debian/changelog

   1 ca-certificates (20080411) unstable; urgency=low
   2
   3   * Added the current SPI CA certificate, used by Debian's infrastructure.
   4   * Added Deutsche Telekom Root CA 2, which is used by German institutions
   5     through the DFN PKI.
   6   * Updated mozilla certificates from trunk, which led to the following
   7     adds (+) and removes (-):
   8     + Camerfirma Chambers of Commerce Root
   9     + Camerfirma Global Chambersign Root
  10     + Certplus Class 2 Primary CA
  11     + COMODO Certification Authority
  12     + DigiCert Assured ID Root CA
  13     + DigiCert Global Root CA
  14     + DigiCert High Assurance EV Root CA
  15     + DST ACES CA X6
  16     + DST Root CA X3
  17     + Entrust Root Certification Authority
  18     + Firmaprofesional Root CA
  19     + GeoTrust Global CA 2
  20     + GeoTrust Primary Certification Authority
  21     + GeoTrust Universal CA
  22     + GeoTrust Universal CA 2
  23     + GlobalSign Root CA - R2
  24     + Go Daddy Class 2 CA
  25     + NetLock Business (Class B) Root
  26     + NetLock Express (Class C) Root
  27     + NetLock Notary (Class A) Root
  28     + NetLock Qualified (Class QA) Root
  29     + QuoVadis Root CA 2
  30     + QuoVadis Root CA 3
  31     + Secure Global CA
  32     + SecureTrust CA
  33     + Starfield Class 2 CA
  34     + StartCom Certification Authority
  35     + StartCom Ltd.
  36     + Swisscom Root CA 1
  37     + SwissSign Gold CA - G2
  38     + SwissSign Platinum CA - G2
  39     + SwissSign Silver CA - G2
  40     + Taiwan GRCA
  41     + thawte Primary Root CA
  42     + TURKTRUST Certificate Services Provider Root 1
  43     + TURKTRUST Certificate Services Provider Root 2
  44     + VeriSign Class 3 Public Primary Certification Authority - G5
  45     + Wells Fargo Root CA
  46     + XRamp Global CA Root
  47     - Verisign Class 1 Public Primary OCSP Responder
  48     - Verisign Class 2 Public Primary OCSP Responder
  49     - Verisign Class 3 Public Primary OCSP Responder
  50     - Verisign Secure Server OCSP Responder
  51     (Closes: #447062, #456581)
  52   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
  53     (Closes: #434856)
  54   * Reworded the description and made it static to ease translations.
  55   * Reworded and amended README.Debian.
  56   * Added myself to the uploaders of this package.
  57   * Applied a patch by Martin F. Krafft to support hooks scripts
  58     on add/remove of a certificate.  (Closes: #377314)
  59
  60  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
  61
  62 ca-certificates (20070303-0.1) unstable; urgency=low
  63
  64   * Non-maintainer upload to fix longstanding pending l10n issues.
  65   * Debconf templates and debian/control reviewed by the debian-l10n-
  66     english team as part of the Smith review project.
  67     Closes: #432249, #434789
  68   * Debconf translation updates:
  69     - Japanese. Closes:#433067
  70     - Basque. Closes: #433074
  71     - Spanish. Closes: #433078
  72     - Czech. Closes: #433100
  73     - Galician. Closes: #433215
  74     - Russian. Closes: #433224
  75     - Swedish. Closes: #433432
  76     - Vietnamese. Closes: #433792, #427000, #434992
  77     - Dutch. Closes: #434670
  78     - German. Closes: #434788
  79     - Italian. Closes: #435029
  80   * Portuguese. Closes: #435471
  81   * Finnish. Closes: #448826
  82   * Remove /etc/ssl when purging the package (only if that
  83     directory is empty). Closes: #454334
  84   * [Lintian] Give a reference to the GPL text in debian/copyright
  85   * [Lintian] No longer ignore errors from "make clean"
  86   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
  87
  88  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
  89
  90 ca-certificates (20070303) unstable; urgency=low
  91
  92   * Add debconf.org crt. closes: Bug#342088
  93   * Add cacert class3 crt. closes: Bug#350282
  94   * Add debian/po/pt.po. closes: Bug#408183
  95   * Update debian/po/ru.po. closes: Bug#410770
  96   * Update debian/po/pt_BR.po. closes: Bug#403824
  97   * Add debian/po/gl.po. closes: Bug#407951
  98
  99  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
 100
 101 ca-certificates (20061027.2) unstable; urgency=low
 102
 103   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 104   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 105     Closes: #408469
 106
 107  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 108
 109 ca-certificates (20061027.1) unstable; urgency=low
 110
 111   * Non-maintainer upload to fix remaining l10n issues
 112   * Debconf translation updates:
 113     - Czech. Closes: #407807
 114     - Spanish. Closes: #401968
 115     - German. Closes: #396942
 116   * Add debconf-updatepo to the clean target in debian/rules
 117     to guarantee up-to-date PO(T) files
 118
 119  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 120
 121
 122 ca-certificates (20061027) unstable; urgency=low
 123
 124   * sbin/update-ca-certificates:
 125     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 126     preserve other symlinks. closes: Bug#387089
 127   * debian/po/nl.po: updated
 128     closes: Bug#386767
 129   * debian/po/fr.po: updated
 130     closes: Bug#386806
 131   * debian/po/da.po: updated
 132     closes: Bug#388018
 133
 134  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 135
 136 ca-certificates (20060816) unstable; urgency=low
 137
 138   * debian/control: explicitly mention that trustworthiness of certificate
 139     authorities is not evaluated.
 140     closes: Bug#350726
 141   * debian/templates: refine messages
 142     closes: Bug#309481
 143   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 144     closes: Bug#349346
 145   * debian/control: libssl0.9.7->libssl0.9.8
 146     closes: Bug#345197
 147   * debian/postrm: remove .dpkg-old files
 148     closes: Bug#349351
 149   * debian/README.Debian: fix
 150     closes: Bug#354509
 151   * debian/postinst: fix typo
 152     closes: Bug#355271
 153   * debian/po/sv.po: added
 154     closes: Bug#330984
 155   * debian/po/es.po: added
 156     closes: Bug#334383
 157   * add new SPI CA certificate
 158     submitted by Michael C. Schultheiss <schultmc@debian.org>
 159
 160  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 161
 162 ca-certificates (20050804) unstable; urgency=low
 163
 164   * use ${misc:Depends} in debian/control for debconf
 165   * update description in debian/control
 166     closes: Bug#309547
 167   * update debian/po/vi.po
 168     closes: Bug#313186
 169   * update debian/po/de.po
 170     closes: Bug#313678
 171
 172  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 173
 174 ca-certificates (20050518) unstable; urgency=high
 175
 176   * fix ca-certificates.crt generationumask-sensitive and racy
 177     closes: Bug#296212
 178   * update mozilla/certdata.txt
 179     add: "Certum Root CA", "Comodo AAA Services root"
 180          "Comodo Secure Services root",
 181          "Comodo Trusted Services root",
 182          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 183          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 184          "IPS Timestamping root",
 185          "QuoVadis Root CA",
 186          "Security Communication Root CA",
 187          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 188          "Staat der Nederlanden Root CA",
 189          "TDC Internet Root CA", "TDC OCES Root CA",
 190          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 191          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 192   * add CACert.org's Root CA
 193     closes: Bug#213086, Bug#288293
 194   * add debian/po/vi.po
 195     closes: Bug#309480
 196   * add debian/po/cs.po
 197     closes: Bug#309019
 198   * write "How certificate will be accepted in ca-certificates package"
 199     in README.Debain
 200
 201  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 202
 203 ca-certificates (20040809) unstable; urgency=low
 204
 205   * previous version was not fixed Bug#255933 correctly.
 206     update-ca-certificates now remove symlinks of deselected entries
 207     in ca-certificates.conf
 208     closes: Bug#255933
 209
 210  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 211
 212 ca-certificates (20040808) unstable; urgency=low
 213
 214   * run update-ca-certificates by /bin/sh -e
 215     closes: Bug#247581
 216   * update-ca-certificates remove symlinks of deselected entries
 217     in ca-certificates.conf
 218     closes: Bug#255933
 219   * change default of trust_new_crts from 'ask' to 'yes'
 220     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 221   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 222     closes: Bug#251158
 223   * add brasil.gov.br certs
 224     closes: Bug#224612
 225   * add Signet CA Roots certs
 226     closes: Bug#233206
 227   * add QuoVadis CA Roots certs
 228     closes: Bug#250847
 229   * update pt_BR.po
 230     closes: Bug#218812
 231   * add da.po
 232     closes: Bug#235322
 233   * add ca.po
 234     closes: Bug#237124
 235   * add nl.po
 236     closes: Bug#23840
 237   * add de.po
 238     closes: Bug#250785
 239   * fix quote characters in template
 240     closes: Bug#255738
 241   * remove debian.org, because certs used in db.debian.org has been
 242     revoked due to debian.org crack incidents.
 243     db.debian.org uses certificates using spi-inc.org Root CA.
 244
 245  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 246
 247 ca-certificates (20031007.1) unstable; urgency=low
 248
 249   * NMU
 250   * Add brasil.gov.br/brasil.gov.br.crt, created from
 251     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 252   * Add debian/po/pt_BR.po: closes: Bug#224612
 253
 254  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 255
 256 ca-certificates (20031007) unstable; urgency=low
 257
 258   * add debian/po/ru.po: closes: Bug#214371
 259
 260  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 261
 262 ca-certificates (20030924) unstable; urgency=low
 263
 264   * add debian/po/ja.po: closes: Bug#212565
 265
 266  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 267
 268 ca-certificates (20030916) unstable; urgency=low
 269
 270   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 271   * debian/config: if new cert is asked, don't ask all available certs
 272     closes: Bug#211199
 273
 274  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 275
 276 ca-certificates (20030915) unstable; urgency=low
 277
 278   * debian/config.in: fix typo. closes: Bug#190990
 279   * add option for new CA certificates. closes: Bug#190989
 280   * switch to gettext-based debconf templates. closes: Bug#205782
 281   * update mozilla/certdata.txt from mozilla 1.4 release
 282
 283  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 284
 285 ca-certificates (20030420) unstable; urgency=low
 286
 287   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 288   * fix broken English in debconf template. closes: Bug#189606
 289   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 290   * preserve comments in /etc/ca-certificates.conf when upgrading.
 291     closes: Bug#189611
 292
 293  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 294
 295 ca-certificates (20030415) unstable; urgency=medium
 296
 297   * fix upgrade problem
 298     closes: Bug#188938, Bug#188940
 299   * purge debconf
 300
 301  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 302
 303 ca-certificates (20030414) unstable; urgency=medium
 304
 305   * certificates are installed in /usr/share/ca-certificates
 306     you can find md5sum of certs files. closes: Bug#170777
 307
 308   * debconf to generate /etc/ca-certificates.conf
 309   * update-ca-certificates update /etc/ssl/certs according
 310     /etc/ca-certificates.conf
 311     It also generate /etc/ssl/certs/ca-certificates.crt
 312     which is single-file version of certs.
 313     closes: Bug#158904
 314
 315   * change extension from .pem to .crt in /usr/share/ca-certificates
 316     - /etc/mime.types:
 317       application/x-x509-ca-cert crt
 318     but it will be hardlink or copied in /etc/ssl/certs with .pem
 319     extension by update-ca-certificates.
 320     c_rehash requires .pem extension
 321
 322   * Update certificate from mozilla 2:1.3-4
 323     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 324     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 325
 326   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 327     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 328     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 329     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 330
 331  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 332
 333 ca-certificates (20020323) unstable; urgency=low
 334
 335   * Moved from non-US to main now that openssl has moved there.
 336
 337  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 338
 339 ca-certificates (20020208) unstable; urgency=low
 340
 341   * add db.debian.org certificate
 342
 343  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 344
 345 ca-certificates (20020112) unstable; urgency=low
 346
 347   * upload to non-US instead of main, because it depends on openssl
 348     (it uses c_rehash in openssl in maintainer scripts)
 349
 350  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 351
 352 ca-certificates (20020107) unstable; urgency=low
 353
 354   * Initial Release. closes: Bug#126586
 355
 356  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 357