debian/changelog

   1 ca-certificates (20080319) UNRELEASED; urgency=low
   2
   3   * Added the current SPI CA certificate, used by Debian's infrastructure.
   4   * Added Deutsche Telekom Root CA 2, which is used by German institutions
   5     through the DFN PKI.
   6   * Updated mozilla certificates from trunk, which led to the following
   7     adds (+) and removes (-):
   8     + Camerfirma Chambers of Commerce Root
   9     + Camerfirma Global Chambersign Root
  10     + Certplus Class 2 Primary CA
  11     + COMODO Certification Authority
  12     + DigiCert Assured ID Root CA
  13     + DigiCert Global Root CA
  14     + DigiCert High Assurance EV Root CA
  15     + DST ACES CA X6
  16     + DST Root CA X3
  17     + Entrust Root Certification Authority
  18     + Firmaprofesional Root CA
  19     + GeoTrust Global CA 2
  20     + GeoTrust Primary Certification Authority
  21     + GeoTrust Universal CA
  22     + GeoTrust Universal CA 2
  23     + GlobalSign Root CA - R2
  24     + Go Daddy Class 2 CA
  25     + NetLock Business (Class B) Root
  26     + NetLock Express (Class C) Root
  27     + NetLock Notary (Class A) Root
  28     + NetLock Qualified (Class QA) Root
  29     + QuoVadis Root CA 2
  30     + QuoVadis Root CA 3
  31     + Secure Global CA
  32     + SecureTrust CA
  33     + Starfield Class 2 CA
  34     + StartCom Certification Authority
  35     + StartCom Ltd.
  36     + Swisscom Root CA 1
  37     + SwissSign Gold CA - G2
  38     + SwissSign Platinum CA - G2
  39     + SwissSign Silver CA - G2
  40     + Taiwan GRCA
  41     + thawte Primary Root CA
  42     + TURKTRUST Certificate Services Provider Root 1
  43     + TURKTRUST Certificate Services Provider Root 2
  44     + VeriSign Class 3 Public Primary Certification Authority - G5
  45     + Wells Fargo Root CA
  46     + XRamp Global CA Root
  47     - Verisign Class 1 Public Primary OCSP Responder
  48     - Verisign Class 2 Public Primary OCSP Responder
  49     - Verisign Class 3 Public Primary OCSP Responder
  50     - Verisign Secure Server OCSP Responder
  51   * Updated the Russian debconf translation, thanks to Mikhail Gusarov.
  52     (Closes: #434856)
  53   * Reworded the description and made it static to ease translations.
  54   * Added myself to the uploaders of this package.
  55
  56  -- Philipp Kern <pkern@debian.org>  Wed, 19 Mar 2008 14:25:26 +0100
  57
  58 ca-certificates (20070303-0.1) unstable; urgency=low
  59
  60   * Non-maintainer upload to fix longstanding pending l10n issues.
  61   * Debconf templates and debian/control reviewed by the debian-l10n-
  62     english team as part of the Smith review project.
  63     Closes: #432249, #434789
  64   * Debconf translation updates:
  65     - Japanese. Closes:#433067
  66     - Basque. Closes: #433074
  67     - Spanish. Closes: #433078
  68     - Czech. Closes: #433100
  69     - Galician. Closes: #433215
  70     - Russian. Closes: #433224
  71     - Swedish. Closes: #433432
  72     - Vietnamese. Closes: #433792, #427000, #434992
  73     - Dutch. Closes: #434670
  74     - German. Closes: #434788
  75     - Italian. Closes: #435029
  76   * Portuguese. Closes: #435471
  77   * Finnish. Closes: #448826
  78   * Remove /etc/ssl when purging the package (only if that
  79     directory is empty). Closes: #454334
  80   * [Lintian] Give a reference to the GPL text in debian/copyright
  81   * [Lintian] No longer ignore errors from "make clean"
  82   * [Lintian] Upgrade debhelper compatibility to 4 (with debian/compat).
  83
  84  -- Christian Perrier <bubulle@debian.org>  Thu, 14 Feb 2008 19:52:37 +0100
  85
  86 ca-certificates (20070303) unstable; urgency=low
  87
  88   * Add debconf.org crt. closes: Bug#342088
  89   * Add cacert class3 crt. closes: Bug#350282
  90   * Add debian/po/pt.po. closes: Bug#408183
  91   * Update debian/po/ru.po. closes: Bug#410770
  92   * Update debian/po/pt_BR.po. closes: Bug#403824
  93   * Add debian/po/gl.po. closes: Bug#407951
  94
  95  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  4 Mar 2007 14:12:23 +0900
  96
  97 ca-certificates (20061027.2) unstable; urgency=low
  98
  99   * Non-maintainer upload to fix an RC issue revealed by the last NMU.
 100   * Avoid cd to /etc/ssl/certs to removing hash symlinks
 101     Closes: #408469
 102
 103  -- Christian Perrier <bubulle@debian.org>  Fri,  2 Feb 2007 07:23:27 +0100
 104
 105 ca-certificates (20061027.1) unstable; urgency=low
 106
 107   * Non-maintainer upload to fix remaining l10n issues
 108   * Debconf translation updates:
 109     - Czech. Closes: #407807
 110     - Spanish. Closes: #401968
 111     - German. Closes: #396942
 112   * Add debconf-updatepo to the clean target in debian/rules
 113     to guarantee up-to-date PO(T) files
 114
 115  -- Christian Perrier <bubulle@debian.org>  Mon, 22 Jan 2007 18:56:53 +0100
 116
 117
 118 ca-certificates (20061027) unstable; urgency=low
 119
 120   * sbin/update-ca-certificates:
 121     in fresh mode, rm symlinks only point to /usr/share/ca-certificates.
 122     preserve other symlinks. closes: Bug#387089
 123   * debian/po/nl.po: updated
 124     closes: Bug#386767
 125   * debian/po/fr.po: updated
 126     closes: Bug#386806
 127   * debian/po/da.po: updated
 128     closes: Bug#388018
 129
 130  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sat, 28 Oct 2006 02:28:50 +0900
 131
 132 ca-certificates (20060816) unstable; urgency=low
 133
 134   * debian/control: explicitly mention that trustworthiness of certificate
 135     authorities is not evaluated.
 136     closes: Bug#350726
 137   * debian/templates: refine messages
 138     closes: Bug#309481
 139   * debian/postinst: remove tailing spaces to avoid unnecessary dpkg-old file.
 140     closes: Bug#349346
 141   * debian/control: libssl0.9.7->libssl0.9.8
 142     closes: Bug#345197
 143   * debian/postrm: remove .dpkg-old files
 144     closes: Bug#349351
 145   * debian/README.Debian: fix
 146     closes: Bug#354509
 147   * debian/postinst: fix typo
 148     closes: Bug#355271
 149   * debian/po/sv.po: added
 150     closes: Bug#330984
 151   * debian/po/es.po: added
 152     closes: Bug#334383
 153   * add new SPI CA certificate
 154     submitted by Michael C. Schultheiss <schultmc@debian.org>
 155
 156  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu, 17 Aug 2006 13:12:27 +0900
 157
 158 ca-certificates (20050804) unstable; urgency=low
 159
 160   * use ${misc:Depends} in debian/control for debconf
 161   * update description in debian/control
 162     closes: Bug#309547
 163   * update debian/po/vi.po
 164     closes: Bug#313186
 165   * update debian/po/de.po
 166     closes: Bug#313678
 167
 168  -- Fumitoshi UKAI <ukai@debian.or.jp>  Thu,  4 Aug 2005 01:29:38 +0900
 169
 170 ca-certificates (20050518) unstable; urgency=high
 171
 172   * fix ca-certificates.crt generationumask-sensitive and racy
 173     closes: Bug#296212
 174   * update mozilla/certdata.txt
 175     add: "Certum Root CA", "Comodo AAA Services root"
 176          "Comodo Secure Services root",
 177          "Comodo Trusted Services root",
 178          "IPS Chained CAs root", "IPS CLASE1 root", "IPS CLASE3 root",
 179          "IPS CLASEA1 root", "IPS CLASEA3 root", "IPS Servidores root"
 180          "IPS Timestamping root",
 181          "QuoVadis Root CA",
 182          "Security Communication Root CA",
 183          "Sonera Class 1 Root CA", "Sonera Class 2 Root CA",
 184          "Staat der Nederlanden Root CA",
 185          "TDC Internet Root CA", "TDC OCES Root CA",
 186          "UTN DATACorp SGC Root CA", "UTN USERFirst Email Root CA",
 187          "UTN USERFirst Hardware Root CA", "UTN USERFirst Object Root CA"
 188   * add CACert.org's Root CA
 189     closes: Bug#213086, Bug#288293
 190   * add debian/po/vi.po
 191     closes: Bug#309480
 192   * add debian/po/cs.po
 193     closes: Bug#309019
 194   * write "How certificate will be accepted in ca-certificates package"
 195     in README.Debain
 196
 197  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 18 May 2005 00:40:54 +0900
 198
 199 ca-certificates (20040809) unstable; urgency=low
 200
 201   * previous version was not fixed Bug#255933 correctly.
 202     update-ca-certificates now remove symlinks of deselected entries
 203     in ca-certificates.conf
 204     closes: Bug#255933
 205
 206  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  9 Aug 2004 03:23:20 +0900
 207
 208 ca-certificates (20040808) unstable; urgency=low
 209
 210   * run update-ca-certificates by /bin/sh -e
 211     closes: Bug#247581
 212   * update-ca-certificates remove symlinks of deselected entries
 213     in ca-certificates.conf
 214     closes: Bug#255933
 215   * change default of trust_new_crts from 'ask' to 'yes'
 216     closes: Bug#218838, Bug#221527, Bug#236675, Bug#247509
 217   * refer libssl0.9.7 instead of libssl0.9.6 in Enhances:
 218     closes: Bug#251158
 219   * add brasil.gov.br certs
 220     closes: Bug#224612
 221   * add Signet CA Roots certs
 222     closes: Bug#233206
 223   * add QuoVadis CA Roots certs
 224     closes: Bug#250847
 225   * update pt_BR.po
 226     closes: Bug#218812
 227   * add da.po
 228     closes: Bug#235322
 229   * add ca.po
 230     closes: Bug#237124
 231   * add nl.po
 232     closes: Bug#23840
 233   * add de.po
 234     closes: Bug#250785
 235   * fix quote characters in template
 236     closes: Bug#255738
 237   * remove debian.org, because certs used in db.debian.org has been
 238     revoked due to debian.org crack incidents.
 239     db.debian.org uses certificates using spi-inc.org Root CA.
 240
 241  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun,  8 Aug 2004 10:58:30 +0900
 242
 243 ca-certificates (20031007.1) unstable; urgency=low
 244
 245   * NMU
 246   * Add brasil.gov.br/brasil.gov.br.crt, created from
 247     http://www.icpbrasil.gov.br/certificadoACRaiz.crt
 248   * Add debian/po/pt_BR.po: closes: Bug#224612
 249
 250  -- Otavio Salvador <otavio@debian.org>  Thu,  5 Aug 2004 12:16:26 -0300
 251
 252 ca-certificates (20031007) unstable; urgency=low
 253
 254   * add debian/po/ru.po: closes: Bug#214371
 255
 256  -- Fumitoshi UKAI <ukai@debian.or.jp>  Tue,  7 Oct 2003 03:06:06 +0900
 257
 258 ca-certificates (20030924) unstable; urgency=low
 259
 260   * add debian/po/ja.po: closes: Bug#212565
 261
 262  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 24 Sep 2003 22:09:09 +0900
 263
 264 ca-certificates (20030916) unstable; urgency=low
 265
 266   * add debian/po/fr.po: closes: Bug#211224, Bug#206769
 267   * debian/config: if new cert is asked, don't ask all available certs
 268     closes: Bug#211199
 269
 270  -- Fumitoshi UKAI <ukai@debian.or.jp>  Wed, 17 Sep 2003 02:12:14 +0900
 271
 272 ca-certificates (20030915) unstable; urgency=low
 273
 274   * debian/config.in: fix typo. closes: Bug#190990
 275   * add option for new CA certificates. closes: Bug#190989
 276   * switch to gettext-based debconf templates. closes: Bug#205782
 277   * update mozilla/certdata.txt from mozilla 1.4 release
 278
 279  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 15 Sep 2003 01:15:04 +0900
 280
 281 ca-certificates (20030420) unstable; urgency=low
 282
 283   * add README.Debian and update-ca-certificates(8). closes: Bug#189604
 284   * fix broken English in debconf template. closes: Bug#189606
 285   * don't remove symlinks in /etc/ssl/certs. closes: Bug#189607
 286   * preserve comments in /etc/ca-certificates.conf when upgrading.
 287     closes: Bug#189611
 288
 289  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 21 Apr 2003 00:06:01 +0900
 290
 291 ca-certificates (20030415) unstable; urgency=medium
 292
 293   * fix upgrade problem
 294     closes: Bug#188938, Bug#188940
 295   * purge debconf
 296
 297  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 23:00:58 +0900
 298
 299 ca-certificates (20030414) unstable; urgency=medium
 300
 301   * certificates are installed in /usr/share/ca-certificates
 302     you can find md5sum of certs files. closes: Bug#170777
 303
 304   * debconf to generate /etc/ca-certificates.conf
 305   * update-ca-certificates update /etc/ssl/certs according
 306     /etc/ca-certificates.conf
 307     It also generate /etc/ssl/certs/ca-certificates.crt
 308     which is single-file version of certs.
 309     closes: Bug#158904
 310
 311   * change extension from .pem to .crt in /usr/share/ca-certificates
 312     - /etc/mime.types:
 313       application/x-x509-ca-cert crt
 314     but it will be hardlink or copied in /etc/ssl/certs with .pem
 315     extension by update-ca-certificates.
 316     c_rehash requires .pem extension
 317
 318   * Update certificate from mozilla 2:1.3-4
 319     mozilla/security/nss/lib/ckfw/builtins/certdata.txt
 320     cefd05b299ea683fc6b1ce9ff1e23a3f  mozilla/certdata.txt
 321
 322   * Add spi-inc.org/spi-ca.crt from http://www.spi-inc.org/secretary/
 323     33922a1660820e44812e7ddc392878cb  spi-inc.org/spi-ca.crt
 324     % openssl x509 -in spi-inc.org/spi-ca.crt -fingerprint -noout
 325     MD5 Fingerprint=ED:85:3A:FD:32:43:13:73:91:4D:94:06:C4:10:EB:E5
 326
 327  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon, 14 Apr 2003 00:02:48 +0900
 328
 329 ca-certificates (20020323) unstable; urgency=low
 330
 331   * Moved from non-US to main now that openssl has moved there.
 332
 333  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 24 Mar 2002 03:11:54 +0900
 334
 335 ca-certificates (20020208) unstable; urgency=low
 336
 337   * add db.debian.org certificate
 338
 339  -- Fumitoshi UKAI <ukai@debian.or.jp>  Fri,  8 Feb 2002 23:46:11 +0900
 340
 341 ca-certificates (20020112) unstable; urgency=low
 342
 343   * upload to non-US instead of main, because it depends on openssl
 344     (it uses c_rehash in openssl in maintainer scripts)
 345
 346  -- Fumitoshi UKAI <ukai@debian.or.jp>  Sun, 13 Jan 2002 04:30:28 +0900
 347
 348 ca-certificates (20020107) unstable; urgency=low
 349
 350   * Initial Release. closes: Bug#126586
 351
 352  -- Fumitoshi UKAI <ukai@debian.or.jp>  Mon,  7 Jan 2002 21:16:51 +0900
 353