debian/changelog

   1 ca-certificates (20111025.3) UNRELEASED; urgency=low
   2
   3   * Clarify CA audit note in package description and README.debian. Thanks
   4     to C.J. Adams-Collier for the patch.  Closes: #594383
   5   * Remove French Government IGC/A CA certificates. The RSA certificate is
   6     included in the Mozilla bundle and the DSA certificate is not in use.
   7     Closes: #646767
   8   * Remove expired signet.pl CAs.  Closes: #647849
   9   * Remove expired brasil.gov.br CA.
  10
  11  -- Michael Shuler <michael@pbandjelly.org>  Mon, 05 Dec 2011 20:48:59 -0600
  12
  13 ca-certificates (20111025) unstable; urgency=low
  14
  15   [ Michael Shuler ]
  16   * Add 3.0 (native) source format
  17   * Add Vcs-Git/Browser fields
  18   * Add myself as new Maintainer with Uploaders  Closes: #588219
  19   * Update mozilla/certdata.txt to latest (NSS branch version 1.64.2.13)
  20     Certificates added (+) and removed (-):
  21     + "AffirmTrust Commercial"
  22     + "AffirmTrust Networking"
  23     + "AffirmTrust Premium"
  24     + "AffirmTrust Premium ECC"
  25     + "A-Trust-nQual-03"
  26     + "Bogus Global Trustee"
  27     + "Bogus GMail"
  28     + "Bogus Google"
  29     + "Bogus kuix.de"
  30     + "Bogus live.com"
  31     + "Bogus Mozilla Addons"
  32     + "Bogus Skype"
  33     + "Bogus Yahoo 1"
  34     + "Bogus Yahoo 2"
  35     + "Bogus Yahoo 3"
  36     + "Certinomis - Autorité Racine"
  37     + "Certum Trusted Network CA"
  38     + "Explicitly Distrust DigiNotar Cyber CA"
  39     + "Explicitly Distrust DigiNotar Cyber CA 2nd"
  40     + "Explicitly Distrust DigiNotar Root CA"
  41     + "Explicitly Distrust DigiNotar Services 1024 CA"
  42     + "Explicitly Distrusted DigiNotar PKIoverheid"
  43     + "Explicitly Distrusted DigiNotar PKIoverheid G2"
  44     + "Go Daddy Root Certificate Authority - G2"
  45     + "Root CA Generalitat Valenciana"
  46     + "Starfield Root Certificate Authority - G2"
  47     + "Starfield Services Root Certificate Authority - G2"
  48     + "TWCA Root Certification Authority"
  49     - "AOL Time Warner Root Certification Authority 1"
  50     - "AOL Time Warner Root Certification Authority 2"
  51     - "DigiNotar Root CA"
  52     - "Entrust.net Global Secure Personal CA"
  53     - "Entrust.net Global Secure Server CA"
  54     - "Entrust.net Secure Personal CA"
  55     - "IPS Chained CAs root"
  56     - "IPS CLASE1 root"
  57     - "IPS CLASE3 root"
  58     - "IPS CLASEA1 root"
  59     - "IPS CLASEA3 root"
  60     - "IPS Timestamping root"
  61     - "Thawte Personal Freemail CA"
  62     - "Thawte Time Stamping CA"
  63   * "Bogus *" CAs above address Comodo MITM 03/11  Closes: #619587
  64   * Update CAcert-Class 3-Subroot-certificate  Closes: #630232
  65
  66   [ Steve Langasek ]
  67   * sbin/update-ca-certificates: move the ca-certificates.crt bundle out of
  68     the way before calling c_rehash, so that symlinks don't accidentally get
  69     pointed here, breaking openssl certificate verification  LP: #854927
  70
  71   [ Loïc Minier ]
  72   * Drop bogus c_rehash on upgrades, which caused issue when
  73     ca-certificates.crt was still in place; instead, call
  74     update-ca-certificates --fresh on upgrades to this version, and
  75     the usual update-ca-certificates otherwise  Closes: #643667, #537382
  76
  77  -- Michael Shuler <michael@pbandjelly.org>  Tue, 25 Oct 2011 09:12:10 -0500
  78
  79 ca-certificates (20111022) unstable; urgency=low
  80
  81   * QA upload.
  82   * Fix pending l10n issues. Debconf translations:
  83     - German (Helge Kreutzmann).  Closes: #634000
  84     - French (Christian Perrier).  Closes: #634092
  85     - Russian (Yuri Kozlov).  Closes: #635146
  86     - Swedish (Martin Bagge / brother).  Closes: #640622
  87     - Slovak (Slavko).  Closes: #641987
  88     - Spanish; (Javier Fernández-Sanguino).  Closes: #642359
  89     - Japanese (Kenshi Muto).  Closes: #644828
  90     - Czech (Miroslav Kure).  Closes: #644843
  91     - Danish (Joe Hansen).  Closes: #644854
  92     - Italian (Luca Monducci).  Closes: #645004
  93     - Dutch; (Jeroen Schot).  Closes: #645090
  94     - Portuguese (Miguel Figueiredo).  Closes: #645126
  95     - Galician (Jorge Barreiro).  Closes: #645138
  96     - Catalan; (Jordi Mallach).  Closes: #645182
  97     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #645526
  98   * Split Choices in debconf templates
  99   * Add build-arch and build-indep build targets
 100   * Bump debhelper compatibility level to 8
 101   * Bump Standards to 3.9.2 (checked)
 102   * Replace "dh_clean -k" by dh_prep
 103
 104  -- Christian Perrier <bubulle@debian.org>  Sat, 22 Oct 2011 14:24:00 +0200
 105
 106 ca-certificates (20110502+nmu1) unstable; urgency=high
 107
 108   * Non-maintainer upload by the Security Team.
 109   * Blacklist "DigiNotar Root CA" (Closes: #639744)
 110
 111  -- Raphael Geissert <geissert@debian.org>  Tue, 30 Aug 2011 21:00:55 -0500
 112
 113 ca-certificates (20110502) unstable; urgency=low
 114
 115   * QA upload.
 116   * Mark the package as multi-arch:foreign.  (Closes: #622323)
 117   * Use db_settitle in config script to allow translations of the
 118     dialog title; thanks to Frans Pop.  (Closes: #560314)
 119
 120  -- Philipp Kern <pkern@debian.org>  Mon, 02 May 2011 19:27:50 +0200
 121
 122 ca-certificates (20110421) unstable; urgency=low
 123
 124   * QA upload.
 125   * Package is orphaned, set maintainer to QA group
 126   * Depend on openssl 1.0.0 and force a call of c_rehash so that we have
 127     both the old and new style of symlinks.  (Closes: #611102)
 128   * Remove libssl0.9.8 from enhances
 129   * Update mozilla certdata.txt file to the latest version.
 130     Removed:
 131     - ABAecom_=sub.__Am._Bankers_Assn.=_Root_CA.crt
 132     - beTRUSTed_Root_CA-Baltimore_Implementation.crt
 133     - beTRUSTed_Root_CA.crt
 134     - beTRUSTed_Root_CA_-_Entrust_Implementation.crt
 135     - beTRUSTed_Root_CA_-_RSA_Implementation.crt
 136     - Digital_Signature_Trust_Co._Global_CA_2.crt
 137     - Digital_Signature_Trust_Co._Global_CA_4.crt
 138     - Entrust.net_Global_Secure_Personal_CA.crt
 139     - Entrust.net_Global_Secure_Server_CA.crt
 140     - Entrust.net_Secure_Personal_CA.crt
 141     - GTE_CyberTrust_Root_CA.crt
 142     - IPS_Chained_CAs_root.crt
 143     - IPS_CLASE1_root.crt
 144     - IPS_CLASE3_root.crt
 145     - IPS_CLASEA1_root.crt
 146     - IPS_CLASEA3_root.crt
 147     - IPS_Servidores_root.crt
 148     - IPS_Timestamping_root.crt
 149     - RSA_Security_1024_v3.crt
 150     - StartCom_Ltd..crt
 151     - Thawte_Personal_Basic_CA.crt
 152     - Thawte_Personal_Premium_CA.crt
 153     - UTN-USER_First-Network_Applications.crt
 154     - Verisign_RSA_Secure_Server_CA.crt
 155     - Verisign_Time_Stamping_Authority_CA.crt
 156     - Visa_International_Global_Root_2.crt
 157     Added:
 158     - ACEDICOM_Root.crt
 159     - AC_Raíz_Certicámara_S.A..crt
 160     - ApplicationCA_-_Japanese_Government.crt
 161     - Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.crt
 162     - Buypass_Class_2_CA_1.crt
 163     - Buypass_Class_3_CA_1.crt
 164     - CA_Disig.crt
 165     - Certigna.crt
 166     - certSIGN_ROOT_CA.crt
 167     - Chambers_of_Commerce_Root_-_2008.crt
 168     - CNNIC_ROOT.crt
 169     - ComSign_CA.crt
 170     - ComSign_Secured_CA.crt
 171     - Cybertrust_Global_Root.crt
 172     - Deutsche_Telekom_Root_CA_2.crt
 173     - EBG_Elektronik_Sertifika_Hizmet_Sağlayıcısı.crt
 174     - E-Guven_Kok_Elektronik_Sertifika_Hizmet_Saglayicisi.crt
 175     - ePKI_Root_Certification_Authority.crt
 176     - GeoTrust_Primary_Certification_Authority_-_G2.crt
 177     - GeoTrust_Primary_Certification_Authority_-_G3.crt
 178     - Global_Chambersign_Root_-_2008.crt
 179     - GlobalSign_Root_CA_-_R3.crt
 180     - Hongkong_Post_Root_CA_1.crt
 181     - IGC_A.crt
 182     - Izenpe.com.crt
 183     - Juur-SK.crt
 184     - Microsec_e-Szigno_Root_CA_2009.crt
 185     - Microsec_e-Szigno_Root_CA.crt
 186     - NetLock_Arany_=Class_Gold=_Főtanúsítvány.crt
 187     - OISTE_WISeKey_Global_Root_GA_CA.crt
 188     - SecureSign_RootCA11.crt
 189     - Security_Communication_EV_RootCA1.crt
 190     - Staat_der_Nederlanden_Root_CA_-_G2.crt
 191     - S-TRUST_Authentication_and_Encryption_Root_CA_2005_PN.crt
 192     - TÜBİTAK_UEKAE_Kök_Sertifika_Hizmet_Sağlayıcısı_-_Sürüm_3.crt
 193     - TC_TrustCenter_Class_2_CA_II.crt
 194     - TC_TrustCenter_Class_3_CA_II.crt
 195     - TC_TrustCenter_Universal_CA_I.crt
 196     - TC_TrustCenter_Universal_CA_III.crt
 197     - thawte_Primary_Root_CA_-_G2.crt
 198     - thawte_Primary_Root_CA_-_G3.crt
 199     - VeriSign_Class_3_Public_Primary_Certification_Authority_-_G4.crt
 200     - VeriSign_Universal_Root_Certification_Authority.crt
 201     Changed:
 202     - Verisign_Class_1_Public_Primary_Certification_Authority.crt
 203     - Verisign_Class_3_Public_Primary_Certification_Authority.crt
 204   * Remove telesec.de/deutsche-telekom-root-ca-2.crt, now in mozilla.
 205   * String decode the mozilla certdata.txt so the filenames show up as
 206     proper UTF-8 strings.
 207
 208  -- Kurt Roeckx <kurt@roeckx.be>  Thu, 21 Apr 2011 18:56:08 +0200
 209
 210 ca-certificates (20090814+nmu3) unstable; urgency=low
 211
 212   * Non-maintainer upload.
 213   * Fix pending l10n issues. Debconf translations:
 214     - French (Christian Perrier).  Closes: #594231
 215     - Danish (Joe Hansen).  Closes: #601129
 216     - Catalan (Jordi Mallach).  Closes: #601089
 217     - Brazilian Portuguese (Adriano Rafael Gomes).  Closes: #618633
 218
 219  -- Christian Perrier <bubulle@debian.org>  Sat, 19 Mar 2011 07:47:00 +0100
 220
 221 ca-certificates (20090814+nmu2) unstable; urgency=low
 222
 223   * Non-maintainer upload.
 224   * Fixes buggy shell functions included in the postinst script.
 225     (Closes: #591607)
 226
 227  -- Maximiliano Curia <maxy@debian.org>  Fri, 13 Aug 2010 20:16:21 -0300
 228
 229 ca-certificates (20090814+nmu1) unstable; urgency=low
 230
 231   * Non-maintainer upload.
 232   * Preserve user changes to the /etc/ca-certificates.conf.
 233     (Closes: #514220)
 234
 235  -- Maximiliano Curia <maxy@debian.org>  Fri, 30 Jul 2010 12:55:28 -0400
 236
 237 ca-certificates (20090814) unstable; urgency=low
 238
 239   * Call Debconf and its db_purge as early as possible in postrm.
 240     (Closes: #541275)
 241
 242  -- Philipp Kern <pkern@debian.org>  Fri, 14 Aug 2009 11:10:00 +0200
 243
 244 ca-certificates (20090709) unstable; urgency=low
 245
 246   * Fix purge by checking for `/etc/ssl/certs' first.  (Closes: #536331)
 247
 248  -- Philipp Kern <pkern@debian.org>  Thu, 09 Jul 2009 10:35:39 +0200
 249
 250 ca-certificates (20090708) unstable; urgency=low
 251
 252   * Removed CA files:
 253     - cacert.org/root.crt and cacert.org/class3.crt:
 254       Both certificate files were deprecated with 20080809.  Users of these
 255       root certificates are encouraged to switch to
 256       `cacert.org/cacert.org.crt' which contains both class 1 and class 3
 257       roots joined in a single file.
 258     - quovadis.bm/QuoVadis_Root_Certification_Authority.crt:
 259       This certificate has been added into the Mozilla truststore and
 260       is available as `mozilla/QuoVadis_Root_CA.crt'.
 261   * Do not redirect c_rehash error messages to /dev/null.
 262     (Closes: #495224)
 263   * Remove dangling symlinks on purge, which also gets rid of the hash
 264     symlink for ca-certificates.crt.  (Closes: #475240)
 265   * Use subshells when grepping for certificates in config, avoiding
 266     SIGPIPE because of grep's immediate exit after it finds the pattern.
 267     (Closes: #486737)
 268   * Fix VERBOSE_ARG usage in update-ca-certificates.  Thanks to
 269     Robby Workman of Slackware.
 270   * Updated Standards-Version and FSF portal address in the copyright file.
 271
 272  -- Philipp Kern <pkern@debian.org>  Wed, 08 Jul 2009 23:19:56 +0200
 273
 274 ca-certificates (20090701) unstable; urgency=low
 275
 276   * Reactivated "Equifax Secure Global eBusiness CA".  (Closes: #534674)
 277     Rationale: The rogue collision CA has its validity period in the past.
 278     Thus it does not impose a risk upon us at the moment.
 279   * Restrict search for local certificates to add on files ending with '.crt'.
 280   * Canonicalize PEM names by applying the same set of substitions to
 281     local and other certificates like the Mozilla certdata dumper does.
 282
 283  -- Philipp Kern <pkern@debian.org>  Wed, 01 Jul 2009 14:50:00 +0200
 284
 285 ca-certificates (20090624) unstable; urgency=low
 286
 287   * Allow local certificate installation.  All certificates found
 288     in `/usr/local/share/ca-certificates' will be automatically added
 289     to the list of trusted certificates in `/etc/ssl/certs'.
 290     (Closes: #352637, #419491, #473677, #476663, #511150)
 291   * Updated Mozilla certificates from nss 3.12.3-1 (certdata.txt revision
 292     1.51):
 293     + COMODO ECC Certification Authority
 294     + DigiNotar Root CA
 295     + Network Solutions Certificate Authority
 296     + WellsSecure Public Root Certificate Authority
 297     - Equifax Secure Global eBusiness CA
 298     - UTN USERFirst Object Root CA
 299   * Reimplemented the Mozilla certdata parser mainly to exclude explicitly
 300     untrusted certificates.  This led to the exclusion of the
 301     "MD5 Collisions Forged Rogue CA 23c3" and its parent
 302     "Equifax Secure Global eBusiness CA".  Furthermore code signing-only
 303     certificates are no longer included neither.
 304   * Remove the purging of old PEM files in postinst dating back to
 305     versions earlier than 20030414.
 306   * Hooks are now called at every invocation of `update-ca-certificates'.
 307     If no changes were done to `/etc/ssl/certs', the input for the
 308     hooks will be empty, though.  Failure exit codes of hooks will not
 309     tear down the upgrade process anymore.  They are printed but ignored.
 310
 311  -- Philipp Kern <pkern@debian.org>  Tue, 24 Jun 2009 21:04:08 +0200
 312
 313 ca-certificates (20081127) unstable; urgency=low
 314
 315   * Remove /etc/ssl{,/certs} in postrm to please piuparts.  (Closes:
 316     #454334)
 317
 318  -- Philipp Kern <pkern@debian.org>  Thu, 27 Nov 2008 19:13:17 +0100
 319
 320 ca-certificates (20080809) unstable; urgency=low
 321
 322   * New cacert.org.pem joining both CACert Class 1 and Class 3 certificates.
 323     This file can be used for proper certificate chaining if CACert
 324     server certificates are used.  The old class3.pem and root.pem
 325     certificates are deprecated.  This new file could safely serve as
 326     a replacement for both.  (Closes: #494343)
 327   * This also reintroduces the old name for the CACert certificate,
 328     thus closing a long-standing bug about its rename to root.crt.
 329     (Closes: #413766)
 330
 331  -- Philipp Kern <pkern@debian.org>  Sat, 09 Aug 2008 14:58:24 -0300
 332
 333 ca-certificates (20080617) unstable; urgency=low
 334
 335   * Added French Government's IGC/A CA (both DSA and RSA).
 336     (Closes: #416470)
 337
 338  -- Philipp Kern <pkern@debian.org>  Mon, 23 Jun 2008 20:55:53 +0200
 339
 340 ca-certificates (20080616) unstable; urgency=low
 341
 342   * Fix installation on pt_BR locales.  The problem was caused by the
 343     .templates choices strings being marked for translation, with pt_BR
 344     being the only language which actually translated them.  Thanks to
 345     Ubuntu for the fix, which needs to be around until Lenny is released
 346     or six months have passed, whichever is later.  (Closes: #472507)
 347   * Drop Fumitoshi from the list of maintainers.  Farewell!
 348   * Bump Standards-Version to 3.8.0.
 349
 350  -- Philipp Kern <pkern@debian.org>  Mon, 16 Jun 2008 17:41:50 +0200
 351
 352 ca-certificates (20080514) unstable; urgency=medium
 353
 354   * Added the new SPI CA certificate, created in response to the latest
 355     openssl security update.
 356   * Removed old SPI CA certificates (2006, 2007) as CAs cannot be
 357     revoked sensibly.  Expired CA created in 2003, expired in 2007 left
 358     around for reference.
 359   * Updated the Galician translation, thanks to Glennie Vignarajah.
 360     (Closes: #416470)
 361
 362  -- Philipp Kern <pkern@debian.org>  Wed, 14 May 2008 10:03:42 +0200
 363
 364 ca-certificates (20080411) unstable; urgency=low
 365
 366   * Added the current SPI CA certificate, used by Debian's infrastructure.
 367   * Added Deutsche Telekom Root CA 2, which is used by German institutions
 368     through the DFN PKI.
 369   * Updated mozilla certificates from trunk, which led to the following
 370     adds (+) and removes (-):
 371     + Camerfirma Chambers of Commerce Root
 372     + Camerfirma Global Chambersign Root
 373     + Certplus Class 2 Primary CA
 374     + COMODO Certification Authority
 375     + DigiCert Assured ID Root CA
 376     + DigiCert Global Root CA
 377     + DigiCert High Assurance EV Root CA
 378     + DST ACES CA X6
 379     + DST Root CA X3
 380     + Entrust Root Certification Authority
 381     + Firmaprofesional Root CA
 382     + GeoTrust Global CA 2
 383     + GeoTrust Primary Certification Authority
 384     + GeoTrust Universal CA
 385     + GeoTrust Universal CA 2
 386     + GlobalSign Root CA - R2
 387     + Go Daddy Class 2 CA
 388     + NetLock Business (Class B) Root
 389     + NetLock Express (Class C) Root
 390     + NetLock Notary (Class A) Root
 391     + NetLock Qualified (Class QA) Root
 392     + QuoVadis Root CA 2
 393     + QuoVadis Root CA 3
 394     + Secure Global CA
 395     + SecureTrust CA
 396     + Starfield Class 2 CA
 397     + StartCom Certification Authority
 398     + StartCom Ltd.
 399     + Swisscom Root CA 1
 400     + SwissSign Gold CA - G2
 401     + SwissSign Platinum CA - G2
 402     + SwissSign Silver CA - G2
 403     + Taiwan GRCA
 404     + thawte Primary Root CA
 405     + TURKTRUST Certificate Services Provider Root 1
 406     + TURKTRUST Certificate Services Provider Root 2
 407     + VeriSign Class 3 Public Primary Certification Authority - G5
 408     + Wells Fargo Root CA
 409     + XRamp Global CA Root
 410     - Verisign Class 1 Public Primary OCSP Responder
 411     - Verisign Class 2 Public Primary OCSP Responder
 412     - Verisign Class 3 Public Primary OCSP Responder
 413     - Verisign Secure Server OCSP Responder
 414     (Closes: #447062, #456581)
 415   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
 416     (Closes: #434856)
 417   * Reworded the description and made it static to ease translations.
 418   * Reworded and amended README.Debian.
 419   * Added myself to the uploaders of this package.
 420   * Applied a patch by Martin F. Krafft to support hooks scripts
 421     on add/remove of a certificate.  (Closes: #377314)
 422
 423  -- Philipp Kern <pkern@debian.org>  Sat, 12 Apr 2008 17:35:26 +0200
 424
 425 ca-certificates (20070303-0.1) unstable; urgency=low
 426
 427   * Non-maintainer upload to fix longstanding pending l10n issues.
 428   * Debconf templates and debian/control reviewed by the debian-l10n-
 429     english team as part of the Smith review project.
 430     Closes: #432249, #434789
 431   * Debconf translation updates:
 432     - Japanese. Closes:#433067
 433     - Basque. Closes: #433074
 434     - Spanish. Closes: #433078
 435     - Czech. Closes: #433100
 436     - Galician. Closes: #433215
 437     - Russian. Closes: #433224
 438     - Swedish. Closes: #433432
 439     - Vietnamese. Closes: #433792, #427000, #434992
 440     - Dutch. Closes: #434670
 441     - German. Closes: #434788
 442     - Italian. Closes: #435029
 443   * Portuguese. Closes: #435471
 444   * Finnish. Closes: #448826
 445   * Remove /etc/ssl when purging the package (only if that
 446     directory is empty). Closes: #454334
 447   * [Lintian] Give a reference to the GPL text in debian/copyright
 448   * [Lintian] No longer ignore errors from "make clean"
 449   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
 450
 451  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
 452
 453 ca-certificates (20070303) unstable; urgency=low
 454
 455   * Add debconf.org crt. closes: Bug#342088
 456   * Add cacert class3 crt. closes: Bug#350282
 457   * Add debian/po/pt.po. closes: Bug#408183
 458   * Update debian/po/ru.po. closes: Bug#410770
 459   * Update debian/po/pt_BR.po. closes: Bug#403824
 460   * Add debian/po/gl.po. closes: Bug#407951
 461
 462  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
 463
 464 ca-certificates (20061027.2) unstable; urgency=low
 465
 466   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 467   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 468     Closes: #408469
 469
 470  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 471
 472 ca-certificates (20061027.1) unstable; urgency=low
 473
 474   * Non-maintainer upload to fix remaining l10n issues
 475   * Debconf translation updates:
 476     - Czech. Closes: #407807
 477     - Spanish. Closes: #401968
 478     - German. Closes: #396942
 479   * Add debconf-updatepo to the clean target in debian/rules
 480     to guarantee up-to-date PO(T) files
 481
 482  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 483
 484
 485 ca-certificates (20061027) unstable; urgency=low
 486
 487   * sbin/update-ca-certificates:
 488     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 489     preserve other symlinks. closes: Bug#387089
 490   * debian/po/nl.po: updated
 491     closes: Bug#386767
 492   * debian/po/fr.po: updated
 493     closes: Bug#386806
 494   * debian/po/da.po: updated
 495     closes: Bug#388018
 496
 497  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 498
 499 ca-certificates (20060816) unstable; urgency=low
 500
 501   * debian/control: explicitly mention that trustworthiness of certificate
 502     authorities is not evaluated.
 503     closes: Bug#350726
 504   * debian/templates: refine messages
 505     closes: Bug#309481
 506   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 507     closes: Bug#349346
 508   * debian/control: libssl0.9.7->libssl0.9.8
 509     closes: Bug#345197
 510   * debian/postrm: remove .dpkg-old files
 511     closes: Bug#349351
 512   * debian/README.Debian: fix
 513     closes: Bug#354509
 514   * debian/postinst: fix typo
 515     closes: Bug#355271
 516   * debian/po/sv.po: added
 517     closes: Bug#330984
 518   * debian/po/es.po: added
 519     closes: Bug#334383
 520   * add new SPI CA certificate
 521     submitted by Michael C. Schultheiss <schultmc@debian.org>
 522
 523  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 524
 525 ca-certificates (20050804) unstable; urgency=low
 526
 527   * use ${misc:Depends} in debian/control for debconf
 528   * update description in debian/control
 529     closes: Bug#309547
 530   * update debian/po/vi.po
 531     closes: Bug#313186
 532   * update debian/po/de.po
 533     closes: Bug#313678
 534
 535  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 536
 537 ca-certificates (20050518) unstable; urgency=high
 538
 539   * fix ca-certificates.crt generationumask-sensitive and racy
 540     closes: Bug#296212
 541   * update mozilla/certdata.txt
 542     add: "Certum Root CA", "Comodo AAA Services root"
 543          "Comodo Secure Services root",
 544          "Comodo Trusted Services root",
 545          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 546          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 547          "IPS Timestamping root",
 548          "QuoVadis Root CA",
 549          "Security Communication Root CA",
 550          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 551          "Staat der Nederlanden Root CA",
 552          "TDC Internet Root CA", "TDC OCES Root CA",
 553          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 554          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 555   * add CACert.org's Root CA
 556     closes: Bug#213086, Bug#288293
 557   * add debian/po/vi.po
 558     closes: Bug#309480
 559   * add debian/po/cs.po
 560     closes: Bug#309019
 561   * write "How certificate will be accepted in ca-certificates package"
 562     in README.Debain
 563
 564  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 565
 566 ca-certificates (20040809) unstable; urgency=low
 567
 568   * previous version was not fixed Bug#255933 correctly.
 569     update-ca-certificates now remove symlinks of deselected entries
 570     in ca-certificates.conf
 571     closes: Bug#255933
 572
 573  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 574
 575 ca-certificates (20040808) unstable; urgency=low
 576
 577   * run update-ca-certificates by /bin/sh -e
 578     closes: Bug#247581
 579   * update-ca-certificates remove symlinks of deselected entries
 580     in ca-certificates.conf
 581     closes: Bug#255933
 582   * change default of trust_new_crts from 'ask' to 'yes'
 583     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 584   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 585     closes: Bug#251158
 586   * add brasil.gov.br certs
 587     closes: Bug#224612
 588   * add Signet CA Roots certs
 589     closes: Bug#233206
 590   * add QuoVadis CA Roots certs
 591     closes: Bug#250847
 592   * update pt_BR.po
 593     closes: Bug#218812
 594   * add da.po
 595     closes: Bug#235322
 596   * add ca.po
 597     closes: Bug#237124
 598   * add nl.po
 599     closes: Bug#23840
 600   * add de.po
 601     closes: Bug#250785
 602   * fix quote characters in template
 603     closes: Bug#255738
 604   * remove debian.org, because certs used in db.debian.org has been
 605     revoked due to debian.org crack incidents.
 606     db.debian.org uses certificates using spi-inc.org Root CA.
 607
 608  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 609
 610 ca-certificates (20031007.1) unstable; urgency=low
 611
 612   * NMU
 613   * Add brasil.gov.br/brasil.gov.br.crt, created from
 614     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 615   * Add debian/po/pt_BR.po: closes: Bug#224612
 616
 617  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 618
 619 ca-certificates (20031007) unstable; urgency=low
 620
 621   * add debian/po/ru.po: closes: Bug#214371
 622
 623  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 624
 625 ca-certificates (20030924) unstable; urgency=low
 626
 627   * add debian/po/ja.po: closes: Bug#212565
 628
 629  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 630
 631 ca-certificates (20030916) unstable; urgency=low
 632
 633   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 634   * debian/config: if new cert is asked, don't ask all available certs
 635     closes: Bug#211199
 636
 637  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 638
 639 ca-certificates (20030915) unstable; urgency=low
 640
 641   * debian/config.in: fix typo. closes: Bug#190990
 642   * add option for new CA certificates. closes: Bug#190989
 643   * switch to gettext-based debconf templates. closes: Bug#205782
 644   * update mozilla/certdata.txt from mozilla 1.4 release
 645
 646  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 647
 648 ca-certificates (20030420) unstable; urgency=low
 649
 650   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 651   * fix broken English in debconf template. closes: Bug#189606
 652   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 653   * preserve comments in /etc/ca-certificates.conf when upgrading.
 654     closes: Bug#189611
 655
 656  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 657
 658 ca-certificates (20030415) unstable; urgency=medium
 659
 660   * fix upgrade problem
 661     closes: Bug#188938, Bug#188940
 662   * purge debconf
 663
 664  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 665
 666 ca-certificates (20030414) unstable; urgency=medium
 667
 668   * certificates are installed in /usr/share/ca-certificates
 669     you can find md5sum of certs files. closes: Bug#170777
 670
 671   * debconf to generate /etc/ca-certificates.conf
 672   * update-ca-certificates update /etc/ssl/certs according
 673     /etc/ca-certificates.conf
 674     It also generate /etc/ssl/certs/ca-certificates.crt
 675     which is single-file version of certs.
 676     closes: Bug#158904
 677
 678   * change extension from .pem to .crt in /usr/share/ca-certificates
 679     - /etc/mime.types:
 680       application/x-x509-ca-cert crt
 681     but it will be hardlink or copied in /etc/ssl/certs with .pem
 682     extension by update-ca-certificates.
 683     c_rehash requires .pem extension
 684
 685   * Update certificate from mozilla 2:1.3-4
 686     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 687     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 688
 689   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 690     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 691     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 692     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 693
 694  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 695
 696 ca-certificates (20020323) unstable; urgency=low
 697
 698   * Moved from non-US to main now that openssl has moved there.
 699
 700  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 701
 702 ca-certificates (20020208) unstable; urgency=low
 703
 704   * add db.debian.org certificate
 705
 706  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 707
 708 ca-certificates (20020112) unstable; urgency=low
 709
 710   * upload to non-US instead of main, because it depends on openssl
 711     (it uses c_rehash in openssl in maintainer scripts)
 712
 713  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 714
 715 ca-certificates (20020107) unstable; urgency=low
 716
 717   * Initial Release. closes: Bug#126586
 718
 719  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 720