these
 271       root certificates are encouraged to switch to
 272       `cacert.org/cacert.org.crt' which contains both class 1 and class 3
 273       roots joined in a single file.
 274     - quovadis.bm/QuoVadis_Root_Certification_Authority.crt:
 275       This certificate has been added into the Mozilla truststore and
 276       is available as `mozilla/QuoVadis_Root_CA.crt'.
 277   * Do not redirect c_rehash error messages to /dev/null.
 278     (Closes: #495224)
 279   * Remove dangling symlinks on purge, which also gets rid of the hash
 280     symlink for ca-certificates.crt.  (Closes: #475240)
 281   * Use subshells when grepping for certificates in config, avoiding
 282     SIGPIPE because of grep's immediate exit after it finds the pattern.
 283     (Closes: #486737)
 284   * Fix VERBOSE_ARG usage in update-ca-certificates.  Thanks to
 285     Robby Workman of Slackware.
 286   * Updated Standards-Version and FSF portal address in the copyright file.
 287
 288  -- Philipp Kern <pkern@debian.org>  Wed, 08 Jul 2009 23:19:56 +0200
 289
 290 ca-certificates (20090701) unstable; urgency=low
 291
 292   * Reactivated "Equifax Secure Global eBusiness CA".  (Closes: #534674)
 293     Rationale: The rogue collision CA has its validity period in the past.
 294     Thus it does not impose a risk upon us at the moment.
 295   * Restrict search for local certificates to add on files ending with '.crt'.
 296   * Canonicalize PEM names by applying the same set of substitions to
 297     local and other certificates like the Mozilla certdata dumper does.
 298
 299  -- Philipp Kern <pkern@debian.org>  Wed, 01 Jul 2009 14:50:00 +0200
 300
 301 ca-certificates (20090624) unstable; urgency=low
 302
 303   * Allow local certificate installation.  All certificates found
 304     in `/usr/local/share/ca-certificates' will be automatically added
 305     to the list of trusted certificates in `/etc/ssl/certs'.
 306     (Closes: #352637, #419491, #473677, #476663, #511150)
 307   * Updated Mozilla certificates from nss 3.12.3-1 (certdata.txt revision
 308     1.51):
 309     + COMODO ECC Certification Authority
 310     + DigiNotar Root CA
 311     + Network Solutions Certificate Authority
 312     + WellsSecure Public Root Certificate Authority
 313     - Equifax Secure Global eBusiness CA
 314     - UTN USERFirst Object Root CA
 315   * Reimplemented the Mozilla certdata parser mainly to exclude explicitly
 316     untrusted certificates.  This led to the exclusion of the
 317     "MD5 Collisions Forged Rogue CA 23c3" and its parent
 318     "Equifax Secure Global eBusiness CA".  Furthermore code signing-only
 319     certificates are no longer included neither.
 320   * Remove the purging of old PEM files in postinst dating back to
 321     versions earlier than 20030414.
 322   * Hooks are now called at every invocation of `update-ca-certificates'.
 323     If no changes were done to `/etc/ssl/certs', the input for the
 324     hooks will be empty, though.  Failure exit codes of hooks will not
 325     tear down the upgrade process anymore.  They are printed but ignored.
 326
 327  -- Philipp Kern <pkern@debian.org>  Tue, 24 Jun 2009 21:04:08 +0200
 328
 329 ca-certificates (20081127) unstable; urgency=low
 330
 331   * Remove /etc/ssl{,/certs} in postrm to please piuparts.  (Closes:
 332     #454334)
 333
 334  -- Philipp Kern <pkern@debian.org>  Thu, 27 Nov 2008 19:13:17 +0100
 335
 336 ca-certificates (20080809) unstable; urgency=low
 337
 338   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
 339     This file can be used for proper certificate chaining if CACert
 340     server certificates are used.  The old class3.pem and root.pem
 341     certificates are deprecated.  This new file could safely serve as
 342     a replacement for both.  (Closes: #494343)
 343   * This also reintroduces the old name for the CACert certificate,
 344     thus closing a long-standing bug about its rename to root.crt.
 345     (Closes: #413766)
 346
 347  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
 348
 349 ca-certificates (20080617) unstable; urgency=low
 350
 351   * Added French Government's IGC/A CA (both DSA and RSA).
 352     (Closes: #416470)
 353
 354  -- Philipp Kern <pkern@debian.org>  Mon, 23 Jun 2008 20:55:53 +0200
 355
 356 ca-certificates (20080616) unstable; urgency=low
 357
 358   * Fix installation on pt_BR locales.  The problem was caused by the
 359     .templates choices strings being marked for translation, with pt_BR
 360     being the only language which actually translated them.  Thanks to
 361     Ubuntu for the fix, which needs to be around until Lenny is released
 362     or six months have passed, whichever is later.  (Closes: #472507)
 363   * Drop Fumitoshi from the list of maintainers.  Farewell!
 364   * Bump Standards-Version to 3.8.0.
 365
 366  -- Philipp Kern <pkern@debian.org>  Mon, 16 Jun 2008 17:41:50 +0200
 367
 368 ca-certificates (20080514) unstable; urgency=medium
 369
 370   * Added the new SPI CA certificate, created in response to the latest
 371     openssl security update.
 372   * Removed old SPI CA certificates (2006, 2007) as CAs cannot be
 373     revoked sensibly.  Expired CA created in 2003, expired in 2007 left
 374     around for reference.
 375   * Updated the Galician translation, thanks to Glennie Vignarajah.
 376     (Closes: #416470)
 377
 378  -- Philipp Kern <pkern@debian.org>  Wed, 14 May 2008 10:03:42 +0200
 379
 380 ca-certificates (20080411) unstable; urgency=low
 381
 382   * Added the current SPI CA certificate, used by Debian's infrastructure.
 383   * Added Deutsche Telekom Root CA 2, which is used by German institutions
 384     through the DFN PKI.
 385   * Updated mozilla certificates from trunk, which led to the following
 386     adds (+) and removes (-):
 387     + Camerfirma Chambers of Commerce Root
 388     + Camerfirma Global Chambersign Root
 389     + Certplus Class 2 Primary CA
 390     + COMODO Certification Authority
 391     + DigiCert Assured ID Root CA
 392     + DigiCert Global Root CA
 393     + DigiCert High Assurance EV Root CA
 394     + DST ACES CA X6
 395     + DST Root CA X3
 396     + Entrust Root Certification Authority
 397     + Firmaprofesional Root CA
 398     + GeoTrust Global CA 2
 399     + GeoTrust Primary Certification Authority
 400     + GeoTrust Universal CA
 401     + GeoTrust Universal CA 2
 402     + GlobalSign Root CA - R2
 403     + Go Daddy Class 2 CA
 404     + NetLock Business (Class B) Root
 405     + NetLock Express (Class C) Root
 406     + NetLock Notary (Class A) Root
 407     + NetLock Qualified (Class QA) Root
 408     + QuoVadis Root CA 2
 409     + QuoVadis Root CA 3
 410     + Secure Global CA
 411     + SecureTrust CA
 412     + Starfield Class 2 CA
 413     + StartCom Certification Authority
 414     + StartCom Ltd.
 415     + Swisscom Root CA 1
 416     + SwissSign Gold CA - G2
 417     + SwissSign Platinum CA - G2
 418     + SwissSign Silver CA - G2
 419     + Taiwan GRCA
 420     + thawte Primary Root CA
 421     + TURKTRUST Certificate Services Provider Root 1
 422     + TURKTRUST Certificate Services Provider Root 2
 423     + VeriSign Class 3 Public Primary Certification Authority - G5
 424     + Wells Fargo Root CA
 425     + XRamp Global CA Root
 426     - Verisign Class 1 Public Primary OCSP Responder
 427     - Verisign Class 2 Public Primary OCSP Responder
 428     - Verisign Class 3 Public Primary OCSP Responder
 429     - Verisign Secure Server OCSP Responder
 430     (Closes: #447062, #456581)
 431   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
 432     (Closes: #434856)
 433   * Reworded the description and made it static to ease translations.
 434   * Reworded and amended README.Debian.
 435   * Added myself to the uploaders of this package.
 436   * Applied a patch by Martin F. Krafft to support hooks scripts
 437     on add/remove of a certificate.  (Closes: #377314)
 438
 439  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
 440
 441 ca-certificates (20070303-0.1) unstable; urgency=low
 442
 443   * Non-maintainer upload to fix longstanding pending l10n issues.
 444   * Debconf templates and debian/control reviewed by the debian-l10n-
 445     english team as part of the Smith review project.
 446     Closes: #432249, #434789
 447   * Debconf translation updates:
 448     - Japanese. Closes:#433067
 449     - Basque. Closes: #433074
 450     - Spanish. Closes: #433078
 451     - Czech. Closes: #433100
 452     - Galician. Closes: #433215
 453     - Russian. Closes: #433224
 454     - Swedish. Closes: #433432
 455     - Vietnamese. Closes: #433792, #427000, #434992
 456     - Dutch. Closes: #434670
 457     - German. Closes: #434788
 458     - Italian. Closes: #435029
 459   * Portuguese. Closes: #435471
 460   * Finnish. Closes: #448826
 461   * Remove /etc/ssl when purging the package (only if that
 462     directory is empty). Closes: #454334
 463   * [Lintian] Give a reference to the GPL text in debian/copyright
 464   * [Lintian] No longer ignore errors from "make clean"
 465   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
 466
 467  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
 468
 469 ca-certificates (20070303) unstable; urgency=low
 470
 471   * Add debconf.org crt. closes: Bug#342088
 472   * Add cacert class3 crt. closes: Bug#350282
 473   * Add debian/po/pt.po. closes: Bug#408183
 474   * Update debian/po/ru.po. closes: Bug#410770
 475   * Update debian/po/pt_BR.po. closes: Bug#403824
 476   * Add debian/po/gl.po. closes: Bug#407951
 477
 478  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
 479
 480 ca-certificates (20061027.2) unstable; urgency=low
 481
 482   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 483   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 484     Closes: #408469
 485
 486  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 487
 488 ca-certificates (20061027.1) unstable; urgency=low
 489
 490   * Non-maintainer upload to fix remaining l10n issues
 491   * Debconf translation updates:
 492     - Czech. Closes: #407807
 493     - Spanish. Closes: #401968
 494     - German. Closes: #396942
 495   * Add debconf-updatepo to the clean target in debian/rules
 496     to guarantee up-to-date PO(T) files
 497
 498  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 499
 500
 501 ca-certificates (20061027) unstable; urgency=low
 502
 503   * sbin/update-ca-certificates:
 504     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 505     preserve other symlinks. closes: Bug#387089
 506   * debian/po/nl.po: updated
 507     closes: Bug#386767
 508   * debian/po/fr.po: updated
 509     closes: Bug#386806
 510   * debian/po/da.po: updated
 511     closes: Bug#388018
 512
 513  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 514
 515 ca-certificates (20060816) unstable; urgency=low
 516
 517   * debian/control: explicitly mention that trustworthiness of certificate
 518     authorities is not evaluated.
 519     closes: Bug#350726
 520   * debian/templates: refine messages
 521     closes: Bug#309481
 522   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 523     closes: Bug#349346
 524   * debian/control: libssl0.9.7->libssl0.9.8
 525     closes: Bug#345197
 526   * debian/postrm: remove .dpkg-old files
 527     closes: Bug#349351
 528   * debian/README.Debian: fix
 529     closes: Bug#354509
 530   * debian/postinst: fix typo
 531     closes: Bug#355271
 532   * debian/po/sv.po: added
 533     closes: Bug#330984
 534   * debian/po/es.po: added
 535     closes: Bug#334383
 536   * add new SPI CA certificate
 537     submitted by Michael C. Schultheiss <schultmc@debian.org>
 538
 539  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 540
 541 ca-certificates (20050804) unstable; urgency=low
 542
 543   * use ${misc:Depends} in debian/control for debconf
 544   * update description in debian/control
 545     closes: Bug#309547
 546   * update debian/po/vi.po
 547     closes: Bug#313186
 548   * update debian/po/de.po
 549     closes: Bug#313678
 550
 551  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 552
 553 ca-certificates (20050518) unstable; urgency=high
 554
 555   * fix ca-certificates.crt generationumask-sensitive and racy
 556     closes: Bug#296212
 557   * update mozilla/certdata.txt
 558     add: "Certum Root CA", "Comodo AAA Services root"
 559          "Comodo Secure Services root",
 560          "Comodo Trusted Services root",
 561          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 562          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 563          "IPS Timestamping root",
 564          "QuoVadis Root CA",
 565          "Security Communication Root CA",
 566          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 567          "Staat der Nederlanden Root CA",
 568          "TDC Internet Root CA", "TDC OCES Root CA",
 569          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 570          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 571   * add CACert.org's Root CA
 572     closes: Bug#213086, Bug#288293
 573   * add debian/po/vi.po
 574     closes: Bug#309480
 575   * add debian/po/cs.po
 576     closes: Bug#309019
 577   * write "How certificate will be accepted in ca-certificates package"
 578     in README.Debain
 579
 580  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 581
 582 ca-certificates (20040809) unstable; urgency=low
 583
 584   * previous version was not fixed Bug#255933 correctly.
 585     update-ca-certificates now remove symlinks of deselected entries
 586     in ca-certificates.conf
 587     closes: Bug#255933
 588
 589  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 590
 591 ca-certificates (20040808) unstable; urgency=low
 592
 593   * run update-ca-certificates by /bin/sh -e
 594     closes: Bug#247581
 595   * update-ca-certificates remove symlinks of deselected entries
 596     in ca-certificates.conf
 597     closes: Bug#255933
 598   * change default of trust_new_crts from 'ask' to 'yes'
 599     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 600   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 601     closes: Bug#251158
 602   * add brasil.gov.br certs
 603     closes: Bug#224612
 604   * add Signet CA Roots certs
 605     closes: Bug#233206
 606   * add QuoVadis CA Roots certs
 607     closes: Bug#250847
 608   * update pt_BR.po
 609     closes: Bug#218812
 610   * add da.po
 611     closes: Bug#235322
 612   * add ca.po
 613     closes: Bug#237124
 614   * add nl.po
 615     closes: Bug#23840
 616   * add de.po
 617     closes: Bug#250785
 618   * fix quote characters in template
 619     closes: Bug#255738
 620   * remove debian.org, because certs used in db.debian.org has been
 621     revoked due to debian.org crack incidents.
 622     db.debian.org uses certificates using spi-inc.org Root CA.
 623
 624  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 625
 626 ca-certificates (20031007.1) unstable; urgency=low
 627
 628   * NMU
 629   * Add brasil.gov.br/brasil.gov.br.crt, created from
 630     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 631   * Add debian/po/pt_BR.po: closes: Bug#224612
 632
 633  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 634
 635 ca-certificates (20031007) unstable; urgency=low
 636
 637   * add debian/po/ru.po: closes: Bug#214371
 638
 639  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 640
 641 ca-certificates (20030924) unstable; urgency=low
 642
 643   * add debian/po/ja.po: closes: Bug#212565
 644
 645  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 646
 647 ca-certificates (20030916) unstable; urgency=low
 648
 649   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 650   * debian/config: if new cert is asked, don't ask all available certs
 651     closes: Bug#211199
 652
 653  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 654
 655 ca-certificates (20030915) unstable; urgency=low
 656
 657   * debian/config.in: fix typo. closes: Bug#190990
 658   * add option for new CA certificates. closes: Bug#190989
 659   * switch to gettext-based debconf templates. closes: Bug#205782
 660   * update mozilla/certdata.txt from mozilla 1.4 release
 661
 662  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 663
 664 ca-certificates (20030420) unstable; urgency=low
 665
 666   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 667   * fix broken English in debconf template. closes: Bug#189606
 668   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 669   * preserve comments in /etc/ca-certificates.conf when upgrading.
 670     closes: Bug#189611
 671
 672  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 673
 674 ca-certificates (20030415) unstable; urgency=medium
 675
 676   * fix upgrade problem
 677     closes: Bug#188938, Bug#188940
 678   * purge debconf
 679
 680  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 681
 682 ca-certificates (20030414) unstable; urgency=medium
 683
 684   * certificates are installed in /usr/share/ca-certificates
 685     you can find md5sum of certs files. closes: Bug#170777
 686
 687   * debconf to generate /etc/ca-certificates.conf
 688   * update-ca-certificates update /etc/ssl/certs according
 689     /etc/ca-certificates.conf
 690     It also generate /etc/ssl/certs/ca-certificates.crt
 691     which is single-file version of certs.
 692     closes: Bug#158904
 693
 694   * change extension from .pem to .crt in /usr/share/ca-certificates
 695     - /etc/mime.types:
 696       application/x-x509-ca-cert crt
 697     but it will be hardlink or copied in /etc/ssl/certs with .pem
 698     extension by update-ca-certificates.
 699     c_rehash requires .pem extension
 700
 701   * Update certificate from mozilla 2:1.3-4
 702     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 703     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 704
 705   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 706     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 707     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 708     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 709
 710  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 711
 712 ca-certificates (20020323) unstable; urgency=low
 713
 714   * Moved from non-US to main now that openssl has moved there.
 715
 716  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 717
 718 ca-certificates (20020208) unstable; urgency=low
 719
 720   * add db.debian.org certificate
 721
 722  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 723
 724 ca-certificates (20020112) unstable; urgency=low
 725
 726   * upload to non-US instead of main, because it depends on openssl
 727     (it uses c_rehash in openssl in maintainer scripts)
 728
 729  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 730
 731 ca-certificates (20020107) unstable; urgency=low
 732
 733   * Initial Release. closes: Bug#126586
 734
 735  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 736