debian/changelog

   1 ca-certificates (20110502+nmu1) unstable; urgency=high
   2
   3   * Non-maintainer upload by the Security Team.
   4   * Blacklist "DigiNotar Root CA" (Closes: #639744)
   5
   6  -- Raphael Geissert <geissert@debian.org>  Tue, 30 Aug 2011 21:00:55 -0500
   7
   8 ca-certificates (20110502) unstable; urgency=low
   9
  10   * QA upload.
  11   * Mark the package as multi-arch:foreign.  (Closes: #622323)
  12   * Use db_settitle in config script to allow translations of the
  13     dialog title; thanks to Frans Pop.  (Closes: #560314)
  14
  15  -- Philipp Kern <pkern@debian.org>  Mon, 02 May 2011 19:27:50 +0200
  16
  17 ca-certificates (20110421) unstable; urgency=low
  18
  19   * QA upload.
  20   * Package is orphaned, set maintainer to QA group
  21   * Depend on openssl 1.0.0 and force a call of c_rehash so that we have
  22     both the old and new style of symlinks.  (Closes: #611102)
  23   * Remove libssl0.9.8 from enhances
  24   * Update mozilla certdata.txt file to the latest version.
  25     Removed:
  26     - ABAecom_=sub.__Am._Bankers_Assn.=_Root_CA.crt
  27     - beTRUSTed_Root_CA-Baltimore_Implementation.crt
  28     - beTRUSTed_Root_CA.crt
  29     - beTRUSTed_Root_CA_-_Entrust_Implementation.crt
  30     - beTRUSTed_Root_CA_-_RSA_Implementation.crt
  31     - Digital_Signature_Trust_Co._Global_CA_2.crt
  32     - Digital_Signature_Trust_Co._Global_CA_4.crt
  33     - Entrust.net_Global_Secure_Personal_CA.crt
  34     - Entrust.net_Global_Secure_Server_CA.crt
  35     - Entrust.net_Secure_Personal_CA.crt
  36     - GTE_CyberTrust_Root_CA.crt
  37     - IPS_Chained_CAs_root.crt
  38     - IPS_CLASE1_root.crt
  39     - IPS_CLASE3_root.crt
  40     - IPS_CLASEA1_root.crt
  41     - IPS_CLASEA3_root.crt
  42     - IPS_Servidores_root.crt
  43     - IPS_Timestamping_root.crt
  44     - RSA_Security_1024_v3.crt
  45     - StartCom_Ltd..crt
  46     - Thawte_Personal_Basic_CA.crt
  47     - Thawte_Personal_Premium_CA.crt
  48     - UTN-USER_First-Network_Applications.crt
  49     - Verisign_RSA_Secure_Server_CA.crt
  50     - Verisign_Time_Stamping_Authority_CA.crt
  51     - Visa_International_Global_Root_2.crt
  52     Added:
  53     - ACEDICOM_Root.crt
  54     - AC_Raíz_Certicámara_S.A..crt
  55     - ApplicationCA_-_Japanese_Government.crt
  56     - Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.crt
  57     - Buypass_Class_2_CA_1.crt
  58     - Buypass_Class_3_CA_1.crt
  59     - CA_Disig.crt
  60     - Certigna.crt
  61     - certSIGN_ROOT_CA.crt
  62     - Chambers_of_Commerce_Root_-_2008.crt
  63     - CNNIC_ROOT.crt
  64     - ComSign_CA.crt
  65     - ComSign_Secured_CA.crt
  66     - Cybertrust_Global_Root.crt
  67     - Deutsche_Telekom_Root_CA_2.crt
  68     - EBG_Elektronik_Sertifika_Hizmet_Sağlayıcısı.crt
  69     - E-Guven_Kok_Elektronik_Sertifika_Hizmet_Saglayicisi.crt
  70     - ePKI_Root_Certification_Authority.crt
  71     - GeoTrust_Primary_Certification_Authority_-_G2.crt
  72     - GeoTrust_Primary_Certification_Authority_-_G3.crt
  73     - Global_Chambersign_Root_-_2008.crt
  74     - GlobalSign_Root_CA_-_R3.crt
  75     - Hongkong_Post_Root_CA_1.crt
  76     - IGC_A.crt
  77     - Izenpe.com.crt
  78     - Juur-SK.crt
  79     - Microsec_e-Szigno_Root_CA_2009.crt
  80     - Microsec_e-Szigno_Root_CA.crt
  81     - NetLock_Arany_=Class_Gold=_Főtanúsítvány.crt
  82     - OISTE_WISeKey_Global_Root_GA_CA.crt
  83     - SecureSign_RootCA11.crt
  84     - Security_Communication_EV_RootCA1.crt
  85     - Staat_der_Nederlanden_Root_CA_-_G2.crt
  86     - S-TRUST_Authentication_and_Encryption_Root_CA_2005_PN.crt
  87     - TÜBİTAK_UEKAE_Kök_Sertifika_Hizmet_Sağlayıcısı_-_Sürüm_3.crt
  88     - TC_TrustCenter_Class_2_CA_II.crt
  89     - TC_TrustCenter_Class_3_CA_II.crt
  90     - TC_TrustCenter_Universal_CA_I.crt
  91     - TC_TrustCenter_Universal_CA_III.crt
  92     - thawte_Primary_Root_CA_-_G2.crt
  93     - thawte_Primary_Root_CA_-_G3.crt
  94     - VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.crt
  95     - VeriSign_Universal_Root_Certification_Authority.crt
  96     Changed:
  97     - Verisign_Class_1_Public_Primary_Certification_Authority.crt
  98     - Verisign_Class_3_Public_Primary_Certification_Authority.crt
  99   * Remove telesec.de/deutsche-telekom-root-ca-2.crt, now in mozilla.
 100   * String decode the mozilla certdata.txt so the filenames show up as
 101     proper UTF-8 strings.
 102
 103  -- Kurt Roeckx <kurt@roeckx.be>  Thu, 21 Apr 2011 18:56:08 +0200
 104
 105 ca-certificates (20090814+nmu3) unstable; urgency=low
 106
 107   * Non-maintainer upload.
 108   * Fix pending l10n issues. Debconf translations:
 109     - French (Christian Perrier).  Closes: #594231
 110     - Danish (Joe Hansen).  Closes: #601129
 111     - Catalan (Jordi Mallach).  Closes: #601089
 112     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #618633
 113
 114  -- Christian Perrier <bubulle@debian.org>  Sat, 19 Mar 2011 07:47:00 +0100
 115
 116 ca-certificates (20090814+nmu2) unstable; urgency=low
 117
 118   * Non-maintainer upload.
 119   * Fixes buggy shell functions included in the postinst script.
 120     (Closes: #591607)
 121
 122  -- Maximiliano Curia <maxy@debian.org>  Fri, 13 Aug 2010 20:16:21 -0300
 123
 124 ca-certificates (20090814+nmu1) unstable; urgency=low
 125
 126   * Non-maintainer upload.
 127   * Preserve user changes to the /etc/ca-certificates.conf.
 128     (Closes: #514220)
 129
 130  -- Maximiliano Curia <maxy@debian.org>  Fri, 30 Jul 2010 12:55:28 -0400
 131
 132 ca-certificates (20090814) unstable; urgency=low
 133
 134   * Call Debconf and its db_purge as early as possible in postrm.
 135     (Closes: #541275)
 136
 137  -- Philipp Kern <pkern@debian.org>  Fri, 14 Aug 2009 11:10:00 +0200
 138
 139 ca-certificates (20090709) unstable; urgency=low
 140
 141   * Fix purge by checking for `/etc/ssl/certs' first.  (Closes: #536331)
 142
 143  -- Philipp Kern <pkern@debian.org>  Thu, 09 Jul 2009 10:35:39 +0200
 144
 145 ca-certificates (20090708) unstable; urgency=low
 146
 147   * Removed CA files:
 148     - cacert.org/root.crt and cacert.org/class3.crt:
 149       Both certificate files were deprecated with 20080809.  Users of these
 150       root certificates are encouraged to switch to
 151       `cacert.org/cacert.org.crt' which contains both class 1 and class 3
 152       roots joined in a single file.
 153     - quovadis.bm/QuoVadis_Root_Certification_Authority.crt:
 154       This certificate has been added into the Mozilla truststore and
 155       is available as `mozilla/QuoVadis_Root_CA.crt'.
 156   * Do not redirect c_rehash error messages to /dev/null.
 157     (Closes: #495224)
 158   * Remove dangling symlinks on purge, which also gets rid of the hash
 159     symlink for ca-certificates.crt.  (Closes: #475240)
 160   * Use subshells when grepping for certificates in config, avoiding
 161     SIGPIPE because of grep's immediate exit after it finds the pattern.
 162     (Closes: #486737)
 163   * Fix VERBOSE_ARG usage in update-ca-certificates.  Thanks to
 164     Robby Workman of Slackware.
 165   * Updated Standards-Version and FSF portal address in the copyright file.
 166
 167  -- Philipp Kern <pkern@debian.org>  Wed, 08 Jul 2009 23:19:56 +0200
 168
 169 ca-certificates (20090701) unstable; urgency=low
 170
 171   * Reactivated "Equifax Secure Global eBusiness CA".  (Closes: #534674)
 172     Rationale: The rogue collision CA has its validity period in the past.
 173     Thus it does not impose a risk upon us at the moment.
 174   * Restrict search for local certificates to add on files ending with '.crt'.
 175   * Canonicalize PEM names by applying the same set of substitions to
 176     local and other certificates like the Mozilla certdata dumper does.
 177
 178  -- Philipp Kern <pkern@debian.org>  Wed, 01 Jul 2009 14:50:00 +0200
 179
 180 ca-certificates (20090624) unstable; urgency=low
 181
 182   * Allow local certificate installation.  All certificates found
 183     in `/usr/local/share/ca-certificates' will be automatically added
 184     to the list of trusted certificates in `/etc/ssl/certs'.
 185     (Closes: #352637, #419491, #473677, #476663, #511150)
 186   * Updated Mozilla certificates from nss 3.12.3-1 (certdata.txt revision
 187     1.51):
 188     + COMODO ECC Certification Authority
 189     + DigiNotar Root CA
 190     + Network Solutions Certificate Authority
 191     + WellsSecure Public Root Certificate Authority
 192     - Equifax Secure Global eBusiness CA
 193     - UTN USERFirst Object Root CA
 194   * Reimplemented the Mozilla certdata parser mainly to exclude explicitly
 195     untrusted certificates.  This led to the exclusion of the
 196     "MD5 Collisions Forged Rogue CA 23c3" and its parent
 197     "Equifax Secure Global eBusiness CA".  Furthermore code signing-only
 198     certificates are no longer included neither.
 199   * Remove the purging of old PEM files in postinst dating back to
 200     versions earlier than 20030414.
 201   * Hooks are now called at every invocation of `update-ca-certificates'.
 202     If no changes were done to `/etc/ssl/certs', the input for the
 203     hooks will be empty, though.  Failure exit codes of hooks will not
 204     tear down the upgrade process anymore.  They are printed but ignored.
 205
 206  -- Philipp Kern <pkern@debian.org>  Tue, 24 Jun 2009 21:04:08 +0200
 207
 208 ca-certificates (20081127) unstable; urgency=low
 209
 210   * Remove /etc/ssl{,/certs} in postrm to please piuparts.  (Closes:
 211     #454334)
 212
 213  -- Philipp Kern <pkern@debian.org>  Thu, 27 Nov 2008 19:13:17 +0100
 214
 215 ca-certificates (20080809) unstable; urgency=low
 216
 217   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
 218     This file can be used for proper certificate chaining if CACert
 219     server certificates are used.  The old class3.pem and root.pem
 220     certificates are deprecated.  This new file could safely serve as
 221     a replacement for both.  (Closes: #494343)
 222   * This also reintroduces the old name for the CACert certificate,
 223     thus closing a long-standing bug about its rename to root.crt.
 224     (Closes: #413766)
 225
 226  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
 227
 228 ca-certificates (20080617) unstable; urgency=low
 229
 230   * Added French Government's IGC/A CA (both DSA and RSA).
 231     (Closes: #416470)
 232
 233  -- Philipp Kern <pkern@debian.org>  Mon, 23 Jun 2008 20:55:53 +0200
 234
 235 ca-certificates (20080616) unstable; urgency=low
 236
 237   * Fix installation on pt_BR locales.  The problem was caused by the
 238     .templates choices strings being marked for translation, with pt_BR
 239     being the only language which actually translated them.  Thanks to
 240     Ubuntu for the fix, which needs to be around until Lenny is released
 241     or six months have passed, whichever is later.  (Closes: #472507)
 242   * Drop Fumitoshi from the list of maintainers.  Farewell!
 243   * Bump Standards-Version to 3.8.0.
 244
 245  -- Philipp Kern <pkern@debian.org>  Mon, 16 Jun 2008 17:41:50 +0200
 246
 247 ca-certificates (20080514) unstable; urgency=medium
 248
 249   * Added the new SPI CA certificate, created in response to the latest
 250     openssl security update.
 251   * Removed old SPI CA certificates (2006, 2007) as CAs cannot be
 252     revoked sensibly.  Expired CA created in 2003, expired in 2007 left
 253     around for reference.
 254   * Updated the Galician translation, thanks to Glennie Vignarajah.
 255     (Closes: #416470)
 256
 257  -- Philipp Kern <pkern@debian.org>  Wed, 14 May 2008 10:03:42 +0200
 258
 259 ca-certificates (20080411) unstable; urgency=low
 260
 261   * Added the current SPI CA certificate, used by Debian's infrastructure.
 262   * Added Deutsche Telekom Root CA 2, which is used by German institutions
 263     through the DFN PKI.
 264   * Updated mozilla certificates from trunk, which led to the following
 265     adds (+) and removes (-):
 266     + Camerfirma Chambers of Commerce Root
 267     + Camerfirma Global Chambersign Root
 268     + Certplus Class 2 Primary CA
 269     + COMODO Certification Authority
 270     + DigiCert Assured ID Root CA
 271     + DigiCert Global Root CA
 272     + DigiCert High Assurance EV Root CA
 273     + DST ACES CA X6
 274     + DST Root CA X3
 275     + Entrust Root Certification Authority
 276     + Firmaprofesional Root CA
 277     + GeoTrust Global CA 2
 278     + GeoTrust Primary Certification Authority
 279     + GeoTrust Universal CA
 280     + GeoTrust Universal CA 2
 281     + GlobalSign Root CA - R2
 282     + Go Daddy Class 2 CA
 283     + NetLock Business (Class B) Root
 284     + NetLock Express (Class C) Root
 285     + NetLock Notary (Class A) Root
 286     + NetLock Qualified (Class QA) Root
 287     + QuoVadis Root CA 2
 288     + QuoVadis Root CA 3
 289     + Secure Global CA
 290     + SecureTrust CA
 291     + Starfield Class 2 CA
 292     + StartCom Certification Authority
 293     + StartCom Ltd.
 294     + Swisscom Root CA 1
 295     + SwissSign Gold CA - G2
 296     + SwissSign Platinum CA - G2
 297     + SwissSign Silver CA - G2
 298     + Taiwan GRCA
 299     + thawte Primary Root CA
 300     + TURKTRUST Certificate Services Provider Root 1
 301     + TURKTRUST Certificate Services Provider Root 2
 302     + VeriSign Class 3 Public Primary Certification Authority - G5
 303     + Wells Fargo Root CA
 304     + XRamp Global CA Root
 305     - Verisign Class 1 Public Primary OCSP Responder
 306     - Verisign Class 2 Public Primary OCSP Responder
 307     - Verisign Class 3 Public Primary OCSP Responder
 308     - Verisign Secure Server OCSP Responder
 309     (Closes: #447062, #456581)
 310   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
 311     (Closes: #434856)
 312   * Reworded the description and made it static to ease translations.
 313   * Reworded and amended README.Debian.
 314   * Added myself to the uploaders of this package.
 315   * Applied a patch by Martin F. Krafft to support hooks scripts
 316     on add/remove of a certificate.  (Closes: #377314)
 317
 318  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
 319
 320 ca-certificates (20070303-0.1) unstable; urgency=low
 321
 322   * Non-maintainer upload to fix longstanding pending l10n issues.
 323   * Debconf templates and debian/control reviewed by the debian-l10n-
 324     english team as part of the Smith review project.
 325     Closes: #432249, #434789
 326   * Debconf translation updates:
 327     - Japanese. Closes:#433067
 328     - Basque. Closes: #433074
 329     - Spanish. Closes: #433078
 330     - Czech. Closes: #433100
 331     - Galician. Closes: #433215
 332     - Russian. Closes: #433224
 333     - Swedish. Closes: #433432
 334     - Vietnamese. Closes: #433792, #427000, #434992
 335     - Dutch. Closes: #434670
 336     - German. Closes: #434788
 337     - Italian. Closes: #435029
 338   * Portuguese. Closes: #435471
 339   * Finnish. Closes: #448826
 340   * Remove /etc/ssl when purging the package (only if that
 341     directory is empty). Closes: #454334
 342   * [Lintian] Give a reference to the GPL text in debian/copyright
 343   * [Lintian] No longer ignore errors from "make clean"
 344   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
 345
 346  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
 347
 348 ca-certificates (20070303) unstable; urgency=low
 349
 350   * Add debconf.org crt. closes: Bug#342088
 351   * Add cacert class3 crt. closes: Bug#350282
 352   * Add debian/po/pt.po. closes: Bug#408183
 353   * Update debian/po/ru.po. closes: Bug#410770
 354   * Update debian/po/pt_BR.po. closes: Bug#403824
 355   * Add debian/po/gl.po. closes: Bug#407951
 356
 357  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
 358
 359 ca-certificates (20061027.2) unstable; urgency=low
 360
 361   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 362   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 363     Closes: #408469
 364
 365  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 366
 367 ca-certificates (20061027.1) unstable; urgency=low
 368
 369   * Non-maintainer upload to fix remaining l10n issues
 370   * Debconf translation updates:
 371     - Czech. Closes: #407807
 372     - Spanish. Closes: #401968
 373     - German. Closes: #396942
 374   * Add debconf-updatepo to the clean target in debian/rules
 375     to guarantee up-to-date PO(T) files
 376
 377  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 378
 379
 380 ca-certificates (20061027) unstable; urgency=low
 381
 382   * sbin/update-ca-certificates:
 383     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 384     preserve other symlinks. closes: Bug#387089
 385   * debian/po/nl.po: updated
 386     closes: Bug#386767
 387   * debian/po/fr.po: updated
 388     closes: Bug#386806
 389   * debian/po/da.po: updated
 390     closes: Bug#388018
 391
 392  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 393
 394 ca-certificates (20060816) unstable; urgency=low
 395
 396   * debian/control: explicitly mention that trustworthiness of certificate
 397     authorities is not evaluated.
 398     closes: Bug#350726
 399   * debian/templates: refine messages
 400     closes: Bug#309481
 401   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 402     closes: Bug#349346
 403   * debian/control: libssl0.9.7->libssl0.9.8
 404     closes: Bug#345197
 405   * debian/postrm: remove .dpkg-old files
 406     closes: Bug#349351
 407   * debian/README.Debian: fix
 408     closes: Bug#354509
 409   * debian/postinst: fix typo
 410     closes: Bug#355271
 411   * debian/po/sv.po: added
 412     closes: Bug#330984
 413   * debian/po/es.po: added
 414     closes: Bug#334383
 415   * add new SPI CA certificate
 416     submitted by Michael C. Schultheiss <schultmc@debian.org>
 417
 418  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 419
 420 ca-certificates (20050804) unstable; urgency=low
 421
 422   * use ${misc:Depends} in debian/control for debconf
 423   * update description in debian/control
 424     closes: Bug#309547
 425   * update debian/po/vi.po
 426     closes: Bug#313186
 427   * update debian/po/de.po
 428     closes: Bug#313678
 429
 430  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 431
 432 ca-certificates (20050518) unstable; urgency=high
 433
 434   * fix ca-certificates.crt generationumask-sensitive and racy
 435     closes: Bug#296212
 436   * update mozilla/certdata.txt
 437     add: "Certum Root CA", "Comodo AAA Services root"
 438          "Comodo Secure Services root",
 439          "Comodo Trusted Services root",
 440          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 441          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 442          "IPS Timestamping root",
 443          "QuoVadis Root CA",
 444          "Security Communication Root CA",
 445          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 446          "Staat der Nederlanden Root CA",
 447          "TDC Internet Root CA", "TDC OCES Root CA",
 448          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 449          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 450   * add CACert.org's Root CA
 451     closes: Bug#213086, Bug#288293
 452   * add debian/po/vi.po
 453     closes: Bug#309480
 454   * add debian/po/cs.po
 455     closes: Bug#309019
 456   * write "How certificate will be accepted in ca-certificates package"
 457     in README.Debain
 458
 459  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 460
 461 ca-certificates (20040809) unstable; urgency=low
 462
 463   * previous version was not fixed Bug#255933 correctly.
 464     update-ca-certificates now remove symlinks of deselected entries
 465     in ca-certificates.conf
 466     closes: Bug#255933
 467
 468  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 469
 470 ca-certificates (20040808) unstable; urgency=low
 471
 472   * run update-ca-certificates by /bin/sh -e
 473     closes: Bug#247581
 474   * update-ca-certificates remove symlinks of deselected entries
 475     in ca-certificates.conf
 476     closes: Bug#255933
 477   * change default of trust_new_crts from 'ask' to 'yes'
 478     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 479   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 480     closes: Bug#251158
 481   * add brasil.gov.br certs
 482     closes: Bug#224612
 483   * add Signet CA Roots certs
 484     closes: Bug#233206
 485   * add QuoVadis CA Roots certs
 486     closes: Bug#250847
 487   * update pt_BR.po
 488     closes: Bug#218812
 489   * add da.po
 490     closes: Bug#235322
 491   * add ca.po
 492     closes: Bug#237124
 493   * add nl.po
 494     closes: Bug#23840
 495   * add de.po
 496     closes: Bug#250785
 497   * fix quote characters in template
 498     closes: Bug#255738
 499   * remove debian.org, because certs used in db.debian.org has been
 500     revoked due to debian.org crack incidents.
 501     db.debian.org uses certificates using spi-inc.org Root CA.
 502
 503  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 504
 505 ca-certificates (20031007.1) unstable; urgency=low
 506
 507   * NMU
 508   * Add brasil.gov.br/brasil.gov.br.crt, created from
 509     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 510   * Add debian/po/pt_BR.po: closes: Bug#224612
 511
 512  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 513
 514 ca-certificates (20031007) unstable; urgency=low
 515
 516   * add debian/po/ru.po: closes: Bug#214371
 517
 518  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 519
 520 ca-certificates (20030924) unstable; urgency=low
 521
 522   * add debian/po/ja.po: closes: Bug#212565
 523
 524  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 525
 526 ca-certificates (20030916) unstable; urgency=low
 527
 528   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 529   * debian/config: if new cert is asked, don't ask all available certs
 530     closes: Bug#211199
 531
 532  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 533
 534 ca-certificates (20030915) unstable; urgency=low
 535
 536   * debian/config.in: fix typo. closes: Bug#190990
 537   * add option for new CA certificates. closes: Bug#190989
 538   * switch to gettext-based debconf templates. closes: Bug#205782
 539   * update mozilla/certdata.txt from mozilla 1.4 release
 540
 541  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 542
 543 ca-certificates (20030420) unstable; urgency=low
 544
 545   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 546   * fix broken English in debconf template. closes: Bug#189606
 547   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 548   * preserve comments in /etc/ca-certificates.conf when upgrading.
 549     closes: Bug#189611
 550
 551  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 552
 553 ca-certificates (20030415) unstable; urgency=medium
 554
 555   * fix upgrade problem
 556     closes: Bug#188938, Bug#188940
 557   * purge debconf
 558
 559  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 560
 561 ca-certificates (20030414) unstable; urgency=medium
 562
 563   * certificates are installed in /usr/share/ca-certificates
 564     you can find md5sum of certs files. closes: Bug#170777
 565
 566   * debconf to generate /etc/ca-certificates.conf
 567   * update-ca-certificates update /etc/ssl/certs according
 568     /etc/ca-certificates.conf
 569     It also generate /etc/ssl/certs/ca-certificates.crt
 570     which is single-file version of certs.
 571     closes: Bug#158904
 572
 573   * change extension from .pem to .crt in /usr/share/ca-certificates
 574     - /etc/mime.types:
 575       application/x-x509-ca-cert crt
 576     but it will be hardlink or copied in /etc/ssl/certs with .pem
 577     extension by update-ca-certificates.
 578     c_rehash requires .pem extension
 579
 580   * Update certificate from mozilla 2:1.3-4
 581     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 582     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 583
 584   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 585     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 586     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 587     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 588
 589  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 590
 591 ca-certificates (20020323) unstable; urgency=low
 592
 593   * Moved from non-US to main now that openssl has moved there.
 594
 595  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 596
 597 ca-certificates (20020208) unstable; urgency=low
 598
 599   * add db.debian.org certificate
 600
 601  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 602
 603 ca-certificates (20020112) unstable; urgency=low
 604
 605   * upload to non-US instead of main, because it depends on openssl
 606     (it uses c_rehash in openssl in maintainer scripts)
 607
 608  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 609
 610 ca-certificates (20020107) unstable; urgency=low
 611
 612   * Initial Release. closes: Bug#126586
 613
 614  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 615