Bump copyright

ssl_send_data(): Consistently return -1 in case of errors

... instead of passing on the MBEDTLS_ERR_* value which
the caller doesn't need to know.

Sponsored by: Robert Klemme

ssl_recv_data(): Properly handle MBEDTLS_ERR_SSL_PEER_CLOSE_NOTIFY

Previously ssl_recv_data() would pass it to the caller
which would treat it as an error.

Sponsored by: Robert Klemme

Unbreak the build without FEATURE_HTTPS_FILTERING

Don't crash when blocking a CONNECT request with https filtering enabled

Previously ssl_send_data() was called before the TLS context was
setup which resulted in a segfault in mbedtls_ssl_get_max_frag_len().

Bump copyright

Regenerate docs

Properly link to the TLS section of the config file

Fix links to the enable-https-filtering action

Add a missing anchor

Rebuild config file

Rebuild docs

config: Fix typo

config: Mention that the certificate-directory is only used when https filtering

config: Improve the description of the ca-cert-file directive

config: Note that Privoxy does not automatically clear website certiificates

... when the CA key and certificate are changed.

Bump coypright

Note that access to certificate-directory and ca-directory should be limited

... to Privoxy and the Privoxy admin.

generate_key(): Change argument order to be more consistent

pcrs.h: Add copyright and license

Change license for pcrs.c to GPLv2+

... after getting the permission from Andreas.

This allows to redistribute Privoxy under the GPLv3
which is required when linking to mbedTLS which is
licensed under the Apache 2.0 license.

Regenerate docs

Remove cooltechzone.com from the sponsor list

They were unhappy with the link change.

Revert "Clarify that Privoxy can also be used under the terms of a license later than the GPLv2"

The current license of pcrs.c actually prevents the license upgrade.

This reverts commit d74933268d8eee2037691f5db776b2103eb13945.

Change 'GIT' to 'Git'

Bump copyright

Bump copyright

Rebuild docs with updated license info

Clarify that Privoxy can also be used under the terms of a license later than the GPLv2

Regenerate developer manual

Developer manual: Bump copyright

Developer manual: Document how ot access the git repository through https

Strip trailing whitespace

Strip trailing whitespace

free_certificate_chain(): Fix memset() target

Remove SourceForge references in copyright headers

Upgrade a bunch of links to the homepage to https://

Declare generate_webpage_certificate() static

Fix comment typos

Regenerate homepage with silver sponsor https://vpnranks.com/

Add https://www.vpnranks.com/ as silver sponsor

Adjust cooltechzone.com sponsor link to look less manipulative

Rebuild homepage

Adjust cooltechzone.com sponsor link to look less manipulative

Regenerate homepage with new sponsor cooltechzone.com

Add cooltechzone.com as sponsor

Adapt Debian patches to git development branch.

Apply Debian package changes 3.0.28-1 and 3.0.28-2

Remove a couple of spaces

Move config.h include higher

Don't clear the buffer passed to mbedtls_strerror()

mbedtls_strerror() clears the buffer itself.

ssl_verify_callback(): Use malloc_or_die()

make_certs_path(): Use zalloc_or_die()

write_private_key(): Use zalloc_or_die()

Fix comment indentation

Remove a couple of spaces

Fix typo

Fix typo

Fix spelling in comment

Fix spelling in comment

Fix indentation

Move LIMIT_MUTEX_NUMBER definition to project.h

... as it is also used in other files.

Fix indentation

Remove a bunch of spaces

Add a missing space

Move two typedefs from project.h to ssl.c

Rebuild config file

Document the use of IP_FREEBIND

Based on a patch by Sam Varshavchik.

Use the IP_FREEBIND socket option, if defined

This allows Privoxy to bind to not-yet assigned IP addresses
which is useful in failover environments.

Patch by Sam Varshavchik.

Bump copyright

Fix an invalid free introduced in d01bb4028a9

Add a missing 'client-specific-tag' directive

Bump MAX_AF_FILES to 100

Sponsored by: Robert Klemme

Fix a couple of function description comments

Rebuild config file

Rebuild docs

Bump copyright

Let error_response() handle FORWARD_WEBSERVER

Bump copyright

Bump copyright

Regenerate AUTHORS

Add Václav Švec as contributor

Bump copyright

Bump copyright

Establish encrypted client connection earlier ...

... so that we can parse and filter the encrypted
request before deciding if it gets forwarded.

This commit is incomplete and hasn't been tested
yet with large POST requests.

Sponsored by: Robert Klemme

Show the FEATURE_HTTPS_FILTERING status on the show-status page

Add TLS/SSL interception support

To enable it, install mbedtls, configure with --with-mbedtls,
set the TLS directives in the config file and enable the
+enable-https-filtering action.

Based on a patch by Václav Švec.

Integration and clean-ups sponsored by Robert Klemme.

Rebuild with updated sponsor list

Remove sponsor thebestvpn.com per their request

Bump copyright

Fix most recent release which is still 3.0.28

Regenerate with https://top10vpn.com as silver sponsor

Add https://www.top10vpn.com as silver sponsor

Remove #105: 'Add support for socks authentication' which is done

Regenerate docs

Regenerate AUTHORS

Regenerate config file

Bump copyright

Add Sam as contributor

Add Ivan Romanov as contributor