use authz_core instead of access_compat in example

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555908 13f79535-47bb-0310-9956-ffa450edef68

PR 55833 fix is in 2.4.x now

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555723 13f79535-47bb-0310-9956-ffa450edef68

Backport r1421323, r1534754, r1546693, r1555464 from trunk:

Add support for OpenSSL configuration commands by introducing
the SSLOpenSSLConfCmd directive.

Proposed by: kbrand
Reviewed by: drh, trawick

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555683 13f79535-47bb-0310-9956-ffa450edef68

no more "Covnener"

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555632 13f79535-47bb-0310-9956-ffa450edef68

Fix config merging of SSLOCSPEnable and SSLOCSPOverrideResponder.

Reviewed by: rpluem

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555631 13f79535-47bb-0310-9956-ffa450edef68

Sync a few doc with 2.4.x branch (!)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555604 13f79535-47bb-0310-9956-ffa450edef68

adjust compat info for named capturing groups

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555569 13f79535-47bb-0310-9956-ffa450edef68

in 2.4

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555562 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555561 13f79535-47bb-0310-9956-ffa450edef68

axe one more case of digest auth being described as secure

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555555 13f79535-47bb-0310-9956-ffa450edef68

make the ppcb_arg initialization a bit more uniform and easier to read

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555467 13f79535-47bb-0310-9956-ffa450edef68

update transformations for SSLOpenSSLConfCmd

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555465 13f79535-47bb-0310-9956-ffa450edef68

More finishing touches for SSLOpenSSLConfCmd:
- add documentation
- clear the error queue before executing the next SSL_CONF_cmd
- if needed, configure OCSP stapling after a "Certificate" command
- ifdef ssl_cmd_SSLOpenSSLConfCmd in ssl_private.h

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555464 13f79535-47bb-0310-9956-ffa450edef68

Remove per-certificate chain handling code (obsoleted by
https://git.openssl.org/gitweb/?p=openssl.git;a=commitdiff;h=b9fa413a08d436d6b522749b5e808fcd931fd943)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555463 13f79535-47bb-0310-9956-ffa450edef68

Some wordsmithing and hopefully this will close our outstanding github issues. Closes #2 and also resolves #3

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555427 13f79535-47bb-0310-9956-ffa450edef68

make docs transformations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555426 13f79535-47bb-0310-9956-ffa450edef68

document on/off parameter in the usual manner and show defaults for SSLHonorCipherOrder, SSLOCSPEnable, SSLOCSPOverrideResponder, and SSLInsecureRenegotiation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555424 13f79535-47bb-0310-9956-ffa450edef68

fix typo in error message

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555423 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555364 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555268 13f79535-47bb-0310-9956-ffa450edef68

Add a "MATCH_" prefix to variables set within
LocationMatch/DirectoryMatch/FilesMatch.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555266 13f79535-47bb-0310-9956-ffa450edef68

Allocate correct size for the array to avoid useless memory allocation and copy

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555259 13f79535-47bb-0310-9956-ffa450edef68

* Update comment. No functional change.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555240 13f79535-47bb-0310-9956-ffa450edef68

emphasize that this is mostly just AAA checks and not the status
code of the handler. PR21828 and various dups.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555116 13f79535-47bb-0310-9956-ffa450edef68

mod_lua: Detect "All" or "None" before putting together a potentially blank (or static) string.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1555063 13f79535-47bb-0310-9956-ffa450edef68

Providers defined in <AuthnProviderAlias have not been usable under
in virtual hosts since migrating from mod_authn_alias to mod_authn_core.
PR 55622.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554995 13f79535-47bb-0310-9956-ffa450edef68

c89 fix

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554994 13f79535-47bb-0310-9956-ffa450edef68

Oops, missed one. s/2013/2014/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554862 13f79535-47bb-0310-9956-ffa450edef68

s/2013/2014/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554861 13f79535-47bb-0310-9956-ffa450edef68

s/2013/2014/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554856 13f79535-47bb-0310-9956-ffa450edef68

s/2013/2014/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554855 13f79535-47bb-0310-9956-ffa450edef68

Add BitNami to binaries

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554854 13f79535-47bb-0310-9956-ffa450edef68

Add BitNami to binaries list

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554853 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for a couple of module docs

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554562 13f79535-47bb-0310-9956-ffa450edef68

new logno

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554522 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554481 13f79535-47bb-0310-9956-ffa450edef68

properties.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554419 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_dialup.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554389 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_dbd.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554386 13f79535-47bb-0310-9956-ffa450edef68

* CHANGES: Consolidate for humans who have to read this file.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554306 13f79535-47bb-0310-9956-ffa450edef68

Add directives to control two protocol options:

 HttpContentLengthHeadZero - allow Content-Length of 0 to be returned on HEAD
 HttpExpectStrict - allow admin to control whether we must see "100-continue"

This is helpful when using Ceph's radosgw and httpd.

Inspired by: Yehuda Sadeh <yehuda@inktank.com>
See https://github.com/ceph/apache2/commits/precise

* include/http_core.h
  (core_server_config): Add http_cl_head_zero and http_expect_strict fields.
* modules/http/http_filters.c
  (ap_http_header_filter): Only clear out the C-L if http_cl_head_zero is not
  explictly set.
* server/core.c
  (merge_core_server_configs): Add new fields.
  (set_cl_head_zero, set_expect_strict): New config helpers.
  (HttpContentLengthHeadZero, HttpExpectStrict): Declare new directives.
* server/protocol.c
  (ap_read_request): Allow http_expect_strict to control if we return 417.
* include/ap_mmn.h
  (MODULE_MAGIC_NUMBER_MAJOR, MODULE_MAGIC_NUMBER_MINOR): Bump.
* CHANGES: Add a brief description.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554303 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554302 13f79535-47bb-0310-9956-ffa450edef68

Documentation for the support of named groups and backreferences.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554301 13f79535-47bb-0310-9956-ffa450edef68

core: Support named groups and backreferences within the LocationMatch,
DirectoryMatch, FilesMatch and ProxyMatch directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554300 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554282 13f79535-47bb-0310-9956-ffa450edef68

mention insecure password storage as pointed out by Graham

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554281 13f79535-47bb-0310-9956-ffa450edef68

xforms

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554277 13f79535-47bb-0310-9956-ffa450edef68

digest auth is only marginally more secure than basic auth.
Adjust the docs to today's reality.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554276 13f79535-47bb-0310-9956-ffa450edef68

fixes for validate-xml, fix properties

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554275 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod_dav_lock.xml & mod_dav.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554267 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introduction .fr translation for mod/mod_dav_fs.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554248 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_data.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554226 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] .fr translation for r1554199

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554201 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Fix CacheSocache description string

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554199 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554197 13f79535-47bb-0310-9956-ffa450edef68

mod_authz_user: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554195 13f79535-47bb-0310-9956-ffa450edef68

CodeWarrior compiler doesnt allow vars as struct inits.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554192 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_charset_lite.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554189 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_host: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554188 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554184 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554181 13f79535-47bb-0310-9956-ffa450edef68

Added missing proxy export symbols.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554179 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554176 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_groupfile: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554175 13f79535-47bb-0310-9956-ffa450edef68

[trunl][doc] Introducing .fr translation for mod/mod_cgi.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554172 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_dbm: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554170 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554169 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_dbd: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554168 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554162 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_ldap: Support the expression parser within the require
directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554161 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553825 13f79535-47bb-0310-9956-ffa450edef68

Remove the hardcoded algorithm-type dependency for the SSLCertificateFile
and SSLCertificateKeyFile directives, and deprecate SSLCertificateChainFile

Splitting the patch into smaller pieces turned out to be infeasible,
unfortunately, due to the heavily intertwined code in ssl_engine_config.c,
ssl_engine_init.c and ssl_engine_pphrase.c, which all depends on the
modssl_pk_server_t data structure. For better comprehensibility,
a detailed listing of the changes follows:

ssl_private.h
- drop the X509 certs and EVP_PKEY keys arrays from modssl_pk_server_t
- use apr_array_header_t for cert_files and key_files
- drop tPublicCert from SSLModConfigRec
- drop the ssl_algo_t struct and the SSL_ALGO_* and SSL_AIDX_* constants

ssl_engine_config.c
- change to apr_array_header_t for SSLCertificate[Key]File
- drop ssl_cmd_check_aidx_max, i.e. allow an arbitrary number of certs
  and keys (in theory; currently OpenSSL does not support more than
  one cert/key per algorithm type)
- add deprecation warning for SSLCertificateChainFile

ssl_engine_init.c
- configure server certs/keys in ssl_init_server_certs (no longer via
  ssl_pphrase_Handle in ssl_init_Module)
- in ssl_init_server_certs, read in certificates and keys with standard
  OpenSSL API functions (SSL_CTX_use_*_file), and only fall back to
  ssl_load_encrypted_pkey when encountering an encrypted private key
- drop ssl_server_import_cert, ssl_server_import_key, ssl_init_server_check,
  and ssl_init_ctx_cleanup_server
- move the "problematic re-initialization" check to ssl_init_server_ctx

ssl_engine_pphrase.c
- use servername:port:index as the key identifier, instead of the
  previously used servername:port:algorithm
- ssl_pphrase_Handle overhaul: remove all cert/public-key handling,
  make it only load a single (encrypted) private key, and rename
  to ssl_load_encrypted_pkey
- in the passphrase prompt message, show the private key file name
  instead of the vhost id and the algorithm name
- do no longer supply the algorithm name as an argument to "exec"-type
  passphrase prompting programs

ssl_util.c
- drop ssl_util_algotypeof, ssl_util_algotypestr, ssl_asn1_keystr,
  and ssl_asn1_table_keyfmt

ssl_util_ssl.{c,h}
- drop SSL_read_X509
- constify the filename arg for SSL_read_PrivateKey

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553824 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cgid.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553677 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cern_meta.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553659 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cache_socache.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553655 13f79535-47bb-0310-9956-ffa450edef68

rpm spec file: Ensure that apr-util-ldap is installed when mod_authnz_ldap
is installed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553514 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] .fr translation for r1553502

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553504 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod_dir.xml : Added missing details about DirectoryIndexRedirect

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553502 13f79535-47bb-0310-9956-ffa450edef68

property fixes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553496 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553493 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_groupfile.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553489 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_dbm.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553488 13f79535-47bb-0310-9956-ffa450edef68

emphasize that these directives only apply to authn

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553487 13f79535-47bb-0310-9956-ffa450edef68

update comments for two r->user related directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553485 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_dbd.xml.fr - uptodate with r1553482

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553483 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_dbd.xml - Section title improvment

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553482 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] One more <p> for better readability

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553481 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_dbd.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553479 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Bringing .fr translation up to match r1553469

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553470 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_core : Re-ordering sections so the essential is stated first

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553469 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_core.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553468 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_socache.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553463 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_dbm.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553405 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_dbd.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553402 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_anon.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553401 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing french translation for mod/mod_allowmethods.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553400 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing french translatation for mod/directive-dict.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553399 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/directives.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553398 13f79535-47bb-0310-9956-ffa450edef68

* Do not perform SNI / Host header comparison in case of a forward proxy request as
  in case of a forward proxy request the host header can not be used for virtual
  host selection in our webserver.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553204 13f79535-47bb-0310-9956-ffa450edef68

Just in case the Makefile is incompatible, remove the
fluff when we rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553165 13f79535-47bb-0310-9956-ffa450edef68