Detect invalid certificates and create new ones

Currently certificates are considered valid if they can
be parsed and have a "valid to" date in the future.

Sponsored by: Robert Klemme

Bump copyright

sed_https(): Clear the existing tags before calling sed()

This makes sure tagging based on the encrypted client
headers works even if a tag has already been set based
on the unencrypted ones.

Sponsored by: Robert Klemme

sed_https(): Unset CSP_FLAG_CLIENT_HEADER_PARSING_DONE

... to make sure we're applying client header taggers and filters.

Sponsored by: Robert Klemme

ssl_send_certificate_error(): Don't sleep

Supposedly some clients once apon a time needed
the delay but it's unclear which. Let's see if
any show up.

Sponsored by: Robert Klemme

ssl_send_certificate_error(): Be more precise

An invalid certificate is only one of the reasons
why the certificate verification may fail.

Sponsored by: Robert Klemme

When logging that the certificate verifcation failed, mention the host

Sponsored by: Robert Klemme

Only use certificate_mutex and rng_mutex when needed

Previously they were defined and initialized unconditionally.

Sponsored by: Robert Klemme

Use a single mutex for the certificate generation

It is fast enough so there is no need to complicate
things with up to 65536 different mutexes.

Sponsored by: Robert Klemme

Turn lack of md5 support in mbedTLS into a compile error

Previously the TLS code simply wouldn't work properly.

Sponsored by: Robert Klemme

Remove #95 which is obsolete now that we support proper https inspection

Rebuild config file

Sponsored by: Robert Klemme

Rebuild docs

Sponsored by: Robert Klemme

Rename +enable-https-filtering to +https-inspection

... which is more precise.

Sponsored by: Robert Klemme

Rename FEATURE_HTTPS_FILTERING to FEATURE_HTTPS_INSPECTION

... which is more precise.

Sponsored by: Robert Klemme

Note that enable-https-filtering{} has to be enabled based on the CONNECT request

Sponsored by: Robert Klemme

process_encrypted_request(): Log applied actions when requested

Sponsored by: Robert Klemme

process_encrypted_request(): Don't call init_current_action() when toggled off

By the time the function is called the actions are already
initialized.

Sponsored by: Robert Klemme

get_url_actions(): Don't initialize actions when called the second time

Sponsored by: Robert Klemme

Fix location of curly brace and normalize white space

Bump copyright

Deal with invalid certificates in case of forwarded requests

... by sending the details of the verification failure
and the certificates.

Sponsored by: Robert Klemme

create_server_ssl_connection(): If the certificate is invalid, log the details

Sponsored by: Robert Klemme

Remove obsolete comment

free_server_ssl_structures(): Mark the correct socket as invalid

Sponsored by: Robert Klemme

Add a missing 'the' to a log message

Add receive_and_send_encrypted_post_data()

... to deal with POST data that isn't read together
with the request headers.

Sponsored by: Robert Klemme

ssl_send_data(): Log the data before writing

Sponsored by: Robert Klemme

ssl_recv_data(): Log the received data

Sponsored by: Robert Klemme

Fix a comment typo

Fix a comment typo

Reduce spaces

Fix a comment typo

Improve a comment

Bump copyright

ssl_send_data(): Consistently return -1 in case of errors

... instead of passing on the MBEDTLS_ERR_* value which
the caller doesn't need to know.

Sponsored by: Robert Klemme

ssl_recv_data(): Properly handle MBEDTLS_ERR_SSL_PEER_CLOSE_NOTIFY

Previously ssl_recv_data() would pass it to the caller
which would treat it as an error.

Sponsored by: Robert Klemme

Unbreak the build without FEATURE_HTTPS_FILTERING

Don't crash when blocking a CONNECT request with https filtering enabled

Previously ssl_send_data() was called before the TLS context was
setup which resulted in a segfault in mbedtls_ssl_get_max_frag_len().

Bump copyright

Regenerate docs

Properly link to the TLS section of the config file

Fix links to the enable-https-filtering action

Add a missing anchor

Rebuild config file

Rebuild docs

config: Fix typo

config: Mention that the certificate-directory is only used when https filtering

config: Improve the description of the ca-cert-file directive

config: Note that Privoxy does not automatically clear website certiificates

... when the CA key and certificate are changed.

Bump coypright

Note that access to certificate-directory and ca-directory should be limited

... to Privoxy and the Privoxy admin.

generate_key(): Change argument order to be more consistent

pcrs.h: Add copyright and license

Change license for pcrs.c to GPLv2+

... after getting the permission from Andreas.

This allows to redistribute Privoxy under the GPLv3
which is required when linking to mbedTLS which is
licensed under the Apache 2.0 license.

Regenerate docs

Remove cooltechzone.com from the sponsor list

They were unhappy with the link change.

Revert "Clarify that Privoxy can also be used under the terms of a license later than the GPLv2"

The current license of pcrs.c actually prevents the license upgrade.

This reverts commit d74933268d8eee2037691f5db776b2103eb13945.

Change 'GIT' to 'Git'

Bump copyright

Bump copyright

Rebuild docs with updated license info

Clarify that Privoxy can also be used under the terms of a license later than the GPLv2

Regenerate developer manual

Developer manual: Bump copyright

Developer manual: Document how ot access the git repository through https

Strip trailing whitespace

Strip trailing whitespace

free_certificate_chain(): Fix memset() target

Remove SourceForge references in copyright headers

Upgrade a bunch of links to the homepage to https://

Declare generate_webpage_certificate() static

Fix comment typos

Regenerate homepage with silver sponsor https://vpnranks.com/

Add https://www.vpnranks.com/ as silver sponsor

Adjust cooltechzone.com sponsor link to look less manipulative

Rebuild homepage

Adjust cooltechzone.com sponsor link to look less manipulative

Regenerate homepage with new sponsor cooltechzone.com

Add cooltechzone.com as sponsor

Adapt Debian patches to git development branch.

Apply Debian package changes 3.0.28-1 and 3.0.28-2

Remove a couple of spaces

Move config.h include higher

Don't clear the buffer passed to mbedtls_strerror()

mbedtls_strerror() clears the buffer itself.

ssl_verify_callback(): Use malloc_or_die()

make_certs_path(): Use zalloc_or_die()

write_private_key(): Use zalloc_or_die()

Fix comment indentation

Remove a couple of spaces

Fix typo

Fix typo

Fix spelling in comment

Fix spelling in comment

Fix indentation

Move LIMIT_MUTEX_NUMBER definition to project.h

... as it is also used in other files.

Fix indentation

Remove a bunch of spaces

Add a missing space

Move two typedefs from project.h to ssl.c