add 'verify' subcommand

allow CA public key renewal

setting unique_subject = no allows for key rollovers:

  if the value yes is given, the valid certificate entries in the database must
  have unique subjects. if the value no is given, several valid certificate
  entries may have the exact same subject. The default value is yes, to be
  compatible with older (pre 0.9.8) versions of OpenSSL. However, to make CA
  certificate roll-over easier, it's recommended to use the value no,
  especially if combined with the -selfsign command line option.

split commands into their own functions; improve logging and error reporting

extend the documentation a bit

switch the digest default to SHA2

use the specified digest for the CSR

add .gitignore

add Tox config

give README a proper file extension so that it renders correctly

made signature algorithm configurable

always revoke the certificate, even if it is already expired

allow specifying nsCertType in config

add missing package_data

always regenerate the CA config file if necessary

ensure that the generated CRL is in DER format

removed NS Comment attribute

remove obsolete Netscape Revocation url attributes

support relocatable ca roots

dump certs on stderr

correctly set the email as subjectAltName of the CA certificate only; do not add it to the DN

add a full integration test via main()

print expiration dates in the "list" command

add the "fp" command to dump fingerprints; minor fixes to the help doc

upgrade to CAM v2.0

re-added the '-selfsign' option so that at least the 'newca' command works with openssl 0.9.8

fixed issue #1 - cam library path now has precedence

fixed previous commit: one -selfsign option was left

dropped -selfsign option; revoke certificates that are re-generated but not expired; fixes

fix.

check for existance of configuration file.

import iniziale