- up to 20141019

- updated to 20140927

- updated to 20140325

up to 20140223; cacert.org dropped

- Debian will no longer ship cacert.org certificates.
- Update mozilla/certdata.txt to version 1.97.
- Dropped endline.patch, fix is upstream

package /etc/pki/tls dir

up to 20130906: Update mozilla/certdata.txt to version 1.94

Certificates added (+) and removed (-):
 + "CA Disig Root R1"
 + "CA Disig Root R2"
 + "China Internet Network Information Center EV Certificates Root"
 + "D-TRUST Root Class 3 CA 2 2009"
 + "D-TRUST Root Class 3 CA 2 EV 2009"
 + "PSCProcert"
 + "Swisscom Root CA 2"
 + "Swisscom Root EV CA 2"
 + "TURKTRUST Certificate Services Provider Root 2007"
 - "Equifax Secure eBusiness CA 2"
 - "TC TrustCenter Universal CA III"

ca-certificates (20130610) unstable; urgency=low

CAcert root and class3 certificates are now installed as individual
files, no longer as the concatenation of the two. The certificates
are installed as cacert.org_root.crt and cacert.org_class3.crt for
ease of identification.

Remove obsolete debconf.org CA.
Remove obsolete SPI CA certificate expired in 2007.

- rel 2; regenerate

- updated to 20130119

- up to 20121114, no changes to certs

- rpm5 treats # as comment, so it won't work in urls

- up to 20121105

 Update mozilla/certdata.txt to version 1.86
   Certificates added (+) (none removed):
   + "Actalis Authentication Root CA"
   + "Trustis FPS Root CA"
   + "StartCom Certification Authority" (renewal/rehash)
   + "StartCom Certification Authority G2"
   + "Buypass Class 2 Root CA"
   + "Buypass Class 3 Root CA"
   + "TÜRKTRUST Elektronik Sertifika Hizmet Sağlayıcısı"
   + "T-TeleSec GlobalRoot Class 3"
   + "EE Certification Centre Root CA"

-- Michael Shuler <michael@pbandjelly.org>  Mon, 05 Nov 2012 10:56:28

- %prep that depends BR moved to build

- release 4 (by relup.sh)

use same paths on AC as on HEAD

- update to 20120623
- mozilla certs changed license to MPL-2.0
- mozilla/certdata.txt updated to version 1.81:
  Certificates added (+) and removed (-):
  + "Security Communication RootCA2"
  + "EC-ACC"
  + "Hellenic Academic and Research Institutions RootCA 2011"
  - "Verisign Class 2 Public Primary Certification Authority"
  - "Verisign Class 4 Public Primary Certification Authority - G2"
  - "TC TrustCenter, Germany, Class 2 CA"
  - "TC TrustCenter, Germany, Class 3 CA"

Changed files:
    ca-certificates.spec -> 1.52

- rel 2
- current version already contains all certs from mozilla

Changed files:
    ca-certificates-mozilla.patch -> 1.4
    ca-certificates.spec -> 1.51

- add /etc/ca-certificates.d to support local certs, so there won't be need to edit package version of /etc/ca-certificates.conf, and thus no .rpmnew merge need

Changed files:
    ca-certificates.d.patch -> 1.1
    ca-certificates.spec -> 1.50

- up to 20120212, see changelog for added/removed ca-s

Changed files:
    TODO -> 1.6
    ca-certificates-etc-certs.patch -> 1.11
    ca-certificates-more-certs.patch -> 1.7
    ca-certificates-mozilla.patch -> 1.3
    ca-certificates.spec -> 1.49

- Version: 20110502+nmu1 - blacklisted a compromised "DigiNotar Root CA" certificate

Changed files:
    ca-certificates.spec -> 1.48

- svn link for amsn

Changed files:
    TODO -> 1.5

- vcs link for amsn

Changed files:
    TODO -> 1.4

- vcs link for pidgin

Changed files:
    TODO -> 1.3

- up to 20110502 (no changes to certs)

Changed files:
    ca-certificates.spec -> 1.47

- pidgin todo

Changed files:
    TODO -> 1.2

- add amsn bundled certs todo

Changed files:
    TODO -> 1.1
    ca-certificates.spec -> 1.46

- some merge tool needed for /etc/ca-certificates.conf

Changed files:
    ca-certificates.spec -> 1.45

- Juur-SK included by mozilla as well

Changed files:
    ca-certificates.spec -> 1.44

- preserve timestamps

Changed files:
    ca-certificates-more-certs.patch -> 1.6
    ca-certificates.spec -> 1.43

- up to 20110421

Changed files:
    ca-certificates-more-certs.patch -> 1.5
    ca-certificates-mozilla.patch -> 1.2
    ca-certificates.spec -> 1.42

- 14; use files without spaces for distfiles

Changed files:
    ca-certificates.spec -> 1.41

- rel 13; fix thawte certs; force interactive mode for cp/mv (so we know if overwrittes happen)

Changed files:
    ca-certificates.spec -> 1.40

- rel 12; fix sk.ee certs; add sk.ee ESTEID 2011

Changed files:
    ca-certificates.spec -> 1.39

- rel 11; update to nmu3 tarball; update external certs

Changed files:
    ca-certificates.spec -> 1.38

- df space problem hack

Changed files:
    ca-certificates.spec -> 1.37

- cross distro compat (ac and likely ti as well); rel 10

Changed files:
    ca-certificates-DESTDIR.patch -> 1.2
    ca-certificates-etc-certs.patch -> 1.10
    ca-certificates-undebianize.patch -> 1.7
    ca-certificates.spec -> 1.36

- rel 9; revert; no hashes in main pkg

Changed files:
    ca-certificates.spec -> 1.35

- rel 8; force new openssl since mixing ca-certificates with hashes from old openssl with new openssl library (and vice versa) is asking for trouble

Changed files:
    ca-certificates.spec -> 1.34

- rel 7

Changed files:
    ca-certificates.spec -> 1.33

- no nazi certs here ;)

Changed files:
    ca-certificates-undebianize.patch -> 1.6

- use same method for generating /etc/certs/ca-certificates.crt at package build time
- %20 vs space fix workaround

Changed files:
    ca-certificates-DESTDIR.patch -> 1.1
    ca-certificates.spec -> 1.32

- one more path to undebianize

Changed files:
    ca-certificates-undebianize.patch -> 1.5

- add esteid certs, www.sk.ee

Changed files:
    ca-certificates-more-certs.patch -> 1.4
    ca-certificates.spec -> 1.31

- added TODO about RSA Security 1024 V3 root CA

Changed files:
    ca-certificates.spec -> 1.30

- rel 6
- added TERENA CA, https://www.terena.org/
- updated mozilla bundle from nss-3.12.5
- avoid making duplicate .pem ext in update-ca-certificates script

Changed files:
    ca-certificates.spec -> 1.29

- updated mozilla bundle from nss-3.12.5

Changed files:
    ca-certificates-mozilla.patch -> 1.1

- added TERENA certs, https://www.terena.org/

Changed files:
    ca-certificates-more-certs.patch -> 1.3

- use the one provided on terena web page

Changed files:
    terena.pem -> 1.2

- TERENA SSL CA, http://www.terena.org/

Changed files:
    terena.pem -> 1.1

- really avoid duplicate ext

Changed files:
    ca-certificates-etc-certs.patch -> 1.9

- avoid missing or duplicate .pem extension

Changed files:
    ca-certificates-etc-certs.patch -> 1.8

- rel 5
- certificate file may not end with newline, take that into account when
  generating ca-certificates.crt in install

Changed files:
    ca-certificates.spec -> 1.28

- fix dir

Changed files:
    ca-certificates-endline.patch -> 1.2

- rel 4
- convert newlines of all files from DOS to UNIX in install
- fix for missing newline at end of file

Changed files:
    ca-certificates.spec -> 1.27

- some pem files does not end with new line, so make sure they do

Changed files:
    ca-certificates-endline.patch -> 1.1

- rel 3
- make update-ca-certificates create bundle in proper place

Changed files:
    ca-certificates-etc-certs.patch -> 1.7
    ca-certificates.spec -> 1.26

- release 2

Changed files:
    ca-certificates.spec -> 1.25

- BR: python-modules

Changed files:
    ca-certificates.spec -> 1.24

- TODO is still valid, I should read more slowly and carefully

Changed files:
    ca-certificates.spec -> 1.23

- TODO done

Changed files:
    ca-certificates.spec -> 1.22

- proper patch location

Changed files:
    ca-certificates-etc-certs.patch -> 1.6

- missing hunk

Changed files:
    ca-certificates-etc-certs.patch -> 1.5

- syntax error :/

Changed files:
    ca-certificates-etc-certs.patch -> 1.4

- fixed bundle location

Changed files:
    ca-certificates-etc-certs.patch -> 1.3
    ca-certificates-undebianize.patch -> 1.4

- updated to 20090814

Changed files:
    ca-certificates-c_rehash.sh.patch -> 1.2
    ca-certificates-etc-certs.patch -> 1.2
    ca-certificates-more-certs.patch -> 1.2
    ca-certificates-undebianize.patch -> 1.3
    ca-certificates.spec -> 1.21

- up to 20081127

Changed files:
    ca-certificates.spec -> 1.20

- mktemp is -update pkg dep, base pkg is still a plain single file; rel 5

Changed files:
    ca-certificates.spec -> 1.19

- ca-certificates doesn't require openssl (anymore)

Changed files:
    ca-certificates.spec -> 1.18

- todo about trash in /etc/openssl/certs

Changed files:
    ca-certificates.spec -> 1.17

- use /etc/certs/ca-certificates.crt for for ca bundle path; rel 4

Changed files:
    ca-certificates.spec -> 1.16

- use shell constructs

Changed files:
    ca-certificates.spec -> 1.15

- internal deps should be strict, unless reasoned otherwise

Changed files:
    ca-certificates.spec -> 1.14

- use shell version of c_rehash script

Changed files:
    ca-certificates-c_rehash.sh.patch -> 1.1

- rel 3
- move script and source certs to -update package
- main package no longer requires openssl-tools*

Changed files:
    ca-certificates.spec -> 1.13

- rel 2

Changed files:
    ca-certificates.spec -> 1.12

- R: rpm-whiteout >= 1.7

Changed files:
    ca-certificates.spec -> 1.11

- strict R on openssl*

Changed files:
    ca-certificates.spec -> 1.10

- rel 1
- allow placing ca certs also in /etc/certs
- use /etc/openssl for symlinks and stuff

Changed files:
    ca-certificates.spec -> 1.9

- /etc/openssl/certs

Changed files:
    ca-certificates-undebianize.patch -> 1.2

- allow placing ca certs in /etc/certs (I'm fed up with messing in /usr)

Changed files:
    ca-certificates-etc-certs.patch -> 1.1

- added Certum and Thawte bundles for certificates.spec
- obsolete certificates
- BR unzip, ruby
- build certs from mozilla bundle

Changed files:
    ca-certificates.spec -> 1.8

- add Thawte and Certum bundles

Changed files:
    ca-certificates-more-certs.patch -> 1.1

- use our global /etc/certs dir
- removed debian specific run-parts

Changed files:
    ca-certificates-undebianize.patch -> 1.1

- use global /etc/certs dir
- removed Debian run-parts

Changed files:
    ca-certificates.spec -> 1.7

- there can be only one!

Changed files:
    ca-certificates.spec -> 1.6

- add /etc/ca-certificates/update.d dir

Changed files:
    ca-certificates.spec -> 1.5

- updated to 20080809

Changed files:
    ca-certificates.spec -> 1.4

- pl

Changed files:
    ca-certificates.spec -> 1.3

- c_rehash is in openssl-tools-perl

Changed files:
    ca-certificates.spec -> 1.2

- new (based on gentoo ebuild)

Changed files:
    ca-certificates.spec -> 1.1