crypt32: Only trace a usage match if it's not empty.

crypt32: Test verifying the enhanced key usage of a chain.

crypt32: CertFindCRLInStore with find type CRL_FIND_ISSUED_FOR shouldn't check whether the CRL is valid for the subject certificate.

crypt32: Correct CertIsValidCRLForCertificate for certificates that do not contain a CRL dist points extension.

crypt32: Fix tests on older Windows versions.

crypt32: Assume revocation server is offline if revocation status isn't known.

crypt32: Fix a typo.

crypt32: Test revocation checking with CertGetCertificateChain.

crypt32: Add more tests for CertVerifyRevocation.

crypt32: Add support for CRL_FIND_ISSUED_BY_AKI_FLAG to CertFindCRLInStore.

crypt32: Add more tests for CertFindCRLInStore.

crypt32: Add support for CRL_FIND_ISSUED_BY_SIGNATURE_FLAG to CertFindCRLInStore.

crypt32: Add basic flags tests flags for CertFindCRLInStore with find type CRL_FIND_ISSUED_BY.

crypt32: More fully implement CertIsValidCRLForCertificate.

crypt32: Correct tests for CertIsValidCRLForCertificate.

crypt32: Remove a redundant test.

crypt32: Implement CertFindCRLInStore for find type CRL_FIND_ISSUED_FOR.

crypt32: Add tests for CertFindCRLInStore with find type CRL_FIND_ISSUED_FOR.

crypt32/tests: Fix a test failure on older crypt32.

crypt32: Remove an unnecessary test for the extended key usage extension in CA certificates.

crypt32: Trace reasons for name constraint failure.

crypt32: Only fail directory name comparison if a directory name constraint is present and doesn't match.

crypt32: Don't apply directory name constraints to an empty subject name.

crypt32: Accept a certificate if its name matches any permitted subtree of a name constraint.

crypt32: Check email address in subject name against rfc822 name constraints.

crypt32: Apply name constraints to subject name.

crypt32: Use helper function to compare a subject alternate name with name constraints.

crypt32: Only apply a name constraint if the name form is present.

crypt32: Partially implement checking name constraints with directory names.

crypt32: Use helper functions to match excluded and permitted subtrees of name constraints.

crypt32: Let caller set error codes when name constraints aren't met.

crypt32: Remove an unnecessary if.

crypt32: Prohibit name constraints that contain neither an excluded nor a permitted subtree.

crypt32/tests: Fix another test failure.

crypt32: Implement CertIsRDNAttrsInCertificateName.

crypt32: Add tests for CertIsRDNAttrsInCertificateName.

crypt32: Add stub for CertIsRDNAttrsInCertificateName.

crypt32: Add more tests for CertCompareCertificateName.

crypt32: Correctly match subdomains with dns name constraints.

crypt32: If a hostname in a URI or rfc822 name constraint doesn't begin with '.', a match must be exact.

crypt32: Only compare the hostname portion of a URL when checking against a name constraint.

crypt32: Include name constraints errors in the chain's error status.

crypt32: Trace method used to find an issuer.

crypt32: Fix more test failures.

crypt32: Update a comment.

crypt32: Set CERT_TRUST_HAS_VALID_NAME_CONSTRAINTS when a certificate's name constraints are met.

crypt32: Fix test failures.

crypt32: Accept any matching dNSName in a subject alternate name.

crypt32: Add tests for cs.stanford.edu's chain.

crypt32: Use broken() to mark an expected result from a broken version of crypt32.

crypt32: Implement matching a certificate with a wildcard in its name.

crypt32: Test matching a certificate with a wildcard in its name.

crypt32: Add openssl.org's cert to the tested chains.

crypt32: Fix more test failures on older crypt32 versions.

crypt32: Fix more test failures on older crypt32 versions.

crypt32/tests: Fix test failures.

crypt32: Fix test failures on multiple Windows versions.

crypt32: Correct error when a matching name constraint is found.

crypt32: Stop reading a serialized store if a non-context prop ID appears before a context prop ID.

crypt32: Trace cert version.

crypt32: Fix test failures across Windows versions.

crypt32: Fix some test failures on older crypt32 versions.

crypt32: Update a comment to reflect a fixed vulnerability.

crypt32: Correct error when a constrained, permitted name type isn't found in the subject name.

crypt32: Use helper function to find the subject alternate name extension wherever it's needed.

crypt32: Correct error when the subject alternate name can't be decoded.

crypt32: Check the issued certificate for name constraint violations, not the issuing certificate.

crypt32: Add more tests of name constraints.

crypt32: Test more chains against different policies.

crypt32: Disallow embedded NULLs in alternate names.

crypt32: Test decoding alternate names with embedded NULLs.

crypt32: Test encoding and decoding name values with embedded NULLs.

crypt32: Reject certificates whose fields don't match their versions.

crypt32: Forbid minimum or maximum fields in name constraints.

crypt32: Fix decoding names when CRYPT_DECODE_ALLOC_FLAG is not specified.

crypt32: Fix decoding unicode names when CRYPT_DECODE_ALLOC_FLAG is not specified.

crypt32: Pass the correct pointer into CertificateFindStore.

crypt32: Fix test failures on Win9x/NT4.

crypt32: Implement decoding cert policy constraints.

crypt32: Implement encoding cert policy constraints.

crypt32: Add tests for encoding/decoding cert policy constraints.

crypt32: Implement decoding cert policy mappings.

crypt32: Implement encoding cert policy mappings.

crypt32: Add tests for encoding/decoding cert policy mappings.

crypt32: Fix decoding cert issuer/subject unique ids.

crypt32: Fix encoding cert issuer/subject unique ids.

crypt32: Add more tests of cert encoding/decoding.

crypt32: Check the result of CryptAcquireContextW() when initializing default provider.

crypt32: Permit lack of basic constraints extension on root certificates.

crypt32: Permit lack of key usage extension on root certificates.

This reverts 60770fb011b0a60d7862e7fe9c7a6d24d68ac0ad, although it
updates the comments to give a reason.  Thanks to Matt Van Gundy for
pointing it out to me.

crypt32: Don't free a file store's mem store, it's already freed by the provider store.

crypt32: Add a warning if a store's ref count is invalid.

crypt32: Don't copy past end of buffer when removing the last string in a multistring.

crypt32: Fix a test failure on NT 4.

crypt32: Implement CertStoreControl for collection stores.

crypt32: Add an implementation of CertControlStore for memory stores.

crypt32: Add tests of committing a collection store.

crypt32: Eliminate a double free in the tests.

crypt32: Rename a function to reflect its behavior better, and return whether it succeeds.

crypt32: Release contexts when removing them from the mem store.