chg: adjust wording and target for static links

fixes issues #146

Change-Id: If116abe20d4ad61a2bebbd6d74f9bf9186ba2ef1

Merge "add: include Microsoft codesigning OIDs to SimpleSigner"

Merge changes I47ec8fcb,I2cd200f3

* changes:
  chg: refactor script to fetch external libraries
  add: dnsjava 2.1.8 dependency and sanity test

add: include Microsoft codesigning OIDs to SimpleSigner

Change-Id: Ia34a29ad28af08204c8f5b8ecf4c8be7be105e79

chg: adjust text to current settings

Change-Id: I784a97dc0f558116a77380174a8402e10344b65e

chg: refactor script to fetch external libraries

With this formulation of the script, we only need to change one place in
the script to update or add libraries. (However, the separate .gitignore
and checksums.txt files still need to be updated as well.)

(The unquoted $(basename ...) is safe because we know the basenames
cannot contain spaces – at worst, they would be URL-encoded as %20.)

Change-Id: I47ec8fcb1e1c581df52a9e31f726bcc35fe8f94b

add: dnsjava 2.1.8 dependency and sanity test

Change-Id: I2cd200f3c63f9482cfe23c33a873525f8d0e6261

Merge "add: certificate status check via web form"

chg: create superclass for SE tests

Change-Id: I30261f79e4f3a4babf62ce2d824716ec4b808609

add: revocation state in the result list of support cert search

Change-Id: I1b18cfdd2fc4dfb88cb33d0ff468f848f69fa4fd

Merge "chg: hide "Show advanced options" checkbox when javascript is disabled"

Merge "fix: spelling"

add: certificate status check via web form

fixes issue #144

Change-Id: I8cecf73879a55106c5ce8512175f0e95df0753f5

chg: hide "Show advanced options" checkbox when javascript is disabled

Change-Id: Ic3c4a6fb2037d7fc8f227752e6f737b14b72cb56

fix: spelling

“departement” or “département” is French (or German borrowed from
French); in English one of the ‘e’s is dropped. (Compare to the variable
one line below, which is already spelled correctly.)

Change-Id: I9a9f0157b63eb63260ecdeb384e2a2361f4543d8

chg: cleanup locateCertificate method

Change-Id: I9254473df87895df0548331c817d833efe170944

chg: enhance type safety of serials

Change-Id: I07cebd21bd795803fb5f6e42dc18990918cb8c9c

add: serial normalization

Change-Id: I2d273e7686f014aa7e90cc446f019b1d41e637ef

chg: factor out certificate locating logic

Change-Id: I5436574b597ca5108b4badc093f93ec67193955b

chg: sign development gigi certificates for longer time periods

Change-Id: I733affd7b8e9e5a027377076b0561818c63aa792

chg: make description work for certificate, save and display description

fixes issue #53

Change-Id: Ib21db362fd593428731269661fd01417d95114d3

fix: add missing timecondition during init process

Change-Id: Id1d14d9edae4ac8689b3c9b9c1f04ac36b883913

Merge "chg: format show history link"

Merge "chg: don’t use printf with variable format strings"

chg: don’t use printf with variable format strings

Except in very exceptional cases, the format string to printf should
never be variable (and for maximum clarity, it should always be
single-quoted even if it happens to contain no shell special
characters). This commit changes one format string from double to single
quotes and rewrites two more to use substitution sequences instead of
substituting variables directly into the format (which is dangerous if
they could contain ‘%’ characters).

With this change, the following search finds no results:

    git grep "printf (?:>&2 )? [^']"

Change-Id: Ieeae16c483a7e568cd5812260a6ac54375c33340

Merge "add: script to generate changelog based on git info"

add: script to generate changelog based on git info

Extract version and date of the debian/changelog file from git.

Additionally adjust the jenkins template with general updates and
invocation of the new generation script.

Change-Id: I2c286e7c4411385fabecdbde74a6a1e6cfbb803e

Merge "upd: remove alert settings from register process"

Merge "chg: adjust ticket number handling according to current number scheme"

upd: remove alert settings from register process

Change-Id: I511ceed2f00c15902c46d31564ba4f8454fef774

fix: ensure that Users and Organisations only are inserted completely

Change-Id: I2c9fc5140ad46020c55325622fb102a0d1a073db

Merge changes I86c1045b,I9fc533ac

* changes:
  chg: revoke certificates if repeated ping failed
  fix: the "generateBrokenKeypair" can sometimes hang indefinitely

Merge changes I2f1b08c0,Ie38a6b51

* changes:
  chg: move email and domain to verification menu
  chg: adjust wording to have a consequent wording over all pages displayed to the user

chg: adjust ticket number handling according to current number scheme

Change-Id: I48d298bc4b4b9f11befdb00ec87a4cc83ebbcc2c

chg: revoke certificates if repeated ping failed

Change-Id: I86c1045bb0ab1e47657cc445af4f1eb8c53e031c

fix: the "generateBrokenKeypair" can sometimes hang indefinitely

The value of "p" can be too small so no value for "q" can be found.

The problem can be resolved by re-choosing both p and q when the result
is too small. The old "swap and only re-generate the smaller prime" does
not work anymore as p and q are not generated with equal length.

Change-Id: I9fc533ac6ece769b15deeb4186385f2a72188e72

fix: allow dev-certificates to be regenerated (with different serials)

When old auto-generated certificates expire, it is necessary to
regenerate gigi's certificates. It is more comfortable to use different
serials there.

Change-Id: I0773d73e4cf392c7a5b7b1c400844b30171a9ebf

chg: format show history link

Change-Id: I121af08191c13978781854ce3c873dd95c1516ca

chg: move email and domain to verification menu

Change-Id: I2f1b08c0ba6d0500efcc7f04d54433900afeb8b3

chg: adjust wording to have a consequent wording over all pages
displayed to the user

Change-Id: Ie38a6b517a266790f0dc0fc80c5fa0561fe6925c

upd: clean output of Test-Manager Pinger-Forwarding

Change-Id: I6c19430bbe09ede13ca90d070f2309ce23a6f547

fix: clean up "SECURE_REFERENCE"-Page

Change-Id: I866cb02ae3c8206c29dba980fc35f01f4c527585

chg: get wording to be the same as in Signup.java

Change-Id: I88b6a9aaa4108120074b8551960f0841c141054b

fix: create config variables for email addresses

fixes issue #74

Change-Id: I9761e4c27fd92365cb647b9be8f954c4c02ffba2

Merge "chg: improve information about password strength"

Merge "upd: get default variables into outputables for error messages"

Merge "chg: wording on root cert page"

Merge changes Icf0b8af5,I2f8a5077

* changes:
  add: table to store certificate logs
  chg: manage more resources explicitly

chg: improve information about password strength

Change-Id: Ib9ef93fd4961df8bbc6bd667af8d1e0b5f49d602

upd: get default variables into outputables for error messages

Change-Id: I01c09aa503158d8cdbcfb3e15b03b61e9ac29d21

chg: wording on root cert page

Change-Id: Ic05ec9747487bb1102e82e81e7d952f505a1c19e

add: table to store certificate logs

Change-Id: Icf0b8af5b7c40264acdf0d08f395f5f235962dfc

chg: manage more resources explicitly

When a constructor that gets a resource fails, it might prevent the
resource from being closed. By giving the resource explicitly to the
try-with-resources, this is prevented.

Change-Id: I2f8a50773de71f699c00729b51048892a44033e6

chg: use GCD of pre-multiplied list of primes to check for known factors

Change-Id: Iae10d67814bed36a8864cccf4d7e33ad3dbefeab

Merge changes I46ae11f8,I6d71e70e,Ie19e3229

* changes:
  chg: remove csr_name and crt_name columns from certs
  chg: use certificate attachment to store CRT and CSR files
  add: text-attachments for certificates

Merge "add: show more certificates on the "roots" page"

chg: remove csr_name and crt_name columns from certs

Change-Id: I46ae11f8a158547f4b1c1e1ddf062f6016e36af0

chg: use certificate attachment to store CRT and CSR files

Note: requires an updated version of cassiopeia

Change-Id: I6d71e70ec84a95a0323ab945e69bc6e29c332a81

add: text-attachments for certificates

Change-Id: Ie19e3229557f829f4c6ec9617daa34f3238b1e85

add: functionality check for rejection of broken keys

Change-Id: Ic7b3ef5515af2417057d04855b249a60e08f9cf8

Merge changes Iabf8ec0b,Ia60382fc,I84138914,If8bc2638,Ia7813913

* changes:
  add: check for keys using acceptable algorithms
  chg: update debian/copyright file based on upstream spec
  add: public key check testing for ROCA (Return of Coppersmith Attack) vulnerability
  add: public key check searching for small primes (less than 10k)
  add: initial class for performing arbitrary checks to validate public keys

add: check for keys using acceptable algorithms

Change-Id: Iabf8ec0bc22ff4b117073ad0d068409bbf00040e

chg: update debian/copyright file based on upstream spec

Change-Id: Ia60382fc3b516543418bcafb9af34fee181eac89

add: public key check testing for ROCA (Return of Coppersmith Attack) vulnerability

Check based on code from https://github.com/crocs-muni/roca/blob/master/java/BrokenKey.java

Change-Id: I84138914ad944fcc089f50cc8d84dbcd38723ff8

add: public key check searching for small primes (less than 10k)

Change-Id: If8bc26381bb2e8f4f267cfd211f1154bcb3a7d65

add: initial class for performing arbitrary checks to validate public keys

Change-Id: Ia7813913b1f5922747ddba4af9a21e4fbaf07c9e

upd: enforce that test cases receive all mails explicitly

Change-Id: I7a9335f13b125d473f6f12bd05d3f2da6d535785

fix: more spontaneous failing test cases

Change-Id: I5bd3df024d647ca7793bc895f866c60aa6d9d55c

add: show more certificates on the "roots" page

Change-Id: I2a2acbba4636bc54b93d4f3022543a66a296ec6c

add: message while reporting private key compromise

Change-Id: I164ed07804c65e9e9396166d61e3cba645ae308e

add: process to report compromised certificates

Change-Id: I0f124a48ea18740d19fc413dd99b9a69bd1eb33e

add: key-compromise revocation

Change-Id: If52127f976f6a0238ed4ec3673b848f1aba0181a

upd: modifications in jenkins job to use newest NRE

Change-Id: I938cd266ffaa371194f9dbbd1802fab357df59e0

upd: enhance "generateTruststoreNRE"-script to generate gigi-keys

... for development

Change-Id: I1ebb0c157fb6bcca8a83e27037b9f26c7d707019

add: improve error message on SQL syntax error

Change-Id: I8f27402492c12c4a7c3d236f60dde7789c1d9157

upd: store different types of revocation

Change-Id: Ie2a51a16eed420b284f9fd5660e057da1069b740

fix: get dependencies in build-xml straight

Change-Id: If1c02f5ddc3a51066310810eb24ee51342dc7f9b

upd: mark unverified names of agents in points overview

Change-Id: I72d4e357775c72215995b0974c768edac43b5cb9

fix: move Some CA to variable

Change-Id: I02267d58a633639e823c79b821eae04ee4257467

add: more tests for revocation by support

Change-Id: I1022e5e6cb743f1009f40157f9d9ce72645223fa

fix: style the preferred name indicator better

Change-Id: Iff2244bdbdf3e673c90eaa9190eb11ff9e24ff48

fix: prompt for confirmation when removing org admins

Change-Id: I653808751fb3f7ebb8cd65974768fe8614ab72ae

add: tests for support certificates view

Change-Id: Ib56cb3ac8e08c217e4398f2171f253b02f0b130e

fix: correct authorization checking for support accessing certificates

Change-Id: I5a5041e350e0a811f2199cf1b5c30b9ef4de2d05

upd: indicate preferred name in support overview

Change-Id: I2d75b7bcbe4cd4068f9c5d12514db945eeb54300

upd: more verbose success message after verification

Change-Id: Id6ab26cebe97bc140a326a58ddfbcf1ccd446dcf

upd: print correct error message when trying to verify oneself

Change-Id: I3f46095ebbb1e1ccd4ad2e37a997cde5041df5ba

fix: sha384 certificates

Change-Id: I3e58ebf50822df13212be9b95f11433dd462ba62

fix: correct validation of minimum and maximum ages

Instead of mapping a DayDate to a single point in time, introduce the
concept of an “earliest start” and “latest end” of a date, and use the
appropriate one in various places.

Change-Id: Idbc2aa2daadf15fbdbc99e5079eb98dc7aaca92d

add: code to statically verify SQL call patterns

Change-Id: Ib5c0e7a76d9a14f318087f092091bdf2cfa3c174

upd: cleanup SQL statements

Change-Id: If22b05270d1f097068e38f6ed860d52740926021

upd: precise SQL statements for verification

Change-Id: I921b638d0734b14eb2cd1f9389c20e7fb7b15922

upd: reactivate test case that is skipped due to failed assumption

When this test case was introduced. The semantics of "getById"-Methods
where slightly different. These methods would throw an
IllegalArgumentException when the Object was not found. This behavior
was changed to returning "null" when the Object is not found. When this
change occurred this testcase was missed.

The general intended logic is retained: Guess random ids until one
unused is found (now checking for null and not for an exception). If 20
guesses fail (which is nearly impossible) the test case is skipped
instead of failed.

Change-Id: Id328d3c068f375488862bd06cfa0daf42a8c425f

fix: cleanup var in Managed Form Page

Change-Id: Idc33785c893aee864f9720d1fc0432b919016d60

fix: correctly end forms

Change-Id: Idc8e498c70cfc040730837242ddaa2384401dc58

fix: correct styling for radio buttons in cert issue form

Change-Id: Iebacc03c05190faa4807cf4124325a24a6c09971

fix: use deterministic order of certificates

Change-Id: Ibddd1a9dad32107981d162e44263cbd486a224d7

fix: ensure that the certificate status is always shown correctly

Change-Id: I57d283ec720031c4930178f5a7483418ccc03920

upd: rename view of non-revoked certificates

Change-Id: Iffeb5b5f8d92b40782778afda6c57e3070ca8ba4

upd: further cleaning of old/unused configs and scripts

closes #129

Change-Id: If820d0688cce3c6a658579a50d0f53db8a39643c