GnuTLS: fix build with older libraries

Broken-by: 6aac3239b4

Testsuite: regenerate CA trees with 2048-bit keys

This is to support RHEL 8.0 where OpenSSL dislikes 1024

OpenSSL: fail the handshake when SNI processing hits a problem

TLS: Increase RSA keysize of autogen selfsign cert

Testsuite: switch ciphersuite use

This is to accomodate RHEL 7, where openssl seems to not support ECDHE Kx + CAMELIA
nor any of the CHACHA20s, but does support DHE Kx + CAMELIA.

All we really wanted was something distinguishable from default
(which is commonly ECDHE-RSA-AUE256-GCM-SHA).

Testsuite: ignore OCSP option output; fixes runs on non-OCSP builds

Fix AUTH_GSASL build

Avoid leaving $domain live with bogus info, during server connection startup

Recent efforts to reduce string-copy ops while also avoiding using excessive memory
tripped a check on freeing the still-live variable.  It is unclear why the variable
was set anyway, even though commented.  The use was introduced between Exim 3.36 and 4.0

nit (typo fix; docs)

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2338

Relabel for commit c0fb53b74e which which had a typo in the commit message.

Fix cyrus-sasl authenticator for $authenticated_fail_id.  Bug 2238

Docs: more on $authenticated_fail_id

Testsuite: document noisy-comment script commands

Docs: add note on manualroute route-lists

Docs: indexing of retry final-cutoff

tidying

Lose more string-copy operations

Fix growable-string sprintf

Broken-by d12746bc15

OpenBSD: bump dns-result buffer to 64kB

This just to take out a difference in testsuite behaviour.  Builds
for memory-constrained devices could legitimately use 16kB.

Recast more internal string routines to use growable-strings

tidying

Docs: Add cross-refs for $h_<name>

Testsuite: account for hostname-dependent output in debug output

Testsuite: fix testcases for /etc/services not having smtps

Docs: add notes on smtps

Testsuite: increase retry time (for really slow test host)

Testsuite: avoid time-quantization issue

Testsuite: avoid time-quantization issue

Testsuite: check for conflicting host name

tidying

Fix build on FreeBSD 11

Testsuite: rework testcases for DSN RCPT options

MacOS: fix build

Broken-by: ee8b809061

Fix mis-merge

Broken-by ee8b809061

Unbreak non-PIPE_CONNECT build

Broken-by: ee8b809061

Squashed commit of PIPE_CONNECT

MacOS: TCP Fast Open

Testsuite: adjust for 64b-int compatability

Testsuite: more detail in dsearch testcase output

Testsuite: ignore TCP Fast Open probe debug output

Increase size of variables for check_spool_space and check_log_space

Avoid trying to talk TLS over a known-closed channel

Testsuite: fix cmdline option for test flavour

Testsuite: resulting output changes.

Broken-by: fd3cf78930

testsuite: diet for aux-fixed/3000.pl

Testsuite: variances for OpenSSL 1.1.1

Tidying: char signedness

Build: probe for broken poll() timing implementation

MacOS: probe for a usable TFO system configuration

Testsuite: fix debug stream munging for non-autocreate DBM variants, and for no TFO support

MacOS: fix spurious "child process failure"

Debug: provide for SIGALRM tracking

Fix bad use of library, copying string over itself

tidying

Ensure unique message-id even for rejected messages

MacOS: fix egid problem

MacOS: support large group-membership counts

Refactor startup error exits

Testsuite: force non-TLSv1.3 for (OpenSSL) cert-variable test
This maintains visibility of the cert choice required by the auth-method configuration.

Leave the bogus results from pre-1.1.1 OpenSSL library bug while the fixed version is not in common use.

tidying

Testsuite: client script faciility for handling optional reponses

Use this to deal with fallout from TLS negotiation failure, where the
server sees leftover encrypted data as garbage commands.

OpenSSL: Enhance connect/accept-time debug

Also, use safer interface for error-strings.

Testsuite: tidying

Fix Mac build

Broken-by: 75c121f07a

Fix OpenBSD build.

Broken-by: 75c121f07a

Increase buffer size used for DNS responses.  Bug 2329

tidying

Rename smtp.client-ip to smtp.remote-ip

This tracks changes in the ARC draft.

The Received-SPF headers remain unchanged.

Debug: output GnuTLS verbose reason for certificate verify refusal

Testsuite: more TLSv1.3 handling

Docs: tweak ARC description

TFO: use enum for client status

Debug: noutf8 selector.  Bug 2324

Testsuite: enhance json extract tests

Expansions: fix json extract for de-wrapping nested objects.  Bug 2322

Expansions: extract methods for JSON objects and arrays.  Bug 2282

Events: tests.  Bug 2322

Events:  Fire msg:fail:internal for a non-system filter "fail" command.  Bug 2322

Events:  Fire msg:fail:delivery event even when error is being ignored.  Bug 2314

Logging: do not log a missing proxy address, on delivery non-proxied.

Broken-by: e6d2a9894d

Check return from asprintf()

DSN: tescase for ESMTP DSN extension, RCPT options

OpenSSL: Check return value from X509_NAME_oneline().  Bug 2316

It didn't used to be documented as possibly returning NULL, but now it is.

DANE: ignore undersized TLSA records

Testsuite: output changes resulting

Testsuite: timing change needed for debug changes

Broken-by: 8008accd32

Testsuite: handle OpenSSL 1.1.1

Builtin macros for OpenSSL options

Constification

Testsuite: output changes resulting from timing change.

Broken-by: 8008accd32

Testsuite: track newer GnuTLS behaviour

We have lost one log line, for a ciphers-negotiation failure on an early
host in a list from routing.  We still get something indicative if the
last one fails, so I'm going to let this pass.
Test 2025 will fail on earlier GnuTLS library versions as a result.

NONE no longer works as documented, in priority string for GnuTLS.

GnuTLS: simplify cert hostname checking

Constification

DANE: fix TA-mode verify under GnuTLS.  Bug 2311

Avoid fixed-size buffers for file paths in DB open

Events: raise msg:fail:internal & msg:complete for -Mrm.  Bug 2310

testsuite output changes

Fix filter noerror command.  Bug 2318

Tidying and compiler-silencing

tests: propagate CPPFLAGS into build invocations

With openssl installed by brew on macOS, OpenSSL headers are not in a
normal place.  I can fiddle with LDFLAGS/CPPFLAGS to get them available,
but then the `./configure` step succeeds and build fails.

Propagating the CPPFLAGS into the generated Makefile lets the build
succeed and we get a `client-ssl` binary output.