conf/CA/san.conf

   1 #########
   2 #  ============LICENSE_START====================================================
   3 #  org.onap.aaf
   4 #  ===========================================================================
   5 #  Copyright (c) 2017 AT&T Intellectual Property. All rights reserved.
   6 #  ===========================================================================
   7 #  Licensed under the Apache License, Version 2.0 (the "License");
   8 #  you may not use this file except in compliance with the License.
   9 #  You may obtain a copy of the License at
  10 #
  11 #       http://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 #  Unless required by applicable law or agreed to in writing, software
  14 #  distributed under the License is distributed on an "AS IS" BASIS,
  15 #  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 #  See the License for the specific language governing permissions and
  17 #  limitations under the License.
  18 #  ============LICENSE_END====================================================
  19 #
  20 # SAN Extension
  21 # Copy, then add DNS.1 = name, etc
  22 #
  23 [ server_cert ]
  24 # Extensions for server certificates (`man x509v3_config`).
  25 basicConstraints = CA:FALSE
  26 nsCertType = server, client
  27 nsComment = "OpenSSL Generated Server Certificate"
  28 subjectKeyIdentifier = hash
  29 authorityKeyIdentifier = keyid,issuer:always
  30 keyUsage = critical, digitalSignature, keyEncipherment, nonRepudiation
  31 extendedKeyUsage = serverAuth, clientAuth
  32 subjectAltName = @alt_names
  33
  34 [ alt_names ]