class/Mono.Security/Mono.Security.Protocol.Tls.Handshake.Client/ChangeLog

   1 2010-03-01 Gonzalo Paniagua Javier <gonzalo@novell.com>
   2
   3         * TlsServerCertificate.cs:
   4         added a new callback for certificate validation that gets all the
   5         certificates received from the server/client. The callee should
   6         build the chain and validate it.
   7
   8 2009-08-20  Sebastien Pouliot  <sebastien@ximian.com>
   9
  10         * TlsServerCertificate.cs: If no usage information is available then
  11         assume it's ok for SSL since we'll (later) check that the CN contains
  12         a host name (that match the server) and such a certificate wouldn't
  13         be much useful for anything but SSL/TLS. Fix the new stmp.gmail.com
  14         certificate usage failure.
  15
  16 2007-12-15  Sebastien Pouliot  <sebastien@ximian.com>
  17
  18         * TlsServerCertificate.cs: Add support for wilcard (*) when matching
  19         the target host with the certificate. Fix bug #346812
  20
  21 2007-05-22  Sebastien Pouliot  <sebastien@ximian.com>
  22
  23         * TlsClientCertificate.cs: If possible avoid to export the private key
  24         (it could be non-exportable in a different RSA class implementation).
  25         Patch from Roy Versteeg to fix #81592.
  26         * TlsClientCertificateVerify.cs: Add chain support for x.509 client
  27         certificates. Based on Roy Versteeg patch to fix #80557.
  28
  29 2006-12-23 Gonzalo Paniagua Javier <gonzalo@ximian.com>
  30
  31         * TlsServerCertificate.cs: typo.
  32
  33 2006-09-11  Sebastien Pouliot  <sebastien@ximian.com>
  34
  35         * TlsClientFinished.cs: Use Write.Cipher instead of Cipher. Remove
  36         usage of TlsStream in ProcessAsSsl3.
  37         * TlsClientKeyExchange.cs: Use Negotiating.Cipher instead of Cipher.
  38         Refactor to avoid code duplication between SSL3 and TLS.
  39         * TlsServerCertificate.cs: Use Negotiating.Cipher instead of Cipher.
  40         * TlsServerFinished.cs: Use Current.Cipher instead of Cipher. Use
  41         Compare to test client and server digests equality. Remove usage of
  42         TlsStream in ProcessAsSsl3.
  43         * TlsServerHello.cs: Use Negotiating.Cipher instead of Cipher. Remove
  44         usage of TlsStream to reduce memory allocations. Remove method
  45         CompareSessionId and use the new base class Compare method instead.
  46
  47 2006-03-16  Sebastien Pouliot  <sebastien@ximian.com>
  48
  49         * TlsClientHello.cs: Check to see if we already have a known session
  50         (past or concurrent) with the same target host. If so the use this
  51         session id to try to resume (i.e. abbreviated handshake).
  52         * TlsServerFinished.cs: Don't reset the hasndshake stream here. The
  53         stream must be resetted once BOTH the client and the server are done.
  54         The order of message can be different if we use an abbreviated
  55         handshake sequence which leads to an invalid handshake.
  56         * TlsServerHello.cs: Add this session info to the client cache. If the
  57         server sends the same session id (as we supplied) then we MUST do an
  58         abbreviated handshake.
  59
  60 2005-11-23  Sebastien Pouliot  <sebastien@ximian.com>
  61
  62         * TlsServerCertificate.cs: Add support for Netscape Server Gated
  63         Crypto (2.16.840.1.113730.4) as a valid server-side EKU OID. Fix bug
  64         #76804.
  65
  66 2005-06-14  Sebastien Pouliot  <sebastien@ximian.com>
  67
  68         * TlsClientCertificate.cs: Add support for _optional_ mutual
  69         authentication. SSL3 and TLS1 deals differently with this. SSL3 tested
  70         with OpenSSL, TSL1 tested with OpenSSL and LDAPS/AD.
  71
  72 2005-04-12  Sebastien Pouliot  <sebastien@ximian.com>
  73
  74         * TlsClientCertificateVerify.cs: Add missing data length (16 bits -
  75         not to be confused with the record 24 bits length) before the RSA
  76         signature of the MD5SHA1 hash. Fix #71696.
  77
  78 2004-05-11 Carlos Guzman Alvarez  <carlosga@telefonica.net>
  79
  80         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerCertificate.cs:
  81
  82                 - Added fix for better handling of exceptions when
  83                 building the X509 Certificate chain.
  84
  85 2004-04-22  Sebastien Pouliot  <sebastien@ximian.com>
  86
  87         * TlsClientCertificateVerify.cs: Use Buffer.BlockCopy instead of
  88         Array.Copy.
  89         * TlsServerCertificate.cs: Changed KeyUsage to KeyUsages and CertType
  90         to CertTypes.
  91
  92 2004-03-19  Sebastien Pouliot  <sebastien@ximian.com>
  93
  94         * TlsClientKeyExchange.cs: Fixed key pair used to encrypt pre-master
  95         secret for exportable ciphers - must use the public key received in
  96         ServerKeyExchange.
  97
  98 2004-03-10 Carlos Guzman Alvarez  <carlosga@telefonica.net>
  99
 100         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientCertificateVerify.cs:
 101         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerCertificateRequest.cs:
 102         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerFinished.cs:
 103         * Mono.Security.Protocol.Tls.Handshake.Server/TlsClientCertificateVerify.cs:
 104         * Mono.Security.Protocol.Tls.Handshake.Server/TlsServerCertificateRequest.cs:
 105         * Mono.Security.Protocol.Tls.Handshake.Server/TlsServerFinished.cs:
 106
 107                 - Fixed meesage type definition.
 108
 109 2004-03-04 Carlos Guzman Alvarez  <carlosga@telefonica.net>
 110
 111         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerHelloDone.cs:
 112         * Mono.Security.Protocol.Tls.Handshake.Server/TlsServerHelloDone.cs:
 113
 114         - Fixed message type.
 115
 116 2004-02-26  Sebastien Pouliot  <sebastien@ximian.com>
 117
 118         * TlsServerCertificate.cs: Certificate validation has been activated.
 119
 120 2004-02-26 Carlos Guzman Alvarez  <carlosga@telefonica.net>
 121
 122         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerFinished.cs:
 123
 124                 - Added changes for better handling of ClientHelloRequest messages.
 125
 126 2004-02-21  Carlos Guzman Alvarez  <carlosga@telefonica.net>
 127
 128     * TlsServerHello: Fix for handle SecurityProtocolType.Default.
 129
 130 2004-02-20  Sebastien Pouliot  <sebastien@ximian.com>
 131
 132         * TlsServerCertificate.cs: Added code to validate the server X.509
 133         certificate (identity, usage) and it's chain to a trusted root.
 134         Note that the verification is commented for the time being.
 135
 136 2004-02-14 Carlos Guzmán Álvarez  <carlosga@telefonica.net>
 137
 138     * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerCertificate.cs:
 139
 140         - Removed test code.
 141
 142 2003-11-17 Carlos Guzmán Álvarez  <carlosga@telefonica.net>
 143
 144         * Mono.Security.Protocol.Tls/SslClientStream.cs:
 145
 146                 Removed ReadByte method, use innerStream.ReadByte() method instead.
 147
 148 2003-11-13 Carlos Guzmán Álvarez  <carlosga@telefonica.net>
 149
 150         * Added implementation of an SslClientStream class similar to the MS .NET Framework 1.2 documentation.
 151
 152                 The next files are no more needed:
 153
 154                         - TlsSession.cs
 155
 156                         - TlsNetworkStream.cs
 157
 158                         - TlsSocket.cs
 159
 160                         - TlsSessionState.cs
 161
 162                 The next files are renamed:
 163
 164                         - TlsSessionSettings.cs -> TlsClientSettings.cs
 165
 166                         - TlsSessionContext.cs -> TlsContext.cs
 167
 168                 The next files are new:
 169
 170                         - SslClientStream.cs ( the name is non definitive yet )
 171
 172                 The next files where changed to reflect the new canges:
 173
 174                         - TlsHandshakeMessage.cs
 175
 176                         - TlsClientCertificate.cs
 177
 178                         - TlsClientCertificateVerify.cs
 179
 180                         - TlsClientFinished.cs
 181
 182                         - TlsClientHello.cs
 183
 184                         - TlsClientKeyExchange.cs
 185
 186                         - TlsServerCertificate.cs
 187
 188                         - TlsServerCertificateRequest.cs
 189
 190                         - TlsServerFinished.cs
 191
 192                         - TlsServerHello.cs
 193
 194                         - TlsServerHelloDone.cs
 195
 196                         - TlsServerKeyExchange.cs
 197
 198                         - TlsAlert.cs
 199
 200                         - TlsCloseNotifyAlert.cs
 201
 202
 203 2003-11-12 Carlos Guzmán Álvarez  <carlosga@telefonica.net>
 204
 205         * Mono.Security.Protocol.Tls.Alerts/TlsAlert.cs:
 206
 207                 - Changes for give full error message only in debug mode ( Thanks to Sebastién Pouliot. )
 208
 209         * Mono.Security.Protocol.Tls/TlsProtocol.cs:
 210
 211                 - Renamed to SecurityProtocolType.cs ( for match .NET 1.2 )
 212
 213         * Mono.Security.Cryptography/MD5SHA1CryptoServiceProvider.cs:
 214
 215                 - Renamed to MD5SHA1.cs ( Thanks to Sebastién Pouliot. )
 216
 217         * Mono.Security.Cryptography/TlsCompressionMethod.cs:
 218
 219                 - Renamed to SecurityCompressionType.
 220
 221         * Mono.Security.Protocol.Tls/CipherAlgorithmType.cs:
 222         * Mono.Security.Protocol.Tls/HashAlgorithmType.cs:
 223         * Mono.Security.Protocol.Tls/ExchangeAlgorithmType.cs:
 224
 225                 - New enumerations that matches .NET 1.2 definitions with some minor differences.
 226
 227         * Mono.Security.Protocol.Tls/CipherSuite.cs:
 228         * Mono.Security.Protocol.Tls/TlsCipherSuite.cs:
 229         * Mono.Security.Protocol.Tls/TlsSslCipherSuite.cs:
 230         * Mono.Security.Protocol.Tls/TlsSessionContext.cs:
 231
 232                 - Added changes for make use of new enumerations.
 233
 234         * Mono.Security.Protocol.Tls/TlsClientStream.cs:
 235
 236                 - Added new informative properties that matches .NET 1.2 SslClientStream
 237                 ( Not all the properties are implemented yet ).
 238
 239
 240 2003-11-10 Carlos Guzmán Álvarez  <carlosga@telefonica.net>
 241
 242         * Mono.Security.Protocol.Tls.Alerts/TlsAlert.cs:
 243
 244                 - Fixed invalid alert message.
 245
 246         * Mono.Security.Protocol.Tls/CipherSuite.cs:
 247         * Mono.Security.Protocol.Tls/TlsSslCipherSuite.cs:
 248         * Mono.Security.Cryptography/HMAC.cs:
 249         * Mono.Security.Cryptography/MD5SHA1CryptoServiceProvider.cs:
 250         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientCertificateVerify.cs:
 251
 252                 - Changed ( Thanks to Sebastién Pouliot for his feedback )
 253
 254                         SHA1CryptoServiceProvider sha = new SHA1CryptoServiceProvider();
 255                         MD5CryptoServiceProvider sha = new MD5CryptoServiceProvider();
 256
 257                         to
 258
 259                         HashAlgorithm sha = SHA1.Create();
 260                         HashAlgorithm md5 = MD5.Create();
 261
 262 2003-11-04 Carlos Guzmán Álvarez <carlosga@telefonica.net>
 263
 264         * Mono.Security.Protocol.Tls/CipherSuite.cs:
 265
 266                 - Added custom padding for record encryption.
 267
 268
 269 2003-11-03 Carlos Guzmán Álvarez <carlosga@telefonica.net>
 270
 271         * Mono.Security.Protocol.Tls.Handshake/TlsHandshakeMessages.cs:
 272
 273                 - Removed file.
 274
 275         * Mono.Security.Protocol.Tls/TlsSslHandshakeHash.cs:
 276
 277                 - New class for handshake hashes calculation on SSL3 protocol.
 278
 279         * Mono.Security.Protocol.Tls/TlsSessionContext.cs:
 280
 281                 - Fixed mac keys clearing for SSL3 protocol.
 282
 283         * Mono.Security.Protocol.Tls/TlsSslCipherSuite.cs:
 284         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientFinished.cs:
 285
 286                 - Added changes for make use of new TlsSslHandshakeHash class.
 287
 288         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerFinished.cs:
 289
 290                 - Added initial implementation for SSL3 protocol.
 291
 292         * Mono.Security.Cryptography/MD5SHA1CryptoServiceProvider.cs:
 293
 294                 - New class for md5-sha hash calculation.
 295
 296         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientFinished.cs:
 297         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerFinished.cs:
 298         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerKeyExchange.cs:
 299         * Mono.Security.Protocol.Tls.Handshake.Client/TlsHandshakeMessage.cs:
 300
 301                 - Make use of new MD5SHA1CryptoServiceProvider class.
 302
 303         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientCertificateVerify.cs:
 304
 305                 - Added initial implementation (not finished).
 306
 307         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerKeyExchange.cs:
 308
 309                 - Minor change to message processing.
 310
 311                 - Changed verify method name to verifySignature.
 312
 313         * Mono.Security.Protocol.Tls/TlsSessionContext.cs:
 314
 315                 - Changed handshakeHashes member to be an TlsStream.
 316
 317 2003-10-28 Carlos Guzmán Álvarez <carlosga@telefonica.net>
 318
 319         * Mono.Security.Protocol.Tls/CipherSuite.cs:
 320         * Mono.Security.Protocol.Tls/TlsSessionSettings.cs:
 321         * Mono.Security.Protocol.Tls/TlsServerSettings.cs:
 322         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientCertificateVerify.cs:
 323         * Mono.Security.Protocol.Tls.Handshake.Client/TlsClientKeyExchange.cs:
 324         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerCertificate.cs:
 325         * Mono.Security.Protocol.Tls.Handshake.Client/TlsServerKeyExchange.cs:
 326
 327                 - Added changes for make use of X509 classes from mono.
 328
 329 2003-10-23 Carlos Guzmán Álvarez <carlosga@telefonica.net>
 330
 331         * Added partial implementation of SSL3 protocol ( not finished yet ).