crypt32: Check key usage during chain validation.

crypt32: Add tests for key usage in the base policy.

crypt32: Add key usage extension to non-root CA certs.

crypt32: Get CA flag from basic constraints extension of every cert in the chain.

crypt32: Check basic constraints extension for end certs too.

crypt32: Encode public keys with NULL parameters if they're empty (and make tests more restrictive).

crypt32: Use helper function to encode public keys for hashing.

This is necessary because the publicly callable form embeds the asn.1
NULL value when the parameters are empty, whereas the hash value
expects that it's missing.

crypt32: Add a helper function to encode a cert's public key.

crypt32: Set an output parameter on the success path.

crypt32: Fix duplicating a NULL CTL context.

crypt32: Fix duplicating a NULL CRL context.

crypt32: Implement CryptFindCertificateInStore for unicode strings.

crypt32: Test CertFindCertificateStore for finding Unicode strings.

crypt32/tests: Get rid of a couple of certs unneeded by a test.

crypt32: Add a safe default for unsupported critical extensions.

crypt32: Fix compilation on systems that don't support nameless unions.

crypt32: Compare certificates in a consistent order.

crypt32: Avoid repeatedly decoding authority key id extensions when searching for a cert's issuer.

crypt32: Introduce a helper function to search for certificates that doesn't require recreating the search key for every certificate.

crypt32: Use helper function to search for certs.

crypt32: Explicitly pass pointers to blob arrays rather than relying on an invalid alignment assumption.

crypt32: Explicitly pass pointers to blob arrays rather than relying on an invalid alignment assumption.

crypt32: Fix an invalid alignment assumption decoding a subtree's maximum.

crypt32: Simplify CRYPT_AsnDecodeIntInternal.

crypt32: Don't pass CRYPT_DECODE_ALLOC_FLAG to array item decoders.

crypt32: Let CRYPT_AsnDecodeArray allocate memory for its callers.

crypt32: Allocate memory if requested in CRYPT_AsnDecodeArray.

crypt32: Rename CRYPT_AsnDecodeArrayNoAlloc to CRYPT_AsnDecodeArray, and pass a CRYPT_DECODE_PARA * to it so that it can allocate memory if requested.

crypt32: Decode enhanced key usages using CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Decode CRL dist points using CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Decode cert policies info using CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Decode authority info access with CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Decode unicode names using CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Decode names using CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Correct a sequence item size.

crypt32: Convert internal callers of CRYPT_AsnDecodeArray to call CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Pass decode flags to CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Further simplify calling CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Let CRYPT_AsnDecodeArrayNoAlloc calculate array size rather than requiring every caller to do so.

crypt32: Simplify calling CRYPT_AsnDecodeArrayNoAlloc.

crypt32: Add array descriptor members describing offsets of outer structure.

crypt32: Simplify CRYPT_AsnDecodePKCSAttributes.

crypt32: Explicitly pass array pointer when decoding CTL entry attributes rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding cert policy qualifiers rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding basic constraints' subtrees rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding policy qualifier notice numbers rather than assuming a particular alignment.

crypt32: Remove a redundant trace.

crypt32: Explicitly pass array pointer when decoding CTL extensions rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CTL entries rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CMS message signers rather than assuming a particular alignment.

crypt32: Simplify CRYPT_AsnDecodeDistPointName.

crypt32: Explicitly pass array pointer when decoding name constraints' excluded subtrees rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding name constraints' permitted subtrees rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CMS message CRLs rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CMS message certs rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding PKCS attribute values rather than assuming a particular alignment.

crypt32: Simplify CRYPT_AsnDecodeSMIMECapabilities.

crypt32: Let decoder helpers do more sanity checking.

crypt32: Simplify CRYPT_AsnDecodeExtensions.

crypt32: Explicitly pass array pointer when decoding CRL extensions rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CRL entry extensions rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding cert extensions rather than assuming a particular alignment.

crypt32: Explicitly pass array pointer when decoding CRL entries rather than assuming a particular alignment.

crypt32: Pass pointer to structure rather than assuming a particular alignment.

crypt32/tests: Fix a test failure on Vista and higher.

crypt32/tests: Fix cert test on Win7.

crypt32: CertGetCertificateChain does not validate the size of the CERT_CHAIN_PARA structure.

crypt32: Implement retrieving the encoded signer of a decoded signed message.

crypt32: Fix potential buffer overruns in CertGetNameStringW.

crypt32: Implement CertGetNameStringW for CERT_NAME_URL_TYPE.

crypt32: Implement CertGetNameStringW for CERT_NAME_DNS_TYPE.

crypt32: Implement CertGetNameStringW for CERT_NAME_EMAIL_TYPE.

crypt32: Implement CertGetNameStringW for CERT_NAME_RDN_TYPE.

crypt32: Implement CertGetNameStringW for CERT_NAME_ATTR_TYPE.

crypt32: Further simplify CertGetNameStringW.

crypt32: Use a helper function to simplify CertGetNameStringW.

crypt32: Return an empty string from CertGetNameStringW if a name couldn't be found.

crypt32: Correct searching the alternate name in CertGetNameStringW if the main name doesn't contain an appropriate OID.

crypt32: Fix a test failure on Windows 7.

crypt32/tests: Remove test that crashes on Win7.

crypt32: Update German translation.

crypt32: Don't free a certificate that hasn't been removed from its store.

crypt32: Fix leak on error path.

Spotted by Chris Ahrendt.

crypt32: Update Portuguese translation and convert to UTF8.

crypt32: Update Norwegian Bokmål translation.

crypt32: Updated Korean resource.

crypt32: Update French translation.

crypt32: Updated Romanian translation.

crypt32: Update German translation.

crypt32: Fix Dutch translations.

crypt32: Improve an English resource.

crypt32: Add Lithuanian translation.

crypt32: Make sure we show Unicode characters (Dutch translation).

crypt32: Add "Disallowed" to CryptFindLocalizedName.

crypt32: Update French translation.

crypt32: Build language resource files separately.

Instead of including them from an other rc file.

crypt32: Add Romanian translation.

crypt32/tests: Fix some test failures on Win9x.

crypt32/tests: Fix a test failure on Win9x.

crypt32: Add a partial implementation of CertCreateContext.