TODO

   1                                                               -*- outline -*-
   2
   3 * src/dn.c:
   4
   5 ** Check that error handling of bad utf-8 encoding is correct
   6 ** There is an ambiguity in rfc2253.
   7 This is related to the handling of spaces around delimiters.  At one
   8 place it talks about whitespace and few lines later it talks about
   9 just the space characters which must be ignored.  How should that be
  10 solved?  This is only related to spaces at the beginning or end of a
  11 name part when old style quoting is not used.
  12
  13 * src/der-decoder.c:
  14
  15 ** should work on a stripped down parse tree
  16
  17 ** Allow to specify the desired top element.
  18    Or a list so that it can detect the needed tree itself
  19
  20 * src/der-encoder.c
  21 ** Setting default values is missing
  22 ** Tags > 31 are not supported.
  23
  24 * src/asn1-*
  25 ** Cleanup the used data structures and remove unneeded functions.
  26 ** Think about a public API to the Asn functions.
  27
  28 * src/cms*
  29 ** split some stuff from cms.c into a new cms-build.c
  30 ** can't handle CRL infos in certificates
  31    This is not a problem within the Aegypten project as CRL aren't be
  32    retrieved by online means.
  33 ** cant't handle unprotected attributes
  34    e.g. for counter signatures.  Not needed in Aegypten.
  35
  36
  37 * src/keyinfo.c
  38 ** Do we need to support BER encoded stuff?
  39
  40 * src/time.c
  41 ** Allow for other timezones
  42
  43 * src/reader.c
  44 ** ksba_reader_unread limited to 100 bytes
  45   Actually the reader is limited to 100 bytes over the first unread
  46   size.  Easy to fix.
  47
  48 * General
  49 ** The ASN.1 parse tree is not released in all places
  50 ** Some memory is not released in case of errors.
  51
  52 * src/crl.c
  53 ** certificateIssuer not supported
  54   To support this we need to have an extended ksba_crl_get_item
  55   function to either return the issuer or at least set a flag to
  56   indicate that such an extension is available. If this new API is
  57   used we will move detection of the critical certificateIssuer
  58   extension into the old ksba_crl_get_item and bail out only there.
  59   If the new version of that function is used there won't be a need to
  60   bail out.  Example of a CRL using this extension:
  61      http://pks.telesec.de/telesec/servlet/download_cr (2006-09-04).
  62
  63 ** Allow fetching of all entry extensions.