]> git.donarmstrong.com Git - ca-certificates.git/blob - debian/changelog
afe9432a7280a441d96e43a2813dff13026bf12b
[ca-certificates.git] / debian / changelog
1 ca-certificates (20110502) unstable; urgency=low
2
3   * QA upload.
4   * Mark the package as multi-arch:foreign.  (Closes: #622323)
5   * Use db_settitle in config script to allow translations of the
6     dialog title; thanks to Frans Pop.  (Closes: #560314)
7
8  -- Philipp Kern <pkern@debian.org>  Mon, 02 May 2011 19:27:50 +0200
9
10 ca-certificates (20110421) unstable; urgency=low
11
12   * QA upload.
13   * Package is orphaned, set maintainer to QA group
14   * Depend on openssl 1.0.0 and force a call of c_rehash so that we have
15     both the old and new style of symlinks.  (Closes: #611102)
16   * Remove libssl0.9.8 from enhances
17   * Update mozilla certdata.txt file to the latest version.
18     Removed:
19     - ABAecom_=sub.__Am._Bankers_Assn.=_Root_CA.crt
20     - beTRUSTed_Root_CA-Baltimore_Implementation.crt
21     - beTRUSTed_Root_CA.crt
22     - beTRUSTed_Root_CA_-_Entrust_Implementation.crt
23     - beTRUSTed_Root_CA_-_RSA_Implementation.crt
24     - Digital_Signature_Trust_Co._Global_CA_2.crt
25     - Digital_Signature_Trust_Co._Global_CA_4.crt
26     - Entrust.net_Global_Secure_Personal_CA.crt
27     - Entrust.net_Global_Secure_Server_CA.crt
28     - Entrust.net_Secure_Personal_CA.crt
29     - GTE_CyberTrust_Root_CA.crt
30     - IPS_Chained_CAs_root.crt
31     - IPS_CLASE1_root.crt
32     - IPS_CLASE3_root.crt
33     - IPS_CLASEA1_root.crt
34     - IPS_CLASEA3_root.crt
35     - IPS_Servidores_root.crt
36     - IPS_Timestamping_root.crt
37     - RSA_Security_1024_v3.crt
38     - StartCom_Ltd..crt
39     - Thawte_Personal_Basic_CA.crt
40     - Thawte_Personal_Premium_CA.crt
41     - UTN-USER_First-Network_Applications.crt
42     - Verisign_RSA_Secure_Server_CA.crt
43     - Verisign_Time_Stamping_Authority_CA.crt
44     - Visa_International_Global_Root_2.crt
45     Added:
46     - ACEDICOM_Root.crt
47     - AC_Raíz_Certicámara_S.A..crt
48     - ApplicationCA_-_Japanese_Government.crt
49     - Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.crt
50     - Buypass_Class_2_CA_1.crt
51     - Buypass_Class_3_CA_1.crt
52     - CA_Disig.crt
53     - Certigna.crt
54     - certSIGN_ROOT_CA.crt
55     - Chambers_of_Commerce_Root_-_2008.crt
56     - CNNIC_ROOT.crt
57     - ComSign_CA.crt
58     - ComSign_Secured_CA.crt
59     - Cybertrust_Global_Root.crt
60     - Deutsche_Telekom_Root_CA_2.crt
61     - EBG_Elektronik_Sertifika_Hizmet_Sağlayıcısı.crt
62     - E-Guven_Kok_Elektronik_Sertifika_Hizmet_Saglayicisi.crt
63     - ePKI_Root_Certification_Authority.crt
64     - GeoTrust_Primary_Certification_Authority_-_G2.crt
65     - GeoTrust_Primary_Certification_Authority_-_G3.crt
66     - Global_Chambersign_Root_-_2008.crt
67     - GlobalSign_Root_CA_-_R3.crt
68     - Hongkong_Post_Root_CA_1.crt
69     - IGC_A.crt
70     - Izenpe.com.crt
71     - Juur-SK.crt
72     - Microsec_e-Szigno_Root_CA_2009.crt
73     - Microsec_e-Szigno_Root_CA.crt
74     - NetLock_Arany_=Class_Gold=_Főtanúsítvány.crt
75     - OISTE_WISeKey_Global_Root_GA_CA.crt
76     - SecureSign_RootCA11.crt
77     - Security_Communication_EV_RootCA1.crt
78     - Staat_der_Nederlanden_Root_CA_-_G2.crt
79     - S-TRUST_Authentication_and_Encryption_Root_CA_2005_PN.crt
80     - TÜBİTAK_UEKAE_Kök_Sertifika_Hizmet_Sağlayıcısı_-_Sürüm_3.crt
81     - TC_TrustCenter_Class_2_CA_II.crt
82     - TC_TrustCenter_Class_3_CA_II.crt
83     - TC_TrustCenter_Universal_CA_I.crt
84     - TC_TrustCenter_Universal_CA_III.crt
85     - thawte_Primary_Root_CA_-_G2.crt
86     - thawte_Primary_Root_CA_-_G3.crt
87     - VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.crt
88     - VeriSign_Universal_Root_Certification_Authority.crt
89     Changed:
90     - Verisign_Class_1_Public_Primary_Certification_Authority.crt
91     - Verisign_Class_3_Public_Primary_Certification_Authority.crt
92   * Remove telesec.de/deutsche-telekom-root-ca-2.crt, now in mozilla.
93   * String decode the mozilla certdata.txt so the filenames show up as
94     proper UTF-8 strings.
95
96  -- Kurt Roeckx <kurt@roeckx.be>  Thu, 21 Apr 2011 18:56:08 +0200
97
98 ca-certificates (20090814+nmu3) unstable; urgency=low
99
100   * Non-maintainer upload.
101   * Fix pending l10n issues. Debconf translations:
102     - French (Christian Perrier).  Closes: #594231
103     - Danish (Joe Hansen).  Closes: #601129
104     - Catalan (Jordi Mallach).  Closes: #601089
105     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #618633
106
107  -- Christian Perrier <bubulle@debian.org>  Sat, 19 Mar 2011 07:47:00 +0100
108
109 ca-certificates (20090814+nmu2) unstable; urgency=low
110
111   * Non-maintainer upload.
112   * Fixes buggy shell functions included in the postinst script.
113     (Closes: #591607)
114
115  -- Maximiliano Curia <maxy@debian.org>  Fri, 13 Aug 2010 20:16:21 -0300
116
117 ca-certificates (20090814+nmu1) unstable; urgency=low
118
119   * Non-maintainer upload.
120   * Preserve user changes to the /etc/ca-certificates.conf.
121     (Closes: #514220)
122
123  -- Maximiliano Curia <maxy@debian.org>  Fri, 30 Jul 2010 12:55:28 -0400
124
125 ca-certificates (20090814) unstable; urgency=low
126
127   * Call Debconf and its db_purge as early as possible in postrm.
128     (Closes: #541275)
129
130  -- Philipp Kern <pkern@debian.org>  Fri, 14 Aug 2009 11:10:00 +0200
131
132 ca-certificates (20090709) unstable; urgency=low
133
134   * Fix purge by checking for `/etc/ssl/certs' first.  (Closes: #536331)
135
136  -- Philipp Kern <pkern@debian.org>  Thu, 09 Jul 2009 10:35:39 +0200
137
138 ca-certificates (20090708) unstable; urgency=low
139
140   * Removed CA files:
141     - cacert.org/root.crt and cacert.org/class3.crt:
142       Both certificate files were deprecated with 20080809.  Users of these
143       root certificates are encouraged to switch to
144       `cacert.org/cacert.org.crt' which contains both class 1 and class 3
145       roots joined in a single file.
146     - quovadis.bm/QuoVadis_Root_Certification_Authority.crt:
147       This certificate has been added into the Mozilla truststore and
148       is available as `mozilla/QuoVadis_Root_CA.crt'.
149   * Do not redirect c_rehash error messages to /dev/null.
150     (Closes: #495224)
151   * Remove dangling symlinks on purge, which also gets rid of the hash
152     symlink for ca-certificates.crt.  (Closes: #475240)
153   * Use subshells when grepping for certificates in config, avoiding
154     SIGPIPE because of grep's immediate exit after it finds the pattern.
155     (Closes: #486737)
156   * Fix VERBOSE_ARG usage in update-ca-certificates.  Thanks to
157     Robby Workman of Slackware.
158   * Updated Standards-Version and FSF portal address in the copyright file.
159
160  -- Philipp Kern <pkern@debian.org>  Wed, 08 Jul 2009 23:19:56 +0200
161
162 ca-certificates (20090701) unstable; urgency=low
163
164   * Reactivated "Equifax Secure Global eBusiness CA".  (Closes: #534674)
165     Rationale: The rogue collision CA has its validity period in the past.
166     Thus it does not impose a risk upon us at the moment.
167   * Restrict search for local certificates to add on files ending with '.crt'.
168   * Canonicalize PEM names by applying the same set of substitions to
169     local and other certificates like the Mozilla certdata dumper does.
170
171  -- Philipp Kern <pkern@debian.org>  Wed, 01 Jul 2009 14:50:00 +0200
172
173 ca-certificates (20090624) unstable; urgency=low
174
175   * Allow local certificate installation.  All certificates found
176     in `/usr/local/share/ca-certificates' will be automatically added
177     to the list of trusted certificates in `/etc/ssl/certs'.
178     (Closes: #352637, #419491, #473677, #476663, #511150)
179   * Updated Mozilla certificates from nss 3.12.3-1 (certdata.txt revision
180     1.51):
181     + COMODO ECC Certification Authority
182     + DigiNotar Root CA
183     + Network Solutions Certificate Authority
184     + WellsSecure Public Root Certificate Authority
185     - Equifax Secure Global eBusiness CA
186     - UTN USERFirst Object Root CA
187   * Reimplemented the Mozilla certdata parser mainly to exclude explicitly
188     untrusted certificates.  This led to the exclusion of the
189     "MD5 Collisions Forged Rogue CA 23c3" and its parent
190     "Equifax Secure Global eBusiness CA".  Furthermore code signing-only
191     certificates are no longer included neither.
192   * Remove the purging of old PEM files in postinst dating back to
193     versions earlier than 20030414.
194   * Hooks are now called at every invocation of `update-ca-certificates'.
195     If no changes were done to `/etc/ssl/certs', the input for the
196     hooks will be empty, though.  Failure exit codes of hooks will not
197     tear down the upgrade process anymore.  They are printed but ignored.
198
199  -- Philipp Kern <pkern@debian.org>  Tue, 24 Jun 2009 21:04:08 +0200
200
201 ca-certificates (20081127) unstable; urgency=low
202
203   * Remove /etc/ssl{,/certs} in postrm to please piuparts.  (Closes:
204     #454334)
205
206  -- Philipp Kern <pkern@debian.org>  Thu, 27 Nov 2008 19:13:17 +0100
207
208 ca-certificates (20080809) unstable; urgency=low
209
210   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
211     This file can be used for proper certificate chaining if CACert
212     server certificates are used.  The old class3.pem and root.pem
213     certificates are deprecated.  This new file could safely serve as
214     a replacement for both.  (Closes: #494343)
215   * This also reintroduces the old name for the CACert certificate,
216     thus closing a long-standing bug about its rename to root.crt.
217     (Closes: #413766)
218
219  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
220
221 ca-certificates (20080617) unstable; urgency=low
222
223   * Added French Government's IGC/A CA (both DSA and RSA).
224     (Closes: #416470)
225
226  -- Philipp Kern <pkern@debian.org>  Mon, 23 Jun 2008 20:55:53 +0200
227
228 ca-certificates (20080616) unstable; urgency=low
229
230   * Fix installation on pt_BR locales.  The problem was caused by the
231     .templates choices strings being marked for translation, with pt_BR
232     being the only language which actually translated them.  Thanks to
233     Ubuntu for the fix, which needs to be around until Lenny is released
234     or six months have passed, whichever is later.  (Closes: #472507)
235   * Drop Fumitoshi from the list of maintainers.  Farewell!
236   * Bump Standards-Version to 3.8.0.
237
238  -- Philipp Kern <pkern@debian.org>  Mon, 16 Jun 2008 17:41:50 +0200
239
240 ca-certificates (20080514) unstable; urgency=medium
241
242   * Added the new SPI CA certificate, created in response to the latest
243     openssl security update.
244   * Removed old SPI CA certificates (2006, 2007) as CAs cannot be
245     revoked sensibly.  Expired CA created in 2003, expired in 2007 left
246     around for reference.
247   * Updated the Galician translation, thanks to Glennie Vignarajah.
248     (Closes: #416470)
249
250  -- Philipp Kern <pkern@debian.org>  Wed, 14 May 2008 10:03:42 +0200
251
252 ca-certificates (20080411) unstable; urgency=low
253
254   * Added the current SPI CA certificate, used by Debian's infrastructure.
255   * Added Deutsche Telekom Root CA 2, which is used by German institutions
256     through the DFN PKI.
257   * Updated mozilla certificates from trunk, which led to the following
258     adds (+) and removes (-):
259     + Camerfirma Chambers of Commerce Root
260     + Camerfirma Global Chambersign Root
261     + Certplus Class 2 Primary CA
262     + COMODO Certification Authority
263     + DigiCert Assured ID Root CA
264     + DigiCert Global Root CA
265     + DigiCert High Assurance EV Root CA
266     + DST ACES CA X6
267     + DST Root CA X3
268     + Entrust Root Certification Authority
269     + Firmaprofesional Root CA
270     + GeoTrust Global CA 2
271     + GeoTrust Primary Certification Authority
272     + GeoTrust Universal CA
273     + GeoTrust Universal CA 2
274     + GlobalSign Root CA - R2
275     + Go Daddy Class 2 CA
276     + NetLock Business (Class B) Root
277     + NetLock Express (Class C) Root
278     + NetLock Notary (Class A) Root
279     + NetLock Qualified (Class QA) Root
280     + QuoVadis Root CA 2
281     + QuoVadis Root CA 3
282     + Secure Global CA
283     + SecureTrust CA
284     + Starfield Class 2 CA
285     + StartCom Certification Authority
286     + StartCom Ltd.
287     + Swisscom Root CA 1
288     + SwissSign Gold CA - G2
289     + SwissSign Platinum CA - G2
290     + SwissSign Silver CA - G2
291     + Taiwan GRCA
292     + thawte Primary Root CA
293     + TURKTRUST Certificate Services Provider Root 1
294     + TURKTRUST Certificate Services Provider Root 2
295     + VeriSign Class 3 Public Primary Certification Authority - G5
296     + Wells Fargo Root CA
297     + XRamp Global CA Root
298     - Verisign Class 1 Public Primary OCSP Responder
299     - Verisign Class 2 Public Primary OCSP Responder
300     - Verisign Class 3 Public Primary OCSP Responder
301     - Verisign Secure Server OCSP Responder
302     (Closes: #447062, #456581)
303   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
304     (Closes: #434856)
305   * Reworded the description and made it static to ease translations.
306   * Reworded and amended README.Debian.
307   * Added myself to the uploaders of this package.
308   * Applied a patch by Martin F. Krafft to support hooks scripts
309     on add/remove of a certificate.  (Closes: #377314)
310
311  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
312
313 ca-certificates (20070303-0.1) unstable; urgency=low
314
315   * Non-maintainer upload to fix longstanding pending l10n issues.
316   * Debconf templates and debian/control reviewed by the debian-l10n-
317     english team as part of the Smith review project.
318     Closes: #432249, #434789
319   * Debconf translation updates:
320     - Japanese. Closes:#433067
321     - Basque. Closes: #433074
322     - Spanish. Closes: #433078
323     - Czech. Closes: #433100
324     - Galician. Closes: #433215
325     - Russian. Closes: #433224
326     - Swedish. Closes: #433432
327     - Vietnamese. Closes: #433792, #427000, #434992
328     - Dutch. Closes: #434670
329     - German. Closes: #434788
330     - Italian. Closes: #435029
331   * Portuguese. Closes: #435471
332   * Finnish. Closes: #448826
333   * Remove /etc/ssl when purging the package (only if that
334     directory is empty). Closes: #454334
335   * [Lintian] Give a reference to the GPL text in debian/copyright
336   * [Lintian] No longer ignore errors from "make clean"
337   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
338
339  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
340
341 ca-certificates (20070303) unstable; urgency=low
342
343   * Add debconf.org crt. closes: Bug#342088
344   * Add cacert class3 crt. closes: Bug#350282
345   * Add debian/po/pt.po. closes: Bug#408183
346   * Update debian/po/ru.po. closes: Bug#410770
347   * Update debian/po/pt_BR.po. closes: Bug#403824
348   * Add debian/po/gl.po. closes: Bug#407951
349
350  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
351
352 ca-certificates (20061027.2) unstable; urgency=low
353
354   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
355   * Avoid cd to /etc/ssl/certs to removing hash symlinks
356     Closes: #408469
357
358  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
359
360 ca-certificates (20061027.1) unstable; urgency=low
361
362   * Non-maintainer upload to fix remaining l10n issues
363   * Debconf translation updates:
364     - Czech. Closes: #407807
365     - Spanish. Closes: #401968
366     - German. Closes: #396942
367   * Add debconf-updatepo to the clean target in debian/rules
368     to guarantee up-to-date PO(T) files
369
370  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
371
372
373 ca-certificates (20061027) unstable; urgency=low
374
375   * sbin/update-ca-certificates:
376     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
377     preserve other symlinks. closes: Bug#387089
378   * debian/po/nl.po: updated
379     closes: Bug#386767
380   * debian/po/fr.po: updated
381     closes: Bug#386806
382   * debian/po/da.po: updated
383     closes: Bug#388018
384     
385  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
386
387 ca-certificates (20060816) unstable; urgency=low
388
389   * debian/control: explicitly mention that trustworthiness of certificate
390     authorities is not evaluated.
391     closes: Bug#350726
392   * debian/templates: refine messages
393     closes: Bug#309481
394   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
395     closes: Bug#349346
396   * debian/control: libssl0.9.7->libssl0.9.8
397     closes: Bug#345197
398   * debian/postrm: remove .dpkg-old files
399     closes: Bug#349351
400   * debian/README.Debian: fix
401     closes: Bug#354509
402   * debian/postinst: fix typo
403     closes: Bug#355271
404   * debian/po/sv.po: added
405     closes: Bug#330984
406   * debian/po/es.po: added
407     closes: Bug#334383
408   * add new SPI CA certificate
409     submitted by Michael C. Schultheiss <schultmc@debian.org>
410
411  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
412
413 ca-certificates (20050804) unstable; urgency=low
414
415   * use ${misc:Depends} in debian/control for debconf
416   * update description in debian/control
417     closes: Bug#309547
418   * update debian/po/vi.po
419     closes: Bug#313186
420   * update debian/po/de.po
421     closes: Bug#313678
422
423  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
424
425 ca-certificates (20050518) unstable; urgency=high
426
427   * fix ca-certificates.crt generationumask-sensitive and racy
428     closes: Bug#296212
429   * update mozilla/certdata.txt
430     add: "Certum Root CA", "Comodo AAA Services root"
431          "Comodo Secure Services root", 
432          "Comodo Trusted Services root",
433          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
434          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
435          "IPS Timestamping root",
436          "QuoVadis Root CA",
437          "Security Communication Root CA",
438          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
439          "Staat der Nederlanden Root CA",
440          "TDC Internet Root CA", "TDC OCES Root CA", 
441          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
442          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
443   * add CACert.org's Root CA
444     closes: Bug#213086, Bug#288293
445   * add debian/po/vi.po
446     closes: Bug#309480
447   * add debian/po/cs.po
448     closes: Bug#309019
449   * write "How certificate will be accepted in ca-certificates package"
450     in README.Debain
451     
452  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
453
454 ca-certificates (20040809) unstable; urgency=low
455
456   * previous version was not fixed Bug#255933 correctly.
457     update-ca-certificates now remove symlinks of deselected entries 
458     in ca-certificates.conf
459     closes: Bug#255933
460
461  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
462
463 ca-certificates (20040808) unstable; urgency=low
464
465   * run update-ca-certificates by /bin/sh -e
466     closes: Bug#247581
467   * update-ca-certificates remove symlinks of deselected entries 
468     in ca-certificates.conf
469     closes: Bug#255933
470   * change default of trust_new_crts from 'ask' to 'yes'
471     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
472   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
473     closes: Bug#251158
474   * add brasil.gov.br certs
475     closes: Bug#224612
476   * add Signet CA Roots certs
477     closes: Bug#233206
478   * add QuoVadis CA Roots certs
479     closes: Bug#250847
480   * update pt_BR.po
481     closes: Bug#218812
482   * add da.po
483     closes: Bug#235322
484   * add ca.po
485     closes: Bug#237124
486   * add nl.po
487     closes: Bug#23840
488   * add de.po
489     closes: Bug#250785
490   * fix quote characters in template
491     closes: Bug#255738
492   * remove debian.org, because certs used in db.debian.org has been
493     revoked due to debian.org crack incidents.
494     db.debian.org uses certificates using spi-inc.org Root CA.
495
496  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
497
498 ca-certificates (20031007.1) unstable; urgency=low
499
500   * NMU
501   * Add brasil.gov.br/brasil.gov.br.crt, created from
502     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
503   * Add debian/po/pt_BR.po: closes: Bug#224612
504
505  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
506
507 ca-certificates (20031007) unstable; urgency=low
508
509   * add debian/po/ru.po: closes: Bug#214371
510
511  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
512
513 ca-certificates (20030924) unstable; urgency=low
514
515   * add debian/po/ja.po: closes: Bug#212565
516
517  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
518
519 ca-certificates (20030916) unstable; urgency=low
520
521   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
522   * debian/config: if new cert is asked, don't ask all available certs
523     closes: Bug#211199
524
525  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
526
527 ca-certificates (20030915) unstable; urgency=low
528
529   * debian/config.in: fix typo. closes: Bug#190990
530   * add option for new CA certificates. closes: Bug#190989
531   * switch to gettext-based debconf templates. closes: Bug#205782
532   * update mozilla/certdata.txt from mozilla 1.4 release
533
534  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
535
536 ca-certificates (20030420) unstable; urgency=low
537
538   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
539   * fix broken English in debconf template. closes: Bug#189606
540   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
541   * preserve comments in /etc/ca-certificates.conf when upgrading.
542     closes: Bug#189611
543
544  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
545
546 ca-certificates (20030415) unstable; urgency=medium
547
548   * fix upgrade problem
549     closes: Bug#188938, Bug#188940
550   * purge debconf
551
552  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
553
554 ca-certificates (20030414) unstable; urgency=medium
555     
556   * certificates are installed in /usr/share/ca-certificates
557     you can find md5sum of certs files. closes: Bug#170777
558   
559   * debconf to generate /etc/ca-certificates.conf
560   * update-ca-certificates update /etc/ssl/certs according 
561     /etc/ca-certificates.conf
562     It also generate /etc/ssl/certs/ca-certificates.crt
563     which is single-file version of certs.
564     closes: Bug#158904
565   
566   * change extension from .pem to .crt in /usr/share/ca-certificates
567     - /etc/mime.types:
568       application/x-x509-ca-cert crt
569     but it will be hardlink or copied in /etc/ssl/certs with .pem
570     extension by update-ca-certificates.
571     c_rehash requires .pem extension
572
573   * Update certificate from mozilla 2:1.3-4
574     mozilla/security/nss/lib/ckfw/builtins/certdata.txt 
575     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
576
577   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
578     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
579     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
580     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
581
582  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
583
584 ca-certificates (20020323) unstable; urgency=low
585
586   * Moved from non-US to main now that openssl has moved there.
587
588  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
589
590 ca-certificates (20020208) unstable; urgency=low
591
592   * add db.debian.org certificate
593
594  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
595
596 ca-certificates (20020112) unstable; urgency=low
597
598   * upload to non-US instead of main, because it depends on openssl
599     (it uses c_rehash in openssl in maintainer scripts)
600
601  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
602
603 ca-certificates (20020107) unstable; urgency=low
604
605   * Initial Release. closes: Bug#126586
606
607  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
608