Support reading configuration from file

This is necessary to support socket activation (Java only supports a
single "inherited channel", which must be file descriptor 0), and also
makes it simpler to run gigi when the configuration is just a regular
file.

It also simplifies the DevelLauncher a bit.

Change-Id: I8bf03317ea549bd17f5b61e50808f48314a06803

add: prevent supporters from modifying their own accounts via support

Change-Id: Ie759b769074e5f7c25787cee7f5661fd8b1471a5

Merge "fix: only run fetch-locales in postinst configure"

add: notify board if a support role is granted or removed

The board mailing address needs to be defined in the future to the email
address for the recipient defined.

Change-Id: Id19ac9023aa199981f91cdcb25a63d26f5af5173

fix: only run fetch-locales in postinst configure

I believe we’re not supposed to run that in other postinst phases.

Change-Id: I180aa9fe1b58a33e61b6e6e8b18e944a41d81c22

fix: stop checking CAA on public suffix (and report error better)

Change-Id: Ifb7000db540e6e89c5b8e7c2bdccb6656c5ebe50

add: make inclusion of leaf certificate optional

Change-Id: Ie7c9b18bcb698fb4b9fd688e68f16d8ffb2157cb

fix: message to user on single-certificate-revoke

Change-Id: I0e49c575e7e421922ed3120572480ad263506893

fix: turn NPE in better error message.

Change-Id: I2a45b7dd043d4a4d9c73a19ea4bcf1c4433b391d

upd: constrain API around Supported User.

Change-Id: I75c60ce9a3881d4ddf9153a8b7da9eb811045c96

Merge "Fix typo and spelling"

upd: make simple Signer more intelligent in choosing CA certificate

Change-Id: I24420cc7a5cd78b460e26dfc58203b4bb0fc0adb

Fix typo and spelling

Change-Id: Ideaf2432c758a66c945b4510b34885b23fc22dc7

add: send notification to support and user after support actions

notifications will be send to support and the user after revoking
certificates, changing DoB and support groups

Change-Id: Iccdcb2799fa617a98b140bbfe9531a882e61b1ae

upd: move update button to DoB as it only updates the DoB

Change-Id: I4716c3a39ed5f4f229281a058814c578cbdf636f

upd: remove footer, as it is added automatically

Change-Id: I989cd7e317f6a7a89c33db4bed3b969878143556

upd: remove linear search in GroupSelector

Change-Id: I8f25674d4c9f953cf049c9ab86210450c7f232fb

add: test cases for add/remove user group

Change-Id: I4fc0b1c5f1c4492bdc9b65318a61431c9872ab1e

fix: use Group.getByString only when necessary

Change-Id: I0dd8d6c234cbf62e8a684ab6682003a16a5d017c

fix: better error messages when invalid group value is supplied

Change-Id: I61f593252370de14e3c049ca15ec6fe46315bd96

add: defense-in-depth mechanism to prevent unauthorized adding of groups

enforce that users must not add anyone to support-managed groups

Change-Id: I284842efba231ed7733837226626d80877e10cd7

fix: broken link to support cert page

Change-Id: Ia7ef71c90b928cfd4ad71191f3fe803181943f49

fix: correctly output subject and ticket-number in support-inform mails

Change-Id: I3a0aae3635db0435013e9c55c98702f9534c736e

fix: user could add supporter-handled groups

By changing the values of the drop-down menu a user could assign himself
groups that should only be managed by a supporter.

Change-Id: I8f38a0b02f6b71dc0088fea2ddb6b5a4b2bf778b

fix: whitespace

Change-Id: I2ae1c516c796bc2c1b3bcedc823d4d16a5238fb0

add: management of groups by user

Change-Id: Ie64d48e7bafdde77338b2fc816a328dde8764164

fix: rename buttons grant / deny to add / remove

Change-Id: Ia5e8cbbdaa1a958f47fd14985dd762bba0065d5d

add: add permission view

support is able to see all members of a support group, group members of
function roles (e.g. Arbitrator, TTP Agent, Nucleus Agent, Locate-Agent)
are able to see all members of their role, all others only the number of
accounts assigned to a group.

fixes issue #64

Change-Id: If9dfffae9d147eb2c92c84c3ad2a8173b8f84c83

Merge "Generalize Debian package dependencies"

fix: output booleans as yes/no directly using the template system

Change-Id: I14e5839917457e77c949395a395aadef61ff317f

add: show assigned groups to an account in My Detail

fixes issue #114

Change-Id: I2072080316247b6fca283cf548c4418da63ab8fc

add: add boolean to separate groups for user and support

Change-Id: I1482a77d8549178ad8413bab6ad29dac30c50b31

Generalize Debian package dependencies

We can build with any JDK, and run on any JVM, as long as it’s at least
Java 7.

Change-Id: Ic16afe94e648686c5cf3532ed12c120a4843c9a8

Merge "Fix debian build"

upd: replace the word state by country when used in country context

Change-Id: I6dd378bfc7964810751a325e62bed7b502e51f2a

Fix debian build

In order to assemble the testing package, we need to, well, build it.

Change-Id: Ia1d8de6c569ef219be7d6557f86048d07a591dcd

fix: name Domain.searchDomain correctly

Change-Id: I5e96477e8e0b9f0f576552066ad431f2e839262c

add: test case for domain deletion

Change-Id: I91c89833a8ac736065a4a093e284db725f8dee95

fix: allow searchUserIdByDomain to find re-added domains

Change-Id: I23e433c32161aac2548855b25b3eda811740b415

fix: remove deleted domains from cache

Change-Id: Ied20e293ef3eb47a017a7efac39e681301e7579d

fix: make domain initialization pattern compliant to other dbObject

Change-Id: I07ee56f1b63e6da3c5dc11e65be4ccdcbad0aca5

fix: cache removal

Change-Id: Ibbf3316db18324998e7b5eff5e4d4b3a8265f6d3

fix: domain deletion

Change-Id: Ic45fdf7cea215848123e1189dfec7407632200a1

add: use confirmation dialog at many places

Change-Id: I7a3315f20621f378f2dece3f20f94c1d8dae7959

add: modal javascript-dialogs for confirming dangerous action.

Change-Id: I1c10b021325439c71183efb875bcf856eb23931c

add: enable support to search for certificates

fixes issue #108

Change-Id: I712e0f0a69279cf37c10aa03de282604ced713ac

Rewrite gigi script

The script is a bit shorter, hopefully more readable, and also improved
in some cases (e. g. you’ll get an appropriate error message if the
config file exists, but is not readable).

Change-Id: I1750f857d1c1d7d791563d15e6601f55c6571bae

upd: add blank between radio button and text for name input page

Change-Id: Iaeac13a19617e79f1825529168db74c102c666f3

upd: use bootstrap class for button

Change-Id: I3c5fbaf271efa791f16860a69c53d22496f4674a

fix: make sure that single name is accepted

Change-Id: I30dca6204f6d7d7eef12c744d3c32a83c9ef015c

upd: move "getRandomCountry" to test Manager

as it does not really fit "Country" and is only used by the Manager.

Change-Id: I48b3edcbc9e931ab0bafaa86a266cee8048d09b0

add: javadoc for Country class.

Change-Id: Ia44121a23cf1da94173c7df0a5a7113c0fccfd60

upd: change CountryCode class into a Country class

Change-Id: I26dd38c53c287f0d08f364007943922e5228f356

upd: narrowing type-safety around Organisation

Change-Id: I60b86d46a6a1c580e86826dabc0470524258249b

add: testCase for CountryCode Multiton

Change-Id: I8cd0088f8b007da41615cfb86c700c62ac7ae927

upd: make CountryCode a Multiton

Change-Id: Icae85456f4b822fe67d3b5b4473de8ced7accfc1

Merge changes If3dd7037,Ib19bb63a

* changes:
  add: Highlight certificates outside validity period in Cert Overview
  add: enable that user can see all certificates issued to his account

add: Highlight certificates outside validity period in Cert Overview

Highlight if a issued date is in the future and/or the expiration date
is less than 14 days or expired

Change-Id: If3dd70374f1cf191b83a5d113ea0bc526e7e9505

add: enable that user can see all certificates issued to his account

fixes issue #54

Change-Id: Ib19bb63a4f787df4c2292383535f3e06b304f4df

fix: use default language instead of crashing with NPE.

Change-Id: Ie3be2742607bc93d18c38480b85b960f1153b5c0

fix: NPE on points display page.

fixes #113

Change-Id: I3896e49282b405a70c7ff46a1611aa41532c51cc

upd: put "password reset successful" in a bootstrap success-box

Change-Id: If801ca92006bbffe2b1baea95cd5286182b52479

upd: use "submitProtected" more where applicable.

Change-Id: Id22af91553ba26eae1a187d8ce73e1ce9f254713

add: random countries for tests

Adds random countries when creating users and while entering
verification on the test server interface to get country variance for
statisics

Change-Id: Id6157e2c5690133fa06461d9c019ecd7a1261357

add: new test cases for handling of residence country in user account

Change-Id: I8314cd0cd19f07a7145ca2c4481b24614f28f79e

add: residence country for user account

fixes issue #79

Change-Id: I8fc77689a6a0effcf27e2621b9802b8b04e15cb1

chg: Refactor CountryCode class

This allows both code length transformations as well as dropping of several unnecessary throws declarations.

Change-Id: Iecab2181690907bc0bf9c0dc20d67b08cb929d68

upd: fix wording for emails to have the same end of all mails

Change-Id: I7c5dc16160b096680247bb75a8acb65e1a2f1bbf

upd: remove double null-check

Change-Id: I42e1d91a837429a181fa37af3f2f68faf88bbc10

upd: improve formatting of FindUserByEmail-Form

Change-Id: Ic383d5c1ccefabe122256bb3b6be13260f8de26d

upd: refactor FindUserByEmail to have two separate templates

Change-Id: I20f80a92be83a9bd84d0a925d77761269d36c0e4

add: make name selection exclusive.

Change-Id: I572e85ce835c9c1e997161bf53a9e289d019e2c7

add: new test cases to check country field during verification process

Change-Id: Id8eb64dccac07b33b1f6e4e45f4e9a41fd89e9ad

add: country information where verification took place

fixes issue #78

Change-Id: I0e677dfc0dde671a95186f9c64388fad2da4446b

fix: Whitespace in "AssureeSearch.templ"

Change-Id: Ifac6dda266464aae1af14b158ebf265e98e35704

fix: bootstrap buttons for domain management

Change-Id: I6bb5ddb565b643ff5d9fc02b9d3b05d6e3d7d252

fix: hide non-activated domain pingconfigs

Change-Id: I8215ddc94dcb66788868f581604608b3c8c50343

upd: use bootstrap-panels to separate domain ping alternatives

Change-Id: Id3dd47d9b17282a1c3ac4e5e7b540f9a397762e7

add: HTML5-defined 'required' attributes on mandatory input fields

This is done for client-side form validation as defined in:
https://www.w3.org/TR/html5/forms.html#the-required-attribute

Change-Id: I2f3390d4abdbed3ec68b2a6fef9d48151c7de7ab

fix: spacing in DateSelector

Change-Id: I6f580216ea5693352b5846cc42a9f2df434b8495

fix: enter support ticket form: correct form-control

Change-Id: I2c405251cef64d3e41e18621f5af049f803a72a6

upd: correctly bootstrapify DomainPinglogForm-Buttons

Change-Id: Id6ff5876e3630d9a25794f1be5d271912dd49d49

fix: force Mails to contain "\r\n" so signed mails work from linux.

Change-Id: I993566b45370637dabe08f85d0cbe8cd39d8759a

add: factor out country selection and type-restrict internal api.

Change-Id: I39fe3a9626408bb085278172538268ff9b5f2ce7

fix: re-display form on error in some cases.

Change-Id: I428c31912e6bcfe4010bf71dcb66b20e94a76715

upd: typo in Data-Diagram

Change-Id: I5ba159e8a5cb9f503e7a8bbe45afd73633c3a8a2

upd: Upgrade diagramm to version 14.2

Change-Id: Ia4e9cd8b1a291af5a920ed2f9e528ca96205211f

add: an anchor to make coordinates more fixed in Diagram

Change-Id: Ic5fa4746be0fe062c3654529aea0fd2906de0730

upd: database diagram to a more recent state

Change-Id: Id230c10c1508ffd4e52ed2a86b3c7c8c902fc366

add: Table Structure visually

Change-Id: Ib00d50851ad918163802db52cc2a640216d3a988

upd: added correct display of login and revoked status to status table

Change-Id: I7b7d8e2c7d19042a98a146c8f3620e7f2a74e386

add: Implement (de)serialisation support for CertificateOwner and derived classes

Change-Id: I7a82af006ada0a9001db36cbb354cdcef13f5b80

fix: Include missing Serializeable interface

Parent classes require this Serializion ID to be
present as they already implement Serializeable.

Change-Id: I70d838297874fa92b7ad1d6fa521e9fb167b3211

chg: Be more liberal in what email addresses are accepted.

This is loosely based on RFC 5321, but deliberately excludes
quoted words and UTF-8 in the local part. If Unicode / IDNA is
desired for the domain portion use Punycode notation.

Change-Id: Ib5f6c3620c62f572d678be3760b0f1bec64b10a2

fix: Use internal fields csr, csrType and dn

Change-Id: I2ed5bdaba299b7779a3dd726e3725bb7b5db904d

chg: Don't complain about this unchecked type at this location.

This suppression is safe, as the only places this is set are
controlled by ourselves AND within the scope of application
startup - and thus without interference from the user.

Change-Id: I379a168327032560f60757e612e9fa1dbc60bb94

fix: Memory/resource leak when encoding certificate EKUs

Change-Id: Idcbf21aa40696b5930efec4d7983e428bcbd3d75

fix: Implement both a null-pointer check and a hashCode function

Change-Id: If22bdba6fc796223f63cc0a3684ae49d51c96a13

fix: Avoid NPE when handling the HTTP response in tests

Change-Id: If2e224d720b6e8503b15fd827fcb80c1c7a98c9a

fix: Avoid NPE if the CA's files cannot be listed

Change-Id: I9b113de12b0305bddf49747eef54f6062048544b