← Back to branch summary

~jk0/nova/lp754944

« back to all changes in this revision

Viewing changes to nova/CA/openssl.cnf.tmpl

Set default stateOrProvice to 'supplied' in openssl.cnf.tmpl.

This resolves a stateOrProvince printable string UTF8 mismatch on
RHEL 6 and Fedora 14 (using openssl-1.0.0-4.el6.x86_64 or
openssl-1.0.0d-1.fc14.x86_64).

Fixes x509 certificate generation on Fedora 14 and Redhat 6.

Show diffs side-by-side

added added

removed removed

Lines of Context:
nova/CA/openssl.cnf.tmpl
41
41
certopt                 = default_ca
42
42
policy                  = policy_match
43
43
 
 
44
# NOTE(dprince): stateOrProvinceName must be 'supplied' or 'optional' to
 
45
# work around a stateOrProvince printable string UTF8 mismatch on
 
46
# RHEL 6 and Fedora 14 (using openssl-1.0.0-4.el6.x86_64 or
 
47
# openssl-1.0.0d-1.fc14.x86_64)
44
48
[ policy_match ]
45
49
countryName             = match
46
 
stateOrProvinceName     = match
 
50
stateOrProvinceName     = supplied
47
51
organizationName        = optional
48
52
organizationalUnitName  = optional
49
53
commonName              = supplied