debian/changelog

   1 ca-certificates (20080809) unstable; urgency=low
   2
   3   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
   4     This file can be used for proper certificate chaining if CACert
   5     server certificates are used.  The old class3.pem and root.pem
   6     certificates are deprecated.  This new file could safely serve as
   7     a replacement for both.  (Closes: #494343)
   8   * This also reintroduces the old name for the CACert certificate,
   9     thus closing a long-standing bug about its rename to root.crt.
  10     (Closes: #413766)
  11
  12  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
  13
  14 ca-certificates (20080617) unstable; urgency=low
  15
  16   * Added French Government's IGC/A CA (both DSA and RSA).
  17     (Closes: #416470)
  18
  19  -- Philipp Kern <pkern@debian.org>  Mon, 23 Jun 2008 20:55:53 +0200
  20
  21 ca-certificates (20080616) unstable; urgency=low
  22
  23   * Fix installation on pt_BR locales.  The problem was caused by the
  24     .templates choices strings being marked for translation, with pt_BR
  25     being the only language which actually translated them.  Thanks to
  26     Ubuntu for the fix, which needs to be around until Lenny is released
  27     or six months have passed, whichever is later.  (Closes: #472507)
  28   * Drop Fumitoshi from the list of maintainers.  Farewell!
  29   * Bump Standards-Version to 3.8.0.
  30
  31  -- Philipp Kern <pkern@debian.org>  Mon, 16 Jun 2008 17:41:50 +0200
  32
  33 ca-certificates (20080514) unstable; urgency=medium
  34
  35   * Added the new SPI CA certificate, created in response to the latest
  36     openssl security update.
  37   * Removed old SPI CA certificates (2006, 2007) as CAs cannot be
  38     revoked sensibly.  Expired CA created in 2003, expired in 2007 left
  39     around for reference.
  40   * Updated the Galician translation, thanks to Glennie Vignarajah.
  41     (Closes: #416470)
  42
  43  -- Philipp Kern <pkern@debian.org>  Wed, 14 May 2008 10:03:42 +0200
  44
  45 ca-certificates (20080411) unstable; urgency=low
  46
  47   * Added the current SPI CA certificate, used by Debian's infrastructure.
  48   * Added Deutsche Telekom Root CA 2, which is used by German institutions
  49     through the DFN PKI.
  50   * Updated mozilla certificates from trunk, which led to the following
  51     adds (+) and removes (-):
  52     + Camerfirma Chambers of Commerce Root
  53     + Camerfirma Global Chambersign Root
  54     + Certplus Class 2 Primary CA
  55     + COMODO Certification Authority
  56     + DigiCert Assured ID Root CA
  57     + DigiCert Global Root CA
  58     + DigiCert High Assurance EV Root CA
  59     + DST ACES CA X6
  60     + DST Root CA X3
  61     + Entrust Root Certification Authority
  62     + Firmaprofesional Root CA
  63     + GeoTrust Global CA 2
  64     + GeoTrust Primary Certification Authority
  65     + GeoTrust Universal CA
  66     + GeoTrust Universal CA 2
  67     + GlobalSign Root CA - R2
  68     + Go Daddy Class 2 CA
  69     + NetLock Business (Class B) Root
  70     + NetLock Express (Class C) Root
  71     + NetLock Notary (Class A) Root
  72     + NetLock Qualified (Class QA) Root
  73     + QuoVadis Root CA 2
  74     + QuoVadis Root CA 3
  75     + Secure Global CA
  76     + SecureTrust CA
  77     + Starfield Class 2 CA
  78     + StartCom Certification Authority
  79     + StartCom Ltd.
  80     + Swisscom Root CA 1
  81     + SwissSign Gold CA - G2
  82     + SwissSign Platinum CA - G2
  83     + SwissSign Silver CA - G2
  84     + Taiwan GRCA
  85     + thawte Primary Root CA
  86     + TURKTRUST Certificate Services Provider Root 1
  87     + TURKTRUST Certificate Services Provider Root 2
  88     + VeriSign Class 3 Public Primary Certification Authority - G5
  89     + Wells Fargo Root CA
  90     + XRamp Global CA Root
  91     - Verisign Class 1 Public Primary OCSP Responder
  92     - Verisign Class 2 Public Primary OCSP Responder
  93     - Verisign Class 3 Public Primary OCSP Responder
  94     - Verisign Secure Server OCSP Responder
  95     (Closes: #447062, #456581)
  96   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
  97     (Closes: #434856)
  98   * Reworded the description and made it static to ease translations.
  99   * Reworded and amended README.Debian.
 100   * Added myself to the uploaders of this package.
 101   * Applied a patch by Martin F. Krafft to support hooks scripts
 102     on add/remove of a certificate.  (Closes: #377314)
 103
 104  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
 105
 106 ca-certificates (20070303-0.1) unstable; urgency=low
 107
 108   * Non-maintainer upload to fix longstanding pending l10n issues.
 109   * Debconf templates and debian/control reviewed by the debian-l10n-
 110     english team as part of the Smith review project.
 111     Closes: #432249, #434789
 112   * Debconf translation updates:
 113     - Japanese. Closes:#433067
 114     - Basque. Closes: #433074
 115     - Spanish. Closes: #433078
 116     - Czech. Closes: #433100
 117     - Galician. Closes: #433215
 118     - Russian. Closes: #433224
 119     - Swedish. Closes: #433432
 120     - Vietnamese. Closes: #433792, #427000, #434992
 121     - Dutch. Closes: #434670
 122     - German. Closes: #434788
 123     - Italian. Closes: #435029
 124   * Portuguese. Closes: #435471
 125   * Finnish. Closes: #448826
 126   * Remove /etc/ssl when purging the package (only if that
 127     directory is empty). Closes: #454334
 128   * [Lintian] Give a reference to the GPL text in debian/copyright
 129   * [Lintian] No longer ignore errors from "make clean"
 130   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
 131
 132  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
 133
 134 ca-certificates (20070303) unstable; urgency=low
 135
 136   * Add debconf.org crt. closes: Bug#342088
 137   * Add cacert class3 crt. closes: Bug#350282
 138   * Add debian/po/pt.po. closes: Bug#408183
 139   * Update debian/po/ru.po. closes: Bug#410770
 140   * Update debian/po/pt_BR.po. closes: Bug#403824
 141   * Add debian/po/gl.po. closes: Bug#407951
 142
 143  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
 144
 145 ca-certificates (20061027.2) unstable; urgency=low
 146
 147   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 148   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 149     Closes: #408469
 150
 151  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 152
 153 ca-certificates (20061027.1) unstable; urgency=low
 154
 155   * Non-maintainer upload to fix remaining l10n issues
 156   * Debconf translation updates:
 157     - Czech. Closes: #407807
 158     - Spanish. Closes: #401968
 159     - German. Closes: #396942
 160   * Add debconf-updatepo to the clean target in debian/rules
 161     to guarantee up-to-date PO(T) files
 162
 163  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 164
 165
 166 ca-certificates (20061027) unstable; urgency=low
 167
 168   * sbin/update-ca-certificates:
 169     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 170     preserve other symlinks. closes: Bug#387089
 171   * debian/po/nl.po: updated
 172     closes: Bug#386767
 173   * debian/po/fr.po: updated
 174     closes: Bug#386806
 175   * debian/po/da.po: updated
 176     closes: Bug#388018
 177
 178  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 179
 180 ca-certificates (20060816) unstable; urgency=low
 181
 182   * debian/control: explicitly mention that trustworthiness of certificate
 183     authorities is not evaluated.
 184     closes: Bug#350726
 185   * debian/templates: refine messages
 186     closes: Bug#309481
 187   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 188     closes: Bug#349346
 189   * debian/control: libssl0.9.7->libssl0.9.8
 190     closes: Bug#345197
 191   * debian/postrm: remove .dpkg-old files
 192     closes: Bug#349351
 193   * debian/README.Debian: fix
 194     closes: Bug#354509
 195   * debian/postinst: fix typo
 196     closes: Bug#355271
 197   * debian/po/sv.po: added
 198     closes: Bug#330984
 199   * debian/po/es.po: added
 200     closes: Bug#334383
 201   * add new SPI CA certificate
 202     submitted by Michael C. Schultheiss <schultmc@debian.org>
 203
 204  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 205
 206 ca-certificates (20050804) unstable; urgency=low
 207
 208   * use ${misc:Depends} in debian/control for debconf
 209   * update description in debian/control
 210     closes: Bug#309547
 211   * update debian/po/vi.po
 212     closes: Bug#313186
 213   * update debian/po/de.po
 214     closes: Bug#313678
 215
 216  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 217
 218 ca-certificates (20050518) unstable; urgency=high
 219
 220   * fix ca-certificates.crt generationumask-sensitive and racy
 221     closes: Bug#296212
 222   * update mozilla/certdata.txt
 223     add: "Certum Root CA", "Comodo AAA Services root"
 224          "Comodo Secure Services root",
 225          "Comodo Trusted Services root",
 226          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 227          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 228          "IPS Timestamping root",
 229          "QuoVadis Root CA",
 230          "Security Communication Root CA",
 231          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 232          "Staat der Nederlanden Root CA",
 233          "TDC Internet Root CA", "TDC OCES Root CA",
 234          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 235          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 236   * add CACert.org's Root CA
 237     closes: Bug#213086, Bug#288293
 238   * add debian/po/vi.po
 239     closes: Bug#309480
 240   * add debian/po/cs.po
 241     closes: Bug#309019
 242   * write "How certificate will be accepted in ca-certificates package"
 243     in README.Debain
 244
 245  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 246
 247 ca-certificates (20040809) unstable; urgency=low
 248
 249   * previous version was not fixed Bug#255933 correctly.
 250     update-ca-certificates now remove symlinks of deselected entries
 251     in ca-certificates.conf
 252     closes: Bug#255933
 253
 254  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 255
 256 ca-certificates (20040808) unstable; urgency=low
 257
 258   * run update-ca-certificates by /bin/sh -e
 259     closes: Bug#247581
 260   * update-ca-certificates remove symlinks of deselected entries
 261     in ca-certificates.conf
 262     closes: Bug#255933
 263   * change default of trust_new_crts from 'ask' to 'yes'
 264     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 265   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 266     closes: Bug#251158
 267   * add brasil.gov.br certs
 268     closes: Bug#224612
 269   * add Signet CA Roots certs
 270     closes: Bug#233206
 271   * add QuoVadis CA Roots certs
 272     closes: Bug#250847
 273   * update pt_BR.po
 274     closes: Bug#218812
 275   * add da.po
 276     closes: Bug#235322
 277   * add ca.po
 278     closes: Bug#237124
 279   * add nl.po
 280     closes: Bug#23840
 281   * add de.po
 282     closes: Bug#250785
 283   * fix quote characters in template
 284     closes: Bug#255738
 285   * remove debian.org, because certs used in db.debian.org has been
 286     revoked due to debian.org crack incidents.
 287     db.debian.org uses certificates using spi-inc.org Root CA.
 288
 289  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 290
 291 ca-certificates (20031007.1) unstable; urgency=low
 292
 293   * NMU
 294   * Add brasil.gov.br/brasil.gov.br.crt, created from
 295     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 296   * Add debian/po/pt_BR.po: closes: Bug#224612
 297
 298  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 299
 300 ca-certificates (20031007) unstable; urgency=low
 301
 302   * add debian/po/ru.po: closes: Bug#214371
 303
 304  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 305
 306 ca-certificates (20030924) unstable; urgency=low
 307
 308   * add debian/po/ja.po: closes: Bug#212565
 309
 310  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 311
 312 ca-certificates (20030916) unstable; urgency=low
 313
 314   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 315   * debian/config: if new cert is asked, don't ask all available certs
 316     closes: Bug#211199
 317
 318  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 319
 320 ca-certificates (20030915) unstable; urgency=low
 321
 322   * debian/config.in: fix typo. closes: Bug#190990
 323   * add option for new CA certificates. closes: Bug#190989
 324   * switch to gettext-based debconf templates. closes: Bug#205782
 325   * update mozilla/certdata.txt from mozilla 1.4 release
 326
 327  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 328
 329 ca-certificates (20030420) unstable; urgency=low
 330
 331   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 332   * fix broken English in debconf template. closes: Bug#189606
 333   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 334   * preserve comments in /etc/ca-certificates.conf when upgrading.
 335     closes: Bug#189611
 336
 337  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 338
 339 ca-certificates (20030415) unstable; urgency=medium
 340
 341   * fix upgrade problem
 342     closes: Bug#188938, Bug#188940
 343   * purge debconf
 344
 345  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 346
 347 ca-certificates (20030414) unstable; urgency=medium
 348
 349   * certificates are installed in /usr/share/ca-certificates
 350     you can find md5sum of certs files. closes: Bug#170777
 351
 352   * debconf to generate /etc/ca-certificates.conf
 353   * update-ca-certificates update /etc/ssl/certs according
 354     /etc/ca-certificates.conf
 355     It also generate /etc/ssl/certs/ca-certificates.crt
 356     which is single-file version of certs.
 357     closes: Bug#158904
 358
 359   * change extension from .pem to .crt in /usr/share/ca-certificates
 360     - /etc/mime.types:
 361       application/x-x509-ca-cert crt
 362     but it will be hardlink or copied in /etc/ssl/certs with .pem
 363     extension by update-ca-certificates.
 364     c_rehash requires .pem extension
 365
 366   * Update certificate from mozilla 2:1.3-4
 367     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 368     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 369
 370   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 371     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 372     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 373     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 374
 375  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 376
 377 ca-certificates (20020323) unstable; urgency=low
 378
 379   * Moved from non-US to main now that openssl has moved there.
 380
 381  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 382
 383 ca-certificates (20020208) unstable; urgency=low
 384
 385   * add db.debian.org certificate
 386
 387  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 388
 389 ca-certificates (20020112) unstable; urgency=low
 390
 391   * upload to non-US instead of main, because it depends on openssl
 392     (it uses c_rehash in openssl in maintainer scripts)
 393
 394  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 395
 396 ca-certificates (20020107) unstable; urgency=low
 397
 398   * Initial Release. closes: Bug#126586
 399
 400  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 401