[trunk][doc] Introducing .fr translation for mod_dav_lock.xml & mod_dav.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554267 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introduction .fr translation for mod/mod_dav_fs.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554248 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_data.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554226 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] .fr translation for r1554199

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554201 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Fix CacheSocache description string

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554199 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554197 13f79535-47bb-0310-9956-ffa450edef68

mod_authz_user: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554195 13f79535-47bb-0310-9956-ffa450edef68

CodeWarrior compiler doesnt allow vars as struct inits.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554192 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_charset_lite.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554189 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_host: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554188 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554184 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554181 13f79535-47bb-0310-9956-ffa450edef68

Added missing proxy export symbols.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554179 13f79535-47bb-0310-9956-ffa450edef68

Pass the correct pointer that made it past the test suite.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554176 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_groupfile: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554175 13f79535-47bb-0310-9956-ffa450edef68

[trunl][doc] Introducing .fr translation for mod/mod_cgi.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554172 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_dbm: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554170 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554169 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_dbd: Support the expression parser within the require directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554168 13f79535-47bb-0310-9956-ffa450edef68

Update transformation.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554162 13f79535-47bb-0310-9956-ffa450edef68

mod_authnz_ldap: Support the expression parser within the require
directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1554161 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553825 13f79535-47bb-0310-9956-ffa450edef68

Remove the hardcoded algorithm-type dependency for the SSLCertificateFile
and SSLCertificateKeyFile directives, and deprecate SSLCertificateChainFile

Splitting the patch into smaller pieces turned out to be infeasible,
unfortunately, due to the heavily intertwined code in ssl_engine_config.c,
ssl_engine_init.c and ssl_engine_pphrase.c, which all depends on the
modssl_pk_server_t data structure. For better comprehensibility,
a detailed listing of the changes follows:

ssl_private.h
- drop the X509 certs and EVP_PKEY keys arrays from modssl_pk_server_t
- use apr_array_header_t for cert_files and key_files
- drop tPublicCert from SSLModConfigRec
- drop the ssl_algo_t struct and the SSL_ALGO_* and SSL_AIDX_* constants

ssl_engine_config.c
- change to apr_array_header_t for SSLCertificate[Key]File
- drop ssl_cmd_check_aidx_max, i.e. allow an arbitrary number of certs
  and keys (in theory; currently OpenSSL does not support more than
  one cert/key per algorithm type)
- add deprecation warning for SSLCertificateChainFile

ssl_engine_init.c
- configure server certs/keys in ssl_init_server_certs (no longer via
  ssl_pphrase_Handle in ssl_init_Module)
- in ssl_init_server_certs, read in certificates and keys with standard
  OpenSSL API functions (SSL_CTX_use_*_file), and only fall back to
  ssl_load_encrypted_pkey when encountering an encrypted private key
- drop ssl_server_import_cert, ssl_server_import_key, ssl_init_server_check,
  and ssl_init_ctx_cleanup_server
- move the "problematic re-initialization" check to ssl_init_server_ctx

ssl_engine_pphrase.c
- use servername:port:index as the key identifier, instead of the
  previously used servername:port:algorithm
- ssl_pphrase_Handle overhaul: remove all cert/public-key handling,
  make it only load a single (encrypted) private key, and rename
  to ssl_load_encrypted_pkey
- in the passphrase prompt message, show the private key file name
  instead of the vhost id and the algorithm name
- do no longer supply the algorithm name as an argument to "exec"-type
  passphrase prompting programs

ssl_util.c
- drop ssl_util_algotypeof, ssl_util_algotypestr, ssl_asn1_keystr,
  and ssl_asn1_table_keyfmt

ssl_util_ssl.{c,h}
- drop SSL_read_X509
- constify the filename arg for SSL_read_PrivateKey

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553824 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cgid.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553677 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cern_meta.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553659 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_cache_socache.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553655 13f79535-47bb-0310-9956-ffa450edef68

rpm spec file: Ensure that apr-util-ldap is installed when mod_authnz_ldap
is installed.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553514 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] .fr translation for r1553502

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553504 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod_dir.xml : Added missing details about DirectoryIndexRedirect

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553502 13f79535-47bb-0310-9956-ffa450edef68

property fixes.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553496 13f79535-47bb-0310-9956-ffa450edef68

update transformation

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553493 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_groupfile.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553489 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_dbm.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553488 13f79535-47bb-0310-9956-ffa450edef68

emphasize that these directives only apply to authn

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553487 13f79535-47bb-0310-9956-ffa450edef68

update comments for two r->user related directives.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553485 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_dbd.xml.fr - uptodate with r1553482

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553483 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_dbd.xml - Section title improvment

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553482 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] One more <p> for better readability

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553481 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_dbd.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553479 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Bringing .fr translation up to match r1553469

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553470 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] mod/mod_authz_core : Re-ordering sections so the essential is stated first

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553469 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authz_core.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553468 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_socache.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553463 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_dbm.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553405 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_dbd.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553402 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/mod_authn_anon.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553401 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing french translation for mod/mod_allowmethods.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553400 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing french translatation for mod/directive-dict.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553399 13f79535-47bb-0310-9956-ffa450edef68

[trunk][doc] Introducing .fr translation for mod/directives.xml

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553398 13f79535-47bb-0310-9956-ffa450edef68

* Do not perform SNI / Host header comparison in case of a forward proxy request as
  in case of a forward proxy request the host header can not be used for virtual
  host selection in our webserver.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553204 13f79535-47bb-0310-9956-ffa450edef68

Just in case the Makefile is incompatible, remove the
fluff when we rebuild

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553165 13f79535-47bb-0310-9956-ffa450edef68

we need to remove this fluff as well

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553146 13f79535-47bb-0310-9956-ffa450edef68

Allow user to explicitly determine whether or not BSD syntax
makefiles should be created... The default is NO unless we
are on a *BSD* system, in which case we actually see if
'make' is gmake or not.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1553134 13f79535-47bb-0310-9956-ffa450edef68

Oops... revert

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1552783 13f79535-47bb-0310-9956-ffa450edef68

For *bsd* systems, see if we are using BSD make and,
if so, then use that format for include/ifdef/else/endif

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1552779 13f79535-47bb-0310-9956-ffa450edef68

Remove <Proxy ~ wildcard-url> syntax which:
   - is equivalent to <ProxyMatch wildcard-url>
   - has never been documented
   - incorrectly checks parameters (!cmd->path should be !cmd->path[0])
   - is buggy (! is missing in front of strncasecmp)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1552227 13f79535-47bb-0310-9956-ffa450edef68

This is annoying to see in a casual "LogLevel debug foo:traceX ..."

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1552130 13f79535-47bb-0310-9956-ffa450edef68

get arpa/inet.h from apr_want.h for htons where applicable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551968 13f79535-47bb-0310-9956-ffa450edef68

Remove useless \t and blank line that were not backported into 2.4.x in r1542557

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551854 13f79535-47bb-0310-9956-ffa450edef68

change r1500483 to only be enabled when building against the MS LDAP SDK.

Guenter, please verify this still works for you.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551802 13f79535-47bb-0310-9956-ffa450edef68

Avoid sending back uninitialized memory, use 'ftpmessage' in order to have something meaningful instead.

Save 8k of stack by the same time.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551714 13f79535-47bb-0310-9956-ffa450edef68

FreeBSD: Disable IPv4-mapped listening sockets by default for versions
5+ instead of just for FreeBSD 5.

PR: 53824

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551685 13f79535-47bb-0310-9956-ffa450edef68

Log a warning when the LDAP authn provider is configured but an AuthLDAPURL
isn't -- IOW, avoid silently skipping a misconfigured [or buggy?] LDAP provider.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551611 13f79535-47bb-0310-9956-ffa450edef68

Use 'apr_pstrmemdup' instead of 'apr_pstrndup' when applicable

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551013 13f79535-47bb-0310-9956-ffa450edef68

Remove redundant check (already performed the line before)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551012 13f79535-47bb-0310-9956-ffa450edef68

'ap_getword_conf' can not return NULL

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551011 13f79535-47bb-0310-9956-ffa450edef68

'ap_getword_conf' can not return NULL

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551010 13f79535-47bb-0310-9956-ffa450edef68

Ease logic around 'ap_getword_conf' and drop useless line of code.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551009 13f79535-47bb-0310-9956-ffa450edef68

'ap_getword_conf' does not return NULL but an empty string if nothing could be got.
So the message 02173 can never trigger.

Actually, this is not a problem because all calls to 'ap_unixd_set_rlimit' are done in configuration parsing functions guarded with AP_INIT_TAKE12, so we are guaranteed to have something.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1551005 13f79535-47bb-0310-9956-ffa450edef68

Update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550931 13f79535-47bb-0310-9956-ffa450edef68

s/equivalant/equivalent/ in comments

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550828 13f79535-47bb-0310-9956-ffa450edef68

s/password/pass/

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550686 13f79535-47bb-0310-9956-ffa450edef68

Use a better example for a connection string (one with both username and password)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550682 13f79535-47bb-0310-9956-ffa450edef68

Remove redundant check

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550651 13f79535-47bb-0310-9956-ffa450edef68

s/ip/IP/ in comments

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550650 13f79535-47bb-0310-9956-ffa450edef68

mod_session_crypto: Make sure we try to initialise twice, so we don't
succeed in configtest but fail on restart.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550312 13f79535-47bb-0310-9956-ffa450edef68

mod_auth_form: Make the trace logging consistent through the notes, session
and form authentication steps.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550307 13f79535-47bb-0310-9956-ffa450edef68

mod_auth_form: Add a debug message when the fields on a form are not
recognised.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550302 13f79535-47bb-0310-9956-ffa450edef68

Cleanup the bb brigade, because buckets inserted to it can be created from
scpool and this pool can be freed before this brigade.
POSSIBLE (but as yet unconfirmed) fix for crashes seen with threaded servers,
e.g. PR 50335.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550061 13f79535-47bb-0310-9956-ffa450edef68

mod_ssl: Add -t -DDUMP_CA_CERTS option which dumps the filenames of all
configured SSL CA certificates to stdout the same way as DUMP_CERTS does.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1550060 13f79535-47bb-0310-9956-ffa450edef68

Use apr_pstrmemdup instead of apr_pstrndup when this is safe.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1549680 13f79535-47bb-0310-9956-ffa450edef68

Use apr_pstrmemdup instead of apr_pstrndup when this is safe.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1549676 13f79535-47bb-0310-9956-ffa450edef68

Update.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1548918 13f79535-47bb-0310-9956-ffa450edef68

Only close hdrs.fd when returning non-OK from cache_select(),
because it will be read from in the very next mod_cache callback
recall_headers().  Problem masked on unix by buffering.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1547845 13f79535-47bb-0310-9956-ffa450edef68

Fix module id in log messages issued from main.c

Submitted by: rjung

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1547065 13f79535-47bb-0310-9956-ffa450edef68

Fix missing spaces in messages

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546860 13f79535-47bb-0310-9956-ffa450edef68

avoid duplication of APR_HOOK_LINK invocations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546836 13f79535-47bb-0310-9956-ffa450edef68

Follow-up to r1546759: Fix compilation when exception hooks aren't enabled.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546835 13f79535-47bb-0310-9956-ffa450edef68

SGC became dead in January 2000, effectively
(http://www.gpo.gov/fdsys/pkg/FR-2000-01-14/pdf/00-983.pdf)
Almost 14 years later, there's certainly no longer any need
to spit out some fancy log message.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546805 13f79535-47bb-0310-9956-ffa450edef68

Throw away the myCtxVar{Set,Get} abomination and introduce
a pphrase_cb_arg_t struct instead, for passing stuff between
ssl_pphrase_Handle and ssl_pphrase_Handle_CB. Prefer struct
members instead of using additional local variables, to make
the data flow more transparent. (Doesn't "vastly simplify"
the code yet, but hopefully we'll get there when further
stripping down ssl_pphrase_Handle.)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546804 13f79535-47bb-0310-9956-ffa450edef68

If the "value" argument is prefixed with expr=, parse it with ap_expr
rather than mod_headers' built-in format strings.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546801 13f79535-47bb-0310-9956-ffa450edef68

2.4.x CHANGES was updated in r1546547 to cover these entries

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546774 13f79535-47bb-0310-9956-ffa450edef68

follow-up to r1546759: remove an inadvertently committed testcase

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546760 13f79535-47bb-0310-9956-ffa450edef68

Add suspend_connection and resume_connection hooks to notify modules
when the thread/connection relationship changes.  (Currently implemented
only for the Event MPM; should be implemented for all async MPMs.)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546759 13f79535-47bb-0310-9956-ffa450edef68

Updates.

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546747 13f79535-47bb-0310-9956-ffa450edef68

fix whitespace in a debug message

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546730 13f79535-47bb-0310-9956-ffa450edef68

Tweaks for SSLOpenSSLConfCmd:
- use cfgMergeArray, and reduce the size of the initial array
- move SSL_CONF_cmd calls from ssl_init_ctx_protocol to
  ssl_init_server_ctx (so they are applied after ssl_init_server_certs)
- add APLOG_DEBUG-level logging for the SSL_CONF_cmd success case
- call SSL_CONF_CTX_free(cctx) when done in ssl_init_server_ctx

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546693 13f79535-47bb-0310-9956-ffa450edef68

Axe dead code: It wouldn't have been needed ever since httpd 2.0.35
was released in April 2002... it was fixed in the [unreleased]
SSLeay 0.9.1b, which was the basis for the initial OpenSSL 0.9.1c
release in December 1998 (specifically, it's this change to ssl_set_pkey():
https://cvs.openssl.org/filediff?f=openssl/ssl/ssl_rsa.c&v1=1.1.1.2&v2=1.1.1.3)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546692 13f79535-47bb-0310-9956-ffa450edef68

Remove obsolete TODOs for mod_ssl:

No, we don't - it was removed in r90511.

DH keys are changed for every connection, SSL_OP_SINGLE_DH_USE
is applied since mod_ssl's initial commit (r88988).

We no longer have our own CRL callback (delegated to OpenSSL
as of r1165056), so this is effectively moot.

ssl_engine_pphrase.c needs to be simplified, not blown up further
(see also https://issues.apache.org/bugzilla/show_bug.cgi?id=24031,
which few [if any] people really seem to miss)

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546690 13f79535-47bb-0310-9956-ffa450edef68

update transformations

git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1546573 13f79535-47bb-0310-9956-ffa450edef68